سياسة الخصوصية | تسويقة

١. مقدمة وهوية منصة تسويقة

مرحباً بكم في تسويقة (Tasweeqa)، المنصة المصرية للتجارة والتوصيل المحلي، المتاحة عبر الموقع الإلكتروني https://tasweeqa.store وتطبيقات الهواتف الذكية المخصصة للعملاء، التجار، ومندوبي التوصيل (المشار إليها مجتمعة بـ "المنصة" أو "تسويقة" أو "نحن").

تلتزم تسويقة باحترام وحماية خصوصية وأمان بياناتك الشخصية وفقاً لأعلى المعايير القانونية والتقنية، ووفقاً لمتطلبات القوانين واللوائح المنظمة في جمهورية مصر العربية وسياسات متجر Google Play. توضح هذه السياسة بشفافية تامة طبيعة البيانات التي نجمعها، أغراض معالجتها، كيفية حمايتها، وحقوقك الكاملة في الوصول إليها وتحديثها أو طلب حذفها نهائياً.

٢. نطاق سريان سياسة الخصوصية

تسري هذه السياسة على كافة المنتجات والتطبيقات والخدمات التابعة لمنظومة تسويقة، وتشمل على وجه التحديد:

تطبيق تسويقة للعملاء (Tasweeqa Customer): لطلب المنتجات من المتاجر المحلية، تتبع التوصيل، وإدارة العناوين.
تطبيق تسويقة للتاجر (Tasweeqa Merchant): لإدارة المتاجر المحلية، الكتالوج، المنتجات، والطلبات الواردة.
تطبيق تسويقة للمندوب (Tasweeqa Driver): لاستلام مهام التوصيل، الملاحة، وتأكيد التسليم للعملاء.
بوابة التحكم والإدارة (Tasweeqa Control): المخصصة لإدارة العمليات والدعم الفني للمنصة.
الموقع الإلكتروني الرسمي: https://tasweeqa.store.

٣. البيانات والمعلومات التي نجمعها

نجمع فقط البيانات الضرورية والمباشرة اللازمة لتقديم وتشغيل وتأمين خدمات التجارة والتوصيل المحلي، وتتضمن:

أ. معلومات الحساب والملف الشخصي

رقم الهاتف المحمول: يُجمع بالصيغة الدولية المعتمدة لمصر (E.164، مثل: +2010...) ويُعد المعرف الأساسي لتسجيل الدخول والتحقق والتواصل بشأن الطلبات.
الاسم الكامل: لتخصيص الخدمة وعرضه على الفواتير وإيصالات التسليم.
البريد الإلكتروني (اختياري / عند التوفر): لإرسال الإشعارات وتأكيدات الحسابات.
معلومات حساب Google: (في حال اختيار تسجيل الدخول عبر Google) وتشمل الاسم، البريد الإلكتروني، ومعرف الحساب الفريد دون الوصول إلى كلمات المرور.

ب. المعلومات التقنية ومعلومات الجهاز

نجمع معلومات تشخيصية وتقنية محدودة تشمل: نوع ونظام تشغيل الجهاز (Android OS version)، إصدار التطبيق، والتقارير الفنية للأخطاء البرمجية (Crash Reports) لتحسين استقرار التطبيق وكفاءته.

٤. آليات التحقق والمصادقة (WhatsApp OTP و Google)

تعتمد تسويقة بنية مصادقة سحابية مؤمنة عبر Supabase Auth ومزود التحقق المعتمد Twilio Verify:

رمز التحقق عبر WhatsApp (WhatsApp OTP): عند إدخال رقم هاتفك، يتم إرسال رمز تحقق مؤقت (OTP) مكون من ٦ أرقام مباشرة إلى حساب WhatsApp الخاص بك عبر خدمة Twilio Verify الرسمية.
عدم تخزين الرموز: رموز التحقق مؤقتة ولا يتم تخزينها في قواعد بيانات تطبيقات تسويقة؛ بل تتم معالجتها والتحقق منها مباشرة وبشكل آمن عبر مزود الخدمة المعتمد.
تسجيل الدخول بحساب Google: يتم عبر بروتوكول OAuth 2.0 القياسي والآمن من Google دون مشاركة أي كلمات مرور.

