ما يحمي مطعمك، بالترتيب الذي قد تسأل به.
مكتوبة لمن عليه أن يقرر ما إذا كان سيدير صالة مطعمه عبر هذا النظام. نتائج، لا إعدادات: ما يحدث لحسابك ومالك وبياناتك — لا الإعدادات الكامنة خلف ذلك، فتلك تفيد مهاجمًا محتملًا ولا تخبرك أنت بشيء.
ما لا نفعله أبدًا
أقصر إجابة في هذه الصفحة، وهي التي يمكنك مطالبتنا بالوفاء بها. هذه ليست سياسات اخترنا اتباعها؛ بل أمور لا يستطيع المنتج القيام بها أصلًا.
- لا نلمس مالك أبدًا. فهو ينتقل من الزبون إليك مباشرة، عبر وسيلة الدفع الخاصة بك.
- لا نطلب رقم PIN الخاص بـ UPI، أو رمز OTP، أو رقم بطاقة، أو بيانات مصرفية، ولا نخزّنها ولا ننقلها أبدًا. لا توجد في المنتج أي شاشة بها حقل لإدخال ذلك.
- لن نطلب منك أبدًا كلمة المرور أو رمزًا لمرة واحدة — لا عبر البريد الإلكتروني، ولا عبر الهاتف، ولا داخل المنتج. من يفعل ذلك ليس نحن.
- لا أحد هنا يستطيع الدخول بحسابك، أو السماح لشخص آخر بذلك. لا فريق الدعم، ولا المؤسس.
- لا نأخذ عمولة أبدًا، ولا نفرض رسومًا على كل طلب أو زبون أو مسح لرمز QR.
هل يمكنكم أخذ مالي؟
لا، وليس لأننا نعدك بذلك — بل لأنه لا توجد لحظة نحتفظ فيها بالمال أصلًا.
- يدفع الزبائن لك مباشرة. لا يمر أي مال عبرنا في أي مرحلة، فلا يوجد شيء يمكننا الاحتفاظ به أو تأخيره أو تسويته.
- لا نأخذ عمولة ولا حصة من أي طلب. الاشتراك هو السعر الكامل.
- تحتفظ بوسيلة الدفع التي تستخدمها حاليًا وبأسعارها كما هي — رمز الدفع QR الخاص بك، أو الدفع نقدًا أو بالبطاقة عند الكاونتر.
- لا نطلب رقم PIN الخاص بـ UPI، أو رمز OTP، أو رقم بطاقة، أو بيانات مصرفية، ولا نخزّنها ولا ننقلها أبدًا.
هل يمكن لأحد الدخول إلى لوحة التحكم الخاصة بي؟
ليس بكلمة المرور وحدها — وهذا هو الادعاء الوحيد في هذه الصفحة الذي يمكنك اختباره بنفسك خلال نحو ثلاثين ثانية، بدلًا من تصديق كلامنا فقط.
- كلمة مرور صحيحة على متصفح لم نره من قبل لا تكفي وحدها لتسجيل دخولك. نطلب منك التأكيد، بأن تضغط على الرقم الذي يظهر على شاشة الجهاز الذي يحاول الدخول، وذلك من جهاز تستخدمه أنت بالفعل — لا مجرد زر «موافقة؟» عام يمكن الضغط عليه دون انتباه.
- كل متصفح يسجّل الدخول يحمل مفتاحًا لا يمكنه تسليمه لغيره، ويثبت ذلك في كل مرة.
- لا يبقى المتصفح الموثوق موثوقًا بلا نهاية؛ فهو يعيد إثبات هويته من وقت لآخر.
- تصلك كل نتيجة — سواء سُمح بالدخول أو رُفض أو انتهت صلاحية الطلب — عبر البريد الإلكتروني. وإذا قلت «لا، لم يكن أنا»، يُسجَّل خروج كل الأجهزة الأخرى، وتُنسى كل المتصفحات الموثوقة الأخرى.
- لا أحد هنا يستطيع الموافقة على جهاز نيابة عنك. لا يوجد مسار دعم يقوم بذلك، فلا يوجد من يمكن لشخص غريب الاتصال به لهذا الغرض — واستعادة حسابك تتم بنفسك.
- تُجزَّأ كلمات المرور باستخدام Argon2 ولا تُخزَّن أبدًا بصيغة قابلة للقراءة. التحقق بخطوتين متاح مع أي تطبيق مصادقة، إلى جانب عشرة رموز استرداد لمرة واحدة.
- محاولات تسجيل الدخول الفاشلة المتكررة تُبطَّأ ويُحظر الحساب مؤقتًا. يمكنك رؤية كل جهاز مسجّل الدخول إلى حسابك، وتسجيل خروج أي منها.
هل يمكن لأحد إغراق مطعمي بطلبات وهمية؟
مخاوف حقيقية في ليلة مزدحمة، وهي مسألة لا تتطرق إليها معظم صفحات الأمان لأنها مكتوبة عن الخوادم لا عن أمسيتك.
- الطلب المتكرر من الجهاز نفسه يُبطَّأ.
- يمكن رفض أي طلب بضغطة واحدة، وبمجرد رفضه ينتهي الأمر.
