من نحن

لابيو (LABYO) خدمة وكيل حجز بالذكاء الاصطناعي للمطاعم. يرد وكيلنا «أحمد» على رسائل الضيوف نيابةً عن المطعم ويتولى الحجوزات.

تشغّل الخدمةَ شركةُ حلول التوريد ش.م.م (Supply Solutions LLC)، سجل تجاري رقم 1647302.
العنوان البريدي: سلطنة عمان، محافظة مسقط، ولاية بوشر، ص.ب 4، الرمز البريدي 425.

في هذه السياسة، تعني «لابيو» و«نحن» شركة حلول التوريد ش.م.م.

Who we are

LABYO is an AI booking agent for restaurants. Our agent, Ahmed (أحمد), answers guests' messages on behalf of a restaurant and handles bookings.

LABYO is operated by Supply Solutions LLC (حلول التوريد ش.م.م), Commercial Registration No. 1647302.
Postal address: P.O. Box 4, Postal Code 425, Bawshar, Muscat Governorate, Sultanate of Oman.

In this policy, "LABYO", "we" and "us" mean Supply Solutions LLC.

النطاق والأدوار

توضح هذه السياسة ما يحدث لبياناتك الشخصية عندما تراسل مطعمًا يستخدم لابيو عبر واتساب أو إنستغرام أو الدردشة على الموقع. تعمل لابيو حاليًا عبر واتساب فقط، وستُضاف إنستغرام والدردشة على الموقع لاحقًا، وهذه السياسة تشملها مسبقًا.

المطعم هو من يحدد أغراض معالجة بياناتك ووسائلها، فهو المتحكم في البيانات. أما لابيو فتعالج البيانات نيابةً عن المطعم ووفق تعليماته، فهي المعالج.

قد تنطبق عليك أيضًا سياسة الخصوصية الخاصة بالمطعم.

يظهر اسم المطعم في المحادثة. للتواصل مع المطعم بشأن بياناتك، اطلب ذلك في المحادثة أو راسلنا وسنحوّل طلبك إليه. جهة الاتصال لحماية البيانات لدى لابيو: [email protected] (بعنوان «الخصوصية»).

Scope and roles

This policy explains what happens to your personal data when you message a restaurant that uses LABYO on WhatsApp, Instagram or web chat. At the moment LABYO answers guests on WhatsApp only; Instagram and web chat will follow, and this policy already covers them.

The restaurant decides why and how your data is processed, so the restaurant is the controller. LABYO processes the data on the restaurant's behalf and on its instructions, so LABYO is the processor.

The restaurant's own privacy notice may also apply to you.

The restaurant's name is shown in the chat. To reach the restaurant about your data, ask in the chat or email us and we will pass your request on. Data protection contact at LABYO: [email protected] (subject "Privacy").

البيانات التي نعالجها

عندما تراسل المطعم، نعالج ما يلي:

• وسيلة التواصل معك: رقم هاتفك على واتساب، أو اسم حسابك على إنستغرام، أو بيانات التواصل التي تذكرها في الدردشة على الموقع.
• اسمك كما يظهر في واتساب أو إنستغرام، أو كما تذكره في المحادثة.
• محتوى رسائلك.
• تفاصيل الحجز، مثل التاريخ والوقت وعدد الأشخاص ورقم الحجز وحالته.
• ملاحظات الحساسية أو النظام الغذائي، إن اخترت مشاركتها فقط.
• صيغة مخاطبتك (مذكر أو مؤنث) إذا اتضحت من المحادثة، لتكون الردود صحيحة لغويًا.
• لغتك المفضلة.
• ملف ضيف يربط اسمك وصيغة مخاطبتك ولغتك المفضلة برقمك أو حسابك، ليتعرّف عليك «أحمد» عندما تراسل مرة أخرى.
• الملاحظات التي تُحوَّل إلى فريق المطعم عندما يحتاج طلبك إلى موظف (ملخص التحويل).

نرجو عدم إرسال معلومات صحية. إذا ذكرت حساسية أو نظامًا غذائيًا، يحوّله «أحمد» إلى فريق المطعم ليجيبك مباشرةً. لا يُستخدم لأي غرض آخر، ولا للتسويق أبدًا، ويُحذف مع المحادثة أو الحجز الذي ورد فيه.

