الخصوصية.

الملخص بلغة بسيطة

• لا يحتاج الضيف إلى حساب أو اسم أو بريد. ملف تعريف ارتباط يربط زياراتك بالمطعم نفسه. نحفظ اسماً مستعاراً مشفّراً لاتصالك، لا عنوان IP.
• إذا سجّلت الدخول إلى tamr، فتسجيل واحد يكفي في كل مطعم على tamr. لا يحصل المطعم على اسمك الأول ورقمك وعيد ميلادك إلا عندما تفتح قائمته وأنت مسجّل الدخول. ولا يرى أبداً أين تأكل غيره ولا ماذا تطلب هناك. لا ترسل لك المطاعم عروضاً إلا إذا وضعت علامة في المربع، ويمكنك إيقافها في أي وقت من My tamr.
• المطعم صاحب العلاقة مع الضيف. عندما تستخدم قائمة مطعم، يكون المطعم هو المتحكّم في بياناتك ونعالجها نحن نيابة عنه.
• تُزال أرقام الهواتف والبريد من المحادثات قبل حفظها أو إرسالها إلى نموذج ذكاء اصطناعي، ما لم يوقف المطعم ذلك.
• التحليلات وبكسلات الإعلانات لا تعمل إلا إذا وافقت عليها في شريط ملفات تعريف الارتباط. يمكنك تغيير اختيارك في أي وقت من «Cookie settings» في أسفل الصفحة.
• لا نبيع البيانات أبداً. لا تذهب طلبات الذكاء الاصطناعي إلا إلى مزوّدين لا يحتفظون بالطلبات ولا يدرّبون عليها.
• يمكنك حذف بياناتك. يضغط الضيف «Forget me» في المحادثة. ويحذف من سجّل الدخول إلى tamr حسابه من My tamr. ويحذف مستخدمو المطاعم حسابهم من الإعدادات. ويمكن لأي شخص مراسلة [email protected].

من نحن

تشغّل tamr شركة Hephon L.L.C-FZ، وهي شركة ذات مسؤولية محدودة مرخّصة في منطقة ميدان الحرة، دبي، الإمارات العربية المتحدة، بالرخصة التجارية 2653412.01. عندما تقول هذه السياسة «نحن» أو «tamr» فالمقصود Hephon L.L.C-FZ في تشغيلها لخدمة tamr.

المتحكّم والمعالج

من المسؤول عن بياناتك يتوقف على طريقة استخدامك tamr.

إذا كنت ضيفاً

إذا فتحت قائمة مطعم على tamr، من الرمز على طاولته أو من رابط، فهذا القسم لك. لا تحتاج أبداً إلى إعطاء اسم أو بريد أو رقم هاتف لقراءة القائمة.

ما نجمعه

التعرّف عبر المطاعم

بلا حساب tamr، ملف ذوقك يخص مطعماً واحداً ولا يُربط بمطعم آخر أبداً. إذا سجّلت الدخول إلى tamr، يشرح القسم التالي ما يُشارك ومع من.

ما يراه المطعم

• نصوص المحادثات مع الطاولة أو الفرع واللغة، مع ملف ضيف مجهول الهوية فقط.
• ملفات الذوق لضيوفه هو.
• تحليلات مثل الأسئلة الشائعة، والأطباق التي شوهدت وسُئل عنها، والطلب على مسببات الحساسية.

إذا تعرّف عليك المطعم بطريقة أخرى، مثل حجز طاولة باسمك، فذلك تحكمه ممارسات الخصوصية الخاصة بالمطعم.

بكسلات إعلانات المطعم

يمكن للمطعم إضافة Meta Pixel أو Google Analytics 4 أو Google Tag Manager أو TikTok Pixel أو Snap Pixel إلى قائمته. لا تعمل إلا على عنوان المطعم الخاص (restaurant.tamr.link)وبعد موافقتك على ملفات تعريف الارتباط التسويقية. المطعم ومنصة الإعلانات مسؤولان عمّا تجمعه هذه الأدوات: المطعم هو المتحكّم فيما تجمعه على قائمته، وكل منصة متحكّمة بحد ذاتها فيما تفعله بالبيانات لاحقاً. يضع tamr الوسم الذي يطلبه المطعم فقط بعد موافقتك، ولا نستلم تلك البيانات ولا نستخدمها. لسنا متحكّمين مشتركين مع المطعم في ذلك، واتفاقنا مع كل مطعم يلزمه بأساس قانوني وإشعار خاصين به لأي بكسل يفعّله.

Forget me

اضغط Forget me في المحادثة لحذف ملف ذوقك ومحادثاتك وجلساتك في ذلك المطعم. لا يمكن التراجع عن ذلك.

