سياسة خصوصية تطبيق خاشوكة
ملخص سريع
- لا نجمع أي بيانات دفع. الدفع نقداً عند الاستلام فقط.
- لا نستخدم موقعك في الخلفية، ولا نتتبعك خارج التطبيق.
- لا يوجد في التطبيق أي أداة إعلانات أو تحليلات أو تتبع عبر التطبيقات والمواقع.
- لا نبيع بياناتك ولا نؤجرها لأي جهة.
- المطعم لا يرى اسمك ولا رقم هاتفك ولا عنوانك ولا موقعك؛ هذه الحقول محجوبة عنه تقنياً.
- تستطيع حذف حسابك وبياناتك بنفسك وفوراً من داخل التطبيق: الإعدادات ثم حذف بياناتي. أو من صفحة طلب الحذف أو عبر privacy@khashooka.com.
من نحن ونطاق هذه السياسة
توضح هذه السياسة كيف يجمع تطبيق خاشوكة للزبائن بياناتك ويستخدمها ويحفظها ويشاركها، ولمن تظهر، وكيف تتحكم بها. تنطبق هذه السياسة على تطبيق الزبائن وحده، ولا تنطبق على تطبيق المندوبين أو تطبيق المطاعم الشريكة التي لكل منها سياسة منفصلة. باستخدامك التطبيق فإنك توافق على ما ورد هنا.
البيانات التي نجمعها ونحفظها على خوادمنا
| النوع | التفاصيل | الغرض |
|---|---|---|
| معرّف حساب مجهول | معرّف تقني يُنشأ عبر تسجيل الدخول المجهول من Firebase. لا كلمة سر ولا بريد إلكتروني ولا حساب تواصل اجتماعي. | ربط طلباتك بجهازك وحماية سجلك من قراءة الآخرين. |
| بيانات التسجيل | الاسم، رقم الهاتف بصيغتيه المحلية والدولية، الصوب (شامية أو جزيرة)، العنوان التفصيلي. | تعريفك للمندوب وإتمام التوصيل والتواصل معك عند الحاجة. |
| رمز الإشعارات | رمز تقني يخص نسخة التطبيق على جهازك، يُحفظ فقط إذا فعّلت الإشعارات. لا يحمل اسمك ولا رقمك. | إرسال تحديثات حالة طلبك، ويُمحى فور إطفاء الإشعارات أو حذف الحساب. |
| موقع التوصيل | إحداثيات النقطة التي تحددها على الخريطة أو تسمح للتطبيق بقراءتها أثناء الاستخدام. | إيصال الطلب إلى مكانك بدقة. |
| بيانات الطلب | الأصناف والكميات والإضافات والملاحظات، أسعار المطعم وقت الإرسال، أجور التوصيل بعد تحديدها، حالة الطلب وأوقات مراحله، اسم المطعم. | تنفيذ الطلب ومتابعته والمحاسبة وحل الشكاوى. |
| بيانات المندوب المعروضة لك | اسم المندوب ورقمه وموقعه عند توفره، بعد إسناد طلبك. | تمكينك من استلام طلبك والتواصل مع المندوب. |
بيانات تبقى داخل جهازك فقط
يحفظ التطبيق داخل ذاكرته على هاتفك: المفضلات، السلات المحفوظة، العناوين، قوائم المطاعم، نسخة من آخر طلباتك، وحالة قراءة الإشعارات. لا تُرسل هذه النسخة إلى أي طرف ثالث، وتُمحى بالكامل عند حذف التطبيق أو مسح بياناته من إعدادات الهاتف.
ما لا نجمعه إطلاقاً
- لا بيانات دفع: الدفع نقداً عند الاستلام فقط. لا نطلب رقم بطاقة ولا حساباً بنكياً ولا محفظة إلكترونية، ولا يمر أي مبلغ عبر التطبيق.
- لا موقع في الخلفية: يقرأ التطبيق الموقع أثناء استخدامك له فقط، ولا يوجد أي تتبع بعد إغلاقه.
