ZaORDERby ZaPOS

العربية

ZaORDER Privacy Policy

Effective date: 29 September 2026

This Privacy Policy explains what information the ZaORDER app processes, why, and what choices you have. It applies to the ZaORDER app for Android and to the information the app exchanges with the ZaPOS service. In this policy, “ZaPOS”, “we” and “us” mean the provider of ZaPOS and ZaORDER, which publishes ZaORDER on Google Play under the developer name “ZAD IT”.

1. Who we are and how to contact us

ZaPOS
ACICO Business Park, Sheikh Rashid Road, Port Saeed, Dubai, United Arab Emirates
Email: sales@zapos.ae
Phone: +971 56 471 7578 / +971 50 630 0854
Website: https://zapos.ae

2. What ZaORDER is

ZaORDER is an ordering terminal for restaurant staff (waiters and captains) that works with a restaurant’s ZaPOS point-of-sale account. It is a work tool used by a restaurant’s employees, not by the public. With ZaORDER, staff choose a table, take an order from the restaurant’s menu and send it to the kitchen. ZaORDER does not take payments; payment is handled at the restaurant’s till.

To use ZaORDER, a restaurant manager signs the device in with the restaurant’s ZaPOS business account and chooses a ZaORDER seat (a workstation set up in ZaPOS Back Office). Each staff member then identifies themselves with their staff PIN.

3. Information ZaORDER processes

ZaORDER sends the information described in this policy only to the ZaPOS server that holds the restaurant’s account, over an encrypted (HTTPS) connection.

Business account sign-in

  • The email address and password of the ZaPOS business account used to sign the device in. They are sent to the ZaPOS server to be checked. ZaORDER does not save the password.

Staff PIN

  • The PIN a staff member enters to identify themselves on the seat, and the PIN of a manager who approves an action such as removing an item that was already sent to the kitchen. PINs are sent to the ZaPOS server to be checked. ZaORDER does not save them.
  • When a staff member’s PIN is accepted, the server starts their sign-in on the seat and, if they have no open work shift, opens one. It records when the sign-in started, when it was last active and when it ended.

Business, branch and seat

  • Identifiers of the restaurant’s business, branch and ZaORDER seat, and the seat’s name. When a seat is claimed, the server records that it is in use by an Android ZaORDER terminal, when it was claimed and when it was last active. While the seat is in use, the app regularly tells the server that it is still active.

Orders

  • The orders staff take: table, number of guests, order type, items, quantities, prices, options and combo choices, seat and course numbers, kitchen notes and order notes.
  • Actions on orders, such as sending to the kitchen, moving to another table, holding, cancelling, or removing items (with the reason given).
  • Each order change is recorded with the staff member who made it and their sign-in session on the seat.

Guest details (only when staff open the guest list)

  • Staff can open the restaurant’s existing guest list (the first guests are shown before anything is typed) and search it by name, phone number or email address. The search text is sent to the ZaPOS server, which returns matching guest records from the restaurant’s ZaPOS account: name, phone number, email address, address and location, notes, birthday, loyalty points and tier, credit settings, visit count, last visit, total spend and favourite items.
  • ZaORDER shows the guest’s name, phone number or email address and loyalty points, and links the guest to the order.
  • ZaORDER cannot create or edit guest records. That is done at the restaurant’s till or in ZaPOS Back Office.

Identifiers and session information

  • The ZaPOS server issues sign-in and seat session tokens, which the app uses to prove who is signed in.
  • The app creates random identifiers for orders, order lines and each change, so that no change is applied twice. These identifiers are not linked to your device’s hardware.
  • ZaORDER does not read your device’s hardware identifiers, advertising ID, phone number or accounts.

Language

  • The language chosen for the seat (English or Arabic). It is saved on the server as a setting of the seat, so the seat keeps its language for the next shift.

