01 البيانات التي نجمعها

بيانات تقدمها بنفسك

• الاسم واسم المستخدم.
• البريد الإلكتروني ورقم الهاتف.
• تاريخ الميلاد والنوع والصورة الشخصية (اختيارية).
• لغة التطبيق المفضّلة وتفضيلات الإشعارات.

بيانات الحساب وتسجيل الدخول

• كلمة المرور، ويتم تخزينها بصيغة مشفّرة (Hash) ولا يمكننا الاطلاع عليها.
• رمز التحقق المؤقت (OTP) المُرسَل إلى بريدك عند إنشاء الحساب أو تسجيل الدخول.
• عند اختيار «الدخول عبر Google»: معرّف حساب Google ومعلومات الملف الأساسية (الاسم والبريد) التي تتيحها Google.

بيانات نشاطك داخل التطبيق

• الطلبات وتفاصيلها وسجلّ الطلبات السابقة.
• محتوى السلة والمنتجات المفضّلة.
• رصيد نقاط الولاء والكوبونات المستخدمة.
• حجوزات الغرف ومواعيدها وحالتها.

بيانات تُجمع تلقائيًا

• نوع الجهاز ونظام التشغيل وإصدار التطبيق.
• عنوان IP وبيانات الجلسة الأساسية لأغراض الأمان.
• معرّف الجهاز الخاص بالإشعارات الفورية (Push Token).
• سجلّات استخدام عامة تساعدنا في تشخيص الأعطال وتحسين الأداء.

لا نجمع موقعك الجغرافي الدقيق، ولا نطلب صلاحيات الكاميرا أو جهات الاتصال إلا إذا اخترت رفع صورة شخصية.

02 كيف نستخدم بياناتك

• تنفيذ طلباتك وحجوزاتك وإتاحة استلامها من الفرع.
• إنشاء حسابك والتحقق من هويتك عبر رمز البريد الإلكتروني.
• احتساب نقاط الولاء وتطبيق الكوبونات والعروض.
• إرسال إشعارات عن حالة الطلب أو الحجز والعروض الخاصة (بحسب تفضيلاتك).
• الرد على استفساراتك وطلبات الدعم.
• حماية التطبيق ومنع الاحتيال وإساءة الاستخدام.
• تحليل الأداء وتحسين الخدمة بشكل إجمالي.
• الامتثال للالتزامات القانونية والمحاسبية والضريبية.

03 الإشعارات الفورية

نستخدم مزوّد خدمة إشعارات خارجيًا (OneSignal) لإرسال الإشعارات الفورية إلى جهازك. يتلقّى المزوّد معرّف الجهاز الخاص بالإشعارات ولا يُستخدم إلا لهذا الغرض. يمكنك إيقاف الإشعارات في أي وقت من إعدادات جهازك أو من صفحة الملف الشخصي داخل التطبيق.

04 مشاركة البيانات والإفصاح عنها

نحن لا نبيع بياناتك الشخصية. ولا نشاركها إلا في الحالات التالية:

• مزوّدو الخدمة: استضافة الخوادم، ومزوّد الإشعارات الفورية، وخدمات البريد الإلكتروني — بالقدر اللازم لتشغيل التطبيق فقط.
• فريق الفرع: تظهر تفاصيل طلبك وحجزك لموظفي الفرع لتحضيرها.
• الجهات القانونية: عند وجود التزام قانوني أو أمر قضائي أو لحماية حقوقنا وحقوق مستخدمينا.
• عمليات نقل النشاط: في حال اندماج أو بيع النشاط، مع إخطارك بذلك واستمرار الحماية.

05 مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما أن حسابك نشط. عند طلب حذف الحساب نقوم بحذف بياناتك الشخصية أو جعلها مجهولة المصدر خلال ٩٠ يومًا، باستثناء السجلّات التي يلزمنا الاحتفاظ بها قانونيًا (مثل فواتير المعاملات لأغراض محاسبية وضريبية) والتي تُخزَّن في أرشيف مقيّد الوصول للمدة التي يفرضها القانون فقط.

06 أمان البيانات

نستخدم التشفير أثناء النقل (HTTPS)، ونخزّن كلمات المرور بصيغة مشفّرة، ونطبّق ضوابط للوصول إلى البيانات. ومع ذلك لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة ١٠٠٪، ولا يمكننا ضمان الأمان المطلق.

