سياسة الخصوصية
تاريخ السريان: 8 أكتوبر 2026 | آخر تحديث: 8 أكتوبر 2026
من نحن ولمن هذه السياسة
يلا منيو («نحن») تشغّلها مؤسسة يلا سيستم، التي تزاول نشاطها بالاسم التجاري «يلا منيو» (رقم السجل التجاري / الرقم الوطني 7052821241)، ٧٦٢٥ حي الفايزية، رقم الوحدة 1، بريدة 52383-4146. نوفّر للمطاعم والأنشطة المشابهة («المنشآت») قوائم طعام رقمية ورموز QR وأدوات للطلب وطلبات الحجز ودفعًا إلكترونيًا اختياريًا من عملائها وإحصاءات للزيارات وأدوات ذكاء اصطناعي.
تشمل هذه السياسة أربع فئات من الأشخاص:
- أصحاب الحسابات: من يسجّلون عن منشأة.
- أعضاء الفريق: المديرون والموظفون الذين تضيفهم المنشأة، ومن تدعوهم.
- الضيوف: من يفتحون المنيو العام لمنشأة، أو يرسلون من خلاله طلبًا أو طلب حجز.
- زوار موقعنا الإلكتروني.
دورنا. فيما يخص أصحاب الحسابات وأعضاء الفريق وزوار موقعنا، نحن من يحدد أغراض استخدام البيانات ووسائله. وفيما يخص الضيوف، المنشأة هي التي تحدد ما يُطلب عند إتمام الطلب وتستخدم الإجابات لخدمة الضيف؛ ونحن نحفظ تلك البيانات ونعرضها لحساب المنشأة، ونستخدم كذلك قدرًا محدودًا من البيانات لأغراضنا (الأمان، ومنع إساءة الاستخدام، وقياس استخدام منتجنا).
1) البيانات التي نجمعها
1.1 أصحاب الحسابات
| البيانات | أمثلة | الغرض |
|---|---|---|
| الهوية ووسائل التواصل | الاسم الكامل، البريد الإلكتروني، رقم الجوال | إنشاء الحساب، وتسجيل الدخول، والتحقق من الجوال، والتواصل معك بشأن الحساب |
| بيانات الدخول | كلمة المرور (تُحفظ في صورة مُجزَّأة (hash) فقط لدى مزوّد خدمة الدخول)، الرموز لمرة واحدة (تُحفظ في صورة مُجزَّأة بمفتاح فقط)، رموز الجلسة | المصادقة |
| ملف المنشأة | اسم المنشأة، عنوان المنيو، عنوان الفرع وموقعه، رقم واتساب، روابط التواصل الاجتماعي، الشعار، ساعات العمل | تقديم الخدمة. ومعظم هذه البيانات يُنشر في المنيو العام بطبيعة الخدمة |
| محتوى المنيو | الأصناف، الأسعار، الأوصاف، الصور، المعلومات الغذائية ومسببات الحساسية | المنتج الأساسي |
| الفوترة | الباقة، المدفوعات، المبالغ، التواريخ، مراجع مزوّد خدمة الدفع؛ وفي الدفع بالبطاقة: نوع البطاقة وآخر أربعة أرقام ورمز تعريفي (token) يصدره مزوّد خدمة الدفع | الاشتراكات وتجديدها وشراء الرصيد |
| إشعارات الدفع | الإشعار الذي يرسله إلينا مزوّد خدمة الدفع عن كل دفعة. وقد يتضمن اسم حامل البطاقة ورقم البطاقة مُقنَّعًا | تأكيد المدفوعات بصورة موثوقة |
| سجلات الأمان | أحداث تسجيل الدخول مع عنوان IP ونوع المتصفح | الأمان ومعالجة الأعطال |
| سجل النشاط | من غيّر ماذا من أعضاء الفريق، مع الاسم والدور | المساءلة داخل المنشأة |