إذا سجّلت الدخول إلى tamr

يمكنك تسجيل الدخول إلى tamr برقم هاتفك، برمز نرسله لك على واتساب. يمنحك ذلك حساباً واحداً (My tamr) يعمل على قائمة كل مطعم على tamr. tamr هو المتحكّم في حسابك.

ما يحتويه حسابك

شبكة عملاء tamr

المطاعم على tamr ضمن شبكة عملاء tamr ما لم توقفها. عندما تكون مسجّلاً الدخول إلى tamr وتفتح قائمة مطعم في الشبكة، يمكنك المتابعة باسمك بضغطة واحدة، بلا رمز جديد. قبل أن تضغط نخبرك أن المطعم سيرى اسمك ورقمك. المطاعم التي غادرت الشبكة لا تقدّم الضغطة الواحدة، ويمكنك مع ذلك تسجيل الدخول على قائمتها ومشاركة بيانات تواصلك معها مباشرة.

ما يراه المطعم عنك

• فقط إذا فتحت قائمته وأنت مسجّل الدخول. لا يحصل المطعم على شيء من حسابك قبل ذلك. ولا نرسل قائمة عملاء الشبكة إلى أي مطعم أبداً.
• بيانات التواصل فقط: اسمك الأول، ورقم هاتفك، وعيد ميلادك (اليوم والشهر)، وهل وافقت على تلقي عروضه ومتى.
• ما يحدث في فروعه هو، كما مع أي ضيف: زياراتك، والأطباق التي تحفظها هناك، وما تسأل عنه نادله الذكي.
• أبداً أي مطاعم أخرى تزورها، أو ماذا تطلب هناك، أو الملف الذي يحتفظ به tamr لك.

بمجرد أن يحصل المطعم على بيانات تواصلك يصبح متحكّماً فيها بحد ذاته، وعليه التعامل معها وفق ممارسات الخصوصية الخاصة به والقانون. وتمنع شروطنا المطاعم من بيعها أو نقلها إلى غيرها.

ما يحتفظ به tamr ولماذا

يحتفظ tamr بملفك ليجعل tamr أفضل لك: ليعرف النادل الذكي ما لا يمكنك أكله، ويقترح ما يُرجّح أن يعجبك، أينما كنت. لا نشاركه مع المطاعم، ولا نبيعه، ولا نستخدمه للإعلانات. الحساسية بيانات صحية: لا نحتفظ بها إلا إذا شغّلت «Remember»، وإيقافه يحذفها.

العروض من المطاعم

عند التسجيل ترى مربعاً واحداً، «اسمح للمطاعم على tamr بإرسال العروض لي». لا نضع العلامة نيابة عنك. إذا وضعتها، يمكن لمطاعم الشبكة التي تفتح قائمتها وأنت مسجّل الدخول إرسال عروض إليك، على واتساب مثلاً. أساسنا القانوني موافقتك (المادة 6(1)(a) من GDPR). كل مطعم يقرر ما يرسله وهو مسؤول عنه.

لإيقاف العروض افتح My tamr، ثم You، ثم Offers. أوقف المفتاح الأول لإيقاف كل المطاعم، أو أوقف مطعماً واحداً من القائمة. ويمكنك أيضاً إيقاف عروض مطعم من تبويب «أنت» في قائمته. تتوقف الرسائل المرسلة عبر tamr فوراً. ولا يؤثر سحب الموافقة على الرسائل المرسلة قبله.

الأسس القانونية

حذف حسابك

في My tamr افتح You واضغط Delete my account. يُزال اسمك ورقمك من كل مطعم حصل عليهما عبر tamr، ويُمحى ملفك ومحادثاتك، وتبقى حجوزاتك وطلباتك بدون اسمك ورقمك فقط. المطعم الذي لديه رقمك من مصدر آخر، مثل حجز بالهاتف، يحتفظ بسجله الخاص.

إذا كنت تدير مطعماً

إذا كنت تملك مطعماً لديه حساب tamr أو تعمل فيه، فهذا القسم لك.

ما نجمعه عنك

كيف نستخدمه

• لتشغيل حسابك وتقديم قوائمك لضيوفك.
• لإنتاج التحليلات والتقارير في لوحة التحكم.
• لإرسال رسائل الخدمة: رموز الدخول، والدعوات، وتنبيهات الأجهزة الجديدة، وإشعارات الفوترة.
• لحماية الحسابات والتحقيق في المشكلات.
• لتطبيق الشروط والوفاء بالالتزامات القانونية.
• لذكر مطعمك عميلاً لدى tamr في تسويقنا، باسمه وشعاره وقائمته العامة، كما تسمح الشروط، حتى تطلب منا التوقف.
• بموافقتك التسويقية فقط، لإبلاغ Meta وGoogle Ads بأي من إعلاناتنا أدى إلى تسجيل أو أول قائمة أو خطة مدفوعة.

