إشعار الخصوصية
برايت برين (Bright Brain) — مقدِّم نظام «حسابي»
آخر تحديث: 20 أكتوبر 2026
يشرح هذا الإشعار كيف تعالج برايت برين البيانات الشخصية: البيانات التي نعالجها نيابةً عن المطاعم التي تستخدم نظام «حسابي»، وبياناتنا الخاصة بعملائنا ومَن يتواصل معنا وزوار هذا الموقع. النص العربي هو المرجع، والنص الإنجليزي ترجمة له.
1. مَن نحن وكيف تتواصل معنا
برايت برين (Bright Brain) منشأة فردية مصرية (رقم التسجيل الضريبي 773-984-127)، تقدّم نظام «حسابي» لإدارة المطاعم.
ولأي شأن يخص البيانات الشخصية — ومنه التواصل مع مسؤول حماية البيانات لدينا — استخدم البريد نفسه.
2. دورنا: معالِج للمطاعم، ومتحكّم في بياناتنا
كل مطعم يستخدم «حسابي» هو المتحكّم في بيانات ضيوفه وموظفيه ومورّديه: هو الذي يقرّر ماذا يُجمع ولماذا. ونحن معالِج لهذه البيانات: نستضيف النظام ونشغّله ونحفظ نسخه الاحتياطية ونؤمّنه وندعمه نيابةً عن المطعم، ووفق تعليماته والعقد بيننا.
فإذا كنت ضيفًا أو موظفًا في مطعم يستخدم «حسابي»، فالمطعم هو صاحب القرار في بياناتك: اقرأ إشعار الخصوصية الخاص به (يفتح من رمز QR على الطاولة أو عند الكاشير)، وتواصل معه أولًا.
ونحن متحكّم في بياناتنا نحن: بيانات المطاعم التي نتعامل معها وعقودها وفواتيرها، ورسائل من يتواصل معنا، وزوار هذا الموقع.
3. ما نعالجه نيابةً عن المطاعم
بحسب ما يستخدمه كل مطعم من النظام:
- الطلبات والمدفوعات والإيصالات، وبيانات التوصيل (الاسم والهاتف والعنوان والملاحظات وصورة التسليم).
- ملفات العملاء ونقاط الولاء والرصيد والحساب الآجل وبطاقات الهدايا.
- حسابات الموظفين وصلاحياتهم وصورهم إن أضافها المطعم (وأرقام PIN محفوظة كبصمة مشفّرة فقط)، وسجل عملياتهم، وسجل الأمان (ومنه عنوان IP والجهاز)، وآخر موقع للسائق أثناء التوصيل (في ذاكرة الخادم فقط، ويُنسى بعد 15 دقيقة).
- بيانات مورّدي المطعم (الاسم والهاتف والبريد والعنوان) وأوامر الشراء.
- سجلات الأجهزة والطابعات وبرنامج الطباعة، والتنبيهات.
- معلومات الحساسية والنظام الغذائي — فقط إذا طلب المطعم تشغيل هذه الخاصية، وهي مقفولة افتراضيًا.
نستخدم هذه البيانات فقط لتشغيل النظام للمطعم وفق العقد: الاستضافة والتشغيل والنسخ الاحتياطي والأمان والدعم الفني. لا نبيعها، ولا نستخدمها للإعلانات، ولا لأي غرض خاص بنا.
4. ما نعالجه لأنفسنا
- بيانات أصحاب المطاعم ومديريها الذين نتعامل معهم (الاسم والهاتف والبريد)، والعقود والفواتير وبيانات السجل التجاري والبطاقة الضريبية — لإبرام العقد وتنفيذه والفوترة والدعم، ولالتزاماتنا القانونية والمحاسبية.
- سجل أجهزة كل مطعم (معرّف عشوائي لكل جهاز واسمه ونوع متصفحه والتطبيقات المستخدمة عليه) وبيان الاستخدام الشهري الذي نرسله للمطعم — دليلًا على الفوترة بموجب العقد.
