سياسة الخصوصية

سَلِّمني — منصة التوصيل

١. مقدِّمة

تحترم منصة سَلِّمني خصوصية مستخدميها (زبائن، تجار، سائقون) وتلتزم بحماية بياناتهم الشخصية. توضِّح هذه السياسة البيانات التي نجمعها وكيف نستخدمها وحقوقك كمستخدم.

٢. البيانات التي نجمعها

٢.١ بيانات الحساب

• رقم الهاتف المحمول (لتسجيل الدخول عبر رمز التحقُّق OTP).
• الاسم الكامل (اختياري للزبون، إلزامي للتاجر والسائق).
• البريد الإلكتروني (اختياري — للسائق).
• العنوان الفعلي وإحداثيات المتجر أو منطقة العمل (للتاجر والسائق).
• وثائق التحقُّق (صور): الهوية أو الرخصة التجارية للتجار المتعاقدين، ورخصة القيادة ورخصة المركبة والهوية والتأمين للسائق.

٢.٢ بيانات الاستخدام

• الموقع الجغرافي — يُطلب عند إنشاء طلب (الزبون)، أو طوال كونك "متصلاً/جاهزاً لاستقبال الطلبات" (السائق — عبر خدمة تعمل في المقدّمة بإشعار ظاهر).
• صور القطع التي يرفعها الزبون أو التاجر، وصور إثبات الاستلام والتسليم من السائق.
• رسائل المحادثة النصية والصوتية والصور بين الأطراف.
• سجلّ الطلبات والمعاملات.
• كلمات البحث وأسماء القطع التي تُدخلها — لتحسين قاموس القطع داخل التطبيق.
• التقييمات والمراجعات التي تكتبها عن التجار أو السائقين.

٢.٣ بيانات تقنية

• معرِّف الجهاز لأغراض الإشعارات (Firebase Cloud Messaging).
• نوع نظام التشغيل ورقم إصدار التطبيق.
• عنوان IP عند الوصول للخدمة (لأغراض الأمان فقط).
• تقارير الأعطال وبيانات التشخيص (نوع الجهاز، إصدار النظام، إصدار التطبيق، أثر العطل) — لاكتشاف الأخطاء وإصلاحها وتحسين الاستقرار. لا تتضمّن محتوى رسائلك أو بياناتك الشخصية.

٣. كيف نستخدم البيانات

• ربط الزبائن بالتجار والسائقين وتنفيذ الطلبات.
• إرسال الإشعارات الحيَّة (وصول رد، عرض، سائق في الطريق، ...).
• حساب أجور التوصيل بناءً على المسافة والمنطقة.
• إنشاء الفواتير والتسويات المالية.
• حساب درجات الموثوقية (Risk Score) للحفاظ على جودة الخدمة.
• التواصل مع المستخدم لأغراض الدعم الفني.

٤. ما لا نفعله ببياناتك

• لا نبيع بياناتك لأي جهة ثالثة.
• لا نستخدم بياناتك لأغراض إعلانية خارج المنصة.
• التاجر لا يرى بياناتك المالية أو تعاملاتك مع تجار آخرين.
• لا نستخدم أي أدوات إعلانات أو تتبُّع تسويقي من طرف ثالث؛ مكتبتا الطرف الثالث الوحيدتان هما Firebase Cloud Messaging للإشعارات و Sentry لتقارير الأعطال فقط.

٥. مشاركة البيانات

نشارك بياناً محدوداً جداً حسب الحاجة مع الأطراف التالية:

• السائق: اسم الزبون وعنوان التوصيل ورقم هاتفه — للتنسيق وإتمام التوصيل، ولا تُكشَف إلا للسائق المُسنَدة إليه المهمّة.
• التاجر: رقم هاتف الزبون (بعد قبول الزبون للعرض فقط).
• بوابات الدفع: Bank al Etihad CliQ و Visa لمعالجة المدفوعات.
• Firebase (Google): إرسال إشعارات الدفع (FCM) — لا بيانات شخصية تُرسَل.
• Cloudinary: تخزين الصور المرفوعة.
• Sentry: تقارير الأعطال والتشخيص لإصلاح الأخطاء فقط — لا تُرسَل بياناتك الشخصية أو محتوى رسائلك.
• الجهات الحكومية: عند طلب قانوني رسمي فقط.

٦. أمان البيانات

• رموز التحقُّق OTP مُشفَّرة بخوارزمية BCrypt (لا نستخدم كلمات مرور).
• جلسات المستخدم تُدار عبر JWT مع تجديد آمن.
• الاتصال بالخادم عبر HTTPS بتشفير TLS 1.2+.
• الصلاحيات الإدارية مُجزَّأة (١٣ صلاحية مخصَّصة لكل دور).

٧. تتبُّع موقع السائق

عندما يختار السائق وضع "متصل / جاهز لاستقبال الطلبات"، يتتبَّع التطبيق موقعه عبر "خدمة تعمل في المقدّمة" مع إشعار دائم ظاهر: كل ٣٠ ثانية تقريباً أثناء الانتظار، وبتواتر أعلى أثناء توصيلة نشطة — وذلك لإسناد الطلبات القريبة وعرض الموقع الحيّ للزبون أثناء التوصيل. يتوقّف التتبُّع فور إيقاف الاتصال أو إغلاق التطبيق. لا نجمع الموقع في الخلفية عندما يكون التطبيق مغلقاً.

٨. حقوقك

• طلب نسخة من بياناتك في أي وقت.
• تعديل أو حذف بياناتك الشخصية (ضمن القيود القانونية والمالية).
• طلب حذف حسابك والبيانات المرتبطة به عبر صفحة حذف الحساب (أو من داخل التطبيق: الملف الشخصي/الإعدادات ← حذف الحساب) — يُنفَّذ خلال ٣٠ يوماً بعد تسوية أي معاملات معلَّقة. تُحذَف بياناتك الشخصية نهائياً، باستثناء السجلّات التي يُلزمنا القانون الأردني بحفظها (مثل سجلّات المعاملات والفواتير لأغراض المحاسبة والضريبة) فتُحفَظ للمدّة القانونية ثم تُحذَف.
• الاعتراض على استخدام محدَّد لبياناتك.

٩. المستخدمون القُصَّر

خدماتنا غير مخصَّصة لمن هم دون ١٨ عاماً. لا نجمع عمداً بيانات من قُصَّر، وعند اكتشاف ذلك نحذف الحساب فوراً.

١٠. تحديث هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. التاريخ في أعلى الصفحة يُشير لآخر تحديث. نُبلِّغ المستخدمين بأي تغيير جوهري عبر إشعار داخل التطبيق.