سياسة الخصوصية
آخر تحديث: 1 أبريل 2026 • تاريخ السريان: 1 أبريل 2026
1. مقدمة
مرحبًا بك في زايا (ZAYA)، المنصة العراقية للتوصيل عند الطلب. نحن نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح هذه السياسة كيف نجمع معلوماتك ونستخدمها ونخزّنها ونحميها عند استخدامك لتطبيق زايا للهاتف المحمول ("التطبيق") ولوحة التحكم الخاصة بالتجّار والفرق التشغيلية وأي خدمات مرتبطة بها (يُشار إليها مجتمعة بـ"الخدمات").
باستخدامك لخدماتنا، فإنك توافق على جمع واستخدام معلوماتك وفقًا لهذه السياسة. إذا كنت لا توافق على هذه السياسة، يرجى عدم استخدام خدماتنا.
2. المسؤول عن البيانات
الجهة المسؤولة عن معالجة بياناتك الشخصية هي:
- الاسم: شركة زايا للتجارة الإلكترونية والتوصيل
- المقر: بغداد، العراق
- البريد الإلكتروني: privacy@zaya-iq.com
- الموقع: zaya-iq.com
3. البيانات التي نجمعها
3.1 البيانات التي تقدمها لنا مباشرة
- بيانات الحساب: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، كلمة المرور (مشفّرة)، صورة الملف الشخصي
- عناوين التوصيل: العنوان التفصيلي، المدينة، المنطقة، الإحداثيات الجغرافية
- بيانات المتجر (لأصحاب المتاجر): اسم المتجر، الوصف، العنوان، شعار المتجر، صور المنتجات، أوقات العمل
- بيانات السائق: رخصة القيادة، نوع المركبة، رقم اللوحة، المستندات الثبوتية
- بيانات الدفع: طريقة الدفع المفضلة، سجل المعاملات المالية
- المراسلات: رسائل الدعم الفني، التقييمات، الشكاوى
3.2 البيانات التي نجمعها تلقائيًا
- بيانات الموقع الجغرافي: موقعك الحالي (عند الاستخدام أو في الخلفية للسائقين أثناء التوصيل فقط)
- بيانات الجهاز: نوع الجهاز، نظام التشغيل، إصدار التطبيق، معرّف الجهاز الفريد
- بيانات الاستخدام: الصفحات التي تزورها، الإجراءات التي تتخذها، أوقات الاستخدام
- سجلات الأخطاء: تقارير الأعطال والأخطاء التقنية لتحسين جودة الخدمة
- رمز الإشعارات (FCM Token): لإرسال إشعارات الطلبات والتحديثات
4. بيانات الموقع الجغرافي
نظرًا لأن زايا منصة توصيل، فإن بيانات الموقع ضرورية لتشغيل الخدمة. إليك تفاصيل كيفية استخدامنا لبيانات الموقع:
4.1 للزبائن (العملاء)
- متى نجمعه: فقط عندما تفتح التطبيق وتبحث عن متاجر أو تطلب توصيلًا
- لماذا: لعرض المتاجر القريبة منك، حساب رسوم التوصيل، تحديد عنوان التوصيل
- الخلفية: لا نجمع موقعك في الخلفية أبدًا
4.2 للسائقين
- متى نجمعه: أثناء تنفيذ الطلبات فقط (من قبول الطلب حتى التسليم)
- لماذا: لتتبع حالة التوصيل وإعلام الزبون بموقع السائق في الوقت الحقيقي
- الخلفية: نجمع الموقع في الخلفية فقط أثناء تنفيذ طلب نشط. يتوقف التتبع تلقائيًا عند إتمام أو إلغاء الطلب
- إيقاف التتبع: يمكن للسائق إيقاف خدمة التتبع يدويًا في أي وقت من إعدادات التطبيق
- الإشعار: يظهر إشعار دائم في شريط الإشعارات أثناء تتبع الموقع لضمان الشفافية
4.3 حماية بيانات الموقع
- تُنقل بيانات الموقع عبر اتصال مشفّر (HTTPS/WSS) حصرًا
- لا نبيع بيانات الموقع لأي طرف ثالث
- تُحذف بيانات الموقع التفصيلية بعد 30 يومًا من إتمام الطلب
- نحتفظ فقط بالإحداثيات المرتبطة بعنوان التوصيل ضمن سجل الطلب
5. كيف نستخدم بياناتك
نستخدم بياناتك للأغراض التالية فقط:
- تقديم الخدمة: إنشاء حسابك، معالجة الطلبات، تنسيق التوصيل، إدارة المدفوعات
- التواصل: إرسال إشعارات حالة الطلب، تنبيهات أمنية، تحديثات الخدمة
- التحسين: تحليل أنماط الاستخدام لتحسين تجربة المستخدم وأداء التطبيق
- الأمان: اكتشاف الاحتيال، منع إساءة الاستخدام، حماية حسابك
- الالتزام القانوني: الامتثال للقوانين واللوائح المعمول بها في العراق