07 حقوقك

• الاطلاع على بياناتك والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو تحديثها من صفحة الملف الشخصي.
• حذف حسابك وبياناتك.
• سحب موافقتك على الإشعارات أو المراسلات التسويقية.
• الاعتراض على معالجة معيّنة لبياناتك.

لممارسة أي من هذه الحقوق استخدم الخيارات داخل التطبيق أو راسلنا على cafee90@gmail.com.

08 حذف الحساب والبيانات

09 خصوصية الأطفال

التطبيق غير موجَّه للأطفال دون سن ١٦ عامًا، ولا نجمع بياناتهم عن قصد. إذا علمنا بجمع بيانات طفل دون هذا السن دون موافقة وليّ الأمر فسنحذفها.

10 مكان معالجة البيانات

قد تُخزَّن بياناتك وتُعالَج على خوادم لدى مزوّدي خدمة قد تقع خارج بلد إقامتك. نتّخذ خطوات معقولة لضمان حماية بياناتك أينما عولجت.

11 التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدَّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، وسنُخطرك داخل التطبيق بالتغييرات الجوهرية.

12 التواصل معنا

01 Information we collect

Information you provide

• Name and username.
• Email address and phone number.
• Date of birth, gender, and profile photo (all optional).
• Preferred app language and notification preferences.

Account and sign-in data

• Your password, stored only as a hash that we cannot read.
• The one-time verification code (OTP) sent to your email when you register or sign in.
• If you choose "Sign in with Google": your Google account ID and the basic profile information (name, email) that Google makes available.

Your activity in the app

• Orders, their contents, and your order history.
• Cart contents and saved favourites.
• Loyalty points balance and coupons you have used.
• Room bookings, their times, and their status.

Information collected automatically

• Device type, operating system, and app version.
• IP address and basic session data, for security purposes.
• Your device's push-notification token.
• General usage logs that help us diagnose errors and improve performance.

We do not collect your precise location, and we do not request camera or contacts permissions unless you choose to upload a profile photo.

02 How we use your information

• To fulfil your orders and bookings and make them ready for pickup at the branch.
• To create your account and verify your identity through the email code.
• To calculate loyalty points and apply coupons and offers.
• To send notifications about order or booking status and special offers, according to your preferences.
• To respond to your enquiries and support requests.
• To protect the app and prevent fraud and abuse.
• To analyse performance and improve the service in aggregate.
• To comply with legal, accounting, and tax obligations.

03 Push notifications

We use a third-party notification provider (OneSignal) to deliver push notifications to your device. The provider receives your device's push token and uses it only for this purpose. You can turn notifications off at any time in your device settings or on the profile screen in the app.

04 Sharing and disclosure

We do not sell your personal data. We share it only in these cases:

• Service providers: server hosting, the push-notification provider, and email delivery services — only as needed to run the app.
• Branch staff: your order and booking details are shown to branch staff so they can prepare them.
• Legal authorities: where we have a legal obligation or court order, or to protect our rights and those of our users.
• Business transfers: in a merger or sale of the business, with notice to you and continued protection of your data.

05 Data retention

We keep your data for as long as your account is active. When you request account deletion, we delete or anonymise your personal data within 90 days, except for records we are legally required to keep (such as transaction invoices for accounting and tax purposes), which are stored in a restricted archive only for the period required by law.

06 Data security

We use encryption in transit (HTTPS), store passwords as hashes, and apply access controls to your data. However, no method of electronic transmission or storage is 100% secure, and we cannot guarantee absolute security.

07 Your rights

• Access your data and obtain a copy of it.
• Correct or update inaccurate data from the profile screen.
• Delete your account and data.
• Withdraw consent to notifications or marketing messages.
• Object to certain processing of your data.

To exercise any of these rights, use the in-app options or email us at cafee90@gmail.com.

08 Account and data deletion

09 Children's privacy

The app is not directed to children under 16, and we do not knowingly collect their data. If we learn that we have collected data from a child under this age without parental consent, we will delete it.

10 Where we process data

Your data may be stored and processed on servers operated by service providers that may be located outside your country of residence. We take reasonable steps to ensure your data is protected wherever it is processed.

11 Changes to this policy

We may update this policy from time to time. We will post the updated version on this page with a revised "Last updated" date, and we will notify you in the app of material changes.

12 Contact us