سياسة الخصوصية Privacy Policy

1 المعلومات التي نجمعها

نجمع المعلومات التي تُقدّمها مباشرةً، والمعلومات الناتجة عن استخدامك التطبيق، والبيانات التقنية من جهازك.

1.1 بيانات الحساب والهوية

• رقم الهاتف المحمول — مطلوب عند التسجيل؛ يُستخدم كمعرّف أساسي لحسابك.
• الاسم الكامل — يُجمع بعد تسجيل الدخول الأول؛ يُستخدم لتخصيص تجربتك وتعريفك لفريق الدعم.

1.2 بيانات الموقع وعنوان التوصيل

• الإحداثيات الجغرافية (خط العرض وخط الطول) — تُجمع عند تحديد عنوان التوصيل أو تحديثه، وتُستخدم لتعيين أقرب متجر أو سائق.
• وصف عنوان التوصيل — النص التوضيحي الذي تُدخله (كاسم البناية، الطابق، المعلم القريب) لمساعدة السائق على إيجادك.
• العناوين المحفوظة — نحتفظ بجميع العناوين التي تُضيفها لتسهيل إعادة استخدامها في الطلبات اللاحقة.

1.3 معلومات الطلبات

• المنتجات والكميات المطلوبة.
• تواريخ الطلبات وسجل الحالات ومعرّفات المتجر والسائق المعيَّنَين.
• رموز الخصم المُطبَّقة.
• المبالغ الإجمالية والخصومات.

1.4 معلومات الدفع

• الدفع عند التسليم — لا تُجمع أي معلومات دفع ولا تُخزَّن من قِبَل زاد.
• الدفع بالبطاقة ومحفظة زاد — تُدخَل بيانات بطاقتك مباشرةً لدى مزوّد دفع خارجي آمن وتُعالَج لديه وفق سياسة خصوصيته. لا تطّلع منصة زاد على رقم بطاقتك الكامل أو رمز الحماية (CVV) ولا تخزّنهما. نحتفظ فقط بمرجع المعاملة ومبلغها وحالتها، إضافةً إلى رصيد محفظتك وسجل عمليات الشحن والدفع، لأغراض سجلات الطلب والاسترداد وتسوية النزاعات.

1.5 بيانات الدعم والمشكلات

• نوع المشكلة (من قائمة محددة مسبقاً)، الوصف النصي الذي تُدخله، وسجل حالة الشكوى.
• الطلب المرتبط بكل شكوى.

1.6 البيانات التقنية وبيانات الجلسة

• رمز المصادقة (الجلسة) — يُصدَر عند تسجيل الدخول ويُخزَّن بأمان في جهازك لإبقائك مُسجَّلاً، وتنتهي صلاحيته تلقائياً بعد فترة محدودة ويُلغى عند تسجيل الخروج.
• رموز التحقق (OTP) — تُخزَّن لفترة قصيرة ثم تُحذف نهائياً عند الاستخدام أو انتهاء الصلاحية.
• عنوان IP — يُستخدم لأغراض الأمان ومنع الاحتيال وتقييد إساءة الاستخدام. لا يُرتبط بملفك الشخصي لأي غرض آخر.
• تفضيل اللغة — لغتك المفضلة في التطبيق (عربي أو إنجليزي).

1 Information We Collect

We collect information you provide directly, information generated by your use of the app, and technical information from your device.

1.1 Account & Identity Information

• Mobile Phone Number — required at registration; used as your primary account identifier.
• Full Name — collected after initial login; used to personalise your experience and identify you to our support team.

1.2 Location & Address Data

• GPS Coordinates (Latitude & Longitude) — collected when you set or update a delivery address. Used to assign the nearest store or driver.
• Delivery Address Description — a text description you provide (e.g. building name, floor, landmark) to help the driver locate you.
• Multiple Saved Addresses — stored so you can reuse them for future orders.

1.3 Order Information

• Products and quantities ordered.
• Order timestamps, status history, and assigned store/driver identifiers.
• Promotional codes applied.
• Total amounts and discounts.

1.4 Payment Information

• Cash on Delivery — no payment information is collected or stored by Zad.
• Card & Zad Wallet — your card details are entered directly with our third-party payment processor and are processed by them under their own privacy policy. Zad does not see or store your full card number or security code (CVV). We retain only the transaction reference, amount, and status, together with your wallet balance and top-up/payment history, for order records, refunds, and dispute resolution.

1.5 Support & Issue Data

• Issue type (from a predefined list), free-text description, and issue status history.
• The order associated with each issue.

1.6 Technical & Session Data

• Session Token — issued at login and stored securely on your device to keep you signed in; it expires automatically after a limited period and is invalidated on logout.
• OTP Codes — stored briefly, then permanently deleted on use or expiry.
• IP Address — used for security, fraud prevention, and abuse rate-limiting. Not linked to your profile for any other purpose.
• Language Preference — your preferred app language (Arabic or English).

