سياسة الخصوصية
آخر تحديث: 15 أكتوبر 2026
تحرص ZadGo على خصوصية مستخدميها (العملاء، السائقين، ومديري المطاعم). توضح هذه السياسة كيفية جمع بياناتك واستخدامها وحمايتها عند استخدام تطبيق ZadGo، وحقوقك تجاه هذه البيانات.
الجهة المسؤولة عن بياناتك (جهة التحكم): شركة زادم (ZADIM COMPANY)، سجل تجاري رقم 7008134004، المملكة العربية السعودية.
البيانات التي نجمعها
- بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف.
- الموقع الجغرافي: عنوان التوصيل الذي تحدده، وموقع الكابتن ما دام «متصلا» في التطبيق — لنعرض عليه الطلبات الأقرب إليه — وأثناء تنفيذ الطلب لتتبعه وإتمام التوصيل. وإن فعل الكابتن «ذاهب إلى البيت» حفظنا نقطة بيته على خوادمنا لنعرض عليه ما في طريقه وحده. وحين يخرج الكابتن من «متصل» ولا طلب بيده نمسح موقعه من خوادمنا.
- بيانات الطلبات: الأصناف المطلوبة، المبالغ، حالة الطلب، وسجل طلباتك السابقة.
- بيانات التقدم للعمل كابتنا (صفحة «انضم إلينا»): إن تقدمت للعمل معنا نجمع — إضافة إلى اسمك وجوالك وبريدك — رقم الهوية أو الإقامة، وتاريخ انتهائها، وتاريخ ميلادك، ونوع مركبتك ورقم لوحتها ورقمها التسلسلي، وصورا للمستندات: صورتك الشخصية، والهوية أو الإقامة (وقد يكون الوجه والظهر إن كانت إقامة)، ورخصة القيادة، والاستمارة (رخصة السير)، والبطاقة التشغيلية للنقل البري الخفيف، وبطاقة تشغيل السائق، والشهادة الصحية — وقد نطلب وثيقة العمل الحر أو شهادة خلو السوابق أو تفويض القيادة أو وثيقة التأمين حسب حالتك — وأربع صور لمركبتك من جهاتها الأربع. وإن أدخلت رقم الآيبان فلتحويل سحوباتك إليه، ومدينتك وحيك لنعرض عليك طلبات منطقتك. والغرض واحد لا غير: التحقق من أهليتك للعمل قبل اعتمادك. ولكل مستند سببه: صورتك الشخصية لمطابقة وجهك بصورة هويتك عند مراجعة طلبك، والبطاقة التشغيلية وبطاقة تشغيل السائق لأن نظام النقل يشترطهما لنشاط التوصيل، والشهادة الصحية لأن مناولة الطعام تشترطها. ولا نجمع مستندا لا يشترطه نظام أو لا يلزم للتحقق. وتحفظ هذه البيانات والصور مشفرة لدى مزودي الاستضافة المسمين في «حماية البيانات» أدناه، ولا يطلع عليها إلا فريق الإدارة المختص بمراجعة الطلبات، والشركة المشغلة التي تختارها في سؤال «هل تتبع شركة مشغلة؟» — تطلع على طلبك كاملا لتقره قبل اعتمادك — ولا تعرض لعميل ولا لمطعم ولا لكابتن آخر، ولا ترسل إلى طرف غيرهم، ولا تستعمل في أي غرض تسويقي. وإن رفض طلبك فتحفظ أوراقه المدة المذكورة في «مدة الاحتفاظ بالبيانات» أدناه، ثم تحذف تلقائيا عند انقضائها. وإن سحبته، أو أردت حذفها قبل ذلك، فاطلبه عبر التواصل والدعم وينفذ يدويا.
- بيانات تسجيل المطاعم ومستنداتها: نجمع منك — بحسب مرحلة تسجيلك —
ما يلي:
- للتعريف بالمنشأة وعرضها: اسم المطعم والاسم التجاري وفروعه وعناوينها وأحياؤها وموقعها على الخريطة والشعار والمنيو.
