سياسة الخصوصية

تاريخ السريان: 8 أكتوبر 2026  |  آخر تحديث: 8 أكتوبر 2026

من نحن ولمن هذه السياسة

يلا منيو («نحن») تشغّلها مؤسسة يلا سيستم، التي تزاول نشاطها بالاسم التجاري «يلا منيو» (رقم السجل التجاري / الرقم الوطني 7052821241)، ٧٦٢٥ حي الفايزية، رقم الوحدة 1، بريدة 52383-4146. نوفّر للمطاعم والأنشطة المشابهة («المنشآت») قوائم طعام رقمية ورموز QR وأدوات للطلب وطلبات الحجز ودفعًا إلكترونيًا اختياريًا من عملائها وإحصاءات للزيارات وأدوات ذكاء اصطناعي.

تشمل هذه السياسة أربع فئات من الأشخاص:

  • أصحاب الحسابات: من يسجّلون عن منشأة.
  • أعضاء الفريق: المديرون والموظفون الذين تضيفهم المنشأة، ومن تدعوهم.
  • الضيوف: من يفتحون المنيو العام لمنشأة، أو يرسلون من خلاله طلبًا أو طلب حجز.
  • زوار موقعنا الإلكتروني.

دورنا. فيما يخص أصحاب الحسابات وأعضاء الفريق وزوار موقعنا، نحن من يحدد أغراض استخدام البيانات ووسائله. وفيما يخص الضيوف، المنشأة هي التي تحدد ما يُطلب عند إتمام الطلب وتستخدم الإجابات لخدمة الضيف؛ ونحن نحفظ تلك البيانات ونعرضها لحساب المنشأة، ونستخدم كذلك قدرًا محدودًا من البيانات لأغراضنا (الأمان، ومنع إساءة الاستخدام، وقياس استخدام منتجنا).

1) البيانات التي نجمعها

1.1 أصحاب الحسابات

البياناتأمثلةالغرض
الهوية ووسائل التواصلالاسم الكامل، البريد الإلكتروني، رقم الجوالإنشاء الحساب، وتسجيل الدخول، والتحقق من الجوال، والتواصل معك بشأن الحساب
بيانات الدخولكلمة المرور (تُحفظ في صورة مُجزَّأة (hash) فقط لدى مزوّد خدمة الدخول)، الرموز لمرة واحدة (تُحفظ في صورة مُجزَّأة بمفتاح فقط)، رموز الجلسةالمصادقة
ملف المنشأةاسم المنشأة، عنوان المنيو، عنوان الفرع وموقعه، رقم واتساب، روابط التواصل الاجتماعي، الشعار، ساعات العملتقديم الخدمة. ومعظم هذه البيانات يُنشر في المنيو العام بطبيعة الخدمة
محتوى المنيوالأصناف، الأسعار، الأوصاف، الصور، المعلومات الغذائية ومسببات الحساسيةالمنتج الأساسي
الفوترةالباقة، المدفوعات، المبالغ، التواريخ، مراجع مزوّد خدمة الدفع؛ وفي الدفع بالبطاقة: نوع البطاقة وآخر أربعة أرقام ورمز تعريفي (token) يصدره مزوّد خدمة الدفعالاشتراكات وتجديدها وشراء الرصيد
إشعارات الدفعالإشعار الذي يرسله إلينا مزوّد خدمة الدفع عن كل دفعة. وقد يتضمن اسم حامل البطاقة ورقم البطاقة مُقنَّعًاتأكيد المدفوعات بصورة موثوقة
سجلات الأمانأحداث تسجيل الدخول مع عنوان IP ونوع المتصفحالأمان ومعالجة الأعطال
سجل النشاطمن غيّر ماذا من أعضاء الفريق، مع الاسم والدورالمساءلة داخل المنشأة
كيف وصلت إليناقيم الحملات والإحالة ومعرّفات النقر الإعلانية الموجودة في الرابط الذي وصلت منه؛ بلد التسجيل ولغتهمعرفة أي تسويق يؤتي نتيجة
الموافقةنسخة الشروط التي وافقت عليها ووقت الموافقةإثبات الاتفاق
استخدام الذكاء الاصطناعيالنصوص والأوامر والصور التي تقدّمها لأدوات الذكاء الاصطناعي؛ والأسئلة التي تطرحها عن إحصاءاتك وإجاباتهاتشغيل الأدوات؛ وسجل للمراجعة
بيانات التشخيصتقارير الأخطاء وبيانات الأداء، وفي لوحة التحكم: تسجيل لإعادة عرض الجلسة التي وقع فيها خطأ (القسم 3)اكتشاف الأعطال وإصلاحها
مفاتيح الدفع الخاصة بمدفوعات الضيوفمفاتيح حساب المنشأة نفسها لدى مزوّد خدمة الدفعتمكين الضيوف من الدفع للمنشأة إلكترونيًا

