سياسة الخصوصية لتطبيق سنتر الشطرة

آخر تحديث: 24 أكتوبر 2026. تنطبق هذه السياسة على تطبيق سنتر الشطرة (اسم الحزمة: com.shatra.shtrapp) الذي تشغّله منصة الشطرة، وعلى موقع الدعم الخاص به. باستخدامك التطبيق فإنك توافق على جمع بيانات واستخدام كما هو موضح هنا.

أولاً: البيانات التي نجمعها

• بيانات الحساب: رقم الهاتف (يُستخدم لتسجيل الدخول عبر رمز تحقق يُرسل إلى واتساب)، الاسم، ونوع الحساب (زبون أو صاحب متجر أو مندوب )
• بيانات الطلب: المنتجات التي تطلبها وكمياتها وأسعارها وملاحظاتك على الطلب، وعنوان التسليم وحالة الطلب وأكواد الخصم المستخدمة.
• الموقع الجغرافي: موقع التوصيل الذي تختاره أو تدخله بنفسك داخل التطبيق، وقد يُطلب منك إذن الموقع من نظام أندرويد لتحديده تلقائياً.
• الصور: الصور التي يختارها صاحب المتجر لرفعها كصور للمنتجات أو الأقسام في متجره.
• رمز الجهاز للإشعارات: معرّف Firebase (FCM) لجهازك بغرض إرسال تحديثات حالة الطلبات والإشعارات التشغيلية فقط.
• بيانات فنية محدودة: سجلات النظام اللازمة لتشغيل الخدمة وأمانها مثل طابع الوقت ونوع الجهاز وإصدار التطبيق.

لا نجمع أي بيانات من مكالمات أو رسائل SMS، ولا نصل إلى قائمة جهات الاتصال، ولا نستخدم الكاميرا إلا لالتقاط صورة منتج يختارها صاحب المتجر صراحة.

ثانياً: كيف نستخدم البيانات

• إنشاء حسابك وتوثيقه وتمكينك من تسجيل الدخول.
• إيصال طلبك إلى المتجر المطلوب ومندوب التوصيل وإتمام التسليم.
• عرض حالة الطلب وإشعارك بتغيّراتها، وتطبيق خصومات وأكواد العروض.
• حساب أرباح أصحاب المتاجر ومستحقات المندوبين داخل المنصة.
• تحسين التطبيق ومعالجة الأعطال وحماية المنصة من الاستخدام المسيء.

ثالثاً: مشاركة البيانات

تُعرض بيانات الطلب (الاسم ورقم الهاتف وعنوان التسليم وتفاصيل الطلب) على صاحب المتجر المعني بالطلب والمندوب المسؤول عن توصيله بقصر ما يلزم لإتمام الخدمة. ولا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها لأغراض تسويقية لدى أي طرف ثالث.

نستخدم مزوِّدَي بنية تحتية لتشغيل التطبيق، أبرزهم: Supabase لاستضافة قاعدة البيانات وواجهة البرمجة، وGoogle Firebase للتحقق والإشعارات. هؤلاء يعملون بصفتهم معالجين للبيانات لصالحنا ولا يستخدمونها لأغراضهم الخاصة.

قد نكشف بيانات محدودة إذا طُلب ذلك من جهة قضائية مختصة سنداً إلى نظام نافذ، أو للدفاع عن حقوق المنصة ومستخدميها.

رابعاً: الصور وأداة اختيار الصور

يتم اختيار الصور داخل التطبيق عبر أداة اختيار الصور في نظام أندرويد (Photo Picker)؛ لذلك لا يطلب التطبيق إذناً للقراءة العامة من معرض جهازك، ولا يصل إلا إلى الصورة التي تحددها أنت عند الرفع. الصور المرفوعة تُحفظ على خوادم الخدمة لإظهارها في المتاجر داخل التطبيق.

خامساً: الموقع والإشعارات

الموقع اختياري: يمكنك كتابة العنوان أو تحديده على الخريطة دون تفعيل خدمة الموقع، ويمكنكسحب الإذن من إعدادات النظام في أي وقت. لا نتتبع تحركاتك في الخلفية ولا نربط موقعك بجداول زمنية.