- للتواصل: اسم المسؤول وجواله وبريده.
- للتحقق من الأهلية النظامية: اسم المالك، ورقم الهوية أو الإقامة وصورتها، والسجل التجاري، ورخصة البلدية، والعنوان الوطني.
- لصرف مستحقاتك: رقم الآيبان وشهادته.
- للالتزام الضريبي: الشهادة الضريبية.
- لتوثيق التعاقد: اسمك كما يكتب في العقد وصفتك وتوقيعك.
ولا يعرض للعملاء إلا ما يلزم لعرض المطعم في التطبيق: اسمه وعنوانه وموقعه وشعاره ومنيوه. ولا تعرض لهم مستنداتك ولا آيبانك ولا رقم هويتك إطلاقا.
ومدة الحفظ: إن رفض طلبك فتحفظ أوراقه ٩٠ يوما من رفضه، ثم تحذف تلقائيا عند انقضائها. وإن سحبته، أو أردت حذفها قبل ذلك، فاطلبه عبر التواصل والدعم وينفذ يدويا. وإن قبل فتحفظ مستنداتك مدة سريان تعاقدك معنا، ثم للمدة التي يوجبها النظام المحاسبي والضريبي بعد انتهائه — وهذه مدة نلتزم بها ولا نختارها. ولك أن تطلب نسخة مما لدينا أو تصحيحه عبر التواصل والدعم. - بيانات الدفع: تعالج مدفوعات البطاقات عبر بوابة دفع مرخصة، ولا نحتفظ نحن ببيانات بطاقتك الكاملة على خوادمنا.
- تقارير الأعطال وبيانات التشخيص: عند توقف التطبيق عن العمل بشكل مفاجئ، يرسل تقرير تقني تلقائي يتضمن: موضع العطل في الشيفرة، ونوع الجهاز ونسخة نظام تشغيله، ونسخة التطبيق، ومعرفا تقنيا للنسخة المثبتة، ووقت العطل. لا يتضمن التقرير اسمك ولا بريدك ولا رقم جوالك ولا محتوى طلباتك. ويجمع هذا في التطبيق فقط، لا في موقع zadgo.co.
- ما تكتبه في صندوق «قل لنا» بالموقع: نص ملاحظتك أو اقتراحك، وصفتك إن اخترتها (عميل/مطعم/كابتن)، والصفحة التي كتبت منها ولغتها. واسمك ووسيلة تواصلك اختياريان تماما — ترسل الملاحظة بلا أي منهما، ولا نطلب منك تسجيل دخول. وإن تركتهما فلغرض واحد: أن نعود إليك إن احتجنا تفصيلا أو نخبرك حين ننفذ اقتراحك.
كيفية استخدام البيانات
تستخدم بياناتك لتنفيذ الطلبات وتوصيلها، وتحديد موقعك لأغراض التوصيل والتتبع، وحساب الرسوم والمستحقات، وتحسين الخدمة، والتواصل معك بخصوص حالة طلباتك أو دعمك الفني عند الحاجة.
أما تقارير الأعطال فتستخدم لغرض واحد لا غير: معرفة أن التطبيق تعطل عندك وإصلاح سبب العطل. لا تستخدم للإعلانات، ولا لتتبع سلوكك، ولا تباع ولا تشارك مع معلنين. ولولاها لا نعلم بالعطل إلا إن اتصلت وأخبرتنا.
وأما ملاحظات صندوق «قل لنا» فتقرأ من الإدارة وحدها، وتستخدم لتحسين التطبيق والخدمة، وللرد عليك إن تركت وسيلة تواصل. لا تنشر باسمك، ولا تستعمل في إعلان، ولا تشارك مع أحد خارج فريقنا. ولك أن تطلب حذف ملاحظتك بالتواصل معنا.
مشاركة البيانات
لا تتم مشاركة بياناتك الشخصية مع أطراف ثالثة لأغراض تسويقية، ولا تباع لأي جهة. قد تشارك بيانات محدودة يقتضيها تنفيذ الطلب فقط:
- مع المطعم: محتوى الطلب وبيانات التواصل اللازمة لتجهيزه، ولا يظهر له رقمك ولا عنوانك بعد انتهاء الطلب.