- الدعم: الرد على استفساراتك ومعالجة شكاواك
6. مشاركة البيانات
لا نبيع بياناتك الشخصية أبدًا. قد نشارك بعض البيانات مع الأطراف التالية فقط عند الضرورة:
| الطرف | البيانات المشاركة | السبب |
|---|---|---|
| السائقون | عنوان التوصيل، اسم الزبون، رقم الهاتف | لإتمام التوصيل |
| المتاجر | تفاصيل الطلب، اسم الزبون | لتحضير الطلب |
| الزبائن | اسم السائق، موقعه الحالي أثناء التوصيل | لتتبع الطلب |
7. خدمات الطرف الثالث
نستخدم الخدمات التالية لتشغيل المنصة:
| الخدمة | الغرض | البيانات المرسلة | سياسة الخصوصية |
|---|---|---|---|
| Supabase | قاعدة البيانات والمصادقة | بيانات الحساب، الطلبات | supabase.com/privacy |
| Firebase (Google) | الإشعارات الفورية | رمز الجهاز، عنوان الإشعار | firebase.google.com/privacy |
| Twilio | رسائل SMS للتحقق | رقم الهاتف فقط | twilio.com/privacy |
| Sentry | رصد الأخطاء التقنية | تقارير الأعطال (بدون بيانات شخصية) | sentry.io/privacy |
| Google Maps Platform | الخرائط وحساب المسافات | إحداثيات العنوان | google.com/privacy |
جميع هذه الخدمات ملتزمة بمعايير حماية البيانات الدولية (GDPR/SOC2).
8. تخزين البيانات وحمايتها
8.1 أين نخزّن بياناتك
- تُخزَّن البيانات على خوادم سحابية آمنة (Supabase/AWS) في مراكز بيانات معتمدة
- النسخ الاحتياطية مشفّرة ومخزّنة في مواقع جغرافية منفصلة
8.2 كيف نحمي بياناتك
- التشفير أثناء النقل: جميع البيانات تُنقل عبر TLS 1.3 (HTTPS)
- التشفير أثناء التخزين: كلمات المرور مشفّرة بخوارزمية bcrypt، الرموز المميزة مخزّنة في مخزن آمن (Keychain/EncryptedSharedPreferences)
- التحكم في الوصول: سياسات أمان على مستوى الصفوف (RLS) في قاعدة البيانات تضمن أن كل مستخدم يرى بياناته فقط
- الحماية من الهجمات: حماية من هجمات القوة العمياء (Rate Limiting)، التحقق من المدخلات، حماية من XSS وSQL Injection
- المراقبة: مراقبة مستمرة للنشاط المشبوه وتنبيهات أمنية فورية
- المصادقة: مصادقة JWT مع إمكانية المصادقة البيومترية (بصمة الإصبع/Face ID)
8.3 على جهازك
- رموز المصادقة تُخزَّن في مخزن آمن ومشفّر على جهازك (لا في مخزن عادي)
- لا نخزّن كلمة المرور على جهازك أبدًا
- صور الملف الشخصي والمنتجات تُخزَّن مؤقتًا ويمكن مسحها
9. مدة الاحتفاظ بالبيانات
| نوع البيانات | مدة الاحتفاظ | السبب |
|---|---|---|
| بيانات الحساب | حتى حذف الحساب | ضروري لتشغيل الخدمة |
| سجل الطلبات | 3 سنوات | متطلبات محاسبية وقانونية |
| بيانات الموقع التفصيلية | 30 يومًا | حل النزاعات والدعم |
| سجلات الدفع | 5 سنوات | متطلبات ضريبية ومالية |
| سجلات الأخطاء التقنية | 90 يومًا | تحسين جودة الخدمة |
| رسائل الدعم الفني | سنة واحدة | مرجع لحل المشاكل المتكررة |
10. حقوقك
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول: يمكنك طلب نسخة من جميع بياناتك الشخصية المخزّنة لدينا
- حق التصحيح: يمكنك تحديث أو تصحيح بياناتك من خلال إعدادات حسابك أو بالتواصل معنا
- حق الحذف: يمكنك طلب حذف حسابك وجميع بياناتك المرتبطة به. سنحذف بياناتك خلال 30 يومًا، مع الاحتفاظ بالبيانات المطلوبة قانونيًا (السجلات المالية)
- حق سحب الموافقة: يمكنك إيقاف أذونات الموقع والإشعارات في أي وقت من إعدادات جهازك
- حق تقييد المعالجة: يمكنك طلب تقييد استخدام بياناتك لأغراض معينة
- حق نقل البيانات: يمكنك طلب تصدير بياناتك بتنسيق قابل للقراءة (JSON/CSV)
لممارسة أي من هذه الحقوق، تواصل معنا على privacy@zaya-iq.com وسنرد خلال 15 يوم عمل.