الإشعارات مخصصة لتحديثات الطلبات وخدمة المنصة، وتتوقف إشعارات الطلبات عند تسجيل الخروج، ويمكن تعطيلها كلياً من إعدادات التطبيق أو النظام.

سادساً: التخزين المحلي على جهازك

يحفظ التطبيق نسخة مؤقتة من سجل طلباتك وتتبّعها على جهازك لسرعة الفتح؛ تبقى داخل مساحة التطبيق وتمسح بمسح بيانات التطبيق أو حذف الحساب.

سابعاً: الأطفال

التطبيق غير موجَّه إلى من هم دون 13 سنة، ولا نجمع بياناتهم عن قصد. إذا تبين لنا ذلك نحذف الحساب وبياناته فوراً.

ثامناً: الأمان

تُنقل البيانات عبر اتصال مشفّر (HTTPS/TLS)، ويخضع الوصول إليها لصلاحيات مرتبطة بالدور (زبون، صاحب متجر، مندوب، إدارة). ولا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، فإننا نبذل جهداً معقولاً تجارياً لحماية بياناتك ولا نحتفظ بها أكثر من اللازم.

تاسعاً: مدة الاحتفاظ وحذف البيانات

نحتفظ ببياناتك ما دام حسابك نشطاً. يمكنك حذف حسابك نهائياً من داخل التطبيق عبر حسابي ← حذف الحساب نهائياً، فيُمسح حسابك وبياناتك الشخصية وسجل طلباتك المرتبطة به من خوادمنا. وقد نحتفظ ببيانات طلبات مجردة من الهوية (مثل عدد الطلبات وقيمها) لالتزامات محاسبية أو قانونية أو لمنع الاحتيال. ولك أيضاً طلب نسخ بياناتك أو تصحيحها أو حذفها بالبريد أدناه.

عاشراً: تغييرات السياسة

قد نحدّث هذه السياسة عند إضافة ميزات جديدة. سيُحدَّث تاريخ آخر تحديث أعلاه، وستُعرض السياسة المحدَّثة على هذا الرابط.

الحادي عشر: التواصل

لأي استفسار أو طلب حذف بيانات: mnstalshtrt@gmail.com. نردّ على الطلبات خلال مدة لا تتجاوز 30 يوماً.

Privacy Policy (English summary)

App: سنتر الشطرة / Center Al-Shatra (package com.shatra.shtrapp), operated by Center Al-Shatra platform, Iraq.

Data we collect: your phone number (used for WhatsApp one-time-code sign-in), your name and account role (customer, shop owner, delivery driver, admin); order details (items, quantities, prices, notes, delivery address, order status, discount codes); the delivery location you enter or pin on the map, or share through the Android location permission when you choose to; product images that shop owners upload; a Firebase Cloud Messaging device token used to notify you about your orders; and minimal technical logs needed to run and secure the service.

Purpose: creating and verifying your account, routing each order to the selected shop and the assigned driver, showing and notifying order status, applying discounts, calculating shop and driver balances, and maintaining and securing the service.

Photo and video access: image selection is done with the Android system Photo Picker. The app does not request broad storage or media permissions and only receives the single image you choose to upload.

Sharing: order name, phone number, address and items are shown only to the shop serving the order and the driver delivering it. We use infrastructure providers Supabase (database and API hosting) and Google Firebase (authentication and push notifications) as data processors. We do not sell, rent, or share personal data for marketing, and we disclose data only when required by applicable law.

Location: optional. You can type an address or place a pin without enabling device location, and you can withdraw the permission at any time from system settings. We do not track movement in the background.

On-device cache: the app stores a temporary local copy of your order history and tracking on the device for faster loading; it stays inside app storage and is removed when app data is cleared or the account is deleted.

Retention and deletion: data is kept while the account is active. You can permanently delete your account and its personal data from inside the app (My account - Delete account permanently), or by emailing us. De-identified transaction aggregates may be retained for accounting, legal, and anti-fraud purposes.

Security: data is transferred over HTTPS/TLS and access is restricted by role-based permissions. No transmission method is guaranteed to be perfect, but we take commercially reasonable precautions.

Children: the app is not directed to children under 13 and we do not knowingly collect their data.

Contact and data requests: @gmail.com - we respond within 30 days.