Privacy Policy
This policy explains how Saif Abbas (“e7jz”, “we”, “us”), based in Amman, Jordan, handles personal information when you use the e7jz reservation service.
Information we collect
- Account data: name, email address, Jordanian mobile number, internal account ID, and a securely hashed password.
- Reservation data: venue, date, time, party size, notes, waitlist entries, cancellations, attendance, and venue reports.
- Optional coarse location: after you enable nearby offers, location is rounded before transmission and only the latest coarse point is stored. No location history is kept.
- Push token: a device push identifier linked to your account for service notifications and opted-in nearby offers.
- Venue content: business details and photos submitted by venue managers.
- Merchant purchase history: subscription status, transaction amount and currency, provider IDs, card brand, and last four digits. We never receive the full card number or security code.
- Optional diagnostics: Sentry crash and performance data, without an e7jz user identity, when crash reporting is enabled.
We do not collect precise location, contacts, full card details, or advertising identifiers.
How we use information
We use data to authenticate accounts, operate reservations and waitlists, calculate reliability and venue-compliance scores, deliver service messages, publish venue listings, administer venue subscriptions, prevent abuse, and maintain app reliability. With separate consent, we use the latest coarse location to send nearby venue offers. You can withdraw that consent at any time in Profile.
We do not sell or rent personal data and do not track people across apps or websites. Nearby offers are first-party e7jz marketing, not third-party ad-network tracking.
Who receives data
Venues you book can see the name, phone number, booking details, and reliability score needed to manage that booking. Service providers include Supabase/AWS for backend and storage, Firebase and Apple for push delivery, Resend for transactional email, Dodo Payments for merchant billing, and Sentry for optional diagnostics. We may disclose information when Jordanian law or a valid legal order requires it.
Storage and retention
Core service data is hosted through Supabase on AWS in Frankfurt, Germany (eu-central-1). Other providers may process limited data in other locations under their terms. Account and reservation history is retained while needed to provide the service. The coarse-location row is overwritten and deleted when nearby offers are disabled. Push tokens are removed on sign-out, deletion, or invalidation. Merchant billing records may be retained where accounting, tax, fraud-prevention, or legal duties require it.
Your choices and account deletion
You can disable nearby offers in Profile. You can permanently delete a diner account in Profile → Delete account. This removes the account and associated reservations, waitlist entries, reports, location row, and push tokens, except data that must be retained by law. You may also request access, correction, or deletion at [email protected].
Children and security
e7jz is not directed to children under 16. We use TLS, hashed passwords, secure device storage, role-based access controls, and database policies. No system can guarantee absolute security.
سياسة الخصوصية
توضح هذه السياسة كيفية تعامل سيف عباس، ومقره عمّان، مع المعلومات الشخصية عند استخدام خدمة «احجز».
المعلومات التي نجمعها
- بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف الأردني ومعرّف الحساب وكلمة مرور محفوظة بصورة مشفّرة.
- بيانات الحجز: المنشأة والتاريخ والوقت وعدد الأشخاص والملاحظات وقوائم الانتظار والإلغاء والحضور والبلاغات.
- الموقع التقريبي الاختياري: بعد تفعيل العروض القريبة، يُقرّب الموقع قبل إرساله ونحتفظ بآخر نقطة تقريبية فقط، من دون سجل للحركة.
- رمز الإشعارات: معرّف لإرسال تحديثات الخدمة والعروض القريبة التي وافقت عليها.
- محتوى المنشآت: بيانات النشاط والصور التي يرفعها مديرو المنشآت.
- سجل مشتريات التاجر: حالة الاشتراك والمبلغ والعملة ومعرّفات مزوّد الدفع ونوع البطاقة وآخر أربعة أرقام فقط. لا نستلم رقم البطاقة الكامل أو رمز الأمان.
- بيانات تشخيصية اختيارية: بيانات الأعطال والأداء عبر Sentry من دون ربطها بهوية مستخدم «احجز».
لا نجمع الموقع الدقيق أو جهات الاتصال أو بيانات البطاقة الكاملة أو معرّفات الإعلانات.
كيف نستخدم المعلومات
نستخدم البيانات لتأمين الحسابات، وتشغيل الحجوزات وقوائم الانتظار، واحتساب تقييمات الحضور والتزام المنشآت، وإرسال تحديثات الخدمة، وإدارة صفحات المنشآت واشتراكاتها، ومنع إساءة الاستخدام، وتحسين موثوقية التطبيق. وبموافقة مستقلة قابلة للسحب، نستخدم آخر موقع تقريبي لإرسال العروض القريبة.
لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نتتبع المستخدمين بين التطبيقات أو المواقع.
الجهات التي تتلقى البيانات
ترى المنشأة التي تحجز لديها الاسم ورقم الهاتف وتفاصيل الحجز وتقييم الحضور اللازم لإدارة الحجز. نستخدم Supabase وAWS للبنية الخلفية والتخزين، وFirebase وApple للإشعارات، وResend للبريد التشغيلي، وDodo Payments لفوترة التجار، وSentry للتشخيص الاختياري. وقد نفصح عن البيانات عند وجود التزام قانوني أردني أو أمر قضائي صالح.
الاحتفاظ والخيارات والحذف
تُخزّن بيانات الخدمة الأساسية عبر Supabase على AWS في فرانكفورت. تُستبدل نقطة الموقع التقريبي عند تحديثها، وتُحذف عند إيقاف العروض القريبة. وتُحذف رموز الإشعارات عند تسجيل الخروج أو حذف الحساب أو انتهاء صلاحيتها. قد نحتفظ بسجلات فوترة التجار للالتزامات المحاسبية أو الضريبية أو القانونية.
يمكنك إيقاف العروض القريبة من الملف الشخصي، وحذف حساب المستخدم نهائيًا عبر الملف الشخصي ← حذف الحساب. لطلبات الوصول أو التصحيح أو الحذف، راسل [email protected].
الأطفال والأمان
الخدمة غير موجّهة لمن هم دون سن ١٦ عامًا. نستخدم اتصالات مشفّرة، وكلمات مرور محفوظة بصورة آمنة، وصلاحيات على مستوى الخادم، وقواعد وصول إلى قاعدة البيانات، مع الإقرار بأنه لا يوجد نظام يضمن أمانًا مطلقًا.