- الرسائل التي ترسلها إلينا بالبريد أو الهاتف أو واتساب — للرد عليك ومتابعة طلبك.
- زوار هذا الموقع (hesaby.io): لا نضع ملفات تعريف الارتباط (الكوكيز) ولا نستخدم أدوات تحليل أو إعلانات، والخطوط مستضافة على خادمنا. ويسجّل خادم الويب عنوان IP ونوع المتصفح والصفحة المطلوبة ووقت الطلب لأغراض الأمان والتشغيل. أما صفحات مركز المساعدة (hesaby.io/help) فما زالت تحمّل خطوطًا من Google Fonts، وبعضها يعرض فيديوهات شرح من YouTube — وكلاهما من Google LLC (الولايات المتحدة) — فيصل عنوان IP الخاص بك إلى Google عند فتحها، وقد يضع YouTube ملفات تعريف ارتباط خاصة به.
لا نرسل رسائل تسويقية إلا بعد موافقتك الصريحة، وفي كل رسالة طريقة سهلة ومجانية لإلغاء الاشتراك.
5. الأساس القانوني
- تنفيذ العقد مع المطعم: لتقديم الخدمة والفوترة والدعم.
- الالتزام القانوني: لحفظ المستندات المحاسبية والضريبية.
- المصلحة المشروعة، دون المساس بحقوقك: لتأمين أنظمتنا وموقعنا ومنع إساءة استخدامهما، ولحفظ دليل الفوترة.
- موافقتك: للرسائل التسويقية، ولما تختار أن ترسله إلينا.
وفيما نعالجه نيابةً عن المطاعم، يحدد كل مطعم الأساس القانوني لمعالجة بيانات ضيوفه وموظفيه، ونحن نعالجها بناءً على تعليماته الموثّقة في العقد.
6. مَن يطّلع على البيانات: مزوّدو الخدمة الذين نستعين بهم
Huawei Cloud
استضافة النظام وقاعدة البيانات — كل بيانات النظام.
مصر (القاهرة)
Google LLC — Google Drive
النسخ الاحتياطية خارج الموقع للتعافي من الكوارث — نسخة مشفّرة بمعيار AES-256 قبل خروجها من مصر، ومفتاحها عندنا وحدنا، فلا تستطيع Google قراءتها.
خارج مصر
Namecheap, Inc. (PrivateEmail)
إرسال البريد الإلكتروني واستقباله — محتوى الرسائل: الإيصالات وتنبيهات الأمان وتقارير صاحب المطعم وبيان الاستخدام وأوامر الشراء ومراسلاتنا.
الولايات المتحدة
OpenAI, L.L.C.
مزايا الذكاء الاصطناعي، فقط عند استخدامها — سؤال الضيف بعد حذف ما نتعرّف عليه من أرقام الهواتف والبريد والأرقام الطويلة، والقائمة، وسؤال صاحب المطعم بعد التنقيح، واسم المورّد وأصنافه في مقترحات الشراء.
الولايات المتحدة
خدمة تحويل الكلام إلى نص في متصفح الضيف
سؤال الضيف بصوته لمساعد المنيو، فقط إذا استخدم الميكروفون: يحوّل متصفحه الصوت إلى نص عبر خدمة قد تكون خارج مصر — صوت السؤال.
بحسب المتصفح
خدمات تنبيهات المتصفح (Apple / Google / Mozilla / Microsoft)
تنبيهات الموبايل لموظفي المطعم إن شغّلوها — رسالة مشفّرة للجهاز (اسم الموظف والإجراء والمبلغ، وللسائق رقم الطلب).
خارج مصر
Google Maps
رابط الملاحة على موبايل السائق — عنوان التوصيل.
الولايات المتحدة
OpenStreetMap Foundation
صور الخريطة في «خريطة التوصيل» المباشرة لإدارة المطعم — يصلها عنوان IP لجهاز المدير والمنطقة المعروضة على الخريطة (حيث يوجد السائقون).
خارج مصر (المملكة المتحدة)
Google LLC — Google Fonts و YouTube
صفحات مركز المساعدة (hesaby.io/help) فقط: الخطوط وفيديوهات الشرح — عنوان IP الخاص بك عند فتح الصفحة، وملفات تعريف الارتباط التي قد يضعها YouTube.
الولايات المتحدة
Meta (واتساب)
رسائل نقاط الولاء إذا شغّلها المطعم بحسابه، ومحادثاتك معنا على واتساب — رقم الهاتف والنقاط، أو محتوى المحادثة.
أيرلندا / الولايات المتحدة
مزوّد الرسائل النصية الذي يختاره المطعم
رسائل نقاط الولاء إذا شغّلها المطعم — رقم الهاتف والنقاط.
بحسب المزوّد
بنك المطعم وبوابة الدفع
الدفع الإلكتروني إن أتاحه المطعم — تعالج بيانات البطاقة بنفسها ووفق شروطها، ولا يصلنا منها إلا نوع البطاقة وآخر 4 أرقام.
جهة مستقلة
وقد نُفصح عن البيانات لجهة رسمية مختصة إذا ألزمنا القانون أو أمر قضائي بذلك، وبأقل قدر لازم.
7. النقل خارج مصر
تُخزَّن البيانات داخل مصر. ولا يخرج منها إلا ما في القائمة أعلاه، بأقل قدر لازم للغرض، ويخضع ذلك لأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية، ومنها ما يخص ترخيص أو تصريح مركز حماية البيانات الشخصية للنقل عبر الحدود.
8. مدة الاحتفاظ
- بيانات المطاعم: طوال مدة العقد، ووفق مدد الحذف التلقائي في النظام — مثلًا: بيانات تواصل عميل التوصيل تُجهَّل بعد 365 يومًا، والملاحظات ومعلومات الحساسية تُمحى خلال 30 يومًا على الأكثر، وملف العميل غير النشط بعد 540 يومًا، وعنوان IP في سجل الأمان بعد 180 يومًا (وقد يتفق المطعم على مدد أخرى في عقده). وعند انتهاء العقد نسلّم المطعم نسخة من بياناته، ثم نحذفها ونُصدر له شهادة بالحذف؛ وتبقى سجلات الأموال للمدة التي يقتضيها القانون.
- النسخ الاحتياطية المشفّرة: تُستبدل تلقائيًا خلال نحو 30 يومًا، فيصلها الحذف عند استبدالها.
- بياناتنا (العقود والفواتير وسجل الأجهزة وبيانات الاستخدام): طوال مدة التعاقد، ثم المدة التي يقتضيها القانون لحفظ المستندات المحاسبية وللمطالبات.
- رسائلك إلينا: طالما احتجناها لمتابعة موضوعها.
- سجلات خادم الويب: لفترة محدودة، وتُحذف بالتدوير الدوري للسجلات.
9. حقوقك وكيف تمارسها
لك الحق في معرفة بياناتك والحصول على نسخة منها، وتصحيحها أو تحديثها، وحذفها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك في أي وقت، وأن تُبلَّغ إذا تعرّضت بياناتك لاختراق. اكتب لنا على admin@hesaby.io.
وإذا كان طلبك عن بيانات يحتفظ بها مطعم (وأنت ضيف أو موظف لديه)، فالمطعم هو صاحب القرار فيها: سنحيل طلبك إليه ونساعده على الرد عليه.
ويحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية: pdpc.gov.eg — info@pdpc.gov.eg.
10. أمان البيانات
نستضيف النظام في مصر، ونشفّر الاتصال به (HTTPS)، ونشفّر النسخ الاحتياطية، ونخصّص لكل مطعم قاعدة بيانات منفصلة، ونحدّ الوصول بحسب الدور، ونحفظ أرقام PIN كبصمة مشفّرة فقط. وإذا تعرّضت البيانات لاختراق نُبلغ المطعم المعني ومركز حماية البيانات الشخصية في المواعيد التي يحددها القانون والعقد.
