سياسة الخصوصية

آخر تحديث: 9 تشرين الأول 2026

UniDash ("التطبيق" أو "نحن") خدمة للطلب المسبق والاستلام من كافتيريات الجامعات في الأردن. ولها تطبيقان: UniDash: Order Ahead لطلاب الجامعات وللضيوف الذين يطلبون من كافتيريات مفتوحة للعموم، وUniDash Staff لموظفي الكافتيريات ومديريها ومسؤوليها. تبيّن هذه السياسة البيانات الشخصية التي نجمعها، ولماذا، ومن يتلقاها، ومدة احتفاظنا بها، وحقوقك بموجب قانون حماية البيانات الشخصية رقم 24 لسنة 2023.

1. البيانات التي نجمعها

بيانات الحساب

بيانات الطلبات

الرصيد والقسائم والمفضّلة

تعالج خدمات بوابة الدفع من ماستركارد (MPGS) مدفوعات البطاقات (ومنها Apple Pay وGoogle Pay) لصالح شبكة إنترناشونال (Network International)، الجهة المستحوِذة لدى مشغّل الكافتيريا الذي يبيعك الطعام، عبر حقول بطاقة آمنة توفّرها البوابة. ومشغّل الكافتيريا هو التاجر في دفعتك بالبطاقة: يتلقى الدفعة وسجلات شبكة إنترناشونال عنها. يذهب رقم بطاقتك كاملاً إلى البوابة مباشرة، فلا تراه UniDash ولا تحفظه أبداً. ونسجّل مع كل دفعة بالبطاقة نتيجتها ومرجعها وتفاصيل قليلة عن البطاقة نحتاجها للمحاسبة والاسترداد ونزاعات الدفع: علامتها التجارية ونوعها، والبنك المُصدِر وبلده، والأرقام الستة الأولى من رقمها، وهي تدل على البنك لا عليك. ولا نحتفظ مع طلباتك بالاسم على البطاقة ولا ببقية رقمها ولا بتاريخ انتهائها. وإن اخترت حفظ بطاقة لاستخدامها لاحقاً، نحتفظ أيضاً برمز غير حساس من البوابة، وبعلامة البطاقة وتاريخ انتهائها وآخر أربعة أرقام منها لعرضها لك، ويمكنك حذف البطاقة المحفوظة في أي وقت. وإن دفعت عبر Apple Pay أو Google Pay، تتولى Apple أو Google بطاقتك وفق شروط الخصوصية الخاصة بها، وتُرسل إلى البوابة رمز دفع مشفّراً.

البيانات التقنية

لا نجمع موقع جهازك الدقيق (GPS) ولا جهات الاتصال ولا الصور ولا معرّفات الإعلانات، ولا نستخدم بياناتك في الإعلان، ولا نبيعها، ولا نبني عنك ملفاً شخصياً.

2. الأساس القانوني: موافقتك، لكل غرض على حدة

يجيز القانون معالجة البيانات الشخصية بموافقة صاحبها أو في الحالات التي يجيزها القانون (المواد 4 إلى 6). ونطلب موافقتك على كل غرض على حدة، ونحتفظ بسجلّ لكل موافقة (البند 1):