هل سأفقد قائمة طعامي وطلباتي؟
الاختبار الحقيقي للنسخة الاحتياطية ليس ما إذا كانت قد نُفّذت، بل ما إذا كان أحد قد استعادها فعلاً. نحن نستعيد نسخنا وفق جدول منتظم.
- يُنسخ كل شيء احتياطيًا كل ليلة، ومرة أخرى قبل أي تغيير في النظام.
- يُتحقق من سلامة كل نسخة احتياطية أثناء كتابتها. وأي نسخة لا تجتاز هذا التحقق تُرفض، ولا تُحفظ بصمت.
- تُختبر عمليات الاستعادة وفق جدول منتظم — نثبت أن النسخ الاحتياطية تعمل بدلًا من افتراض ذلك.
- الصور التي ترفعها تُنسخ احتياطيًا أيضًا، ضمن نسخ يومية وأسبوعية وشهرية متجددة.
- أي نسخة احتياطية تالفة أو غير متطابقة تُرفض عند الاستعادة، ولا تُطبَّق أبدًا على بياناتك بصمت.
من في Tabemi يمكنه رؤية بياناتي؟
عدد أقل مما قد تتصوره، وكل إجراء إداري يترك سجلًا.
- قواعد البيانات غير قابلة للوصول إليها من الإنترنت.
- تُسجَّل الإجراءات الإدارية — من قام بها، وماذا فعل، ومتى.
- الإجراءات التدميرية داخل أدوات منصتنا الداخلية تتطلب تأكيدًا ثانيًا عبر البريد الإلكتروني، مرتبطًا تحديدًا بالهدف المقصود.
- يحصل موظفوك على الصلاحيات التي تمنحها لهم فقط، ولا يستطيع أي موظف أبدًا ترقية نفسه ليصبح مالك مطعمك.
- عند إيقاف موظف مؤقتًا، ينتهي وصوله فورًا. أما عند إزالته، فيخرج من النظام عند لمسته التالية للشاشة، لا عند انتهاء جلسته وقتما كان ذلك. وكل تأكيد دفع يُسجَّل باسم الموظف الذي قام به.
ماذا عن زبائني؟
هم زبائنك أنت، لا زبائننا. المنتج مصمم بحيث لا يحتاج الطلب أبدًا منهم إلى تسليم أي شيء.
- يمكن للزبائن الطلب كضيوف — دون حساب، ودون رقم هاتف.
- يبقى سجل الضيف على هاتفه الخاص، ما لم يختر ربط حساب.
- تُجزَّأ معرّفات التحليلات بإضافة قيمة عشوائية خاصة بكل نشر، ولا يُحتفَظ بأي عناوين خام.
- القياس مشروط بالموافقة حيث يفرض القانون ذلك، ونحترم إشارة Global Privacy Control، وسحب الموافقة يسري فورًا — إذ تُحذف البيانات غير المُرسَلة بعد بدلًا من إرسالها.
- تُحذف سجلات التشغيل بعد 30 يومًا. ولسنا سوقًا إلكترونية: لا نسوّق أبدًا لزبائنك.
كيف تصل التغييرات إلى مطعمي؟
أخطر لحظة لأي نظام يعمل فعليًا هي لحظة تغييره. وهذا ما يحدث حول تلك اللحظة.
- تُطرح التحديثات نسخة تلو الأخرى، وتتراجع تلقائيًا إذا ظهر أي خلل.
- تُختبر التغييرات على بيئة مطابقة لبيئة الإنتاج قبل أن تصلك.
- كل إصدار يتحقق من إمكانية استعادة النسخة الاحتياطية قبل أن ينقل بياناتك.
- يُفحص كل إصدار بحثًا عن الثغرات المعروفة.
- تُعاد معالجة الصور المرفوعة، بحيث لا يستطيع أي ملف حمل شيء خفي عبرها. تُحجب المحاولات الآلية للفحص قبل وصولها إلى التطبيق، وكل شيء ينتقل عبر HTTPS.
ماذا لو وجد أحد مشكلة؟
نفضّل أن نسمع بها ممن اكتشفها على أن نقرأ عنها لاحقًا، لذا فإن طريق الوصول إلينا منشور والوعد مكتوب.
- جهة اتصال أمنية وسياسة منشورتان على /.well-known/security.txt، والعنوان security@ يصل مباشرة إلى شخص فعلي.
- الباحثون الذين يتصرفون بحسن نية يحظون بحماية قانونية، موضحة في سياسة الإفصاح عن الثغرات الخاصة بنا.
- لن نطلب منك أبدًا كلمة المرور، أو رقم PIN، أو رمزًا لمرة واحدة. وإن فعلت ذلك رسالة تدّعي أنها منا، فهي ليست منا — أعد توجيهها إلى security@ وسننظر فيها.
ما لن تجده في هذه الصفحة
لا نسبة تشغيل، ولا شارة اختبار اختراق، ولا حدود إغلاق أو أعداد احتفاظ أو توقيتات. الأولان لم نكسبهما ولن ندّعيهما؛ والأخيرة إعدادات تقنية، ونشرها سيرشد مهاجمًا إلى أين يضغط دون أن يفيدك بشيء يمكنك التصرف بناءً عليه. إن كنت تقيّمنا رسميًا وتحتاج إلى أكثر من هذا، راسل security@ واسأل.