Data we process

When you message the restaurant, we process:

• How to reach you: your WhatsApp phone number, your Instagram account name, or the contact details you give in web chat.
• Your name, as shown on WhatsApp or Instagram, or as you give it in the chat.
• The content of your messages.
• Booking details, such as date, time, number of guests, booking reference and status.
• Allergy or dietary notes, only if you choose to share them.
• How to address you in Arabic (masculine or feminine), when it is clear from the chat, so replies are grammatically right.
• Your preferred language.
• A guest profile that links your name, form of address and preferred language to your number or account, so Ahmed can recognise you when you message again.
• Notes passed to the restaurant team when your request needs a person (handover summary).

Please don't send health information. If you mention an allergy or dietary need, Ahmed passes it to the restaurant team so they can advise you directly. It is used for nothing else, never for marketing, and it is deleted with the conversation or booking it appears in.

أغراض المعالجة

نستخدم بياناتك نيابةً عن المطعم من أجل:

• الرد على أسئلتك عن المطعم.
• إنشاء حجزك وتأكيده.
• إلغاء حجزك عندما تطلب ذلك.

ونستخدمها أيضًا للحفاظ على أمان الخدمة وعملها (مثل سجلات الأعطال وتقييد محاولات البحث الفاشلة المتكررة عن الحجوزات)، ولإعداد إحصاءات مجمّعة لا تحدد هويتك ولا هوية أي مطعم بعينه. ولا نستخدمها لأي غرض آخر.

الأساس القانوني للمعالجة وفق قانون حماية البيانات الشخصية: موافقتك، وتنفيذ الحجز الذي تطلبه. لا نرسل رسائل تسويقية إلا بموافقتك الصريحة المنفصلة. يحق لك سحب موافقتك في أي وقت عبر المحادثة أو البريد الإلكتروني، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

Why we use it

We use your data on the restaurant's behalf to:

• Answer your questions about the restaurant.
• Make and confirm your booking.
• Cancel your booking when you ask.

We also use it to keep the service secure and working (for example, error logs and limits on repeated failed booking look-ups), and to produce aggregated statistics that do not identify you or any single restaurant. We do not use it for any other purpose.

Legal basis under the Personal Data Protection Law: your consent, and, for a booking, carrying out the booking you ask for. Marketing messages are sent only with your separate, explicit consent. You can withdraw your consent at any time in the chat or by email; this does not affect processing done before.

الذكاء الاصطناعي ومقدمو الخدمات

ردود «أحمد» يولّدها الذكاء الاصطناعي. نعتمد على الجهات التالية لتقديم الخدمة:

• OpenAI (عبر واجهة API): نرسل إليها محتوى رسالتك وما يلزم من سياق المحادثة لفهم طلبك وصياغة الرد. وفق شروط واجهة API لدى OpenAI، لا تُستخدم البيانات المرسلة عبرها لتدريب نماذجها. الموقع: الولايات المتحدة.
• Supabase: تستضيف قاعدة البيانات التي تُحفظ فيها الرسائل والحجوزات في الاتحاد الأوروبي (فرانكفورت، ألمانيا). أما الدالة التي تستقبل الرسائل أولًا من منصة المراسلة فتعمل على شبكة Supabase العالمية، وغالبًا في المنطقة الأقرب إلى المنصة المُرسِلة.
• n8n: منصة أتمتة تربط خطوات الخدمة: استلام الرسالة، والذكاء الاصطناعي، وتسجيل الحجز. الاستضافة: n8n Cloud، الاتحاد الأوروبي.
• Meta (واتساب وإنستغرام): توصل الرسائل بينك وبين المطعم عبر واتساب وإنستغرام. تخضع معالجة Meta لبياناتك لشروطها وسياسات الخصوصية الخاصة بها.

يعني ذلك أن بياناتك تُعالج خارج سلطنة عُمان. يستند هذا النقل إلى اتفاقياتنا مع مقدمي الخدمات، وإلى ضرورته لتقديم الخدمة التي طلبتها، وإلى موافقتك حين يشترط قانون حماية البيانات الشخصية ذلك.