Printing

  • When staff send items to the kitchen, the ZaPOS server sends kitchen tickets to the printers and kitchen screens the restaurant has set up. Staff can also ask for a kitchen ticket or a bill to be printed. ZaORDER does not connect to printers itself.

Technical information on our servers

  • Like any online service, the ZaPOS server receives the network (IP) address of each request. Our servers record it in request and security logs, including sign-in attempts, and in the service’s audit records.

4. What is stored on your device

  • Orders that have not reached the server yet (for example while the connection is down) are kept in a private database inside the app until the server confirms them, or until staff discard orders the server refused, together with the identifiers of orders the server has already confirmed.
  • The sign-in and seat session, the seat’s language and any order still being prepared are kept only in the app’s memory. When the app is fully closed or restarted they are gone, and the device must be signed in again.
  • The ZaPOS server also sets a sign-in cookie. Android’s networking component keeps it in the app’s private storage until it expires (normally after 24 hours).
  • Android’s networking component may keep copies of recent server responses, such as the menu, the floor plan, open orders or guest search results (including the guest details listed in section 3), in the app’s private cache until newer responses replace them or the app’s storage is cleared.
  • Everything ZaORDER stores is private to the app. It is excluded from Android backup and from device-to-device transfer, and it is removed when you clear the app’s storage or uninstall the app.
  • ZaORDER does not use your device’s shared storage.

If your device’s autofill service offers to save the sign-in email address and password, that is controlled by your device’s settings, not by ZaORDER.

5. What ZaORDER does not collect

  • No location, contacts, camera, photos, microphone, calendar, text messages or files.
  • No advertising and no advertising ID.
  • No analytics, crash-reporting or tracking services, and no third-party code that collects data. ZaORDER sends no data to analytics, advertising or other third-party services.
  • No payment card or bank details. ZaORDER does not take payments.

ZaORDER uses only two Android permissions, both granted at installation: internet access (to reach the ZaPOS server) and vibration (a short buzz when a table’s food is ready). It asks for no permissions while you use it.

6. How we use information

  • To sign the device in, check staff PINs, and keep each ZaORDER seat in use on one device at a time.
  • To create and update orders, send them to the kitchen, and print kitchen tickets and bills for the restaurant.
  • To record which staff member did what, so the restaurant can review its orders, cancellations and approvals.
  • To keep the service secure, for example by limiting repeated sign-in and PIN attempts.

We do not use this information for advertising, and we do not sell it.

7. Sharing

  • We do not sell personal information, and we do not share it with advertisers or data brokers.
  • Order information is available to the restaurant’s own staff and devices through its ZaPOS account, for example its till, kitchen displays and printers.
  • If a restaurant connects other software to its ZaPOS account through the ZaPOS integration features, that software can receive the restaurant’s order and guest information as the restaurant has authorised.
  • We use a hosting provider to run the ZaPOS servers. It stores and processes data on our behalf.
  • We may disclose information where the law requires us to.

8. Security

  • ZaORDER connects to the ZaPOS server only over HTTPS. The app refuses unencrypted connections.
  • The app locks after 3 minutes without use and asks for a staff PIN again. Repeated wrong PINs are temporarily blocked.
  • App data is private to the app and excluded from backups.

9. Retention and deletion

  • Orders, guest records and staff records are business records of the restaurant’s ZaPOS account. We keep them while the restaurant uses ZaPOS and afterwards until the restaurant asks us to delete them. Deleting a guest in ZaPOS Back Office marks the record as deleted; to have it erased, ask the restaurant or email us (see below).
  • Information on the device is described in section 4. It is removed when you clear the app’s storage or uninstall the app.
  • Server logs and backups are kept for a limited time and are then deleted or overwritten under our retention schedule. Deleted data can remain in backups until those backups are removed.
  • ZaORDER does not let anyone create an account. Accounts are created by the restaurant in ZaPOS.

How to request access, correction or deletion. If you are a restaurant’s staff member or guest, you can ask the restaurant, which manages its ZaPOS account, or email us at sales@zapos.ae. If you hold a ZaPOS account, email sales@zapos.ae from the account’s email address with the business name and what you want deleted (a user, a staff member, guest records or the whole account). We confirm the request with the account holder before deleting business records.

10. Children

ZaORDER is a work tool for restaurant staff. It is not directed to children, and we do not knowingly collect information from children.

11. Changes to this policy

We may update this policy when ZaORDER or ZaPOS changes. We will publish the new version on this page with a new effective date.

12. Contact

For any question about this policy or your information, email sales@zapos.ae, call +971 56 471 7578 or +971 50 630 0854, or write to ZaPOS, ACICO Business Park, Sheikh Rashid Road, Port Saeed, Dubai, United Arab Emirates.

English

سياسة الخصوصية لتطبيق ZaORDER

تاريخ السريان: 29 سبتمبر 2026

توضّح سياسة الخصوصية هذه المعلومات التي يعالجها تطبيق ZaORDER، وسبب معالجتها، والخيارات المتاحة لك. وتنطبق على تطبيق ZaORDER لنظام Android وعلى المعلومات التي يتبادلها التطبيق مع خدمة ZaPOS. ويُقصد بـ «ZaPOS» و«نحن» في هذه السياسة مزوّد خدمتَي ZaPOS وZaORDER، الذي ينشر تطبيق ZaORDER على Google Play باسم المطوّر “ZAD IT”.

1. من نحن وكيف تتواصل معنا

ZaPOS
مجمّع أعمال أسيكو (ACICO Business Park)، شارع الشيخ راشد، بورسعيد، دبي، الإمارات العربية المتحدة
البريد الإلكتروني: sales@zapos.ae
الهاتف: +971 56 471 7578 / +971 50 630 0854
الموقع الإلكتروني: https://zapos.ae

2. ما هو ZaORDER

ZaORDER تطبيق لتسجيل الطلبات مخصّص لموظفي المطاعم (النُّدُل والكباتن)، ويعمل مع حساب نقاط البيع ZaPOS الخاص بالمطعم. وهو أداة عمل يستخدمها موظفو المطعم، وليس موجّهًا لعامة الناس. يتيح ZaORDER للموظفين اختيار الطاولة، وتسجيل الطلب من قائمة المطعم، وإرساله إلى المطبخ. لا يستقبل ZaORDER أي مدفوعات؛ إذ يتم الدفع عند صندوق المطعم (الكاشير).

لاستخدام ZaORDER، يسجّل مدير المطعم دخول الجهاز بحساب ZaPOS التجاري الخاص بالمطعم، ويختار مقعد ZaORDER (محطة عمل مُعدّة في لوحة إدارة ZaPOS). وبعد ذلك يعرّف كل موظف نفسه برمز PIN الخاص به.

3. المعلومات التي يعالجها ZaORDER

يرسل ZaORDER المعلومات الموضّحة في هذه السياسة إلى خادم ZaPOS الذي يحتفظ بحساب المطعم فقط، عبر اتصال مشفّر (HTTPS).

تسجيل الدخول إلى الحساب التجاري

  • البريد الإلكتروني وكلمة المرور لحساب ZaPOS التجاري المستخدم لتسجيل دخول الجهاز. يُرسَلان إلى خادم ZaPOS للتحقق منهما، ولا يحفظ ZaORDER كلمة المرور.

رمز PIN للموظف

  • رمز PIN الذي يُدخله الموظف لتعريف نفسه على المقعد، ورمز PIN الخاص بالمدير الذي يوافق على إجراءٍ مثل حذف صنف سبق إرساله إلى المطبخ. تُرسَل رموز PIN إلى خادم ZaPOS للتحقق منها، ولا يحفظها ZaORDER.
  • عند قبول رمز PIN للموظف، يبدأ الخادم جلسة دخوله على المقعد، ويفتح له وردية عمل إن لم تكن له وردية مفتوحة، ويسجّل وقت بدء الجلسة وآخر نشاط لها ووقت انتهائها.