| كيف وصلت إلينا | قيم الحملات والإحالة ومعرّفات النقر الإعلانية الموجودة في الرابط الذي وصلت منه؛ بلد التسجيل ولغته | معرفة أي تسويق يؤتي نتيجة |
| الموافقة | نسخة الشروط التي وافقت عليها ووقت الموافقة | إثبات الاتفاق |
| استخدام الذكاء الاصطناعي | النصوص والأوامر والصور التي تقدّمها لأدوات الذكاء الاصطناعي؛ والأسئلة التي تطرحها عن إحصاءاتك وإجاباتها | تشغيل الأدوات؛ وسجل للمراجعة |
| بيانات التشخيص | تقارير الأخطاء وبيانات الأداء، وفي لوحة التحكم: تسجيل لإعادة عرض الجلسة التي وقع فيها خطأ (القسم 3) | اكتشاف الأعطال وإصلاحها |
| مفاتيح الدفع الخاصة بمدفوعات الضيوف | مفاتيح حساب المنشأة نفسها لدى مزوّد خدمة الدفع | تمكين الضيوف من الدفع للمنشأة إلكترونيًا |
1.2 أعضاء الفريق والمدعوون
| البيانات | أمثلة | الغرض |
|---|---|---|
| الدعوة | رقم الجوال، الاسم الذي كتبه الداعي، الدور، الفروع، من وجّه الدعوة، تاريخ الانتهاء | إضافة الشخص إلى الفريق. والدعوات برقم الجوال فقط |
| العضوية | الدور، الفروع المسندة، التواريخ | ضبط الصلاحيات |
| كل ما ورد في 1.1 مما ينطبق على مستخدم مسجَّل الدخول | الاسم، البريد الإلكتروني، رقم الجوال، بيانات الدخول، سجلات الأمان والنشاط، بيانات التشخيص | كما في 1.1 |
1.3 الضيوف الذين يرسلون طلبًا أو طلب حجز
يتوقف ما يُطلب على ما فعّلته المنشأة.
| البيانات | أمثلة | الغرض |
|---|---|---|
| بيانات التواصل | الاسم، رقم الجوال | لتتمكن المنشأة من تجهيز الطلب والتواصل معك |
| بيانات التنفيذ | عنوان التوصيل وملاحظاته والموقع؛ الطاولة؛ نوع الطلب | لتتمكن المنشأة من تسليم الطلب أو توصيله |
| طلب الحجز | التاريخ والوقت المفضّلان، عدد الأشخاص، تفاصيل نصية حرة | لتتمكن المنشأة من الرد على الطلب |
| الملاحظات | ملاحظة على الطلب؛ ملاحظات على أصناف بعينها | تعليمات للمطبخ |
| الطلب | الأصناف، الخيارات، الأسعار، الإجماليات، سجل الحالات | سجل عملية البيع |
| الدفع الإلكتروني | مرجع الدفع والمبلغ والعملة والنتيجة. وليس بيانات بطاقتك: فأنت تُدخلها في نموذج مزوّد خدمة الدفع وتنتقل من متصفحك إلى المزوّد | تأكيد سداد الطلب |
| بيانات تقنية | رمز يُحفظ في متصفحك لتتمكن من متابعة طلبك؛ وعنوان IP الخاص بك، ويُستخدم لفترة وجيزة للحماية من إساءة الاستخدام ولا نخزّنه | متابعة الطلب؛ الأمان |
الطلب عبر واتساب. إذا كانت المنشأة تستقبل الطلبات عبر واتساب، يفتح جوالك نفسه تطبيق واتساب برسالة مُعدَّة إلى المنشأة. ونحن لا نرسلها ولا نحتفظ بها. وإذا لم تسجّل المنشأة الطلب في يلا منيو كذلك، فلا نحتفظ بشيء من البيانات الواردة فيها. وتسري على الرسالة شروط واتساب.