1.2 أعضاء الفريق والمدعوون

البياناتأمثلةالغرض
الدعوةرقم الجوال، الاسم الذي كتبه الداعي، الدور، الفروع، من وجّه الدعوة، تاريخ الانتهاءإضافة الشخص إلى الفريق. والدعوات برقم الجوال فقط
العضويةالدور، الفروع المسندة، التواريخضبط الصلاحيات
كل ما ورد في 1.1 مما ينطبق على مستخدم مسجَّل الدخولالاسم، البريد الإلكتروني، رقم الجوال، بيانات الدخول، سجلات الأمان والنشاط، بيانات التشخيصكما في 1.1

1.3 الضيوف الذين يرسلون طلبًا أو طلب حجز

يتوقف ما يُطلب على ما فعّلته المنشأة.

البياناتأمثلةالغرض
بيانات التواصلالاسم، رقم الجواللتتمكن المنشأة من تجهيز الطلب والتواصل معك
بيانات التنفيذعنوان التوصيل وملاحظاته والموقع؛ الطاولة؛ نوع الطلبلتتمكن المنشأة من تسليم الطلب أو توصيله
طلب الحجزالتاريخ والوقت المفضّلان، عدد الأشخاص، تفاصيل نصية حرةلتتمكن المنشأة من الرد على الطلب
الملاحظاتملاحظة على الطلب؛ ملاحظات على أصناف بعينهاتعليمات للمطبخ
الطلبالأصناف، الخيارات، الأسعار، الإجماليات، سجل الحالاتسجل عملية البيع
الدفع الإلكترونيمرجع الدفع والمبلغ والعملة والنتيجة. وليس بيانات بطاقتك: فأنت تُدخلها في نموذج مزوّد خدمة الدفع وتنتقل من متصفحك إلى المزوّدتأكيد سداد الطلب
بيانات تقنيةرمز يُحفظ في متصفحك لتتمكن من متابعة طلبك؛ وعنوان IP الخاص بك، ويُستخدم لفترة وجيزة للحماية من إساءة الاستخدام ولا نخزّنهمتابعة الطلب؛ الأمان

الطلب عبر واتساب. إذا كانت المنشأة تستقبل الطلبات عبر واتساب، يفتح جوالك نفسه تطبيق واتساب برسالة مُعدَّة إلى المنشأة. ونحن لا نرسلها ولا نحتفظ بها. وإذا لم تسجّل المنشأة الطلب في يلا منيو كذلك، فلا نحتفظ بشيء من البيانات الواردة فيها. وتسري على الرسالة شروط واتساب.