• حسابك وطلباتك (مطلوب، المربع الأول عند إنشاء الحساب): تقبل الشروط وسياسة الاسترداد والإلغاء وسياسة الخصوصية هذه، وتقرّ بأن عمرك 18 عاماً أو أكثر. وقبولك هذه السياسة موافقةٌ منك على أن نعالج بيانات حسابك وطلباتك كما تبيّن، بما في ذلك على خوادم خارج الأردن (البند 4)، ما دام حسابك قائماً. ونسجّل قبول الشروط والموافقة على المعالجة كلاً على حدة. وتسحب الموافقة بحذف حسابك (البند 8)، إذ لا يمكن أن يبقى الحساب قائماً دونها.
• تقارير الاستخدام والأعطال (اختياري، المربع الثاني، ومتوقف ما لم تحدده): يمكنك تشغيلها في أي وقت من الملف الشخصي، الخصوصية، وإيقافها مجدداً بمراسلتنا على support@unidash.food، فتتوقف من المرة التالية التي يُفتح فيها التطبيق. ولا يتوقف الطلب عليها أبداً، ولا يرسل التطبيق أي تقارير استخدام أو أعطال قبل موافقتك.
• حسابات الموظفين: ينشئ مسؤول الكافتيريا الحساب، ويمنح الموظف موافقته بنفسه عند أول تسجيل دخول إلى UniDash Staff قبل أن يُفتح أي شيء آخر، وتقارير الأعطال خيار مستقل اختياري.
• الإشعارات تتبع إذن جهازك، ويمكنك إيقافها في أي وقت من إعدادات الجهاز دون أن يؤثر ذلك في قدرتك على الطلب.
• إعلانات الخدمة، كإغلاق كافتيريا مبكراً أو تعطّل الخدمة أو افتتاح كافتيريا جديدة أو تعديل هذه السياسات، تظهر في صندوق إشعارات التطبيق وتُرسل إشعاراتٍ، بوصفها جزءاً من تشغيل الخدمة التي اشتركت فيها. ولا نرسل عروضاً ترويجية ولا إعلانات تجارية.
• قبل أن يكون لك حساب لا يجمع التطبيق شيئاً لقياس الاستخدام أو تقارير الأعطال. ويجري فحص الحماية عند إرسال نموذج إنشاء الحساب بعد تحديد المربع المطلوب، وعند تسجيل دخول صاحب حساب قائم أو إعادة تعيين كلمة مروره.
• السجلات التي يوجب القانون حفظها: تُحفظ سجلات الطلبات والمدفوعات اللازمة للضريبة والمحاسبة للمدة التي يوجبها نظام تنظيم شؤون الفوترة ورقابتها رقم 34 لسنة 2019 (البند 6)، استناداً إلى المادة 6(أ)(5)، بما في ذلك بعد سحب موافقتك أو حذف حسابك.

3. من يرى بياناتك

• موظفو الكافتيريا ومديروها يرون الاسم ومحتوى الطلب وملاحظاته وموعد الاستلام وطريقة الدفع للطلبات المقدّمة في كافتيريتهم، أي ما يلزم لتحضير طلبك وتسليمه فقط.
• مسؤولو الكافتيريا (المشغّل الذي يدير الكافتيريات) يرون تفاصيل الطلبات نفسها في جميع كافتيرياتهم، واسم حسابات الموظفين التي يديرونها وبريدها ودورها وكافتيريتها. ولا يرون بريد العميل ولا رقمه الجامعي ولا رصيده في UniDash. ويمكن للمسؤولين، وللمديرين في كافتيريتهم، الاطلاع على قيود سجل التدقيق الخاصة بكافتيرياتهم (البند 6).
• العاملون في UniDash: عدد قليل من الأشخاص المخوّلين في UniDash يمكنهم الوصول إلى البيانات عند الحاجة للرد على طلبك أو التحقق من مشكلة أو حماية الخدمة، وهم ملزمون بسريتها (المادة 13).
• لا يرى العملاء إلا ملفهم الشخصي وطلباتهم ورصيدهم وإشعاراتهم هم. وتُفرض هذه الصلاحيات على خوادمنا، لا في التطبيق وحده.

4. مزوّدو الخدمة والجهات المتلقية

يعالج هؤلاء المزوّدون البيانات بناءً على تعليماتنا وللوظيفة المذكورة فقط، إلا حيث يبيّن الجدول أن الجهة تعمل أيضاً على مسؤوليتها. وكل مزوّد مذكور ملزم بشروط معالجة البيانات الخاصة به بأن يحمي بياناتك بقدر لا يقل عما تبيّنه هذه السياسة.

نقل البيانات خارج الأردن. قاعدة بياناتنا في الاتحاد الأوروبي (فرانكفورت، ألمانيا) وخدمة Brevo في فرنسا، وكلاهما يخضع للائحة العامة لحماية البيانات في الاتحاد الأوروبي. وتعمل Google وCloudflare في أنحاء العالم، ومنها الولايات المتحدة، وفق شروط معالجة البيانات الخاصة بهما وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية. وقد تحققنا قبل النقل من أن كلاً منها يوفّر حماية لا تقل عما يوجبه القانون (المادة 15)، وتوافق أنت على النقل عند إنشاء حسابك (البند 2)، ونحتفظ بسجلّ لما يُنقل وإلى من ولماذا (المادة 14).

لا نبيع بياناتك، ولا نفصح عنها لغير الجهات المذكورة أعلاه إلا في الحالات الآتية:

• إذا أوجبت جهة أردنية مختصة الإفصاح عنها بموجب القانون؛
• لمستشارينا المهنيين (المحامين والمحاسبين ومدققي الحسابات) الملزمين بسريتها، عند الحاجة لإثبات حق أو الدفاع عنه، أو تسوية نزاع على دفعة، أو استيفاء متطلبات التدقيق؛
• لشركة تتولى خدمة UniDash بالاندماج أو البيع أو إعادة الهيكلة، على أن تلتزم بأوجه الحماية الواردة في هذه السياسة، وأن نخطرك في التطبيق قبل نقل بياناتك.