AI and service providers

Ahmed's replies are generated by AI. We rely on these providers to run the service:

• OpenAI (API): we send your message content and the conversation context needed to understand your request and write the reply. Under OpenAI's API terms, data sent through the API is not used to train OpenAI's models. Location: United States.
• Supabase: hosts the database where messages and bookings are stored, in the EU (Frankfurt, Germany). The function that first receives messages from the messaging platform runs on Supabase's global network, usually in the region nearest to the sender's platform.
• n8n: workflow automation that connects the steps: receiving the message, the AI, and recording the booking. Hosting: n8n Cloud, EU.
• Meta (WhatsApp and Instagram): delivers messages between you and the restaurant on WhatsApp and Instagram. Meta's own handling of your data is governed by its own terms and privacy policies.

This means your data is processed outside Oman. These transfers rest on our agreements with these providers, on the need to transfer the data to provide the service you asked for, and on your consent where the PDPL requires it.

مدة الاحتفاظ

البيانات	مدة الاحتفاظ
معرّف الرسالة ورقمك، ويُستخدمان فقط لتوجيه الرد (دون نص الرسالة)	تُحذف تلقائيًا بعد أن يتجاوز عمرها 7 أيام (يعمل الحذف مع وصول كل رسالة جديدة).
سجل المحادثة (الرسائل التي يعتمد عليها «أحمد» ليرد في سياقها)	يُحفظ خلال مرحلة التجربة الحالية للابيو ويُحذف عند الطلب. سيُفعَّل الحذف التلقائي بعد 30 يومًا قبل أن تخدم لابيو ضيوفًا حقيقيين، وسنحدّث هذا الجدول حينها.
الملاحظات المحوّلة إلى فريق المطعم (ملخصات التحويل)	كما سبق، مع حذف تلقائي بعد 90 يومًا.
سجلات الحجز، بما فيها أي ملاحظات مدونة فيها	كما سبق، مع حذف تلقائي بعد 12 شهرًا من موعد الحجز.
ملفك كضيف (الاسم، الرقم أو الحساب، صيغة المخاطبة، اللغة)	كما سبق، مع حذف تلقائي بعد 12 شهرًا من آخر حجز أو تحديث.
النسخ لدى مقدمي الخدمات	تحتفظ OpenAI ببيانات واجهة API مدة تصل إلى 30 يومًا لرصد إساءة الاستخدام. وتُستبدل النسخ الاحتياطية المشفرة لقاعدة البيانات وفق جدول مقدم الخدمة.

عند الرد، يقرأ «أحمد» آخر 20 رسالة فقط من المحادثة.

Retention

Data	Kept for
Message ID and your number, used only to route the reply (no message text)	Deleted automatically once older than 7 days (the clean-up runs each time a new message arrives).
Chat history (the messages Ahmed uses to reply in context)	Kept during LABYO's current testing phase and deleted on request. Automatic deletion after 30 days will be switched on before LABYO serves real guests, and this table will be updated then.
Notes passed to the restaurant team (handover summaries)	As above; automatic deletion after 90 days.
Booking records, including any notes in them	As above; automatic deletion 12 months after the booking date.
Your guest profile (name, number or account, form of address, language)	As above; automatic deletion 12 months after your last booking or update.
Copies at our providers	OpenAI keeps API data for up to 30 days for abuse monitoring. Encrypted database backups are overwritten on the provider's schedule.

When replying, Ahmed reads only the last 20 messages of the conversation.

ما لا نفعله

• لا نبيع بياناتك الشخصية.
• لا نستخدمها للإعلانات، ولا نرسل إليك رسائل تسويقية، إلا إذا وافقت على ذلك صراحةً.

What we don't do

• We do not sell your personal data.
• We do not use it for advertising or send you marketing messages unless you opt in.

حقوقك

يحق لك أن تطلب:

• الاطلاع على البيانات التي نحتفظ بها عنك.
• تصحيح البيانات غير الصحيحة.
• حذف بياناتك (انظر حذف البيانات).
• الحصول على نسخة من بياناتك، ونقلها إلى جهة أخرى.
• حجب بياناتك أو تحديثها.
• سحب موافقتك في أي وقت.
• الاعتراض على أي قرار ناتج عن المعالجة الآلية، ومراجعته من قِبل شخص.
• إبلاغك بأي اختراق يمس بياناتك وبالإجراءات المتخذة.

وإذا رأيت أن بياناتك تُعالج بما يخالف القانون، يحق لك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات (دائرة حماية البيانات الشخصية).