٥. بيانات العملاء والطلبات والتوصيل

لإتمام وتوصيل طلباتك بنجاح، نقوم بمعالجة:

عناوين التوصيل: المدينة (مثل النوبارية)، الحي، الشارع، والعلامات المميزة التي يدخلها العميل لتسهيل وصول المندوب.
تفاصيل الطلب وسلة الشراء: المنتجات المختارة، الكميات، والتعليمات الخاصة بالطلب من المتجر الواحد.
بيانات الدفع: تعتمد تسويقة نظام الدفع عند الاستلام (Cash on Delivery - COD)، ولا نقوم بجمع أو حفظ أرقام بطاقات الائتمان المصرفية على خوادمنا أو أجهزتنا.
تأكيد التسليم (Delivery PIN): رمز رقمي لتأكيد الاستلام بأمان بين العميل ومندوب التوصيل.
التقييمات والآراء: الملاحظات والتقييمات التي يشاركها العميل حول المتاجر والطلبات.

٦. بيانات التجار والمتاجر الشريكة

بالنسبة للشركاء التجاريين المسجلين على تطبيق التاجر:

بيانات النشاط التجاري: اسم المتجر، التصنيف (سوبرماركت، مطعم، خضار، إلخ)، الوصف، الشعار، وصورة الغلاف.
كتالوج المنتجات: الأصناف، الأسعار، العروض، وحالة توفر المنتجات في المتجر.
بيانات الاتصال التجاري: رقم الهاتف المخصص لاستقبال إشعارات الطلبات وتنسيق التجهيز.
سجلات المعاملات والتسويات: تفاصيل الطلبات المجهزة والمبالغ المستحقة للتسوية المالية الدورية.

٧. بيانات المندوبين وموقع التوصيل الجغرافي (Location Data)

📍 الشفافية في استخدام الموقع الجغرافي للمندوبين

يجمع تطبيق تسويقة للمندوب (Tasweeqa Driver) بيانات الموقع الجغرافي الفعلي (GPS Coordinates) حصرياً أثناء فترات العمل النشطة وأثناء تنفيذ رحلات التوصيل، وذلك للأغراض التشغيلية التالية:

إسناد الطلبات الأقرب: توجيه الطلبات الجديدة إلى المندوبين الأقرب جغرافياً للمتجر المعني.
التتبع المباشر للعميل: إتاحة تتبع خط سير الشحنة للعميل لتقدير وقت الوصول بدقة وضمان سلامة الشحنة.
حماية الخصوصية: لا يتم تتبع موقع المندوب خارج أوقات العمل أو عند إيقاف وضع التوفر (Offline)، ولا يتم بيع أو مشاركة بيانات الموقع مع أي أطراف إعلانية.
مستندات التحقق للمندوبين (KYC): تتضمن صورة الهوية الوطنية، رخصة القيادة، وبيانات المركبة للتحقق الأمني قبل التفعيل.

٨. الأطراف الثالثة ومزودو الخدمات المعتمدون

تتعامل تسويقة فقط مع مزودي خدمات وبنية تحتية موثوقين ومطابقين لأعلى معايير الأمان العالمية، ولا نقوم ببيع أو تأجير بياناتك لأي أطراف إعلانية أو تسويقية خارجية. تشمل الخدمات المستخدمة:

المزود / الخدمة	الغرض التشغيلي	سياسة الخصوصية للمزود
Supabase Inc.	قواعد البيانات السحابية المؤمنة، إدارة الجلسات والمصادقة، والتخزين المشفر للمستندات	supabase.com/privacy
Twilio / Twilio Verify	إرسال رموز التحقق لمرة واحدة (OTP) عبر منصة WhatsApp الرسمية للمصادقة وتأكيد الهواتف	twilio.com/legal/privacy
Google LLC (Google Play & Sign-In)	توزيع التطبيقات وتحديثاتها عبر متجر Google Play، وخدمة تسجيل الدخول الاختيارية بحساب Google	policies.google.com/privacy

٩. التدابير الأمنية وحماية البيانات

نطبق منظومة أمان متعددة الطبقات لحماية بياناتك من الوصول غير المصرح به أو التعديل أو الإفصاح، وتشمل:

التشفير أثناء النقل (In-Transit Encryption): تشفير جميع الاتصالات والبيانات المتبادلة بين التطبيقات والخوادم باستخدام بروتوكولات HTTPS / TLS 1.3 الحديثة.
أمن قواعد البيانات على مستوى الصفوف (Row Level Security - RLS): عزل بيانات كل مستخدم بشكل صارم على مستوى قاعدة البيانات المركزية بحيث لا يمكن لأي مستخدم الوصول لبيانات غيره.
التحكم في الوصول المبني على الأدوار (RBAC): فصل صلاحيات العملاء والتجار والمندوبين ومديري المنصة إلكترونياً وبشكل محكم ومراجَع.
عزل المفاتيح السرية: عدم تضمين أي مفاتيح تشغيلية حساسة أو رموز دخول خاصة في كود التطبيقات الموزعة للمستخدمين.