2 كيف نستخدم معلوماتك

• تقديم الخدمة: معالجة طلباتك وتعيين المتاجر والسائقين وتوجيه التوصيلات.
• المصادقة: التحقق من هويتك عبر OTP وإصدار رموز الجلسة.
• معالجة المدفوعات: تنفيذ وتأكيد مدفوعات البطاقة والمحفظة عبر مزوّد الدفع والاحتفاظ بالسجلات المالية.
• خدمة العملاء: مراجعة المشكلات التي تُبلّغ عنها وحلها، بما فيها النزاعات المتعلقة بالدفع.
• الأمن ومنع الاحتيال: كشف الأنشطة غير المعتادة وتطبيق حدود طلبات OTP.
• تحسين الخدمة: فهم أنماط استخدام التطبيق وتطوير ميزاته (باستخدام بيانات مجمّعة ومجهولة الهوية).
• الامتثال القانوني: الاحتفاظ بالسجلات التي يوجبها القانون التجاري والضريبي الأردني.
• الإشعارات الفورية: إرسال تحديثات حالة طلبك (يمكنك إيقافها من إعدادات الجهاز).

2 How We Use Your Information

• Service Delivery: To process and fulfil orders, assign stores and drivers, and route deliveries.
• Authentication: To verify your identity via OTP and issue session tokens.
• Payment Processing: To process and confirm card and wallet payments through our payment processor and maintain financial records.
• Customer Support: To review and resolve issues you report, including payment disputes.
• Fraud Prevention & Security: To detect unusual activity and enforce OTP rate limits.
• Service Improvement: To understand usage and improve features (using aggregated, anonymised data).
• Legal Compliance: To maintain records required by Jordanian commercial and tax law.
• Push Notifications: To send order status updates (you may opt out in device settings).

3 كيف نشارك معلوماتك

لا نبيع بياناتك الشخصية لأطراف ثالثة. نشاركها في الحالات المحدودة التالية فحسب:

3.1 المتاجر والسائقون الشركاء

لتنفيذ طلبك، نشارك عنوان التوصيل (الإحداثيات الجغرافية والوصف) ومحتويات الطلب مع المتجر أو السائق المعيَّن. لا يتلقى المتجر أو السائق رقم هاتفك إلا إذا بادرت بالتواصل المباشر.

3.2 مزوّد خدمة الدفع — Stripe

عند الدفع بالبطاقة أو شحن محفظتك، تُرسَل بيانات بطاقتك ومبلغ المعاملة مباشرةً إلى Stripe، مزوّد الدفع الخارجي الآمن، لمعالجة الدفع. تخضع هذه البيانات لسياسة الخصوصية والشروط الخاصة بـ Stripe.

3.3 مزود خدمة الرسائل القصيرة

يُرسل رقم هاتفك إلى مزود خدمة الرسائل القصيرة لتوصيل رمز التحقق. يعالج المزود رقمك لتوصيل الرسالة فقط.

3.4 الخرائط والتحليلات — Google

يعتمد اختيار العنوان على حزمة خرائط Google، التي تعالج موقعك التقريبي أو الدقيق لعرض الخريطة وتمكينك من تحديد نقطة التوصيل. كما نستخدم Firebase Analytics (وهي خدمة من Google) لقياس استخدام التطبيق بصورة إجمالية. تخضع هذه البيانات لسياسة خصوصية Google.

3.5 الامتثال القانوني والتنظيمي

قد نُفصح عن معلوماتك لجهات إنفاذ القانون أو الجهات التنظيمية إذا أوجب ذلك القانون الأردني أو أمر قضائي، أو لحماية سلامة المستخدمين.

3.6 نقل الأعمال

إذا خضعت منصة زاد لاستحواذ أو اندماج أو نقل أصول، قد تنتقل بياناتك الشخصية كجزء من تلك العملية. ستُخطَر بذلك عبر التطبيق.

3 How We Share Your Information

We do not sell your personal information. We share data only in the following limited circumstances:

3.1 Partner Stores & Drivers

To fulfil your order, your delivery address and order contents are shared with the assigned store and/or driver. They do not receive your phone number unless you initiate direct contact.

3.2 Payment Processor — Stripe

When you pay by card or top up your wallet, your card details and the transaction amount are sent directly to Stripe, our third-party payment processor, to process the payment securely. Stripe's own privacy policy governs how they handle this data.

3.3 SMS Gateway Provider

Your phone number is transmitted to our SMS provider to deliver OTP messages. The provider processes your number solely to deliver the message.

3.4 Maps & Analytics — Google

Address selection uses the Google Maps SDK, which processes your approximate or precise location to render the map and let you place a delivery pin. We also use Firebase Analytics, a Google service, to measure app usage in aggregate. Google's own privacy policy governs how they handle this data.

3.5 Legal & Regulatory Requirements

We may disclose your information to law enforcement or regulatory authorities when required by Jordanian law, a court order, or to protect user safety.

3.6 Business Transfers

If Zad is acquired, merged, or its assets transferred, your personal data may be transferred as part of that transaction. You will be notified via the app.