11. حذف الحساب
يمكنك حذف حسابك بالطرق التالية:
- من داخل التطبيق: الإعدادات → الحساب → حذف الحساب
- بالتواصل مع الدعم الفني على support@zaya-iq.com
عند حذف الحساب:
- تُحذف بياناتك الشخصية (الاسم، الهاتف، البريد، العناوين) خلال 30 يومًا
- تُحذف صورك وملفاتك المرفوعة
- تُحتفظ السجلات المالية والطلبات المكتملة لمدة 3 سنوات (متطلب قانوني) بشكل مجهول الهوية
- لا يمكن استرجاع الحساب بعد الحذف
12. الأطفال
خدمات زايا غير موجّهة للأشخاص الذين تقل أعمارهم عن 18 سنة. لا نجمع عمدًا بيانات شخصية من الأطفال. إذا اكتشفنا أن طفلاً أنشأ حسابًا، سنحذفه فورًا. إذا كنت ولي أمر وتعتقد أن طفلك أنشأ حسابًا، تواصل معنا على privacy@zaya-iq.com.
13. أذونات التطبيق
يطلب التطبيق الأذونات التالية ولكل منها سبب واضح:
| الإذن | السبب | إلزامي؟ |
|---|---|---|
| الموقع (أثناء الاستخدام) | عرض المتاجر القريبة وحساب رسوم التوصيل | نعم للزبائن |
| الموقع (في الخلفية) | تتبع السائق أثناء التوصيل فقط — يتوقف عند إتمام الطلب | نعم للسائقين أثناء التوصيل |
| الكاميرا | التقاط صور المنتجات (لأصحاب المتاجر) | اختياري |
| معرض الصور | رفع صور المنتجات والملف الشخصي | اختياري |
| الإشعارات | تنبيهات حالة الطلب والعروض | اختياري (موصى به) |
| المصادقة البيومترية | تسجيل دخول سريع وآمن بالبصمة أو الوجه | اختياري |
يمكنك إلغاء أي إذن اختياري من إعدادات جهازك في أي وقت دون التأثير على الوظائف الأساسية.
14. ملفات تعريف الارتباط (Cookies)
لوحة التحكم تستخدم ملفات تعريف الارتباط التالية:
- ملفات المصادقة: لتسجيل دخولك وحفظ جلستك (ضرورية)
- ملفات الأداء: لتحسين سرعة تحميل الصفحات (تقنية)
لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية من طرف ثالث.
15. تحديثات سياسة الخصوصية
قد نحدّث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهرية:
- سنرسل إشعارًا داخل التطبيق
- سنحدّث تاريخ "آخر تحديث" في أعلى هذه الصفحة
- سنمنحك مهلة 14 يومًا قبل سريان التغييرات
استمرارك في استخدام الخدمة بعد سريان التغييرات يعني موافقتك عليها.
16. تواصل معنا
لأي أسئلة أو استفسارات حول هذه السياسة أو بياناتك الشخصية:
- البريد الإلكتروني: privacy@zaya-iq.com
- الدعم الفني: support@zaya-iq.com
- داخل التطبيق: الإعدادات → المساعدة والدعم
17. القانون الحاكم
تخضع هذه السياسة لقوانين جمهورية العراق وتُفسَّر وفقًا لها. أي نزاع ينشأ عن هذه السياسة يخضع للاختصاص القضائي لمحاكم بغداد، العراق.
Privacy Policy Summary (English)
This is a brief English summary. The Arabic version above is the legally binding document.
- What we collect: Account info (name, phone, email), delivery addresses, order history, device info, and location data.
- Location data: Collected while the app is in use (customers) or in the background during active deliveries only (drivers). Drivers see a persistent notification during tracking. Location data is deleted after 30 days.
- How we use it: To process orders, coordinate deliveries, send notifications, improve our service, and comply with legal requirements.
- Who we share with: Drivers (delivery address), stores (order details), and essential third-party services (Supabase, Firebase, Twilio, Sentry, Google Maps). We never sell your data.
- Security: TLS encryption, bcrypt password hashing, Row-Level Security, encrypted storage on devices, rate limiting.
- Your rights: Access, correct, delete, restrict, or export your data. Contact privacy@zaya-iq.com.
- Account deletion: Available in-app (Settings → Account → Delete) or via email. Data deleted within 30 days.
- Children: Our services are not intended for users under 18.
- Governing law: Republic of Iraq.