المنشأة والفرع والمقعد

  • معرّفات منشأة المطعم وفرعه ومقعد ZaORDER، واسم المقعد. عند حجز المقعد يسجّل الخادم أنه قيد الاستخدام من جهاز ZaORDER يعمل بنظام Android، ووقت حجزه، وآخر وقت كان فيه نشطًا. وأثناء استخدام المقعد يُبلغ التطبيقُ الخادمَ بصورة دورية بأنه ما زال نشطًا.

الطلبات

  • الطلبات التي يسجّلها الموظفون: الطاولة، وعدد الضيوف، ونوع الطلب، والأصناف، والكميات، والأسعار، والإضافات وخيارات الوجبات المركّبة، وأرقام المقاعد والأطباق، وملاحظات المطبخ وملاحظات الطلب.
  • الإجراءات على الطلبات، مثل الإرسال إلى المطبخ، والنقل إلى طاولة أخرى، والتعليق، والإلغاء، وحذف الأصناف (مع السبب المذكور).
  • يُسجَّل كل تغيير على الطلب مع الموظف الذي أجراه وجلسة دخوله على المقعد.

بيانات الضيوف (فقط عندما يفتح الموظف قائمة الضيوف)

  • يمكن للموظفين فتح قائمة ضيوف المطعم الحالية (تظهر أوائل الضيوف قبل كتابة أي شيء) والبحث فيها بالاسم أو رقم الهاتف أو البريد الإلكتروني. يُرسَل نص البحث إلى خادم ZaPOS، الذي يعيد سجلات الضيوف المطابقة من حساب ZaPOS الخاص بالمطعم: الاسم، ورقم الهاتف، والبريد الإلكتروني، والعنوان والموقع، والملاحظات، وتاريخ الميلاد، ونقاط الولاء ومستواه، وإعدادات الائتمان، وعدد الزيارات، وآخر زيارة، وإجمالي الإنفاق، والأصناف المفضّلة.
  • يعرض ZaORDER اسم الضيف ورقم هاتفه أو بريده الإلكتروني ونقاط الولاء، ويربط الضيف بالطلب.
  • لا يستطيع ZaORDER إنشاء سجلات الضيوف أو تعديلها؛ فذلك يتم عند صندوق المطعم أو في لوحة إدارة ZaPOS.

المعرّفات ومعلومات الجلسة

  • يُصدر خادم ZaPOS رموز جلسات لتسجيل الدخول وللمقعد، يستخدمها التطبيق لإثبات هوية من سجّل الدخول.
  • ينشئ التطبيق معرّفات عشوائية للطلبات وبنودها ولكل تغيير، حتى لا يُطبَّق أي تغيير مرتين. وهذه المعرّفات غير مرتبطة بعتاد جهازك.
  • لا يقرأ ZaORDER معرّفات عتاد جهازك، ولا معرّف الإعلانات، ولا رقم هاتفك، ولا الحسابات المسجّلة على جهازك.

اللغة

  • اللغة المختارة للمقعد (العربية أو الإنجليزية). تُحفظ على الخادم كإعداد للمقعد، حتى يحتفظ المقعد بلغته في الوردية التالية.

الطباعة

  • عندما يرسل الموظفون الأصناف إلى المطبخ، يرسل خادم ZaPOS تذاكر المطبخ إلى الطابعات وشاشات المطبخ التي أعدّها المطعم. ويمكن للموظفين أيضًا طلب طباعة تذكرة مطبخ أو فاتورة. ولا يتصل ZaORDER بالطابعات بنفسه.

المعلومات التقنية على خوادمنا

  • كما في أي خدمة عبر الإنترنت، يستقبل خادم ZaPOS عنوان الشبكة (IP) لكل طلب. وتسجّله خوادمنا في سجلات الطلبات والأمان، ومنها محاولات تسجيل الدخول، وفي سجلات التدقيق الخاصة بالخدمة.