أرسل طلبك إلى المطعم، فهو المتحكم في البيانات، أو راسلنا مباشرة، وسنساعد المطعم في تنفيذه. قد نطلب منك تأكيد الطلب من الحساب أو الرقم نفسه الذي استخدمته.

Your rights

You can ask to:

• Access the data we hold about you.
• Correct data that is wrong.
• Delete your data (see Data deletion).
• Get a copy of your data, including in a form you can take to another provider.
• Have your data blocked or updated.
• Withdraw your consent at any time.
• Object to a decision made by automated processing and have a person review it.
• Be told about any breach affecting your data and what was done.

If you believe your data is processed unlawfully, you can complain to the Ministry of Transport, Communications and Information Technology (Personal Data Protection Department).

Send your request to the restaurant, as the controller, or contact us directly and we will help the restaurant act on it. We may ask you to confirm the request from the same number or account you used.

حذف البيانات

لطلب حذف بياناتك، اختر إحدى الطريقتين:

1. في المحادثة (حاليًا عبر واتساب): راسل المطعم عبر القناة نفسها التي استخدمتها (واتساب أو إنستغرام أو الدردشة على الموقع)، واطلب حذف بياناتك.
2. عبر البريد الإلكتروني: راسلنا على [email protected] بعنوان «طلب حذف بيانات»، واذكر رقم الهاتف أو الحساب الذي استخدمته واسم المطعم.

بعد التحقق من طلبك، نحذف المحادثة وسجلات الحجز والملاحظات المرتبطة بك خلال 30 يومًا، ونرسل إليك تأكيدًا بذلك. ويُستثنى فقط ما يُلزمنا القانون بالاحتفاظ به.

يُحذف معرّف الرسالة والرقم المستخدمان للتوجيه تلقائيًا بعد أن يتجاوز عمرهما 7 أيام. قد تبقى البيانات المحذوفة لفترة قصيرة في النسخ الاحتياطية المشفرة وسجلات مقدمي الخدمات إلى أن تُستبدل (لدى OpenAI: حتى 30 يومًا). أما البيانات التي يحفظها تطبيقا واتساب وإنستغرام نفسيهما فتديرها Meta، ويمكنك إدارتها من إعدادات التطبيق.

Data deletion

To ask us to delete your data, use either option:

1. In the chat (currently WhatsApp): message the restaurant on the same channel you used (WhatsApp, Instagram or web chat) and ask for your data to be deleted.
2. By email: write to [email protected] with the subject "Data deletion request". Include the phone number or account you used and the restaurant's name.

Within 30 days of verifying your request, we delete the conversation, booking records and notes linked to you, and send you a confirmation. The only exception is records that the law requires us to keep.

The message ID and number used for routing are deleted automatically once older than 7 days. Deleted data can remain for a short time in our providers' encrypted backups and logs until they are overwritten (OpenAI: up to 30 days). Data held by the WhatsApp and Instagram apps themselves is managed by Meta; you can manage it in the app settings.

القانون الواجب التطبيق

تخضع هذه السياسة لقوانين سلطنة عُمان، ومنها قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022.

إذا اختلف النص العربي عن الإنجليزي، يُعتمد النص العربي.

Governing law

This policy is governed by the laws of the Sultanate of Oman, including the Personal Data Protection Law issued by Royal Decree No. 6/2022.

If the Arabic and English texts differ, the Arabic text prevails.

تعديل هذه السياسة

إذا عدّلنا هذه السياسة، ننشر النسخة الجديدة على هذه الصفحة ونحدّث تاريخ السريان أعلاها. انظر أيضًا شروط الاستخدام.

Changes

If we change this policy, we will publish the new version on this page and update the effective date at the top. See also our Terms of Service.

تواصل معنا

حلول التوريد ش.م.م (Supply Solutions LLC)، سجل تجاري 1647302
سلطنة عمان، محافظة مسقط، ولاية بوشر، ص.ب 4، الرمز البريدي 425
البريد الإلكتروني: [email protected]

Contact

Supply Solutions LLC (حلول التوريد ش.م.م), CR 1647302
P.O. Box 4, Postal Code 425, Bawshar, Muscat Governorate, Sultanate of Oman
Email: [email protected]