١٠. فترة الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان حسابك نشطاً على المنصة. يتم الاحتفاظ بسجلات المعاملات التجارية والفواتير للفترة المحددة قانوناً بموجب التشريعات التجارية والضريبية السارية في مصر، في حين يتم حذف البيانات المؤقتة وسجلات المواقع الجغرافية المنتهية بصفة دورية وتلقائية بمجرد اكتمال الطلب والتسليم.

١١. آلية حذف الحساب وحذف البيانات (Account & Data Deletion)

🗑️ حقك الكامل في حذف حسابك وبياناتك

تتيح تسويقة لجميع المستخدمين (عملاء، تجار، مندوبين) إمكانية طلب حذف حساباتهم وبياناتهم الشخصية بكل سهولة وبشكل نهائي.

كيفية تقديم طلب حذف الحساب:

من داخل التطبيق مباشرة: التوجه إلى صفحة الملف الشخصي (Profile) ← الإعدادات والخصوصية ← الضغط على "طلب حذف الحساب والبيانات" وتأكيد الطلب.
عبر البريد الإلكتروني المخصص: إرسال رسالة من بريدك المسجل إلى: privacy@tasweeqa.store أو support@tasweeqa.store تتضمن رقم هاتفك المسجل واسم الحساب.

إجراءات ما بعد طلب الحذف:

يتم مراجعة الطلب للتحقق من عدم وجود طلبات معلقة قيد التنفيذ أو مستحقات مالية غير مسواة.
يتم إيقاف الحساب فورياً وإزالة كافة البيانات الشخصية القابلة للتعريف (الاسم، أرقام الهواتف، العناوين المحفوظة) من قواعد البيانات التشغيلية.
يتم إشعار المستخدم باكتمال عملية الحذف النهائي في غضون فترة وجيزة لا تتجاوز 7 أيام عمل.

١٢. خصوصية الأطفال

خدمات تسويقة غير موجهة للأطفال دون سن 13 عاماً، ولا نجمع عن عمد أي بيانات شخصية من الأطفال. في حال علمنا بجمع بيانات تخص طفلاً دون موافقة ولي الأمر، سنتخذ على الفور الإجراءات اللازمة لحذف تلك البيانات وحساب المستخدم المرتبط بها.

١٣. التواصل ومسؤول حماية البيانات

إذا كان لديك أي استفسار أو طلب أو شكوى تتعلق بسياسة الخصوصية هذه أو بكيفية معالجة بياناتك في تسويقة، يسعدنا تواصلك معنا عبر:

مسؤول الخصوصية وحماية البيانات: privacy@tasweeqa.store
دعم العملاء والعمليات: support@tasweeqa.store
علاقات الشركاء والتجار: partners@tasweeqa.store
المقر ونطاق التغطية: جمهورية مصر العربية — محافظة البحيرة — مدينة النوبارية

1. Introduction & Developer Identity

Welcome to Tasweeqa, Egypt's neighborhood commerce and local delivery platform accessible via https://tasweeqa.store and its dedicated mobile applications for Customers, Merchants, and Delivery Drivers (collectively referred to as the "Platform", "Tasweeqa", "we", or "us").

Tasweeqa is committed to protecting your personal data privacy and security in compliance with Egyptian laws and Google Play Developer Program policies. This policy explains what information we collect, how it is processed and protected, and your rights to manage or permanently delete your account and personal data.

2. Scope & Applicable Applications

This Privacy Policy applies across the entire Tasweeqa ecosystem, specifically including:

Tasweeqa Customer Application: For browsing local stores, placing single-store cart orders, and live tracking.
Tasweeqa Merchant Application: For neighborhood store management, catalog administration, and order fulfillment.
Tasweeqa Driver Application: For order dispatch, route navigation, and delivery handover.
Tasweeqa Control Portal: For platform operations, logistics dispatch, and support management.
Official Website: https://tasweeqa.store.

3. Data & Information We Collect

We only collect data strictly necessary to provide and safeguard local commerce and delivery services:

A. Account & Profile Information

Mobile Phone Number: Collected in canonical Egyptian international format (+2010...) as the primary identity key.
Full Name: For account personalization, order invoices, and delivery receipts.
Email Address (Optional): For electronic receipts and account recovery notifications.
Google Account Information: (When Google Sign-In is chosen) Name, verified email, and unique Google OAuth identifier.