- لا كاميرا ولا صور ولا جهات اتصال ولا ميكروفون: التطبيق لا يطلب أياً من هذه الصلاحيات.
- لا إعلانات ولا تحليلات ولا تتبع: لا يحتوي التطبيق على أي أداة إعلانية أو تحليلية أو تتبع عبر التطبيقات والمواقع.
- لا بيع للبيانات: لا نبيع بياناتك ولا نؤجرها ولا نشاركها لأغراض تسويقية.
لماذا نستخدم بياناتك
- التحقق من توفر الأصناف ومن سعر المطعم الحالي وقت الإرسال، وإنشاء الطلب وحساب مجموعه على الخادم.
- تسليم اسمك وهاتفك وعنوانك وإحداثياتك إلى المندوب المسؤول عن طلبك وحده لإتمام التوصيل.
- عرض مراحل طلبك وأوقاتها الحقيقية وسجل طلباتك، وبناء إشعارات داخل التطبيق من أحداث طلبك الفعلية.
- الدعم ومعالجة الشكاوى المتعلقة بالتسليم أو النقص أو الإلغاء.
- منع الطلبات الوهمية والتكرار وإساءة استخدام الخدمة.
- المحاسبة وحل النزاعات والالتزامات القانونية.
الأساس القانوني لهذه المعالجة هو تنفيذ الخدمة التي طلبتها منا، إضافة إلى مصلحتنا المشروعة في تشغيل الخدمة وحمايتها والوفاء بالتزاماتنا النظامية.
صلاحيات الهاتف
- الموقع أثناء الاستخدام (
ACCESS_COARSE_LOCATIONوACCESS_FINE_LOCATION): لتحديد نقطة التوصيل وعرضها على الخريطة. الصلاحية اختيارية، ويمكنك رفضها وكتابة العنوان وتحديد النقطة يدوياً. التطبيق لا يطلب موقع الخلفية إطلاقاً. - الإشعارات (
POST_NOTIFICATIONS): لإعلامك بقبول طلبك وخروج المندوب ووصوله إليك. الصلاحية اختيارية تماماً، والتطبيق يعمل كاملاً بدونها، ويمكنك إطفاؤها في أي وقت من الإعدادات ثم الإشعارات. - الاتصال بالإنترنت: لجلب المطاعم والقوائم والأسعار وإرسال طلبك ومتابعة حالته.
- فتح تطبيقات خارجية: يفتح التطبيق واتساب أو تطبيق الهاتف أو حسابات التواصل بعد ضغطك أنت فقط، وعندها تسري سياسة ذلك التطبيق.
من يرى بياناتك
- المندوب المسنَد إلى طلبك: يرى اسمك ورقم هاتفك وعنوانك وموقع التسليم لأن التوصيل لا يتم بدونها. لا يرى طلباتك السابقة ولا سجلك.
- موظف التوزيع لدينا: يرى تفاصيل الطلب ليحدد أجرة التوصيل ويختار المندوب المناسب ويعالج الشكاوى.
- مزودو الخدمة التقنية: Google Firebase (المصادقة، Cloud Firestore، الدوال السحابية)، وGoogle Maps Platform لعرض الخرائط، وExpo لأدوات بناء التطبيق. يعالجون البيانات نيابة عنا ولتشغيل الخدمة فقط.
- خدمة توصيل الإشعارات: يمر إشعار طلبك عبر خدمة Expo للإشعارات ثم عبر Apple Push Notification service أو Firebase Cloud Messaging لإيصاله إلى جهازك. لا يُرسل مع الإشعار أي بيان شخصي غير ما يلزم لعرض حالة طلبك.
- الجهات المختصة: قد نكشف بيانات محددة بطلب رسمي، أو عند الضرورة لحماية حقوقنا أو سلامة الأشخاص.
مكان تخزين البيانات ونقلها
تُخزَّن البيانات على خوادم Google ضمن بنية Firebase خارج العراق، وتنتقل عبر اتصال مشفَّر HTTPS/TLS. باستخدامك الخدمة فإنك توافق على هذا النقل والتخزين.
مدة الحفظ
نحتفظ بملفك الشخصي ما دمت تستخدم التطبيق. تبقى سجلات الطلبات والتسويات بعد حذف الحساب بالقدر اللازم للمحاسبة وحل النزاعات والالتزامات القانونية، ودون ربطها بملفك الشخصي متى أمكن ذلك.
حقوقك وكيفية حذف حسابك
- الاطلاع والتصحيح: من داخل التطبيق عبر الإعدادات ثم المعلومات الشخصية والعناوين المحفوظة.
- الحذف: من داخل التطبيق مباشرة عبر الإعدادات ثم حذف بياناتي، وينفَّذ فوراً. أو استخدم صفحة طلب حذف الحساب أو البيانات، أو أرسل طلباً إلى privacy@khashooka.com أو عبر صفحة اتصل بنا داخل التطبيق، مع ذكر رقم الهاتف المسجل. نحذف ملفك الشخصي وسجل طلباتك الظاهر لك خلال مدة أقصاها 30 يوماً من التحقق من الطلب.
- سحب الصلاحيات: يمكنك إيقاف صلاحية الموقع من إعدادات الهاتف في أي وقت، وسيتأثر عندها تحديد نقطة التوصيل تلقائياً فقط.
- الشكاوى: راسلنا على بريد الخصوصية وسنرد خلال مدة أقصاها 30 يوماً.
الأمان
الاتصال بخوادمنا مشفَّر عبر HTTPS/TLS، وقواعد الوصول تمنع أي مستخدم من قراءة سجل مستخدم آخر، وتُحسب مبالغ الطلب على الخادم لا على الجهاز. مع ذلك لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%.
خصوصية الأطفال
الخدمة غير موجهة لمن هم دون 13 عاماً ولا نجمع بياناتهم عن قصد. إذا علمنا بجمع بيانات طفل دون هذه السن فسنحذفها فور التحقق. راسلنا على بريد الخصوصية إذا كنت ولي أمر وتعتقد أن طفلك زودنا ببيانات.
تحديث السياسة
قد نحدّث هذه السياسة عند إضافة ميزة أو تغيّر متطلب نظامي. يتغير تاريخ آخر تحديث أعلى الصفحة، ويظهر النص نفسه داخل التطبيق في الإعدادات ثم سياسة الخصوصية.
التواصل
بريد الخصوصية: privacy@khashooka.com - الهاتف والواتساب: 07814161086 و 07828908222 - العنوان: الناصرية، ذي قار، العراق.
Privacy Policy - Khashooka Customer App
Quick summary
- We collect no payment data. Payment is cash on delivery only.
- We never use background location and never track you outside the app.
- The app contains no advertising, analytics, or cross-app tracking SDK.
- We do not sell or rent your data.
- Restaurants never see your name, phone, address, or coordinates; those fields are technically withheld from them.
- You can delete your account and data yourself, immediately, inside the app: Settings, then Delete my data. The deletion request page and privacy@khashooka.com also work.
Who we are and scope
This policy explains how the Khashooka customer app collects, uses, stores, and shares your data, who can see it, and how you control it. It applies to the customer app only. The driver app and the restaurant partner app each have their own separate policies. By using the app you agree to this policy.
Data we collect and store on our servers
| Type | Details | Purpose |
|---|---|---|
| Anonymous account identifier | A technical identifier created through Firebase Anonymous Authentication. No password, email address, or social account. | Link your orders to your device and prevent other users from reading your history. |
| Registration data | Name, phone number in local and international formats, side of the city (Shamiya or Jazira), and detailed address. | Identify you to the driver, complete delivery, and contact you when needed. |
| Delivery location | Coordinates you set on the map, or that the app reads with your permission while in use. | Deliver the order accurately to your location. |
| Order data | Items, quantities, add-ons, notes, restaurant prices at submission time, delivery fees once set, order status and stage timestamps, restaurant name. | Fulfil and track the order, accounting, and complaint handling. |
| Driver data shown to you | Driver name, phone, and location when available, after your order is assigned. | Allow you to receive your order and contact the driver. |
Data that stays on your device only
The app stores locally on your phone: favourites, saved carts, addresses, restaurant menus, a copy of your latest orders, and notification read state. This copy is never sent to any third party and is erased completely when you uninstall the app or clear its data from device settings.
