الأمن لدى Ospitera

البيانات ومكان وجودها

تعمل قاعدة البيانات في الاتحاد الأوروبي. وكل مزوّد نستخدمه، والمكان الذي يعالج فيه البيانات، وما يطّلع عليه، مدرج في /legal/subprocessors.

جميع حركة البيانات مشفرة أثناء النقل (HTTPS). كما أن بيانات اتصال الزبائن وبيانات اعتماد الدفع مشفرة أثناء التخزين.

الحسابات والوصول

لا تُخزَّن كلمات المرور وأرقام التعريف الشخصية للموظفين إلا كتجزئات أحادية الاتجاه؛ ولا تُخزَّن عناوين IP إلا كتجزئات بمفتاح.

تُفصل بيانات كل مطعم عن بيانات جميع المطاعم الأخرى؛ ولا يرى المالكون والموظفون أبدًا إلا مطعمهم.

يُحدَّد معدل محاولات تسجيل الدخول لكل جهاز ولكل حساب. ويُتعرَّف على الأجهزة التي سبق تسجيل الدخول منها، بحيث لا يمكن لسيل من التخمينات الخاطئة أن يحجب مطعمًا عن حسابه أثناء الخدمة.

تُسجَّل الإجراءات الحساسة.

الاحتفاظ ببيانات أقل

يُحذف عنوان التوصيل والملاحظات بعد 24 ساعة من إغلاق الطلب، ورقم الهاتف واسم العائلة بعد 72 ساعة، وتُحذف من الطلبات غير المغلقة بعد 7 أيام. وتبقى محتويات الطلبات ومبالغها لأغراض محاسبة المطعم إلى أن ينتهي نشاطه أو تنتهي الخدمة.

لا نستخدم أبدًا بيانات الزبائن للإعلان أو التنميط أو تدريب نماذج الذكاء الاصطناعي.

المراقبة والنسخ الاحتياطية

تُراقَب الأخطاء في الاتحاد الأوروبي، بإعدادات لا تجمع بيانات اتصال الزبائن أو ملفات تعريف الارتباط أو محتويات الطلبات. وتُنسخ قاعدة البيانات احتياطيًا وفق جدول مزوّدنا؛ وإذا استُعيدت نسخة احتياطية يومًا ما، تُطبَّق عمليات الحذف مجددًا.

تصدير بياناتكم (الانتقال إلى مزوّد آخر)

ينزّل أصحاب المطاعم بياناتهم في أي وقت من لوحة الإدارة ضمن القسم القانوني والخصوصية، ولمدة 30 يومًا بعد انتهاء الخدمة، دون أي تكلفة.

الصيغة: ملف JSON واحد (UTF-8)، يحمل التسمية «ospitera-venue-export/1». الحقول في المستوى الأعلى: exportedAt (وقت التصدير)، وformat، وvenue (الإعدادات، وفئات قائمة الطعام مع منتجاتها، وساعات العمل)، وorders (كل طلب مع بنوده ومبالغه وحالته وأوقاته).

المستثنى: كلمات المرور، وأرقام التعريف الشخصية، ومفاتيح مزوّد خدمة الدفع ومعرّفات الحسابات، والبيانات الشخصية التي سبق حذفها وفق فترات الاحتفاظ. وتتبع أسماء الحقول تسميات لوحة الإدارة، بحيث يمكن قراءة الملف بأي أداة JSON أو استيراده إلى نظام آخر.

يرد في البند 9.4 من الشروط (/legal/terms) كيفية الانتقال إلى مزوّد آخر، مع فترات الإشعار ومساعدتنا خلال المرحلة الانتقالية.

إذا حدث خطأ ما

نُعلم المطاعم المتأثرة دون تأخير لا مبرر له، وخلال 48 ساعة من علمنا بخرق للبيانات الشخصية، على النحو المنصوص عليه في اتفاقية معالجة البيانات لدينا (/legal/dpa).

الإبلاغ عن ثغرة أمنية

هل وجدتم مشكلة أمنية؟ راسلوا support@ospitera.com بعنوان «الأمن». ويُرجى منحنا وقتًا معقولًا لإصلاحها قبل الإعلان عنها، وعدم الوصول إلى بيانات المطاعم الأخرى أو تعطيل الخدمة أثناء الاختبار. ونشكر كل من يبلّغ بحسن نية.