11. تحديث هذا الإشعار
قد نحدّث هذا الإشعار عند تغيّر النظام أو القانون، ويظهر تاريخ آخر تحديث أعلى الصفحة.
Privacy Notice
Bright Brain — the provider of the “hesaby” (حسابي) system
Last updated: 20 October 2026
This notice explains how Bright Brain processes personal data: the data we process on behalf of the restaurants that use the hesaby system, and our own data about our clients, the people who contact us and the visitors of this website. The Arabic text governs; this English text is its translation.
1. Who we are and how to contact us
Bright Brain («برايت برين») is an Egyptian sole proprietorship (tax registration number 773-984-127) that provides the hesaby restaurant management system.
For anything about personal data — including contacting our data protection officer — use the same email.
2. Our role: a processor for restaurants, a controller of our own data
Each restaurant that uses hesaby is the controller of its guests', staff's and suppliers' data: it decides what is collected and why. We are a processor of that data: we host, operate, back up, secure and support the system on the restaurant's behalf, on its instructions and under our contract with it.
So if you are a guest or an employee of a restaurant that uses hesaby, the restaurant decides about your data: read its own privacy notice (it opens from the QR code on the table or at the cashier) and contact the restaurant first.
We are a controller of our own data: the restaurants we deal with, their contracts and invoices, the messages of people who contact us, and the visitors of this website.
3. What we process on behalf of restaurants
Depending on what each restaurant uses:
- Orders, payments and receipts, and delivery details (name, phone, address, notes and the proof-of-delivery photo).
- Customer profiles, loyalty points, store credit, house accounts and gift cards.
- Staff accounts, permissions and photos if the restaurant adds them (PINs are stored only as a one-way hash), their activity records and the security log (including the IP address and the device), and a driver's last position during a delivery (in the server's memory only, forgotten after 15 minutes).
- The restaurant's suppliers (name, phone, email and address) and purchase orders.
- Device, printer and print-program records, and notifications.
- Allergy and dietary information — only if the restaurant asks for this feature; it is off by default.
We use this data only to run the system for the restaurant under the contract: hosting, operation, backups, security and technical support. We do not sell it, use it for advertising, or use it for any purpose of our own.
4. What we process for ourselves
- The restaurant owners and managers we deal with (name, phone, email), contracts, invoices, and commercial-register and tax-card details — to make and perform the contract, invoice, support, and meet our legal and accounting duties.
- Each restaurant's device roster (a random id per device, its name, its browser type and the apps used on it) and the monthly usage statement we send to the restaurant — as billing evidence under the contract.
- Messages you send us by email, phone or WhatsApp — to answer you and follow up your request.
- Visitors of this website (hesaby.io): we set no cookies and use no analytics or advertising tools, and the fonts are served from our own server. The web server records the IP address, the browser type, the page requested and the time, for security and operation. The help centre pages (hesaby.io/help) still load fonts from Google Fonts, and some of them show how-to videos from YouTube — both Google LLC (USA) — so your IP address reaches Google when you open them, and YouTube may set its own cookies.
We send no marketing messages without your explicit consent, and every such message carries an easy, free way to unsubscribe.
5. Legal basis
- Performing the contract with the restaurant: to provide the service, invoice and support.
- Legal obligation: to keep accounting and tax records.
- Legitimate interest, never against your rights: to secure our systems and website and prevent their misuse, and to keep billing evidence.
- Your consent: for marketing messages, and for what you choose to send us.
For what we process on behalf of restaurants, each restaurant determines the legal basis for processing its guests' and staff's data, and we process it on its instructions documented in the contract.
6. Who receives the data: the service providers we use
Huawei Cloud
Hosting the system and the database — all system data.