What we never collect
- No payment data: cash on delivery only. We never ask for a card number, bank account, or e-wallet, and no money moves through the app.
- No background location: location is read only while you are using the app; there is no tracking after it is closed.
- No camera, photos, contacts, or microphone: the app requests none of these permissions.
- No advertising, analytics, or tracking: the app contains no ad, analytics, or cross-app tracking SDK.
- No data sales: we do not sell, rent, or share your data for marketing purposes.
Why we use your data
- Verify item availability and current restaurant prices at submission time, then create the order and compute its total on the server.
- Provide your name, phone, address, and coordinates to the driver assigned to your order only, so delivery can be completed.
- Show your real order stages and timestamps and your order history, and build in-app notifications from actual order events.
- Support and complaint handling for delivery, missing items, or cancellation.
- Prevent fake or duplicated orders and service abuse.
- Accounting, dispute resolution, and legal obligations.
The legal bases for this processing are performance of the service you requested, together with our legitimate interest in operating and protecting the service and meeting our legal obligations.
App permissions
- Location while in use (
ACCESS_COARSE_LOCATION,ACCESS_FINE_LOCATION): to set and display the delivery point on the map. The permission is optional; you can decline it and enter the address and map point manually. The app never requests background location. - Internet access: to load restaurants, menus, and prices, submit your order, and follow its status.
- Opening external apps: the app opens WhatsApp, the phone dialer, or social accounts only after you tap them, and that app's own policy then applies.
Who can see your data
- The driver assigned to your order: sees your name, phone, address, and delivery location because delivery is impossible without them. They cannot see your previous orders or history.
- Our dispatch staff: see order details to set the delivery fee, choose a suitable driver, and handle complaints.
- Technical service providers: Google Firebase (Authentication, Cloud Firestore, Cloud Functions), Google Maps Platform for maps, and Expo for app build tooling. They process data on our behalf solely to operate the service.
- Competent authorities: we may disclose specific data upon a lawful request, or where necessary to protect our rights or people's safety.
Storage location and transfers
Data is stored on Google servers within the Firebase infrastructure outside Iraq and travels over encrypted HTTPS/TLS connections. By using the service you consent to this transfer and storage.
Retention
We keep your profile while you use the app. Order and settlement records remain after account deletion only as needed for accounting, dispute resolution, and legal obligations, and are unlinked from your personal profile where possible.
Your rights and how to delete your account
- Access and correction: in the app under Settings, then Personal information and Saved addresses.
- Deletion: delete your account directly in the app under Settings, then Delete my data, which runs immediately. You can also use the account and data deletion request page, or send a request to privacy@khashooka.com or through the in-app Contact us page, stating your registered phone number. We delete your profile and the order history shown to you within 30 days of verifying the request.
- Withdrawing permissions: you can turn off location permission in device settings at any time; only automatic delivery-point selection is affected.
- Complaints: write to the privacy address above and we will respond within 30 days.
Security
Connections to our servers are encrypted with HTTPS/TLS, access rules prevent any user from reading another user's history, and order amounts are computed on the server rather than on the device. No method of electronic transmission or storage is 100% secure.
Children's privacy
The service is not directed to anyone under 13 and we do not knowingly collect their data. If we learn that we collected data from a child under that age we delete it upon verification. Parents and guardians may contact the privacy address above.
Changes to this policy
We may update this policy when a feature or a legal requirement changes. The last-updated date at the top changes accordingly, and the same text appears in the app under Settings, then Privacy policy.
Contact
Privacy: privacy@khashooka.com - Phone and WhatsApp: +964 781 416 1086 and +964 782 890 8222 - Address: Nasiriyah, Dhi Qar, Iraq.