← العودة إلى كرم ريواردزEnglish

سياسة الخصوصية

تاريخ السريان: 11 October 2026

توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها عند مشاركتك في برنامج ولاء يُدار عبر كرم ريواردز، أو عند استخدام مطعم لمنصتنا. وقد أُعدّت بما يتوافق مع المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.

1. الجهة المسؤولة عن بياناتك

تُدار كرم ريواردز بواسطة LEEM ECOSYSTEMS L.L.C. S.P.C. (رخصة تجارية رقم CN-6742983، Abu Dhabi Department of Economic Development)، TODO: Registered address, Abu Dhabi, United Arab Emirates ("كرم ريواردز" أو "نحن").

عند انضمامك إلى برنامج ولاء مطعم ما، يحدد المطعم سبب استخدام بياناتك وكيفيته ("المتحكم")، ونعالج نحن هذه البيانات نيابةً عنه لتشغيل البرنامج ("المعالِج"). أما بالنسبة لحسابات المطاعم وأمن المنصة ومنع الاحتيال، فنحن المتحكم.

2. البيانات التي نجمعها

العملاء: الاسم الكامل ورقم الجوال والبريد الإلكتروني ومنصة التوصيل ورقم الطلب والمكافآت التي تربحها وتستبدلها وتواريخ زياراتك والرموز الصادرة لك واختيارك بشأن الرسائل التسويقية. كما نطّلع على بيانات تقنية مثل عنوان IP ونوع الجهاز، ونستخدمها لمنع إساءة الاستخدام.

حسابات المطاعم: الاسم والبريد الإلكتروني للعمل وكلمة المرور (مشفّرة) وبيانات النشاط والهوية البصرية وبيانات الفوترة (تتم معالجة مدفوعات البطاقات عبر Stripe ولا نخزّن أرقام البطاقات كاملة).

لا نجمع من العملاء بيانات بطاقات الدفع أو أرقام الهوية الإماراتية أو أي بيانات صحية أو دينية أو غيرها من البيانات الحساسة.

3. أغراض الاستخدام

• لتشغيل برنامج الولاء: التحقق من بريدك الإلكتروني وطلب التوصيل، وإصدار المكافآت ورموز الزيارة وتتبعها، وتمكين موظفي المطعم من تأكيد المكافأة عند الطاولة. (الأساس: تنفيذ البرنامج الذي انضممت إليه وموافقتك.)

• لمنع الاحتيال وإساءة الاستخدام وحماية المنصة والامتثال للالتزامات القانونية. (الأساس: المصالح المشروعة والالتزامات القانونية.)

• لإرسال عروض وأخبار المطعم إليك، فقط إذا حددت خانة الموافقة التسويقية المنفصلة. (الأساس: موافقتك.)

• لتزويد المطعم بملخصات تحليلية عن برنامجه، وتعتمد على معلومات مجمّعة أو مجهولة الهوية.

لا نبيع بياناتك الشخصية.

4. الرسائل التسويقية

الرسائل التسويقية اختيارية ولا تُعدّ شرطاً للانضمام، والخانة غير محددة مسبقاً. تتضمن كل رسالة تسويقية رابط إلغاء اشتراك يعمل فوراً، ويمكنك أيضاً مطالبة المطعم أو مطالبتنا بالتوقف. أما رسائل الخدمة (رموز التحقق ورمز مكافأتك وتذكيرات انتهاء الصلاحية) فليست رسائل تسويقية.

5. الجهات التي نشارك معها البيانات

يمكن للمطعم الذي انضممت إلى برنامجه الاطلاع على بياناتك، ولا يمكنه الاطلاع على عملاء المطاعم الأخرى. نستعين بمزوّدي خدمات موثوقين يعالجون البيانات وفق تعليماتنا فقط: Supabase (قاعدة البيانات) وVercel (الاستضافة) وResend (البريد الإلكتروني) وStripe (فوترة المطاعم)، وعند استخدام المطعم للميزات ذات الصلة: OpenAI (تحليلات ملخّصة) وWhatsApp من Meta (المراسلة). وقد نفصح عن البيانات للجهات المختصة حيثما يقتضي القانون ذلك.

6. مكان تخزين البيانات (النقل خارج الدولة)

قد يخزّن مزوّدو خدماتنا البيانات أو يعالجونها على خوادم خارج دولة الإمارات. وبانضمامك وإعطاء موافقتك فإنك توافق على هذا النقل. ونُلزم مزوّدينا تعاقدياً بحماية بياناتك بمستوى مماثل لما يقتضيه القانون الإماراتي، ولا ننقل إلا ما يلزم لتشغيل الخدمة.

7. مدة الاحتفاظ بالبيانات

نحتفظ بسجلات العملاء لمدة تصل إلى 24 شهراً بعد آخر نشاط لك، ثم نحذفها أو نجعلها مجهولة الهوية. ونحتفظ بسجلات الفوترة للمدة التي يقتضيها قانون الضرائب في الدولة. وإذا طلبت حذف بياناتك قبل ذلك فسنفعل، ما لم يُلزمنا القانون بالاحتفاظ بها.

8. حقوقك

يحق لك طلب الاطلاع على بياناتك وتصحيحها والحصول على نسخة منها وحذفها وتقييد استخدامها أو الاعتراض عليه (بما في ذلك لأغراض التسويق)، وسحب موافقتك في أي وقت دون أن يؤثر ذلك على ما سبق. راسلنا على privacy@karamrewards.com أو راسل المطعم، وسنرد خلال مدة معقولة وبما لا يتجاوز 30 يوماً. وإذا لم تكن راضياً فيمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

9. الأمن والاختراقات

نستخدم التشفير أثناء النقل وتجزئة كلمات المرور وملفات تعريف ارتباط موقّعة لجلسات الدخول وضوابط وصول تفصل بيانات كل مطعم، إضافةً إلى حدود معدلات الطلبات لمنع إساءة الاستخدام. وإذا كان من المرجح أن يضرّك أي اختراق فسنبلغ مكتب الإمارات للبيانات والأشخاص المتأثرين دون تأخير وفق ما يقتضيه القانون. ولا يوجد نظام آمن بشكل مطلق.

10. السن

البرنامج مخصص لمن بلغ 18 عاماً فأكثر. وإذا كنت دون 18 عاماً فيرجى أن يشارك أحد والديك أو وليّ أمرك نيابةً عنك. ولا نجمع عمداً بيانات الأطفال، وإذا علمنا بذلك فسنحذفها.

11. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية فقط (جلسات الدخول واختيار اللغة)، ولا نستخدم ملفات إعلانية أو تتبعاً عبر المواقع.

12. التعديلات

إذا أجرينا تعديلات جوهرية فسنحدّث التاريخ أعلاه، وحيثما يقتضي القانون سنبلغك أو نطلب موافقتك من جديد.

13. التواصل

LEEM ECOSYSTEMS L.L.C. S.P.C.، TODO: Registered address, Abu Dhabi, United Arab Emirates. البريد الإلكتروني: privacy@karamrewards.com.