Egypt (Cairo)
Google LLC — Google Drive
Off-site backups for disaster recovery — a copy encrypted with AES-256 before it leaves Egypt; the key stays with us alone, so Google cannot read it.
Outside Egypt
Namecheap, Inc. (PrivateEmail)
Sending and receiving email — the content of the messages: receipts, security alerts, the owner's reports, usage statements, purchase orders and our correspondence.
USA
OpenAI, L.L.C.
AI features, only when used — a guest's question after removing the phone numbers, emails and long numbers we recognise, the menu, an owner's question after redaction, and a supplier's name and items in purchase suggestions.
USA
The speech-to-text service of the guest's browser
A guest's spoken question to the menu assistant, only if they use the microphone: their browser turns the voice into text through a service that may be outside Egypt — the voice of the question.
Depends on the browser
Browser push services (Apple / Google / Mozilla / Microsoft)
Phone alerts for restaurant staff who switch them on — a message encrypted for the device (the staff member's name, the action and the amount; for a driver, the order number).
Outside Egypt
Google Maps
The navigation link on the driver's phone — the delivery address.
USA
OpenStreetMap Foundation
The map images of the restaurant managers' live «Delivery map» — the manager's device IP address and the area shown on the map (where the drivers are).
Outside Egypt (United Kingdom)
Google LLC — Google Fonts and YouTube
The help centre pages (hesaby.io/help) only: the fonts and the how-to videos — your IP address when you open such a page, and any cookies YouTube sets.
USA
Meta (WhatsApp)
Loyalty-points messages if the restaurant switches them on with its own account, and your chats with us on WhatsApp — the phone number and points, or the chat content.
Ireland / USA
The SMS provider the restaurant chooses
Loyalty-points messages if the restaurant switches them on — the phone number and points.
Depends on the provider
The restaurant's bank and payment gateway
Electronic payment if the restaurant offers it — it processes the card data itself under its own terms; we receive only the card type and last 4 digits.
An independent party
We may disclose data to a competent authority where the law or a court order requires it, and only as much as needed.
7. Transfers outside Egypt
The data is stored in Egypt. Only what is listed above leaves it, as little as the purpose needs, and every such transfer is subject to the Personal Data Protection Law No. 151 of 2020 and its Executive Regulation, including the Personal Data Protection Center's licences or permits for cross-border transfer.
8. Retention
- Restaurants' data: for the term of the contract, and by the system's automatic deletion timers — for example, a delivery customer's contact details are anonymised after 365 days, notes and allergy information are cleared within 30 days at most, an inactive customer profile after 540 days, and the IP address in the security log after 180 days (a restaurant may agree other periods in its contract). When the contract ends we give the restaurant a copy of its data, then delete it and issue a deletion certificate; money records are kept for the period the law requires.
- Encrypted backups: replaced automatically within about 30 days, so a deletion reaches them when they are replaced.
- Our own data (contracts, invoices, device rosters and usage statements): for the term of the contract, then the period the law requires for keeping accounting records and for claims.
- Your messages to us: for as long as we need them to follow up the matter.
- Web server logs: for a limited period, deleted by routine log rotation.
9. Your rights and how to use them
You may know what data is held about you and get a copy, correct or update it, have it deleted, object to or restrict its processing, withdraw your consent at any time, and be told if your data is affected by a breach. Write to us at admin@hesaby.io.
If your request is about data a restaurant holds (as its guest or employee), the restaurant decides about it: we will pass your request to the restaurant and help it answer.
You have the right to complain to the Personal Data Protection Center: pdpc.gov.eg — info@pdpc.gov.eg.
10. Security
We host the system in Egypt, encrypt connections to it (HTTPS), encrypt the backups, give each restaurant its own separate database, limit access by role, and store PINs only as a one-way hash. If the data is affected by a breach, we notify the restaurant concerned and the Personal Data Protection Center within the times the law and the contract set.
11. Changes to this notice
We may update this notice when the system or the law changes; the date of the last update is shown at the top.