1.4 من يفتحون منيو عامًّا
| البيانات | أمثلة | الغرض |
|---|---|---|
| إحصاءات الزيارات الخاصة بالمنشأة | معرّف عشوائي يُحفظ في متصفحك لمنيو تلك المنشأة، ومعرّف للزيارة، ونوع الجهاز، واللغة، ورمز الطاولة، ونوع المصدر الذي جئت منه (لا العنوان الكامل)، وما فتحته وما أضفته إلى السلة | لتعرف المنشأة كيف يُستخدم منيوها |
| تحليلاتنا الخاصة | معرّف عشوائي ومعرّف للزيارة يُحفظان في متصفحك؛ الصفحات التي فُتحت؛ وإجراءات مثل فتح صنف أو الإضافة إلى السلة | قياس استخدام منتجنا |
| بيانات تقنية | عنوان IP ونوع المتصفح، وهما مما يصل إلى أي موقع. وفي إحصاءات الزيارات لا نستخدم عنوان IP إلا في صورة مُجزَّأة مملَّحة قصيرة الأجل للحد من إساءة الاستخدام، ولا نستخدم نوع المتصفح إلا لاستبعاد الزيارات الآلية؛ ولا نخزّن أيًّا منهما | إيصال الصفحة؛ الأمان |
ولا نستنتج بلدك أو موقعك من عنوان IP.
1.5 منشآت ليست من عملائنا
قد نُعدّ نموذج منيو لمطعم من معلومات أتاحها للعموم. وللمطعم أن يطلب منا إزالة النموذج في أي وقت بمراسلة support@yella.menu.
1.6 ما لا نجمعه
- أرقام البطاقات كاملةً أو رموز أمانها. فهذه تنتقل من المتصفح إلى مزوّد خدمة الدفع.
- كلمات المرور أو الرموز لمرة واحدة في صورة مقروءة.
- وثائق الهوية الحكومية.
- البيانات الصحية أو الحيوية أو الوراثية.
2) كيف نستخدم البيانات
- لتقديم الخدمات: نشر القوائم، وتسجيل الطلبات وطلبات الحجز لحساب المنشأة، وتأكيد المدفوعات الإلكترونية، وتشغيل أدوات الذكاء الاصطناعي.
- لإنشاء الحسابات وتأمينها: تسجيل الدخول، والتحقق من الجوال برسالة نصية، ومنع إساءة الاستخدام والزيارات الآلية.
- لتحصيل قيمة الاشتراكات ومشتريات الرصيد وتجديد الاشتراكات.
- لتزويد المنشآت بإحصاءات عن قوائمها.
- لقياس منتجنا وتسويقنا وتحسينهما، ومن ذلك أدوات التحليلات والتشخيص المذكورة في القسم 3.
- لاحتساب أرقام مجمَّعة عن عدة منشآت لا تُعرِّف بمنشأة ولا بشخص.
- للتواصل مع أصحاب الحسابات بشأن حساباتهم.
- للوفاء بالالتزامات النظامية.
لا نبيع البيانات الشخصية. ولا نستخدم بيانات تواصل الضيوف في تسويقنا.
3) من يستلم البيانات
3.1 المنشأة
يُعرض طلب الضيف أو طلب حجزه على المنشأة التي أرسله إليها. ويستطيع الاطلاع عليه داخل المنشأة المالك والمديرون والموظفون الذين لهم صلاحية على ذلك الفرع، ومعه اسم الضيف ورقم جواله. وكل منشأة مسؤولة عن استخدامها تلك البيانات.
3.2 مزوّدو الخدمات
نستعين بالمزوّدين التالين. ولا يستلم أي منهم إلا ما يبيّنه الجدول.