1.4 من يفتحون منيو عامًّا

البياناتأمثلةالغرض
إحصاءات الزيارات الخاصة بالمنشأةمعرّف عشوائي يُحفظ في متصفحك لمنيو تلك المنشأة، ومعرّف للزيارة، ونوع الجهاز، واللغة، ورمز الطاولة، ونوع المصدر الذي جئت منه (لا العنوان الكامل)، وما فتحته وما أضفته إلى السلةلتعرف المنشأة كيف يُستخدم منيوها
تحليلاتنا الخاصةمعرّف عشوائي ومعرّف للزيارة يُحفظان في متصفحك؛ الصفحات التي فُتحت؛ وإجراءات مثل فتح صنف أو الإضافة إلى السلةقياس استخدام منتجنا
بيانات تقنيةعنوان IP ونوع المتصفح، وهما مما يصل إلى أي موقع. وفي إحصاءات الزيارات لا نستخدم عنوان IP إلا في صورة مُجزَّأة مملَّحة قصيرة الأجل للحد من إساءة الاستخدام، ولا نستخدم نوع المتصفح إلا لاستبعاد الزيارات الآلية؛ ولا نخزّن أيًّا منهماإيصال الصفحة؛ الأمان

ولا نستنتج بلدك أو موقعك من عنوان IP.

1.5 منشآت ليست من عملائنا

قد نُعدّ نموذج منيو لمطعم من معلومات أتاحها للعموم. وللمطعم أن يطلب منا إزالة النموذج في أي وقت بمراسلة support@yella.menu.

1.6 ما لا نجمعه

  • أرقام البطاقات كاملةً أو رموز أمانها. فهذه تنتقل من المتصفح إلى مزوّد خدمة الدفع.
  • كلمات المرور أو الرموز لمرة واحدة في صورة مقروءة.
  • وثائق الهوية الحكومية.
  • البيانات الصحية أو الحيوية أو الوراثية.

2) كيف نستخدم البيانات

  • لتقديم الخدمات: نشر القوائم، وتسجيل الطلبات وطلبات الحجز لحساب المنشأة، وتأكيد المدفوعات الإلكترونية، وتشغيل أدوات الذكاء الاصطناعي.
  • لإنشاء الحسابات وتأمينها: تسجيل الدخول، والتحقق من الجوال برسالة نصية، ومنع إساءة الاستخدام والزيارات الآلية.
  • لتحصيل قيمة الاشتراكات ومشتريات الرصيد وتجديد الاشتراكات.
  • لتزويد المنشآت بإحصاءات عن قوائمها.
  • لقياس منتجنا وتسويقنا وتحسينهما، ومن ذلك أدوات التحليلات والتشخيص المذكورة في القسم 3.
  • لاحتساب أرقام مجمَّعة عن عدة منشآت لا تُعرِّف بمنشأة ولا بشخص.
  • للتواصل مع أصحاب الحسابات بشأن حساباتهم.
  • للوفاء بالالتزامات النظامية.

لا نبيع البيانات الشخصية. ولا نستخدم بيانات تواصل الضيوف في تسويقنا.

3) من يستلم البيانات

3.1 المنشأة

يُعرض طلب الضيف أو طلب حجزه على المنشأة التي أرسله إليها. ويستطيع الاطلاع عليه داخل المنشأة المالك والمديرون والموظفون الذين لهم صلاحية على ذلك الفرع، ومعه اسم الضيف ورقم جواله. وكل منشأة مسؤولة عن استخدامها تلك البيانات.

3.2 مزوّدو الخدمات

نستعين بالمزوّدين التالين. ولا يستلم أي منهم إلا ما يبيّنه الجدول.