5. كيف نحمي بياناتك

• تُشفَّر بياناتك أثناء نقلها (عبر HTTPS فقط) وأثناء حفظها في قاعدة بياناتنا.
• يُكتب رقم البطاقة في حقول بوابة الدفع نفسها، فلا يصل إلى UniDash ولا إلى الكافتيريا.
• لا يصل كل حساب إلا إلى ما يسمح به دوره، وتُفرض هذه القيود داخل قاعدة البيانات نفسها لا في التطبيق وحده.
• تُسجَّل التغييرات على الأرصدة والأدوار وعلى ربط الطلبات بالحسابات في سجل تدقيق لا يمكن لأحد تعديله.
• تسجيل الدخول محميّ من المحاولات الآلية، ولا يصل العاملون في UniDash إلى البيانات إلا كما يبيّن البند 3.
• لن تطلب منك UniDash أبداً كلمة مرورك أو رمز تحقق، لا بالبريد ولا بالهاتف ولا برسالة. فإن طلبه منك أحد فلا تعطه إياه، وأبلغنا على support@unidash.food.
• إذا وقع اختراق يهدد بياناتك تهديداً جسيماً، فسنبلغك خلال 24 ساعة من اكتشافه مع ما يمكنك فعله لحماية نفسك، ونبلغ وحدة حماية البيانات الشخصية خلال 72 ساعة (المادة 20).

6. مدة الاحتفاظ

• بيانات الحساب، ومنها سجلات موافقاتك، تُحفظ ما دام حسابك قائماً وتُحذف بحذفه، عدا ما يحتفظ به سجل التدقيق (انظر أدناه).
• سجلات الطلبات والمدفوعات تُحفظ أربع سنوات بعد نهاية السنة التي قُدّم فيها الطلب، وهي المدة التي يوجبها نظام تنظيم شؤون الفوترة ورقابتها رقم 34 لسنة 2019، ولا تُحفظ مدة أطول إلا ما دام نزاع بشأنها قائماً، ثم تُحذف. وعند حذف حسابك يُزال منها فوراً اسمك وملاحظاتك وربطها بحسابك، ويبقى باقي السجل دون هويتك لتلك المدة، ويحتفظ سجل التدقيق بقيد لهذا التغيير (انظر أدناه).
• سجلّ الرصيد والقسائم والمفضّلة والبطاقات المحفوظة تُحذف بحذف حسابك، ونطلب من بوابة الدفع حذف بطاقاتك المحفوظة أيضاً.
• سجل التدقيق يسجّل التغييرات على حقول معيّنة، مثل رصيد الحساب أو دوره أو الحساب الذي يتبع له الطلب، ومن أجراها. ويُحفظ للسنوات الأربع نفسها التي تُحفظ فيها سجلات الطلبات والمدفوعات التي يفسّرها، ومنها ما بعد حذف الحساب. وفي حساب عميل محذوف يحتفظ بتغييرات الرصيد وبالطلبات التي كانت مرتبطة بالحساب، تحت رقم حساب داخلي دون الاسم أو البريد، وإن كنا قد غيّرنا بريدك بطلب منك فيحتفظ بهذا التغيير أيضاً. وعند حذف حساب موظف، بيده أو بيد مسؤول، يحتفظ باسمه وبريده ودوره وكافتيريته. ويمكن لمسؤولي الكافتيريا ومديريها الاطلاع على قيودها، ومنها قيود الطلبات دون تغييرات أرصدة العملاء.
• رموز الإشعارات تُحذف عند تسجيل الخروج، وبعد إزالة التطبيق تُحذف عند أول إشعار يتعذر إيصاله إلى ذلك الجهاز.
• سجلّنا لرسائل الحساب التي أرسلناها إليك (العنوان وحالة التسليم) يُحذف بعد 90 يوماً.
• بيانات الأعطال، إن فعّلتها، تُحفظ 90 يوماً (المدة الدورية لخدمة Firebase Crashlytics)، والتقارير التي لم تُرسل بعد تُحذف من جهازك عند إيقافها.
• قياس الاستخدام، إن فعّلته، يُحفظ للمدة المضبوطة في مشروع Firebase الخاص بنا، وهي 14 شهراً على الأكثر، ثم لا يبقى إلا المجاميع العامة.