4. ما يُحفظ على جهازك

  • الطلبات التي لم تصل إلى الخادم بعد (مثلًا أثناء انقطاع الاتصال) تُحفظ في قاعدة بيانات خاصة داخل التطبيق إلى أن يؤكد الخادم استلامها، أو إلى أن يحذف الموظفون الطلبات التي رفضها الخادم، إلى جانب معرّفات الطلبات التي سبق أن أكّدها الخادم.
  • جلسة تسجيل الدخول والمقعد، ولغة المقعد، وأي طلب ما زال قيد الإعداد، تُحفظ في ذاكرة التطبيق فقط. وعند إغلاق التطبيق كليًا أو إعادة تشغيله تزول، ويجب تسجيل دخول الجهاز من جديد.
  • يضع خادم ZaPOS أيضًا ملف تعريف ارتباط (Cookie) لتسجيل الدخول، ويحتفظ به مكوّن الشبكة في Android داخل مساحة التخزين الخاصة بالتطبيق حتى تنتهي صلاحيته (عادةً بعد 24 ساعة).
  • قد يحتفظ مكوّن الشبكة في Android بنسخ من ردود الخادم الأخيرة، مثل قائمة الطعام، ومخطط الصالة، والطلبات المفتوحة، أو نتائج البحث عن الضيوف (بما فيها بيانات الضيوف المذكورة في القسم 3)، في ذاكرة التخزين المؤقت الخاصة بالتطبيق إلى أن تحلّ محلها ردود أحدث أو تُمسح بيانات التطبيق.
  • كل ما يحفظه ZaORDER خاص بالتطبيق، ومستثنى من النسخ الاحتياطي في Android ومن النقل بين الأجهزة، ويُحذف عند مسح بيانات التطبيق أو إلغاء تثبيته.
  • لا يستخدم ZaORDER مساحة التخزين المشتركة في جهازك.

إذا عرضت خدمة الملء التلقائي في جهازك حفظ البريد الإلكتروني وكلمة المرور لتسجيل الدخول، فذلك يخضع لإعدادات جهازك وليس لتطبيق ZaORDER.

5. ما لا يجمعه ZaORDER

  • لا يصل ZaORDER إلى الموقع الجغرافي أو جهات الاتصال أو الكاميرا أو الصور أو الميكروفون أو التقويم أو الرسائل النصية أو الملفات، ولا يجمع أي بيانات منها.
  • لا إعلانات ولا معرّف إعلانات.
  • لا خدمات تحليلات أو تقارير أعطال أو تتبّع، ولا شيفرة من أطراف ثالثة تجمع البيانات. لا يرسل ZaORDER أي بيانات إلى خدمات تحليلات أو إعلانات أو أي خدمات أخرى تابعة لأطراف ثالثة.
  • لا بيانات بطاقات دفع أو حسابات مصرفية. لا يستقبل ZaORDER أي مدفوعات.

يستخدم ZaORDER إذنين فقط من أذونات Android، ويُمنحان عند التثبيت: الوصول إلى الإنترنت (للاتصال بخادم ZaPOS) والاهتزاز (اهتزاز قصير عندما يصبح طعام إحدى الطاولات جاهزًا). ولا يطلب أي أذونات أثناء الاستخدام.

6. كيف نستخدم المعلومات

  • لتسجيل دخول الجهاز، والتحقق من رموز PIN للموظفين، وإبقاء كل مقعد من مقاعد ZaORDER مستخدمًا على جهاز واحد في كل مرة.
  • لإنشاء الطلبات وتحديثها، وإرسالها إلى المطبخ، وطباعة تذاكر المطبخ والفواتير للمطعم.
  • لتسجيل ما قام به كل موظف، حتى يتمكن المطعم من مراجعة طلباته وعمليات الإلغاء والموافقات.
  • للحفاظ على أمان الخدمة، مثل الحدّ من المحاولات المتكررة لتسجيل الدخول وإدخال رمز PIN.

لا نستخدم هذه المعلومات لأغراض إعلانية، ولا نبيعها.

7. المشاركة

  • لا نبيع المعلومات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات.
  • تكون معلومات الطلبات متاحة لموظفي المطعم وأجهزته من خلال حساب ZaPOS الخاص به، مثل صندوق الدفع وشاشات المطبخ والطابعات.
  • إذا ربط المطعم برامج أخرى بحساب ZaPOS الخاص به عبر ميزات التكامل في ZaPOS، يمكن لتلك البرامج تلقّي معلومات الطلبات والضيوف الخاصة بالمطعم وفق ما يأذن به المطعم.
  • نستعين بمزوّد استضافة لتشغيل خوادم ZaPOS، ويقوم بتخزين البيانات ومعالجتها نيابةً عنّا.
  • قد نُفصح عن المعلومات عندما يُلزمنا القانون بذلك.

8. الأمان

  • يتصل ZaORDER بخادم ZaPOS عبر HTTPS فقط، ويرفض التطبيق أي اتصال غير مشفّر.
  • يُقفَل التطبيق بعد 3 دقائق من عدم الاستخدام ويطلب رمز PIN للموظف مرة أخرى. وبعد تكرار إدخال رمز PIN خاطئ، يُوقَف الإدخال مؤقتًا.
  • بيانات التطبيق خاصة به ومستثناة من النسخ الاحتياطي.

9. الاحتفاظ بالبيانات وحذفها

  • الطلبات وسجلات الضيوف وسجلات الموظفين سجلات تجارية ضمن حساب ZaPOS الخاص بالمطعم. نحتفظ بها ما دام المطعم يستخدم ZaPOS، وبعد ذلك إلى أن يطلب المطعم حذفها. حذف ضيف من لوحة إدارة ZaPOS يضع على السجل علامة «محذوف»، ولمسحه نهائيًا تواصل مع المطعم أو راسلنا (انظر أدناه).
  • المعلومات المحفوظة على الجهاز موضّحة في القسم 4، وتُحذف عند مسح بيانات التطبيق أو إلغاء تثبيته.
  • نحتفظ بسجلات الخادم والنسخ الاحتياطية لمدة محدودة، ثم تُحذف أو تُستبدل وفق جدول الاحتفاظ لدينا. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية إلى أن تُزال تلك النسخ.
  • لا يتيح ZaORDER لأي شخص إنشاء حساب؛ فالحسابات ينشئها المطعم في ZaPOS.

كيف تطلب الاطلاع على معلوماتك أو تصحيحها أو حذفها. إذا كنت موظفًا لدى مطعم أو ضيفًا فيه، يمكنك التواصل مع المطعم الذي يدير حسابه في ZaPOS، أو مراسلتنا على sales@zapos.ae. وإذا كنت صاحب حساب في ZaPOS، فراسلنا على sales@zapos.ae من البريد الإلكتروني المسجّل للحساب، مع ذكر اسم المنشأة وما تريد حذفه (مستخدم، أو موظف، أو سجلات ضيوف، أو الحساب بالكامل). ونتحقق من الطلب مع صاحب الحساب قبل حذف السجلات التجارية.

10. الأطفال

ZaORDER أداة عمل لموظفي المطاعم، وهو غير موجّه للأطفال، ولا نجمع عن قصد أي معلومات من الأطفال.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر ZaORDER أو ZaPOS، وسننشر النسخة الجديدة على هذه الصفحة مع تاريخ سريان جديد.

12. التواصل

لأي سؤال حول هذه السياسة أو حول معلوماتك، راسلنا على sales@zapos.ae، أو اتصل على +971 56 471 7578 أو +971 50 630 0854، أو راسلنا على العنوان: ZaPOS، مجمّع أعمال أسيكو، شارع الشيخ راشد، بورسعيد، دبي، الإمارات العربية المتحدة.