حيث ينطبق GDPR أو قانون مماثل، الأساس القانوني لكل غرض هو:

حيث نعتمد على مصلحة مشروعة، فقد وازنّاها مع حقوقك ويمكنك الاعتراض على [email protected]. وحيث نعتمد على الموافقة، فسحبها سهل مثل منحها ولا يؤثر على ما قمنا به قبل السحب.

التصدير والحذف

• التصدير: نزّل بياناتك بصيغة JSON من إعدادات الحساب، الملف الشخصي، «Your data».
• حذف الحساب: يُجدول بعد 30 يوماً ويمكنك إلغاؤه خلالها. إذا كنت المالك الوحيد لمطعم فيه أعضاء آخرون فعليك نقل الملكية أولاً. المطاعم التي تملكها وحدك تُحذف مع حسابك، وتُلغى اشتراكاتها وتُزال ملفاتها المرفوعة.
• ما يبقى: تبقى سجلات محاولات الدخول والتدقيق لمدتها المعتادة، مع إزالة بريدك وعنوان IP ونوع المتصفح منها.

الذكاء الاصطناعي وبياناتك

يستخدم النادل الذكي ومساعد tamr الذكي واستيراد القوائم نماذج لغوية كبيرة. تمر الطلبات عبر OpenRouter بإعداد يستبعد المزوّدين الذين يحتفظون بالطلبات أو يدرّبون عليها. النماذج التي نستخدمها اليوم من Google (Gemini) وAnthropic (Claude، عبر Anthropic أو Amazon Bedrock أو Google Vertex أو Microsoft Azure).

• نرسل محتوى القائمة والمحادثة اللازمين للإجابة، مع إزالة أرقام الهواتف والبريد من رسائل الضيوف.
• نتتبع طلبات الذكاء الاصطناعي في Langfuse للتحقق من الجودة وإصلاح المشكلات، مع إخفاء البريد وأرقام الهواتف فيها.
• لا يمكن لمساعد tamr الذكي إلا اقتراح تغييرات على مطعمك، ولا يُطبّق شيء قبل موافقة المالك في التطبيق.
• قد تخطئ إجابات الذكاء الاصطناعي. على الضيوف التأكد من مسببات الحساسية مع الفريق.

من يتعامل مع البيانات أيضاً

يعمل tamr على مجموعة صغيرة من المزوّدين، يرى كل منهم ما يحتاجه لعمله فقط. القائمة الكاملة بأغراضها ومواقعها في صفحة المعالجين الفرعيين. باختصار:

لا نبيع البيانات الشخصية لأي أحد أبداً.

ملفات تعريف الارتباط والموافقة

نعرض شريط موافقة خاصاً بنا ونحفظ اختيارك في ملف tamr_consent لمدة 6 أشهر. الملفات الضرورية تعمل دائماً، والتحليلات والتسويق لا تعمل إلا إذا وافقت. افتح «Cookie settings» في أسفل الصفحة لتغيير اختيارك. القائمة الكاملة في صفحة ملفات تعريف الارتباط.

• الضرورية: جلسة الدخول إلى tamr، وملفات الضيف tamr.diner وtamr.forget، وملف tamr.customer لحساب tamr، وملف الموافقة، وفحص Cloudflare Turnstile على محادثة الضيف.
• التحليلات: PostHog (الاتحاد الأوروبي) وإعادة تشغيل الجلسات في Sentry مع إخفاء كل النصوص والمدخلات. بلا موافقة، يعدّ PostHog مشاهدات الصفحات في الذاكرة فقط، بلا ملفات تعريف ارتباط وبلا عنوان IP، وينساها عند إعادة التحميل. ولا ترسل خوادمنا إلى PostHog شيئاً عنك بلا موافقة سوى أعداد مجهولة لما فعله tamr، بلا أي معرّف لك أو لجهازك أو لزيارتك.
• التسويق: Meta Pixel وLinkedIn Insight Tag الخاصة بـtamr على صفحاتنا التسويقية، وبكسلات المطعم على قائمته. إذا وافقت على ملفات التسويق عند تسجيلك في tamr، تُبلغ خوادمنا Meta وGoogle Ads عند تسجيلك ونشر أول قائمة وطلب Pro وأول دفعة. تستلم Meta بريدك فقط كتجزئة باتجاه واحد (SHA-256)، مع عنوان IP ومتصفحك وملفات Meta ومعرّف نقرة الإعلان. وتستلم Google معرّف النقرة فقط. لا تستلم أي منهما اسمك أو اسم مطعمك أو قائمتك. إيقاف ملفات التسويق وأنت مسجّل الدخول يوقف ذلك ويحذف تلك البيانات.

مدة الاحتفاظ

كيف نحميها

• كل حركة البيانات مشفّرة أثناء النقل وتُقدّم عبر HTTPS.
• بيانات كل مطعم معزولة، مع فحص العضوية والدور في كل طلب.
• كلمات المرور ومفاتيح API تُحفظ كتجزئة فقط. تسجيل الدخول محدود المعدل، والدخول بكلمة المرور يُقفل مؤقتاً بعد محاولات فاشلة متكررة.
• تتوفر passkeys والتحقق بخطوتين، ويمكن للمالكين فرض التحقق بخطوتين على فريقهم.
• النسخ الاحتياطية لقاعدة البيانات مشفّرة.

مزيد من التفاصيل في صفحة الأمان. إذا أثّر اختراق على بياناتك فسنبلغك، أو نبلغ المطعم المسؤول عن بياناتك، دون تأخير غير مبرر.

حقوقك

بحسب مكان إقامتك، تمنحك قوانين مثل GDPR الحق في:

• الاطلاع على نسخة من البيانات التي نحتفظ بها عنك.
• تصحيح البيانات الخاطئة.
• حذف بياناتك، مع مراعاة واجبات الاحتفاظ القانونية.
• تصدير بياناتك بصيغة قابلة للقراءة آلياً.
• الاعتراض على معالجة معينة أو تقييدها.
• سحب الموافقة في أي وقت، مثلاً من «Cookie settings» أو من مفاتيح العروض في My tamr.

يمكن لمستخدمي المطاعم تصدير بياناتهم وحذفها بأنفسهم من إعدادات الحساب. ويمكن للضيوف استخدام Forget me في المحادثة، ولمن سجّل الدخول إلى tamr حذف حسابه من My tamr. ولأي أمر آخر، راسل [email protected]. إذا لم يكن لديك حساب، أخبرنا بالمطعم والتاريخ وما سألت عنه تقريباً لنجد المحادثة. حيث يكون المطعم هو المتحكّم نحيل طلبك إليه ونساعده على الرد. نؤكد استلام الطلب خلال 5 أيام عمل ونجيب عليه خلال شهر واحد من استلامه. إذا كان الطلب معقداً بشكل غير معتاد فقد نمدد ذلك شهرين إضافيين، ونخبرك بالسبب خلال الشهر الأول. لا رسوم إلا إذا كان الطلب بلا أساس واضح أو مفرطاً. وإذا لم نتمكن من تنفيذ طلبك نخبرك بالسبب وبكيفية تقديم شكوى إلى سلطة رقابية.

النقل الدولي

خوادمنا وقاعدة بياناتنا في أمستردام، هولندا. يعالج بعض المزوّدين البيانات في الولايات المتحدة أو غيرها، كما في صفحة المعالجين الفرعيين، التي تذكر الضمانة التي نعتمد عليها لكل مزوّد: في كل حالة ملحق معالجة بيانات موقّع يتضمن البنود التعاقدية القياسية للمفوضية الأوروبية (القرار التنفيذي 2021/914)، أو شروط المعالج المكافئة لدى المزوّد إذا كان في بلد بقرار كفاية. يُشغّل tamr من الإمارات العربية المتحدة، ويصل فريقنا في الإمارات ولبنان إلى البيانات عن بُعد وفق البنود نفسها. لا قرار كفاية أوروبياً لأي من البلدين، لذا نعتمد على البنود مع التشفير أثناء النقل والتخزين، وعزل المستأجرين، وأقل صلاحيات ممكنة، وسجلات التدقيق. يمكننا إرسال الملحق لأي مزوّد عند الطلب.

الأطفال

tamr غير موجّه للأطفال، وحسابات المطاعم للبالغين. لا نجمع عن علم بيانات أطفال دون 16 عاماً. إذا كنت تعتقد أن طفلاً استخدم tamr وتريد إزالة بياناته، راسل [email protected] وسنحذفها. نعتمد 16 عاماً لأنه أعلى عمر تحدده المادة 8 من GDPR، وحيث يحدد القانون المحلي عمراً أعلى لموافقة الطفل بنفسه يُطبّق ذلك العمر. لا يحتاج الضيف إلى حساب لقراءة القائمة أو طرح سؤال، ولا نسأل الضيف عن عمره، لذا نعتمد على إبلاغك لنا.

التغييرات على هذه السياسة

نحدّث هذه الصفحة عندما تتغير طريقة تدفق البيانات في tamr. ونراسل أصحاب المطاعم بشأن التغييرات الجوهرية قبل سريانها. يظهر تاريخ «آخر تحديث» في الأعلى النسخة الحالية دائماً.

التواصل

أسئلة الخصوصية والطلبات والشكاوى: [email protected].