7. حقوقك وطلباتك وشكاواك

تمنحك المادة 4 من القانون الحق في:

• العلم بالبيانات الشخصية التي نحتفظ بها عنك والاطلاع عليها والحصول على نسخة منها؛
• سحب موافقتك في أي وقت: تقارير الاستخدام والأعطال بمراسلتنا على support@unidash.food؛ والإشعارات من إعدادات جهازك؛ والباقي بحذف حسابك. ولا يمس السحب ما تمّت معالجته قبله؛
• تصحيح بياناتك أو تعديلها أو الإضافة إليها أو تحديثها (يمكنك تعديل اسمك في التطبيق، ولتعديل رقمك الجامعي أو بريدك تواصل معنا)؛
• تقييد معالجة بياناتك بنطاق محدد؛
• محو بياناتك أو إخفاؤها، ومن ذلك حذف حسابك (البند 8)؛
• الاعتراض على المعالجة أو التنميط إذا كانا غير لازمين للغرض الذي جُمعت البيانات من أجله، أو مفرطين، أو تمييزيين، أو مجحفين، أو مخالفين للقانون؛
• نقل نسخة من بياناتك إلى مسؤول آخر؛
• إبلاغك بأي اختراق يمس أمن بياناتك أو سلامتها (البند 5).

ولا يترتب على ممارستك هذه الحقوق أي أثر مالي أو تعاقدي عليك.

القرارات التي تُتخذ تلقائياً

تُحسم بعض نتائج الطلب تلقائياً وفق قواعد ثابتة تسري على الجميع: فالطلب الذي لا تتولاه الكافتيريا في الوقت المحدد يُلغى وتُعاد قيمته، والطلب الذي لا يُردّ على طلب اختيار بديل فيه يُلغى وتُعاد قيمته، والطلب الجاهز الذي لا يُستلم خلال 60 دقيقة يُغلق، ويُسوّى الإلغاء على النحو الذي تبيّنه سياسة الإلغاء. ولا تنظر هذه القواعد إلا في الطلب نفسه، لا في أي ملف شخصي عنك. ويمكنك أن تطلب مراجعة أي قرار من هذه القرارات من قِبل شخص بالكتابة إلى support@unidash.food.

كيف تقدّم طلباً أو شكوى

1. اكتب إلى support@unidash.food من البريد المسجّل في حسابك، وبيّن ما تطلبه. ويتولى مراقب حماية البيانات لدينا كل طلبات الخصوصية وشكاواها.
2. نرد عليك خلال 5 أيام عمل، وقد نطلب منك تأكيد هويتك، وننفّذ طلبك خلال 15 يوم عمل من تاريخ تقديمه.
3. إذا لم يرضك ردنا أو لم نرد، يمكنك تقديم شكوى إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة: PDP@modee.gov.jo، pdp.gov.jo.

8. حذف الحساب

يمكنك حذف حسابك وبياناتك الشخصية في أي وقت: في UniDash: Order Ahead من أنت ← حذف الحساب، وفي UniDash Staff بطلب ذلك من مشرف الكافتيريا، أو بطلب لأي من التطبيقين (انظر صفحة حذف الحساب). ولا يمكن حذف الحساب ما دام أحد طلباته قيد التنفيذ، ويمكن حذفه بعد استلام الطلب أو انتهائه. والحذف نهائي. ولأن رصيد UniDash يُستخدم في الطلبات فقط ولا يُستبدل نقداً أبداً، يُفقد أي رصيد متبقٍّ وأي قسائم غير مستخدمة، ويعرض لك التطبيق المبلغ بدقة قبل أن تؤكد. وتُحفظ سجلات الطلبات والمدفوعات التي يجب علينا حفظها، وسجل التدقيق، كما يبيّن البند 6.

9. العمر

حسابات UniDash: Order Ahead لمن بلغوا 18 عاماً فأكثر، وتؤكد عمرك عند إنشاء الحساب. أما حسابات UniDash Staff فينشئها مسؤول الكافتيريا للعاملين فيها، ولا يسأل التطبيق الموظفين عن أعمارهم. ولا يستهدف أي من التطبيقين الأطفال، ولا نجمع عن علم بيانات أي شخص دون 18 عاماً.

10. التعديلات على هذه السياسة

ننشر أي تعديل هنا بالعربية والإنجليزية ونحدّث تاريخ "آخر تحديث". وفي التعديلات الجوهرية نخطرك في التطبيق قبل سريانها، وإذا مسّ التعديل ما وافقت عليه طلبنا موافقتك من جديد.

عند أي اختلاف بين النسختين العربية والإنجليزية، يُعتمد النص العربي.