| المزوّد | ما يؤديه لنا | ما يستلمه |
|---|---|---|
| Supabase | قاعدة البيانات، وتسجيل الدخول، وتخزين الملفات، والوظائف الخادمية | كل ما نخزّنه من البيانات الواردة في القسم 1 |
| Netlify | استضافة الموقع ولوحة التحكم والقوائم وإيصالها | طلبات التصفح، ومنها عنوان IP ونوع المتصفح |
| ميسّر Moyasar (مزوّد خدمة الدفع)، على حسابنا | مدفوعات الاشتراك والرصيد | بيانات البطاقة المدخلة عند الدفع (من متصفحك)؛ المبلغ؛ مراجعنا الداخلية. ولا نرسل اسمك ولا بريدك ولا جوالك |
| ميسّر Moyasar، على حساب المنشأة نفسها | دفع الضيف للمنشأة إلكترونيًا | بيانات البطاقة التي يدخلها الضيف (من متصفح الضيف)؛ المبلغ؛ مرجع الطلب. ولا نرسل اسم الضيف ولا جواله ولا عنوانه |
| Authentica | إرسال الرسائل النصية | رقم الجوال والرمز لمرة واحدة |
| OpenAI | نصوص الذكاء الاصطناعي (الأوصاف والترجمة) | أسماء الأصناف وحقائقها وأي نص يقدّمه المستخدم |
| Google Cloud (Vertex AI) | تحسين الصور بالذكاء الاصطناعي | الصورة والأمر النصي، ومنه أي أمر خاص يكتبه المستخدم |
| Anthropic | قراءة المنيو من صورة أو ملف PDF؛ وإعداد نماذج القوائم | الصورة أو الملف المرفوع؛ نصوص المنيو |
| Cloudinary | معالجة الصور وإيصالها | صور المنيو وصور المنيو المرفوعة؛ طلبات الصور، ومنها عنوان IP |
| Google Analytics | تحليلات منتجنا وتسويقنا، في موقعنا ولوحة التحكم والقوائم العامة | الصفحات التي فُتحت والإجراءات التي تمت، والمعرّفات الواردة في القسم 7، ولأصحاب الحسابات المسجَّلين الدخول: معرّف داخلي للمستخدم مع الباقة ونوع النشاط والبلد واللغة |
| Sentry | رصد الأخطاء والأداء | تفاصيل الخطأ ومعلومات المتصفح؛ وللمستخدمين المسجَّلين الدخول: معرّف المستخدم والبريد الإلكتروني؛ وفي لوحة التحكم: تسجيل لإعادة عرض الجلسة التي وقع فيها خطأ |
| Cloudflare (Turnstile) | الحماية من الإساءة الآلية في صفحات الدخول والتسجيل وكلمة المرور، وعند إرسال الطلب حيثما فُعِّلت | إشارات المتصفح وعنوان IP |
| Google Fonts | الخطوط في الموقع ولوحة التحكم، وفي المنيو الذي اختارت منشأته خطًّا من هذا النوع | عنوان IP ونوع المتصفح |
| Google Maps Platform (Places) | البحث عن البيانات المعلنة لمطعم عند إعداد نموذج منيو | اسم المطعم أو رابطه على الخريطة |
| Apple (Apple Pay)، حيثما أتيح | دفع الاشتراك عبر Apple Pay | ما يلزم Apple Pay لتفويض الدفع |
3.3 جهات أخرى
نفصح عن البيانات حيثما أوجب النظام ذلك، ولمن يشتري نشاطنا أو يخلفنا فيه إذا انتقل.
4) مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| اسم الضيف ورقم جواله وعنوان التوصيل وملاحظاته والموقع وملاحظة الطلب وتفاصيل الحجز في الطلب المسجَّل | 12 شهرًا من يوم إنشاء الطلب، ثم تُزال من الطلب |
| بقية الطلب المسجَّل: الأصناف، الأسعار، الإجماليات، سجل الحالات، الطاولة، نوع الطلب، تاريخ الحجز ووقته وعدد الأشخاص، الملاحظات على أصناف بعينها، مرجع الدفع | تُحفظ بوصفها سجل المنشأة لعملية البيع. ما دام حساب المنشأة قائمًا. |
| السلة في متصفح الضيف | 12 ساعة بعد آخر استخدام، وعلى جهاز الضيف فقط |
| السجلات الأولية لزيارات المنيو (معرّفات الزيارة والزائر، والأحداث) | 100 يوم |
| إحصاءات الزيارات اليومية، ومنها معرّف زائر مُجزَّأ | بحسب باقة المنشأة: 35 يومًا أو 183 يومًا أو 397 يومًا أو 762 يومًا |
| سجل نشاط الفريق | 12 شهرًا |
| دعوات الفريق (رقم الجوال والاسم) | تصلح الدعوة للاستخدام 7 أيام. ويُحفظ السجل ما دام الحساب قائمًا. |
| سجلات أمان الدخول (عنوان IP، نوع المتصفح) | تُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب. |
| سجلات الرموز لمرة واحدة | تُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب. |
| الحساب والملف الشخصي ومحتوى المنيو والصور | ما دام الحساب قائمًا. وما تحذفه المنشأة من عناصر يُعلَّم بأنه محذوف ويُخفى؛ ولا يُمحى تلقائيًا اليوم. وتُمحى عند الطلب. |
| سجلات الفوترة والدفع، وإشعارات الدفع | تُحفظ المدة التي يوجب النظام حفظ السجلات المالية خلالها. |
| بيانات مصدر التسجيل، وأسئلة الذكاء الاصطناعي وإجاباتها | تُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب. |
| نماذج القوائم لمطاعم ليست من العملاء | تُحفظ إلى أن تُزال، وتُزال متى طلب المطعم ذلك. |
| البيانات المحفوظة لدى Google Analytics و Sentry | بحسب إعدادات الاحتفاظ في هاتين الخدمتين. |
عند انتهاء الاشتراك أو تعليق الحساب لا يُحذف شيء: تبقى البيانات، وتصبح لوحة التحكم للقراءة فقط، ويبقى المنيو العام متاحًا.
عند إغلاق الحساب بطلب صاحبه، نحذف بياناته الشخصية أو نجعلها مجهولة الهوية، عدا ما يلزمنا الاحتفاظ به نظامًا. ونُنجز ذلك خلال 30 يومًا.
5) حقوقك
مع مراعاة أحكام نظام حماية البيانات الشخصية وحدوده، لك أن تطلب منا:
- إعلامك بما نحتفظ به من بياناتك الشخصية وتزويدك بنسخة منها؛
- تصحيح ما كان منها خاطئًا أو ناقصًا؛
- حذف ما لم تعد لنا حاجة إليه؛
- إيقاف أي استخدام لبياناتك يستند إلى موافقتك.
طريقة الطلب. راسل support@yella.menu. وقد نحتاج إلى التحقق من هويتك. ونردّ خلال 30 يومًا.
- أصحاب الحسابات وأعضاء الفريق يستطيعون تصحيح أسمائهم من لوحة التحكم. وتُرسل الطلبات الأخرى إلى العنوان أعلاه.
- الضيوف: لك أن تطلب من المنشأة التي طلبت منها، أو منا. واذكر لنا اسم المطعم والتاريخ ورقم الجوال أو رقم الطلب الذي استخدمته، لنتمكن من العثور على الطلب. وحيثما كان القرار للمنشأة نحيل طلبك إليها.
6) الأمان
نطبّق تدابير منها: اتصالات مشفَّرة (HTTPS) لكل حركة البيانات؛ وقواعد وصول في قاعدة البيانات تقصر كل مستخدم على بيانات حسابه ودوره؛ وحفظ كلمات المرور في صورة مُجزَّأة فقط؛ وحفظ الرموز لمرة واحدة في صورة مُجزَّأة بمفتاح فقط؛ وحفظ المفتاح السري لحساب المنشأة لدى مزوّد خدمة الدفع مشفَّرًا؛ ومعالجة بيانات البطاقات لدى مزوّد خدمة الدفع لا على خوادمنا؛ وقصر الوصول إلى أنظمة الإنتاج على من يحتاج إليه. ولا يوجد نظام آمن أمانًا تامًّا.
7) ملفات تعريف الارتباط وتخزين المتصفح
لا تضع شيفرتنا ملفات تعريف ارتباط (cookies). وإنما تحفظ قدرًا يسيرًا من البيانات في التخزين المحلي وتخزين الجلسة في متصفحك. وقد يضع بعض المزوّدين المذكورين في القسم 3 ملفات تعريف ارتباط خاصة بهم (مثل Google Analytics و Cloudflare Turnstile ومزوّد خدمة الدفع أو مصرفك أثناء التحقق من البطاقة).
في المنيو العام
| ما يُحفظ | الغرض | المدة |
|---|---|---|
| معرّف زائر عشوائي خاص بذلك المطعم | إحصاءات زيارات المطعم | إلى أن تمسح بيانات متصفحك |
| معرّف للزيارة | جمع إجراءات الزيارة الواحدة | إلى أن تُغلق علامة التبويب |
| معرّف عشوائي ومعرّف للزيارة خاصان بتحليلاتنا | قياس استخدام منتجنا | إلى أن تمسح بيانات متصفحك / إلى أن تُغلق علامة التبويب |
| سلتك | الإبقاء على السلة إذا أعدت تحميل الصفحة | 12 ساعة بعد آخر استخدام |
| مرجع الطلب الذي أرسلته للتو، وشاشة «تم الإرسال» | متابعة طلبك؛ والعودة إلى صفحة التأكيد | إلى أن تُغلق علامة التبويب |
| اللغة وحالة العرض | تذكّر لغتك وموضعك | إلى أن تمسح بيانات متصفحك / إلى أن تُغلق علامة التبويب |
في لوحة التحكم
| ما يُحفظ | الغرض | المدة |
|---|---|---|
| جلسة الدخول (الرموز، معرّف المستخدم، البريد الإلكتروني، الاسم) | إبقاؤك مسجَّل الدخول | إلى أن تسجّل الخروج |
| تقدّم الإعداد الأولي، ومسودات الصور غير المحفوظة، ومرجع العودة من صفحة الدفع | المتابعة من حيث توقفت | حتى 24 ساعة، وحتى 7 أيام، وإلى حين الاستخدام |
| التفضيلات (الشريط الجانبي، الفرع النشط، إعدادات الطباعة و QR، الصوت) | تذكّر اختياراتك | إلى أن تمسح بيانات متصفحك |
في موقعنا الإلكتروني
| ما يُحفظ | الغرض | المدة |
|---|---|---|
| قيم الحملات ومعرّفات النقر الإعلانية من الرابط الذي وصلت منه | معرفة أي تسويق يؤتي نتيجة؛ وتُحفظ مع حسابك إذا سجّلت | إلى أن تمسح بيانات متصفحك |
| الباقة التي اخترتها، ومعرّفات التحليلات المذكورة أعلاه | نقل اختيارك إلى صفحة التسجيل؛ التحليلات | إلى أن تُغلق علامة التبويب / إلى أن تمسح بيانات متصفحك |
ويمكنك مسح هذه البيانات من إعدادات متصفحك في أي وقت. ومسحها يُخرجك من لوحة التحكم ويُفرغ سلتك.
8) نقل البيانات إلى خارج المملكة
يعالج بعض المزوّدين المذكورين في القسم 3 البيانات خارج المملكة العربية السعودية.
9) الأطفال
لوحة التحكم موجَّهة لمن أتمّوا الثامنة عشرة ويتصرفون عن منشأة. والقوائم العامة مفتوحة للجميع وليست موجَّهة إلى الأطفال؛ ونموذج الطلب لدى المنشأة قد يستخدمه أي شخص تخدمه المنشأة. ولا ننشئ حسابات لأطفال ونحن نعلم بذلك.
10) تعديل هذه السياسة
لنا تحديث هذه السياسة. وننشر النسخة الجديدة مع تاريخ سريانها ونُبلغ أصحاب الحسابات في لوحة التحكم قبل سريان أي تعديل جوهري.
11) التواصل
للاستفسارات والطلبات المتعلقة بالخصوصية: support@yella.menu.
العنوان البريدي: مؤسسة يلا سيستم، التي تزاول نشاطها بالاسم التجاري «يلا منيو»، ٧٦٢٥ حي الفايزية، رقم الوحدة 1، بريدة 52383-4146.
الموقع الإلكتروني: https://yella.menu. واتساب: +966 55 274 1109.