4 أمن البيانات

نطبّق إجراءات أمنية معقولة لحماية بياناتك، ومنها:

• التشفير أثناء النقل: جميع الاتصالات بين التطبيق وخوادمنا عبر HTTPS (TLS).
• طلبات موقَّعة: تُصادَق طلبات التطبيق بتوقيع تشفيري لمنع التلاعب والوصول غير المصرح به.
• جلسات قصيرة الأمد: تُخزَّن رموز الجلسة بأمان في جهازك وتنتهي صلاحيتها تلقائياً بعد فترة محدودة.
• مدفوعات آمنة: تُعالَج بيانات البطاقة لدى مزوّد دفع خارجي متوافق مع معايير القطاع، ولا تُخزَّن بيانات بطاقتك الكاملة على خوادمنا.
• ضوابط الوصول: الوصول إلى قواعد البيانات مقيد بالأفراد المصرح لهم فقط.

4 Data Security

We apply reasonable security measures to protect your data, including:

• Encrypted Transit: All communication between the app and our servers is transmitted over HTTPS (TLS).
• Signed Requests: App requests are authenticated with a cryptographic signature to prevent tampering and unauthorised access.
• Short-Lived Sessions: Session tokens are stored securely on your device and expire automatically after a limited period.
• Secure Payments: Card data is handled by an industry-compliant third-party payment processor; your full card details are never stored on our servers.
• Access Controls: Database access is restricted to authorised personnel only.

5 الاحتفاظ بالبيانات

5 Data Retention

6 حقوقك

وفقاً للقانون الأردني المعمول به، يحق لك:

• الاطلاع — طلب ملخص للبيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — تحديث اسمك وعناوينك مباشرةً من التطبيق؛ تواصل معنا لتصحيح البيانات الأخرى.
• الحذف — طلب حذف حسابك وبياناتك الشخصية المرتبطة به. يُلاحظ أن بعض السجلات المالية والقانونية يجب الاحتفاظ بها للمدد المطلوبة.
• سحب الموافقة — يمكنك إيقاف الإشعارات الفورية من إعدادات جهازك.
• نقل البيانات — طلب نسخة من بياناتك بصيغة منظمة وقابلة للقراءة عبر التواصل مع الدعم.

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنتعامل مع طلبك في أقرب وقت ممكن.

6 Your Rights

Subject to applicable Jordanian law, you have the right to:

• Access — request a summary of the personal data we hold about you.
• Correction — update your name or addresses in the app; contact us to correct other data.
• Deletion — request deletion of your account and associated personal data. Note that certain financial and legal records must be retained as required.
• Withdraw Consent — opt out of push notifications in your device settings.
• Data Portability — request a copy of your data in a structured, readable format by contacting support.

To exercise any of these rights, contact us at [email protected]. We will respond in a timely manner.

7 خصوصية الأطفال

تطبيق زاد مخصص للمستخدمين الذين تجاوزوا 18 عاماً. لا نجمع بيانات شخصية من الأطفال دون الـ 18 عن قصد. إذا اعتقدت أن قاصراً أنشأ حساباً، تواصل معنا فوراً على [email protected] وسنُوقف الحساب وفق الإجراءات المتبعة.

7 Children's Privacy

The Zad app is intended for users who are 18 years of age or older. We do not knowingly collect personal information from children under 18. If you believe a minor has created an account, please contact us immediately at [email protected] and we will act promptly.

8 الإشعارات الفورية

نستخدم OneSignal، وهي خدمة إشعارات فورية من طرف ثالث، لإرسال الإشعارات إلى جهازك لإعلامك بتحديثات حالة طلبك. يُعيَّن رمز جهاز لتثبيتك لا يرتبط بمعلوماتك الشخصية إلا بالقدر الضروري لتوجيه الإشعار. يمكنك تعطيل الإشعارات في أي وقت من إعدادات جهازك.

8 Push Notifications

We use OneSignal, a third-party push notification service, to deliver notifications to your device for order status updates. The service assigns a device token to your installation; this token is not linked to personally identifiable information beyond what is needed to route the notification. You can disable push notifications at any time in your device settings.

9 التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. عند إجراء تغييرات جوهرية، سنُخطرك عبر إشعار داخل التطبيق أو لافتة بارزة قبل بدء سريان التغييرات. نشجعك على مراجعة هذه السياسة بصفة دورية. استمرارك في استخدام التطبيق بعد نفاذ السياسة المحدَّثة يُعدّ قبولاً منك لها.

9 Changes to This Policy

We may update this Privacy Policy from time to time. When we make material changes, we will notify you via in-app notification or a prominent banner before the changes take effect. We encourage you to review this policy periodically. Continued use of the app after the updated policy takes effect constitutes your acceptance.

10 التواصل معنا

• البريد الإلكتروني: [email protected]
• من داخل التطبيق: استخدم ميزة "الإبلاغ عن مشكلة".
• وقت الاستجابة: نهدف إلى الرد خلال يومي عمل. قد يختلف وقت الاستجابة وفقاً لحجم الطلبات الواردة.
• الاختصاص القضائي: المملكة الأردنية الهاشمية.

10 Contact Us

• Email: [email protected]
• In-App: Use the "Report an Issue" feature.
• Response Time: We aim to respond within 2 business days. Response time may be shorter or longer depending on request volume.
• Jurisdiction: Hashemite Kingdom of Jordan.