1. نطاق السياسة

تسري هذه السياسة على منصة TuKi ولوحات المطاعم ومتاجر الطلب التابعة لها. يعمل TuKi كمقدم للخدمة التقنية، ويظل كل مطعم مسؤولًا عن صحة ومشروعية البيانات التي يضيفها وعن تعامله مع عملائه وفق الأنظمة المطبقة.

2. البيانات التي نحتاجها

• بيانات المطعم: اسم المنشأة والفرع، بيانات المسؤول، البريد والجوال، إعدادات المتجر، المنيو، الصور، العنوان وبيانات الاشتراك.
• بيانات العميل: الاسم ورقم الجوال والطلبات وحالاتها وملاحظات الطلب، وما يلزم لخدمة الاستلام وسجل الطلبات.
• بيانات تشغيلية: سجلات الدخول والأخطاء والأجهزة والإشعارات بالحد اللازم للأمان وتشغيل الخدمة وحل المشكلات.

3. الأسرار وبيانات الدفع

لا تضع كلمة مرور نظام الكاشير أو مفتاح API أو رمزًا سريًا داخل أي حقل عادي. عند توفير ربط معتمد مستقبلًا، يتم التفويض من خلال قناة ربط آمنة ولا يظهر السر في صفحات المتجر العامة. لا يحفظ TuKi أرقام البطاقات أو رمز التحقق؛ تعالجها بوابة الدفع المرخصة عند تفعيلها.

4. لماذا نستخدم البيانات؟

لإنشاء الحساب والمتجر، استقبال الطلبات وإظهار حالتها، تشغيل لوحة المطبخ، تقديم التقارير والدعم، إدارة الاشتراك، منع إساءة الاستخدام، وتحسين موثوقية وأمان المنصة. لا نجمع بيانات لا ترتبط بهذه الأغراض.

5. مشاركة البيانات

لا نبيع البيانات. قد نعالج أو نشارك الحد الضروري مع مزودي الاستضافة وقاعدة البيانات والإشعارات والدفع أو الربط الذين يلزمون لتقديم الخدمة، أو عند وجود التزام نظامي. لا يحصل مطعم على تفاصيل مطعم آخر.

6. حماية البيانات

نستخدم الفصل بين حسابات المطاعم، والتحقق من الصلاحيات، والاتصالات المشفرة، وسجلات المتابعة، وتقليل البيانات المتاحة لكل دور. لا توجد وسيلة تقنية تمنع المخاطر بنسبة مطلقة؛ لذلك نراجع الضوابط ونعالج الحوادث عند اكتشافها.

7. الاحتفاظ والحذف

تُحذف بيانات تشغيل حساب المطعم التجريبي آليًا إذا انتهت مدة الـ14 يومًا دون اشتراك مدفوع، ويشمل ذلك بيانات المطعم والفرع والمنيو والطلبات والملفات وحساب الدخول المخصص له. أما الحساب المدفوع فتُحفظ بياناته لاستمرار الخدمة. وقد نحتفظ فقط بما يلزم نظامًا من سجلات مستقلة عن تشغيل الحساب. ويمكن طلب تصحيح البيانات أو حذف ما يجوز حذفه عبر قنوات الدعم.

8. حساب العميل وتنبيهات الثقة

دخول العميل مبسط ولا يرسل رمز تحقق إلى الجوال؛ لذلك يُعامل الرقم كمعرّف يختاره العميل ولا نعرض به سجل شخص آخر. يظهر سجل الطلبات فقط باستخدام مفتاح حساب خاص محفوظ على الجهاز، وقد ينشئ جهاز جديد حسابًا منفصلًا حتى لو استُخدم الرقم نفسه. عند تسجيل حادثة مرتبطة بطلب فعلي، قد يظهر للمطاعم تنبيه ثقة مختصر دون كشف اسم المطعم الذي سجلها أو تفاصيله. يستطيع المطعم المنشئ إلغاء التنبيه إذا ثبت خطؤه أو تمت تسويته.

9. استخدام رقم واحد

عند توفر برنامج ولاء، يؤدي التسجيل بأكثر من رقم إلى توزيع النقاط والمكافآت على حسابات مختلفة. ننصح باستخدام رقم واحد، مع بقاء التسجيل برقم جديد متاحًا.

10. التخزين المحلي والإشعارات

يستخدم الموقع التخزين المحلي لحفظ الجلسة واللغة والسلة ومفتاح حساب العميل على جهازه. الإشعارات اختيارية وتخضع لإذن الجهاز، ويمكن إيقافها من إعدادات المتصفح.

11. حقوقك والتواصل

يمكنك طلب معرفة بياناتك أو الوصول إليها أو تصحيحها أو حذفها عندما يسمح النظام، والاعتراض أو سحب الموافقة في الحالات التي تعتمد عليها المعالجة. أرسل الطلب عبر قنوات الدعم الظاهرة داخل المنصة، وقد نطلب التحقق من الهوية لحماية الحساب.

12. توثيق التجارة الإلكترونية

1. Scope

This policy covers the TuKi platform, restaurant dashboards, and their ordering storefronts. TuKi supplies the technology; each restaurant remains responsible for the accuracy and lawful use of the data it enters and for its dealings with customers.

2. Data we need

• Restaurant data: business and branch names, contact details, store settings, menu, images, address, and subscription information.
• Customer data: name, mobile number, orders, order status and notes, pickup information, and order history.
• Operational data: limited login, error, device, and notification records needed for security, operation, and support.

3. Secrets and payment data

Never place POS passwords, API keys, or secrets in ordinary fields. When an approved integration becomes available, authorization will use a secure connection channel and secrets will not be exposed in public storefront pages. TuKi does not store card numbers or security codes; an authorized payment provider processes them when payment is enabled.

4. How data is used

We use data to create accounts and stores, receive and track orders, operate the kitchen screen, provide reports and support, manage subscriptions, prevent misuse, and improve reliability and security. We do not collect data unrelated to those purposes.

5. Sharing

We do not sell data. We may process or share the minimum necessary with hosting, database, notification, payment, or integration providers needed to deliver the service, or when legally required. A restaurant cannot access another restaurant’s details.

6. Security

We use tenant isolation, role checks, encrypted connections, monitoring logs, and least-privilege access. No technical measure eliminates every risk; controls are reviewed and incidents are addressed when discovered.

7. Retention and deletion

A trial restaurant account’s operational data is deleted automatically when its 14-day trial ends without a paid subscription. This includes restaurant, branch, menu, order, file, and dedicated sign-in data. Paid-account data is retained to continue the service. Only records independently required by law may be retained. You may request correction or deletion where permitted.

8. Customer accounts and trust alerts

Customer sign-in is simplified and does not send a mobile verification code. The number is treated as a customer-chosen identifier and never grants access to someone else’s history. Order history requires a private account key stored on the device, and a new device may create a separate account even when the same number is used. A brief trust alert may be shown when tied to a real order, without revealing the reporting restaurant or its details.

9. One mobile number

Where loyalty is available, using multiple numbers divides points and rewards between accounts. We recommend one number, while still allowing registration with a new number.

10. Local storage and notifications

Local storage keeps the session, language, cart, and customer-account key on the device. Notifications require device permission and can be disabled in browser settings.

11. Your rights and contact

You may request information, access, correction, or deletion where applicable, and object or withdraw consent where processing relies on it. Use the support channels shown in the platform; identity verification may be required to protect the account.

12. E-commerce documentation