- مع السائق: اسمك وعنوان التوصيل ورقم التواصل لإتمام التسليم، وتخفى عنه بعد انتهاء الطلب بساعة.
- مع الشركة المشغلة للكابتن (إن كان كابتنك يتبع شركة مشغلة): طلبك كما يراه الكابتن أثناء تنفيذه — اسمك وعنوان التوصيل ورقم التواصل ومحتوى الطلب ومبلغه — لتتابع الشركة طلبات كباتنها ومستحقاتهم، وبعد انتهاء الطلب يحذف منه اسمك ورقمك وعنوانك فلا تراها الشركة.
- تعليقك المكتوب على طلب: يظهر علنا لكل زوار صفحة المطعم مع نجوم تقييمك باسمك الأول وحده — بلا جوالك ولا عنوانك ولا تفاصيل طلبك — ومع رد المطعم إن رد. والنجوم وحدها بلا تعليق لا تعرض باسمك. ويبقى التعليق معروضا ما لم تطلب حذفه من صفحة التواصل.
- إن أرسلت طلبك هدية: اسم المستلم وجواله يشاركان مع المطعم والكابتن لإتمام التسليم إليه وحده، ويحذفان من الطلب بعد انتهائه.
- مع مزودي الخدمة التقنية: مثل مزود الاستضافة وبوابة الدفع، ضمن حدود تشغيل الخدمة فقط.
- مع خدمة تشخيص الأعطال: ترسل تقارير الأعطال إلى Google Firebase Crashlytics بصفتها معالجا نيابة عنا، وتخضع لسياسة خصوصية Google.
- مع خدمة تحويل الموقع إلى عنوان: حين تضغط «حدد موقعي» نحتاج أن نحول
إحداثيات موقعك إلى اسم شارع وحي يقرؤه الكابتن. ويقع ذلك عند طرف خارج
المملكة:
- في الموقع الإلكتروني: خدمة العناوين من Google Maps أولا، وخدمة Nominatim التابعة لمؤسسة OpenStreetMap احتياطا إن تعذرت — وتخضع كل منهما لسياسة خصوصية مزودها.
- في التطبيق: خدمة تحديد العناوين المدمجة في نظام جهازك — Google على أندرويد وApple على الآيفون — وتخضع لسياسة خصوصية مشغل النظام. وحين تبحث عن عنوان باسمه في التطبيق يصل ما تكتبه في خانة البحث خدمة Nominatim لتجد موقعه في المملكة.
- مع خدمة حساب المسافة بالطريق: لتحسب أجرة التوصيل بمسافة الطريق الفعلية لا بالخط المستقيم، ولترسم مسار الكابتن على الخريطة، ترسل إحداثيات المطعم ونقطة التوصيل — وأثناء التوصيل موقع الكابتن — مقربة إلى ما يقارب مئة متر إلى خدمة openrouteservice، وتخضع لسياسة خصوصيتها. ولا يصلها اسمك ولا جوالك ولا محتوى طلبك — الإحداثيات وحدها. وإن تعذرت حسبت المسافة تقديرا فلا يتعطل الطلب.
- مع خدمة صور الخرائط: الخرائط في الموقع والتطبيق — اختيار موقع التوصيل، وتتبع طلبك، وشاشات الكابتن، ولوحات الإدارة ومشغلي الأسطول — تعرض خريطة من Google Maps، ومن OpenStreetMap احتياطا إن تعذرت. ويصل مزود الخريطة رقعة الخريطة المعروضة (ومنها ما حول الموقع الذي تحدده) كما يصل أي موقع تفتحه في متصفحك — ولا نرسل إليه اسما ولا جوالا ولا محتوى طلب.