B. Technical & Device Diagnostics

Limited device platform information (Android OS version, app build version) and diagnostic crash reports to maintain platform stability.

4. Authentication Mechanisms (WhatsApp OTP & Google)

Tasweeqa utilizes enterprise cloud authentication via Supabase Auth and official Twilio Verify:

WhatsApp OTP: A temporary 6-digit verification code is transmitted directly to your verified WhatsApp account via official Twilio Verify infrastructure.
No Plaintext Token Storage: Verification codes are ephemeral and verified directly by the authentication service; no OTP codes are stored in platform application tables.
Google Sign-In: Implemented via standard OAuth 2.0 without accessing third-party account passwords.

5. Customer Orders, Cart & Delivery Data

Delivery Addresses: City (El Nubaria), neighborhood, street, and landmark notes entered by the user.
Order Details: Selected items, quantities, and preparation notes within single-store orders.
Payment Method: Tasweeqa utilizes Cash on Delivery (COD); we do not store credit or debit card numbers on platform servers or devices.
Delivery Verification PIN: Secure 4-digit numeric code to confirm safe physical handover.

6. Merchant & Store Partner Information

Store Profile: Commercial business name, store category, description, logo, and cover image.
Catalog & Pricing: Product names, descriptions, prices, availability flags, and preparation times.
Business Contact & Settlement Records: Contact phone numbers for order dispatch and financial payout ledgers.

7. Driver KYC & Live Location (GPS) Policy

📍 Driver Location Data Transparency

The Tasweeqa Driver app collects real-time geographic location (GPS) strictly during active work shifts and active order delivery journeys for order dispatch and live customer tracking.

Order Dispatching: Allocates orders to the nearest available driver to optimize delivery speed.
Live Customer Tracking: Enables customers to monitor delivery progress in real time.
Shift-Only Collection: No background location is collected when the driver is off-duty (offline). Location data is never shared with third-party advertisers.
Onboarding KYC: Verification of National ID, driver's license, and vehicle registration prior to activation.

8. Verified Third-Party Service Providers

Provider	Purpose	Privacy Policy
Supabase Inc.	Secure cloud PostgreSQL database, authentication sessions, and encrypted document storage.	supabase.com/privacy
Twilio / Twilio Verify	Official WhatsApp OTP transmission and phone number verification.	twilio.com/legal/privacy
Google LLC	Google Play app distribution and optional Google Sign-In OAuth authentication.	policies.google.com/privacy

9. Security Measures & Encryption Controls

In-Transit Encryption: All network communication is enforced over HTTPS with TLS 1.3 encryption.
PostgreSQL Row Level Security (RLS): User data is cryptographically isolated at the database level.
Role-Based Access Control (RBAC): Strict separation of customer, merchant, driver, and manager roles.
Zero Secret Keys in Client Code: No master service keys or Twilio auth secrets exist in distributed apps.

10. Data Retention Schedule

Personal account data is retained while your account remains active. Commercial order receipts and transaction ledgers are retained as required by Egyptian commercial and tax regulations. Ephemeral GPS tracking records are automatically purged following order completion.

11. Account Deletion & User Rights

🗑️ Your Right to Account & Data Deletion

All users (Customers, Merchants, Drivers) can request permanent deletion of their account and associated personal data at any time.

How to Request Account Deletion:

In-App Self Service: Navigate to Profile → Settings & Privacy → Tap "Request Account Deletion".
Direct Email Request: Send an email from your registered email address to privacy@tasweeqa.store or support@tasweeqa.store containing your registered phone number.

Post-Request Processing:

Requests are reviewed to ensure no active pending orders or unsettled balances exist.
Personally identifiable information (PII) is permanently purged and anonymized within 7 business days.

12. Children's Privacy

Tasweeqa services are not directed to children under 13 years of age. We do not knowingly collect personal data from children.

13. Privacy Officer & Contact Details

For privacy inquiries, data requests, or compliance questions:

Data Privacy Officer: privacy@tasweeqa.store
Customer & Operations Support: support@tasweeqa.store
Merchant & Partnerships: partners@tasweeqa.store
Headquarters & Service Area: Arab Republic of Egypt — Beheira Governorate — El Nubaria City

سياسة الخصوصية وحماية البيانات

Privacy & Data Protection Policy