المزوّدما يؤديه لناما يستلمه
Supabaseقاعدة البيانات، وتسجيل الدخول، وتخزين الملفات، والوظائف الخادميةكل ما نخزّنه من البيانات الواردة في القسم 1
Netlifyاستضافة الموقع ولوحة التحكم والقوائم وإيصالهاطلبات التصفح، ومنها عنوان IP ونوع المتصفح
ميسّر Moyasar (مزوّد خدمة الدفع)، على حسابنامدفوعات الاشتراك والرصيدبيانات البطاقة المدخلة عند الدفع (من متصفحك)؛ المبلغ؛ مراجعنا الداخلية. ولا نرسل اسمك ولا بريدك ولا جوالك
ميسّر Moyasar، على حساب المنشأة نفسهادفع الضيف للمنشأة إلكترونيًابيانات البطاقة التي يدخلها الضيف (من متصفح الضيف)؛ المبلغ؛ مرجع الطلب. ولا نرسل اسم الضيف ولا جواله ولا عنوانه
Authenticaإرسال الرسائل النصيةرقم الجوال والرمز لمرة واحدة
OpenAIنصوص الذكاء الاصطناعي (الأوصاف والترجمة)أسماء الأصناف وحقائقها وأي نص يقدّمه المستخدم
Google Cloud (Vertex AI)تحسين الصور بالذكاء الاصطناعيالصورة والأمر النصي، ومنه أي أمر خاص يكتبه المستخدم
Anthropicقراءة المنيو من صورة أو ملف PDF؛ وإعداد نماذج القوائمالصورة أو الملف المرفوع؛ نصوص المنيو
Cloudinaryمعالجة الصور وإيصالهاصور المنيو وصور المنيو المرفوعة؛ طلبات الصور، ومنها عنوان IP
Google Analyticsتحليلات منتجنا وتسويقنا، في موقعنا ولوحة التحكم والقوائم العامةالصفحات التي فُتحت والإجراءات التي تمت، والمعرّفات الواردة في القسم 7، ولأصحاب الحسابات المسجَّلين الدخول: معرّف داخلي للمستخدم مع الباقة ونوع النشاط والبلد واللغة
Sentryرصد الأخطاء والأداءتفاصيل الخطأ ومعلومات المتصفح؛ وللمستخدمين المسجَّلين الدخول: معرّف المستخدم والبريد الإلكتروني؛ وفي لوحة التحكم: تسجيل لإعادة عرض الجلسة التي وقع فيها خطأ
Cloudflare (Turnstile)الحماية من الإساءة الآلية في صفحات الدخول والتسجيل وكلمة المرور، وعند إرسال الطلب حيثما فُعِّلتإشارات المتصفح وعنوان IP
Google Fontsالخطوط في الموقع ولوحة التحكم، وفي المنيو الذي اختارت منشأته خطًّا من هذا النوععنوان IP ونوع المتصفح
Google Maps Platform (Places)البحث عن البيانات المعلنة لمطعم عند إعداد نموذج منيواسم المطعم أو رابطه على الخريطة
Apple (Apple Pay)، حيثما أتيحدفع الاشتراك عبر Apple Payما يلزم Apple Pay لتفويض الدفع

3.3 جهات أخرى

نفصح عن البيانات حيثما أوجب النظام ذلك، ولمن يشتري نشاطنا أو يخلفنا فيه إذا انتقل.

4) مدة الاحتفاظ بالبيانات

البياناتمدة الاحتفاظ
اسم الضيف ورقم جواله وعنوان التوصيل وملاحظاته والموقع وملاحظة الطلب وتفاصيل الحجز في الطلب المسجَّل12 شهرًا من يوم إنشاء الطلب، ثم تُزال من الطلب
بقية الطلب المسجَّل: الأصناف، الأسعار، الإجماليات، سجل الحالات، الطاولة، نوع الطلب، تاريخ الحجز ووقته وعدد الأشخاص، الملاحظات على أصناف بعينها، مرجع الدفعتُحفظ بوصفها سجل المنشأة لعملية البيع. ما دام حساب المنشأة قائمًا.
السلة في متصفح الضيف12 ساعة بعد آخر استخدام، وعلى جهاز الضيف فقط
السجلات الأولية لزيارات المنيو (معرّفات الزيارة والزائر، والأحداث)100 يوم
إحصاءات الزيارات اليومية، ومنها معرّف زائر مُجزَّأبحسب باقة المنشأة: 35 يومًا أو 183 يومًا أو 397 يومًا أو 762 يومًا
سجل نشاط الفريق12 شهرًا
دعوات الفريق (رقم الجوال والاسم)تصلح الدعوة للاستخدام 7 أيام. ويُحفظ السجل ما دام الحساب قائمًا.
سجلات أمان الدخول (عنوان IP، نوع المتصفح)تُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب.
سجلات الرموز لمرة واحدةتُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب.
الحساب والملف الشخصي ومحتوى المنيو والصورما دام الحساب قائمًا. وما تحذفه المنشأة من عناصر يُعلَّم بأنه محذوف ويُخفى؛ ولا يُمحى تلقائيًا اليوم. وتُمحى عند الطلب.
سجلات الفوترة والدفع، وإشعارات الدفعتُحفظ المدة التي يوجب النظام حفظ السجلات المالية خلالها.
بيانات مصدر التسجيل، وأسئلة الذكاء الاصطناعي وإجاباتهاتُحفظ ما دام الحساب قائمًا، وتُحذف عند الطلب.
نماذج القوائم لمطاعم ليست من العملاءتُحفظ إلى أن تُزال، وتُزال متى طلب المطعم ذلك.
البيانات المحفوظة لدى Google Analytics و Sentryبحسب إعدادات الاحتفاظ في هاتين الخدمتين.

عند انتهاء الاشتراك أو تعليق الحساب لا يُحذف شيء: تبقى البيانات، وتصبح لوحة التحكم للقراءة فقط، ويبقى المنيو العام متاحًا.

عند إغلاق الحساب بطلب صاحبه، نحذف بياناته الشخصية أو نجعلها مجهولة الهوية، عدا ما يلزمنا الاحتفاظ به نظامًا. ونُنجز ذلك خلال 30 يومًا.

5) حقوقك

مع مراعاة أحكام نظام حماية البيانات الشخصية وحدوده، لك أن تطلب منا:

  • إعلامك بما نحتفظ به من بياناتك الشخصية وتزويدك بنسخة منها؛
  • تصحيح ما كان منها خاطئًا أو ناقصًا؛
  • حذف ما لم تعد لنا حاجة إليه؛
  • إيقاف أي استخدام لبياناتك يستند إلى موافقتك.

طريقة الطلب. راسل support@yella.menu. وقد نحتاج إلى التحقق من هويتك. ونردّ خلال 30 يومًا.

  • أصحاب الحسابات وأعضاء الفريق يستطيعون تصحيح أسمائهم من لوحة التحكم. وتُرسل الطلبات الأخرى إلى العنوان أعلاه.
  • الضيوف: لك أن تطلب من المنشأة التي طلبت منها، أو منا. واذكر لنا اسم المطعم والتاريخ ورقم الجوال أو رقم الطلب الذي استخدمته، لنتمكن من العثور على الطلب. وحيثما كان القرار للمنشأة نحيل طلبك إليها.

6) الأمان

نطبّق تدابير منها: اتصالات مشفَّرة (HTTPS) لكل حركة البيانات؛ وقواعد وصول في قاعدة البيانات تقصر كل مستخدم على بيانات حسابه ودوره؛ وحفظ كلمات المرور في صورة مُجزَّأة فقط؛ وحفظ الرموز لمرة واحدة في صورة مُجزَّأة بمفتاح فقط؛ وحفظ المفتاح السري لحساب المنشأة لدى مزوّد خدمة الدفع مشفَّرًا؛ ومعالجة بيانات البطاقات لدى مزوّد خدمة الدفع لا على خوادمنا؛ وقصر الوصول إلى أنظمة الإنتاج على من يحتاج إليه. ولا يوجد نظام آمن أمانًا تامًّا.

7) ملفات تعريف الارتباط وتخزين المتصفح

لا تضع شيفرتنا ملفات تعريف ارتباط (cookies). وإنما تحفظ قدرًا يسيرًا من البيانات في التخزين المحلي وتخزين الجلسة في متصفحك. وقد يضع بعض المزوّدين المذكورين في القسم 3 ملفات تعريف ارتباط خاصة بهم (مثل Google Analytics و Cloudflare Turnstile ومزوّد خدمة الدفع أو مصرفك أثناء التحقق من البطاقة).

في المنيو العام

ما يُحفظالغرضالمدة
معرّف زائر عشوائي خاص بذلك المطعمإحصاءات زيارات المطعمإلى أن تمسح بيانات متصفحك
معرّف للزيارةجمع إجراءات الزيارة الواحدةإلى أن تُغلق علامة التبويب
معرّف عشوائي ومعرّف للزيارة خاصان بتحليلاتناقياس استخدام منتجناإلى أن تمسح بيانات متصفحك / إلى أن تُغلق علامة التبويب
سلتكالإبقاء على السلة إذا أعدت تحميل الصفحة12 ساعة بعد آخر استخدام
مرجع الطلب الذي أرسلته للتو، وشاشة «تم الإرسال»متابعة طلبك؛ والعودة إلى صفحة التأكيدإلى أن تُغلق علامة التبويب
اللغة وحالة العرضتذكّر لغتك وموضعكإلى أن تمسح بيانات متصفحك / إلى أن تُغلق علامة التبويب

في لوحة التحكم

ما يُحفظالغرضالمدة
جلسة الدخول (الرموز، معرّف المستخدم، البريد الإلكتروني، الاسم)إبقاؤك مسجَّل الدخولإلى أن تسجّل الخروج
تقدّم الإعداد الأولي، ومسودات الصور غير المحفوظة، ومرجع العودة من صفحة الدفعالمتابعة من حيث توقفتحتى 24 ساعة، وحتى 7 أيام، وإلى حين الاستخدام
التفضيلات (الشريط الجانبي، الفرع النشط، إعدادات الطباعة و QR، الصوت)تذكّر اختياراتكإلى أن تمسح بيانات متصفحك

في موقعنا الإلكتروني

ما يُحفظالغرضالمدة
قيم الحملات ومعرّفات النقر الإعلانية من الرابط الذي وصلت منهمعرفة أي تسويق يؤتي نتيجة؛ وتُحفظ مع حسابك إذا سجّلتإلى أن تمسح بيانات متصفحك
الباقة التي اخترتها، ومعرّفات التحليلات المذكورة أعلاهنقل اختيارك إلى صفحة التسجيل؛ التحليلاتإلى أن تُغلق علامة التبويب / إلى أن تمسح بيانات متصفحك

ويمكنك مسح هذه البيانات من إعدادات متصفحك في أي وقت. ومسحها يُخرجك من لوحة التحكم ويُفرغ سلتك.

8) نقل البيانات إلى خارج المملكة

يعالج بعض المزوّدين المذكورين في القسم 3 البيانات خارج المملكة العربية السعودية.

9) الأطفال

لوحة التحكم موجَّهة لمن أتمّوا الثامنة عشرة ويتصرفون عن منشأة. والقوائم العامة مفتوحة للجميع وليست موجَّهة إلى الأطفال؛ ونموذج الطلب لدى المنشأة قد يستخدمه أي شخص تخدمه المنشأة. ولا ننشئ حسابات لأطفال ونحن نعلم بذلك.

10) تعديل هذه السياسة

لنا تحديث هذه السياسة. وننشر النسخة الجديدة مع تاريخ سريانها ونُبلغ أصحاب الحسابات في لوحة التحكم قبل سريان أي تعديل جوهري.

11) التواصل

للاستفسارات والطلبات المتعلقة بالخصوصية: support@yella.menu.
العنوان البريدي: مؤسسة يلا سيستم، التي تزاول نشاطها بالاسم التجاري «يلا منيو»، ٧٦٢٥ حي الفايزية، رقم الوحدة 1، بريدة 52383-4146.
الموقع الإلكتروني: https://yella.menu. واتساب: +966 55 274 1109.