- مع خدمة الفرز الآلي للشكاوى (حين تفعل): لتسريع الرد على الشكوى قد يرسل النص المكتوب فيها — ومعه وقائع لازمة لفهمها: نوع الشكوى ومن قدمها وعلى من (بالدور لا بالاسم)، ورقم الطلب وحالته ومبالغه وطريقة دفعه وما دفع من المحفظة، واسم المطعم وأصناف الطلب (اسم الصنف وكميته وقيمته، بلا ملاحظات العميل على الطلب)، وأزمنة مراحله ومدة التأخير، وهل سلم بصورة إثبات وبعد موضع التسليم عن العنوان بالأمتار وهل تعذر التسليم، وعدد إنذارات الكابتن المسند إن كان، وعدد شكاوى صاحب الشكوى وعدد المبالغ المستردة له ومجموعها في آخر ثلاثين يوما — إلى خدمة Claude من شركة Anthropic بصفتها معالجا نيابة عنا، فتقترح تصنيف الشكوى وصيغة رد. لا يرسل اسم أحد ولا جواله ولا عنوانه — ولا اسم الكابتن، فلا تكتب في نص الشكوى بيانات شخصية لا تلزم. والقرار دائما لموظف من فريقنا: الاقتراح لا يصرف مالا ولا يرسل ردا بنفسه. وتخضع الخدمة لشروط مزودها (Anthropic).
- مع خدمة ترجمة المحادثة (حين تفعل): إذا ضغط أحد طرفي محادثة الطلب (العميل أو الكابتن) «ترجم» على رسالة من الآخر، ترسل تلك الرسالة وحدها — نصها كما كتب، بما فيه رقم أو وصف مكان إن كتبه صاحبها — إلى خدمة Claude من شركة Anthropic بصفتها معالجا نيابة عنا، لترجمتها إلى العربية أو الإنجليزية، وتعرض الترجمة لمن طلبها ولا نحفظها. ولا نضيف إلى النص شيئا من الحساب (لا اسما ولا جوالا ولا عنوانا)، ولا ترسل رسالة لم يطلب أحد ترجمتها — فلا تكتب في المحادثة ما لا يلزم. ونحفظ عدد ما ترجمه كل مستخدم في يومه وحده لتطبيق حد يومي، ويستبدل مع كل يوم جديد. وتخضع الخدمة لشروط مزودها (Anthropic).
- مع أدوات المحتوى المساعدة: تستعمل الإدارة والمطعم أدوات داخلية تعالج محتوى المطاعم لا بيانات الأشخاص — صورة المنيو لاستخراج أصنافه، وأسماء الأصناف لترجمتها أو اقتراح وصفها، وصورة الصنف لتحسينها في الإعلانات، وأرقاما مجمعة لصياغة ملخص يومي أو شرح درجات المطعم — إلى خدمة Google Gemini. ولا يرسل إليها نص كتبه عميل أو كابتن، ولا اسم أحد ولا جواله ولا عنوانه. وتخضع لشروط مزودها (Google).
- عند الطلب النظامي: إذا استوجب ذلك نظام أو أمر من جهة مختصة.
حماية البيانات
تخزن البيانات وتعالج على بنية تحتية سحابية لدى مزودين، وكلاهما خارج المملكة:
- Google Firebase — قاعدة البيانات وخدمات الخادم، في الولايات المتحدة: الحسابات والطلبات والمحفظة والشكاوى ومستندات المتقدمين.
- Supabase — خوادم في الهند: خدمة إسناد الطلبات للكباتن والحسابات الدورية (تقرأ الطلبات ومواقع الكباتن أثناء عملهم)، ونسخة احتياطية من الحسابات والطلبات والمعاملات المالية والشكاوى ومستندات المتقدمين — لاستعادتها إن تعطل الأصل. وتحفظ النسخة الاحتياطية ٣٠ يوما متدحرجة، وما يحذف من الأصل يمحى منها خلال يوم.
مع تشفير الاتصال، وضوابط صلاحيات تقيد وصول كل مستخدم إلى بياناته ودوره فقط. ونتخذ إجراءات معقولة لحماية حسابك من الوصول غير المصرح به.
مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك طوال فترة نشاط حسابك. وعند حذف الحساب تزال بياناتك الشخصية من حسابك (الاسم والبريد ورقم الجوال) ويتعذر الدخول به، مع إمكانية الاحتفاظ ببيانات المعاملات المالية بالقدر الذي تتطلبه الأنظمة المحاسبية والضريبية.
ومن طلباتك السابقة نمسح عند الحذف اسمك وجوالك وعنوانك وموقع التسليم وملاحظاتك. ويبقى منها المبلغ والأصناف والتاريخ والمطعم والحي — بلا اسمك — ست سنوات، لما تتطلبه الأنظمة المحاسبية والضريبية، ولمنع الاحتيال وحل النزاعات. وإن كان عليك مبلغ مستحق أو شكوى مفتوحة أو طلب لم ينته نؤجل المسح حتى يزول ذلك.
ولا يشمل هذا المسح اليوم: صورة إثبات التسليم وموقعها (تبقى مدتها المذكورة أدناه، لأنها بينة في أي خلاف على التسليم)، واسمك في محادثات طلباتك وفي شكاواك، وتعليقك المكتوب الظاهر في صفحة المطعم. ولك أن تطلب حذفها من صفحة التواصل.
وهذه هي المدد المعتمدة لدينا لما ينتهي غرضه، محسوبة من تاريخ انتهاء الغرض لا من تاريخ إنشاء الحساب:
- أوراق طلب انضمام مرفوض (الهوية والرخصة وما رفع معها): ٩٠ يوما.
- صور إثبات التسليم: ١٨٠ يوما من تسليم الطلب.
- محادثة العميل والكابتن: ١٨٠ يوما.
- سجل إعادة إسناد الطلب: ٣٦٥ يوما.
- الاقتراحات وطلبات الانضمام المرسلة من صفحاتنا: ٣٦٥ يوما.
- الشكاوى بعد إغلاقها: ٧٣٠ يوما.
- سجلات التشغيل الداخلية: ٧٣٠ يوما.
وكيف تطبق: نراجع هذه المدد دوريا ونحذف ما انتهى غرضه بمراجعة بشرية — ولا يجري حذف تلقائي فوري عند انقضاء المدة، إلا أوراق طلب الانضمام المرفوض فتحذف تلقائيا عند انقضاء مدتها. اخترنا ذلك عن قصد: الحذف لا يستعاد، وخطأ بيوم واحد قد يمحو إثبات تسليم في شكوى ما تزال مفتوحة. ولك أن تطلب حذف بياناتك في أي وقت من صفحة حذف الحساب أو صفحة التواصل.
وسجلات المعاملات المالية (الطلبات والفواتير والمحفظة) تحفظ بالمدة التي تفرضها الأنظمة المحاسبية والضريبية — وهي مدة نلتزم بها ولا نختارها.
ونذكر بوضوح ما لا يحذف تلقائيا: ما أرسلته إلينا في اقتراح أو طلب انضمام أو تعاون من صفحاتنا يبقى في صندوق ذلك الطلب، لأنه سجل باسمه لا بحسابك. ولك أن تطلب حذفه من صفحة التواصل أو info@zadgo.com، وينفذ يدويا.
وتقارير الأعطال تحذف تلقائيا بعد ٩٠ يوما من لوحة التشخيص، وهي المدة الافتراضية للاحتفاظ بها لدى مزود الخدمة.
حقوقك
- الاطلاع على بياناتك الشخصية المحفوظة لدينا.
- تصحيح أي بيانات غير دقيقة.
- طلب حذف حسابك وبياناتك عبر صفحة حذف الحساب.
- الاعتراض على معالجة بياناتك أو سحب موافقتك.
لممارسة أي من هذه الحقوق، تواصل معنا عبر صفحة التواصل والدعم.
خصوصية الأطفال
الخدمة غير موجهة لمن هم دون سن 18 عاما، ولا نجمع عن قصد بيانات من هذه الفئة.
التعديلات على هذه السياسة
قد نحدث سياسة الخصوصية من وقت لآخر، وسينشر أي تغيير على هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه.