سياسة الخصوصية لتطبيق «كابتن دبور»

تاريخ السريان: 3 تشرين الثاني 2026 · المُشغِّل القانوني: شركة دام للأنظمة الحاسوبية ذ.م.م (Dam Computer Systems Company L.L.C.)، عمّان، الأردن.

محو بياناتك · النسخة الإنجليزية

من نحن

توضّح هذه السياسة كيف نتعامل مع بياناتك عندما تستخدم تطبيق «كابتن دبور» أو نسخته على الويب (driver.iwaspjo.net) بصفتك سائق توصيل لدينا. المُشغِّل القانوني والمسؤول عن هذه البيانات هو شركة دام للأنظمة الحاسوبية ذ.م.م (Dam Computer Systems Company L.L.C.)، وعنوانها المسجَّل: بناية 79، شارع جبل عرفات، الياسمين، عمّان، الأردن. يُعرض هذا التطبيق للعموم على Google Play، لكنه لا يعمل إلا بعد أن يربط فريق العمليات لدينا حساب دخولك بسجلّك كسائق؛ لا يوجد تسجيل من داخل التطبيق. على Google Play يظهر هذا التطبيق باسم المطوِّر D.A.M Technology؛ وهذا اسم مطوِّر فقط وليس اسم المُشغِّل القانوني.

البيانات التي نجمعها

تسجيل الدخول: رقم جوالك ورمز التحقق الذي يصله في رسالة نصية. يُعدّ فريقنا حساب دخولك على رقم جوالك دون أن يرسل إليك شيئًا، ويصلك أول رمز حين تطلبه من التطبيق. وإن كان رقمك يُدخلك أصلًا إلى تطبيق آخر من تطبيقاتنا، يربط فريقنا حساب الدخول نفسه بسجلّك كسائق بعد التأكد أنه لك، ولا يرسل إليك شيئًا كذلك. لا يوجد في التطبيق تسجيل دخول بالبريد الإلكتروني، ولا نرسل إليك أي بريد لتسجيل الدخول إليه.
سجلات الدخول: يسجّل مزوّد خدمة المصادقة عمليات تسجيل الدخول، ويشمل ذلك عنوان IP لجهازك.
نشاط الدخول: نحفظ في قاعدة بياناتنا وقت إنشاء حساب الدخول ووقت آخر تسجيل دخول لك وهل تحقّقنا من رقم جوالك وبريدك، ويرى فريقنا ذلك، ويبقى ما دام حساب الدخول قائمًا. ونحفظ مع كل جلسة دخول عنوان IP لجهازك ونوع المتصفح أو الجهاز، حتى تنتهي الجلسة، كأن تسجّل الخروج؛ ولا تنتهي الجلسات من تلقاء نفسها حاليًا.
سجلّك كسائق: اسمك ورقم جوالك كما يُدخلهما فريقنا، وبريدك الإلكتروني إن أضافه فريقنا، والمستودع الذي تعمل منه، وهل سجلّك فعّال، وحالة دوامك: في الدوام أو خارجه، وهل لسجلّك حساب دخول؛ ومتى صار لسجلّك حساب دخول، لا يمكن تغيير رقم الجوال فيه ما دام حساب الدخول ذلك مرتبطًا به. يُنشئ فريقنا هذا السجل ويعدّله، ولا يرسل التطبيق شيئًا منه.
ما تسجّله في التطبيق: استلامك كل طلب، وتسليمه، أو أن تسليمه تعذّر مع ما اخترته مما حدث عند الباب، ووقت كل ذلك؛ ويُسجَّل كل ذلك على الطلب باسم سجلّك كسائق.
رمز التسليم: إن كتبت عند التسليم الرمز المكوّن من 4 أرقام، نحفظه كما كتبته مع نتيجة مطابقته — حتى إن لم يطابق — ووقته وسجلّك كسائق. ويُسجَّل التسليم برمز أو من دونه، ويُسجَّل بدرجة تبيّن هل طابق الرمز أم لا. ولا يصل الرمز الصحيح إلى التطبيق أبدًا.
ملاحظة المحاولة: إن تعذّر التسليم يمكنك أن تكتب ملاحظة اختيارية، ونحفظها كما كتبتها مع المحاولة.
موقعك عند الباب: حين تسجّل تسليمًا، أو تسجّل أن التسليم تعذّر، يقرأ التطبيق موقع جهازك مرة واحدة — الإحداثيات ودقتها — ويرسله مع ما سجّلته. ولا يقرأ التطبيق موقعك في الخلفية ولا بين الطلبات، ولا يرسله على فترات. والقراءة اختيارية: إن رفضت إذن الموقع أو تعذّرت القراءة، يُسجَّل التسليم أو المحاولة دون موقع. وقبل أن يطلب هاتفك إذن الموقع أول مرة، يعرض التطبيق شاشة تشرح ما يُقرأ ومتى ولماذا؛ وإن لم توافق فيها، لا يقرأ التطبيق موقعك.
دوامك وموقعك: يحدّد فريق العمليات لدينا هل أنت في الدوام — فلا يتحكم السائقون بدوامهم في هذا الإصدار — ولا يُؤخذ موقعك عبر حساب دخولك إلا بالقراءة عند الباب الموصوفة أعلاه.
معرّف إصدار التطبيق: يُرسل مع كل تسليم وكل محاولة متعذّرة، ونحفظه في سجل حالة الطلب لنعرف أي إصدار سجّلها.
النقد: يسجّل فريقنا ما تسلّمه من نقد التحصيل عند التسليم — المبلغ والطريقة والمرجع، ومن سجّله والسبب — مرتبطًا بسجلّك كسائق؛ ولا يسجّل التطبيق ذلك.
تقارير الأعطال: عندما يواجه التطبيق خطأً يرسل تقريرًا تقنيًا يتضمن رابط الصفحة والصفحة التي جئت منها — دون ما يلي علامة الاستفهام أو علامة # فيهما — ونوع المتصفح أو الجهاز ولغته ومنطقته الزمنية، وآخر ما قام به التطبيق من خطوات: نوع العنصر الذي نقرت عليه دون عنوانه أو نصّه، وطلبات الشبكة (عناوينها دون الاستعلام، لا محتواها)، والخطأ نفسه بعد حذف بياناتك منه. ولا يرسل ما يكتبه التطبيق في سجلّ المتصفح.
ضبطنا تقارير الأعطال بحيث لا ترسل بياناتك الشخصية تلقائيًا ولا تحفظ عنوان IP، ولا تسجّل شاشتك. وقبل أن يغادر التقرير جهازك تُحذف منه بياناتك — اسمك ورقم جوالك وبريدك الإلكتروني، ورقم الجوال ورمز التحقق اللذان تكتبهما لتسجيل الدخول — وبيانات العملاء في قائمة مهامك — أسماؤهم الأولى وأرقام جوالاتهم وعناوينهم وملاحظة آخر محاولة — وكل ما يشبه رقم جوال أردنيًا أو بريدًا إلكترونيًا (أما ما يقلّ عن 3 أحرف، كاسم من حرفين، فلا يُحذف).
على جهازك: يحفظ التطبيق جلسة الدخول، ومعها رقم جوالك وبريدك الإلكتروني إن وُجد، ويحذفها تسجيل الخروج. ويحفظ أيضًا سجلًا قصيرًا بأرقام الجوال التي طُلبت لها رموز التحقق وأوقات طلبها، لتنظيم طلب الرموز المتكرر؛ يبقى هذا السجل حتى تسجّل الخروج، أو حتى يُطلب رمز جديد على هذا الجهاز بعد مرور أكثر من 10 دقائق على آخر طلب. ويحفظ خيارك بشأن الموقع — هل وافقت على قراءته أو رفضتها أو رفض هاتفك الإذن — ويحذفه تسجيل الخروج أيضًا، فيختار من يسجّل الدخول بعدك على هذا الجهاز بنفسه. أما رمز التسليم وملاحظة المحاولة اللذان تكتبهما فيبقيان في ذاكرة التطبيق فقط، ولا يُحفظان على جهازك.
لا يستخدم التطبيق الكاميرا ولا يطلب الوصول إليها، ولا إلى صورك أو جهات الاتصال أو الملفات، ولا يحتاج إلا إلى الاتصال بالإنترنت وإذن الموقع الموصوف أعلاه. لا نجمع معرّف الإعلانات، ولا نستخدم أدوات إعلانات أو خدمات تحليلات، ولا نرسل إشعارات فورية.

ما يعرضه التطبيق عن العملاء

لكل طلب في جولتك، يعرض التطبيق الاسم الأول للعميل وعنوان التوصيل، والمبلغ المطلوب تحصيله إن كان الدفع نقدًا عند التسليم، وإن لم تنجح محاولة تسليم سابقة، ما سُجّل في آخرها (النتيجة وملاحظة السائق). وإن أمكن الاتصال برقم العميل، يعرض زرّ اتصال يفتح تطبيق الاتصال في هاتفك على ذلك الرقم، لتجري مكالمة عادية.
زرّ التنقّل يفتح خرائط Google على هاتفك بإحداثيات موقع العميل إن حدّده على الخريطة، أو بنص عنوانه؛ فتتلقى Google الوجهة.
نعرض لك هذه البيانات ما دام الطلب في جولتك فقط، ولتوصيله فقط.

كيف نستخدم بياناتك

لتسجيل دخولك، وإسناد الطلبات إليك، وتسجيل ما حدث عند كل باب، وتسوية نقد التحصيل الذي تسلّمه، وخدمتك، ومنع إساءة الاستخدام والحفاظ على أمان الخدمة، وإصلاح الأعطال، والوفاء بالتزاماتنا القانونية. ولا نحسب للسائقين تقييماتٍ ولا علاماتٍ ولا ترتيبًا؛ ويحمل كل تسليم درجةَ إثباتٍ تخصّ سجلَّ التسليم، لا السائق. نعالج بياناتك لتقديم الخدمة التي تطلبها، وبالقدر الذي تسمح به أو تقتضيه القوانين المعمول بها في المملكة الأردنية الهاشمية، وتخضع هذه السياسة لتلك القوانين. لا نبيع بياناتك ولا نعرض إعلانات، ولا نرسل رسائل تسويقية: الرسائل النصية من مُرسِلنا تحمل رموز التحقق فقط.

فريقنا: يستطيع الموظفون المخوّلون في فريق العمليات الاطلاع على سجلّك كسائق، وجولتك، وسجلّ تسليماتك ومحاولاتك بدرجاتها ومواقعها وما كتبته فيها، والرموز التي كتبتها، والنقد الذي سلّمته، ونشاط دخولك، لإدارة التوصيل والنقد وخدمتك. الوصول مقيّد بالموظفين المخوّلين.
السائق التالي: إن خرج طلب للتوصيل من جديد بعد محاولة لم تنجح، يرى السائق الذي يذهب بعدك النتيجة التي اخترتها والملاحظة التي كتبتها، دون اسمك أو موقعك.
العملاء: لا يعرض تطبيق العميل اسمك ولا ما كتبته؛ وإن لم ينجح تسليم، يخبره التطبيق بأن محاولة جرت ووقتها فقط. وإن اتصلت بعميل بزرّ الاتصال، فقد يظهر له رقم جوالك كما في أي مكالمة تجريها.
مزوّدو الخدمة الذين يعالجون البيانات نيابةً عنا:
- Supabase — قاعدة البيانات وتسجيل الدخول: تخزّن سجلّك كسائق والبيانات الموصوفة في قسم «البيانات التي نجمعها»، عدا تقارير الأعطال وما يبقى على جهازك.
- Twilio — يرسل رسائل رموز التحقق (يتلقى رقمك ونص الرسالة).
- Sentry — تقارير الأعطال الموصوفة أعلاه.
- Cloudflare — استضافة نسخة الويب من التطبيق وصفحة هذه السياسة، التي يطلبها التطبيق المثبَّت على هاتفك من Cloudflare حين تفتحها فيه، وتخزين نسخنا الاحتياطية المشفّرة.
- Railway — استضافة الخادم الذي يتصل به التطبيق (driver-api.iwaspjo.net)، وهو الخادم نفسه الذي يستخدمه فريقنا للإدارة.
- GitHub — تشغيل مهمة النسخ الاحتياطي الأسبوعية، التي تتعامل مع نسخة من قاعدة البيانات لوقت قصير قبل تشفيرها.
- Google — يستضيف بريدنا الإلكتروني (privacy@iwaspjo.net) فيتلقى ما ترسله إلينا، وخرائط Google للتنقّل كما ذُكر أعلاه.
الجهات المختصة: لا نفصح عن بياناتك لجهة رسمية إلا حين تقتضي ذلك القوانين المعمول بها في الأردن، كقرار من محكمة أو من جهة مختصة، وبالقدر الذي يتطلبه ذلك فقط.

أين تُخزَّن بياناتك

تُخزَّن قاعدة بياناتنا في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، أي خارج الأردن. وتُخزَّن تقارير الأعطال في الاتحاد الأوروبي (ألمانيا). وتُعالَج رسائل رموز التحقق النصية في الولايات المتحدة. وقد يعالج مزوّدو الخدمة الآخرون المذكورون أعلاه البيانات في دول أخرى. ونختبر نسخنا الاحتياطية من حين لآخر باستعادتها في نسخة مؤقتة في المنطقة الأوروبية نفسها (فرانكفورت)، تُحذف بعد الاختبار.

مدة الاحتفاظ

سجلّك كسائق: يبقى إلى أن يُمحى بطلبك (انظر «محو بياناتك»). حين تتوقف عن العمل معنا يوقف فريقنا سجلّك، ويمكنه فصل حساب دخولك عنه؛ ولا يُحذف السجل ما دامت عليه طلبات أو تسليمات أو محاولات أو رموز أو نقد مسجّل، وبعد محوه يبقى دون اسمك ورقم جوالك وبريدك. وحساب دخولك: ما دام قائمًا.
سجلات التسليم والمحاولات والنقد: نحفظ الدرجات والنتائج والرموز التي كتبتها والملاحظات ومعرّفات الإصدار، وسجلات النقد، دون حدّ زمني. أما المواقع المسجّلة عند الباب فيمحوها إجراء تلقائي يومي متى مضى 90 يومًا على تسجيل كل تسليم أو محاولة. وإذا حذف عميلٌ حسابه، تُستبدل ملاحظاتُ المحاولات وملاحظاتُ سجل الحالة على طلباته بعلامة محو.
تقارير الأعطال، لدى مزوّدها: حتى 90 يومًا.
سجلات الدخول وسجلات مزوّد الرسائل النصية، لدى أولئك المزوّدين: سجلات الدخول لدى مزوّد المصادقة 7 أيام؛ أما مزوّد الرسائل النصية فيُبقي سجل كل رسالة (رقمك والرمز الذي حملته) متاحًا 13 شهرًا بحسب إعداداته الافتراضية. لا يصل محو بياناتك إلى هذه السجلات.
الرسائل التي ترسلها إلينا على privacy@iwaspjo.net، وما نطلبه منك للتحقق من طلب المحو: تبقى في بريدنا 12 شهرًا، ولا يصل إليها محو بياناتك قبل ذلك.

محو بياناتك

لطلب محو بياناتك اكتب إلينا على privacy@iwaspjo.net، ونتأكد قبل التنفيذ أن الطلب منك برمز نرسله إلى رقم جوالك المسجّل، أو بطلب مكتوب مرفق بإثبات هوية. لا يوجد زر للمحو في التطبيق: يُنفّذه فريقنا بنفسه، فيوقف سجلّك كسائق ثم يمحو منه اسمك ورقم جوالك وبريدك الإلكتروني ويفصل عنه حساب دخولك. ونُتمّ المحو خلال 30 يومًا من طلبك — أو، إن عُلِّق المحو كما يلي، خلال 30 يومًا من رفع التعليق. والمحو نهائي، فلا يمكن بعده إعادة تفعيل ذلك السجل ولا ربطه بحساب دخول؛ وإن عملت معنا لاحقًا، يُنشأ لك سجلّ جديد.

يُعلَّق المحو ما دام طلبٌ مُسندٌ إليك لم يُسلَّم ولم يُلغَ — ومنه طلب ينتظر محاولة تسليم أخرى — إلى أن يُسلَّم أو يُسند إلى سائق آخر أو يُلغى. ولا يُعلَّق المحو بسبب النقد: تبقى سجلات النقد مرتبطةً بسجلّك كسائق.

ما يبقى: سجلات تسليماتك ومحاولاتك وما كتبته فيها، والرموز التي كتبتها والنقد الذي سلّمته، مع ما كتبه فريقنا عليها، مرتبطةً بسجلّك كسائق، لأنها سجلات تسليم ونقد؛ وتبقى كما يصف قسم «مدة الاحتفاظ». ويبقى كذلك سجلّك كسائق نفسه بعد محو اسمك ورقم جوالك وبريدك منه وفصل حساب دخولك عنه: المستودع الذي عملت منه، وسجلّ المحو — متى نُفِّذ، ومن نفّذه من فريقنا والسبب الذي كتبه.

لا يحذف محو بياناتك حساب الدخول نفسه. ويمكنك أن تطلب حذفه أيضًا، فيحذفه فريقنا يدويًا ويسجّل ذلك ما لم تمنع حذفَه سجلاتٌ أخرى عليه. وإن كان حساب دخولك يحمل أيضًا حسابًا كعميل في أحد تطبيقات متاجرنا، فلا يمكن حذف ذلك الحساب من التطبيق ما دام حساب الدخول مرتبطًا بسجلّك كسائق.

لا نعدّل النسخ الاحتياطية؛ تبقى بياناتك فيها حتى تنتهي مدتها: النسخ اليومية نحو 7 أيام، والنسخ الأسبوعية المشفّرة نحو 35 يومًا، والنسخ الشهرية المشفّرة نحو 400 يوم، ونسخ الأرشيف المشفّرة غير المتصلة بالشبكة 12 شهرًا على الأكثر. إذا اضطررنا يومًا إلى استعادة نسخة احتياطية أُخذت قبل محو بياناتك، فقد تعود بياناتك المحوّة، ولا نعيد محوها تلقائيًا بعد الاستعادة حاليًا؛ ويمكنك أن تطلب محوها من جديد في أي وقت.

خياراتك وحقوقك

لا يمكنك تعديل اسمك أو رقم جوالك من التطبيق؛ اطلب من فريقنا تصحيحهما. ورقم جوالك هو الرقم الذي تسجّل به الدخول: لتغييره يفصل فريقنا حساب دخولك الحالي عن سجلّك ويربط به حساب دخول على الرقم الجديد. ويمكنك طلب الاطلاع على بياناتك أو تصحيحها بالكتابة إلينا — لا تتوفر لدينا بعد أداة لتنزيل بياناتك. وقد تمنحك القوانين المعمول بها في الأردن حقوقًا أخرى على بياناتك؛ لممارسة أي منها اكتب إلينا على privacy@iwaspjo.net، وإن لم يُرضِك ردّنا فيمكنك التقدّم بشكوى إلى الجهة المختصة في الأردن.

الأمان

نستخدم اتصالات مشفّرة، ونشفّر نسخنا الاحتياطية ونحفظ مفتاحها بعيدًا عن الشبكة، ونقصر الوصول إلى أنظمة العمليات لدينا على الموظفين المخوّلين. ولا يوجد نظام آمن تمامًا.

حسابات الاختبار

قد نحتفظ بعدد قليل من حسابات الدخول للاختبار، يستخدمها فريقنا ومراجعو متاجر التطبيقات لفحص التطبيق. لا تعود هذه الحسابات لأي شخص حقيقي، والطلبات المُسندة إليها طلبات اختبار مدفوعة مسبقًا من حساب اختبار خاص بنا، ويُسجَّل كل ما يُفعل بها — الاستلام والتسليم والمحاولات والرموز والمواقع — كما يُسجَّل لأي سائق.

الأطفال

الخدمة غير موجّهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن قصد، ولا يتضمن التطبيق تحققًا من العمر.

التغييرات على هذه السياسة

ننشر أي تغيير على هذه الصفحة مع تاريخ سريان جديد. وإذا اختلف النصّان العربي والإنجليزي، يُعتمد النص العربي.

التواصل

لأي استفسار عن هذه السياسة أو عن بياناتك أو محوها: privacy@iwaspjo.net

أما المساعدة في تسجيل الدخول أو في التوصيل فيقدّمها فريق العمليات لدينا.

Privacy Policy for the Dabbour Captain app

Effective date: 3 November 2026 · Legal operator: Dam Computer Systems Company L.L.C., Amman, Jordan.

Erasing your data · النسخة العربية

Who we are

This policy explains how we handle your data when you use the Dabbour Captain app, or its web version (driver.iwaspjo.net), as one of our delivery drivers. The legal operator responsible for this data is Dam Computer Systems Company L.L.C., registered address Building 79, Jabal Arafat Street, Al Yasmeen, Amman, Jordan. This app is publicly listed on Google Play, but it works only once our operations team has linked your sign-in to your driver record; there is no sign-up in the app. On Google Play this app is listed under the developer name “D.A.M Technology”; that is a developer name only, not the legal operator.

Data we collect

Signing in: your phone number and the code we send it by SMS. Our team sets up your sign-in on your phone number without sending you anything, and the first code arrives when you ask for it in the app. If your number already signs you in to another of our apps, our team links that same sign-in to your driver record once they have confirmed it is yours, again sending you nothing. The app has no email sign-in, and we send you no email to sign in to it.
Sign-in records: our authentication provider logs sign-in events, including your device's IP address.
Sign-in activity: we keep in our database when your sign-in account was created, when you last signed in, and whether your phone number and email address are verified; our team can see this, and it stays while your sign-in account exists. For each sign-in session we also keep your device's IP address and the browser or device type, until the session ends, for example when you sign out; sessions do not expire on their own today.
Your driver record: your name and phone number as our team enters them, your email address if our team has added one, the warehouse you work from, whether your record is active, whether you are marked on shift, and whether your record has a sign-in; once it has one, its phone number can't be changed while that sign-in stays linked to it. Our team creates and edits this record, and the app sends none of it.
What you record in the app: picking up each order, delivering it, or that it could not be delivered with what you chose as having happened at the door, and when each happened; each is recorded on the order against your driver record.
Delivery codes: if you type the 4-digit code when delivering, we keep it as you typed it, with whether it matched — even when it did not — its time and your driver record. A delivery is recorded with or without a code, and is recorded with a grade that shows whether the code matched. The correct code never reaches the app.
Visit notes: if a delivery could not be made you can write an optional note, and we keep it as you wrote it with the visit.
Your location at the door: when you record a delivery, or that a delivery could not be made, the app reads your device's location once — the coordinates and their accuracy — and sends it with what you recorded. The app doesn't read your location in the background or between orders, and doesn't send it at intervals. The reading is optional: if you refuse the location permission or no reading is available, the delivery or visit is recorded without a location. Before your phone first asks for the location permission, the app shows a screen explaining what is read, when and why; if you decline there, the app reads no location.
Your shift and your position: our operations team sets whether you are on shift — drivers have no shift control of their own in this version — and no position is taken through your sign-in other than the reading at the door described above.
The app's build identifier: sent with each delivery and each failed visit, and kept in the order's status history so we know which version recorded it.
Cash: our team records the cash-on-delivery money you hand over — the amount, method and reference, and who recorded it and why — against your driver record; the app does not record this.
Crash reports: when the app hits an error it sends a technical report with the page's web address (URL) and the page you came from — without anything after a question mark or a # in either — the browser or device type with its language and time zone, and the app's recent steps: which kind of element you tapped, never its label or text, and the network requests (their addresses without the query, not their contents), and the error itself with your data removed from it. It does not send what the app writes to the browser's console.
Crash reporting is set not to send your personal data by default and not to store your IP address, and it does not record your screen. Before a report leaves your device, your details — your name, phone number and email, and the phone number and code you type to sign in — and the customer details in your task list — their first names, phone numbers, addresses and the last visit's note — are removed from it, as is anything shaped like a Jordanian mobile number or an email (a value shorter than 3 characters, such as a two-letter name, is not).
On your device: the app stores your sign-in session, which includes your phone number and your email address if there is one; signing out removes it. It also stores a short record of the phone numbers codes were requested for and when, used to space out repeated code requests; that record stays until you sign out, or until a new code is requested on this device more than 10 minutes after the last one. And it stores your location choice — whether you agreed to the reading, declined it, or your phone refused the permission — which signing out also removes, so whoever signs in on this device after you makes their own choice. A delivery code or visit note you type is kept only in the app's memory and is not saved on your device.
The app doesn't use the camera or ask for access to it, or to your photos, contacts or files, and needs nothing but an internet connection and the location permission described above. We don't collect an advertising ID, don't use advertising tools or analytics services, and don't send push notifications.

What the app shows you about customers

For each order on your run, the app shows the customer's first name and the delivery address, the amount to collect if the order is cash on delivery, and, if an earlier delivery attempt failed, what was recorded at the most recent one (the outcome and the driver's note). If the customer's number can be called, it also shows a call button that opens your phone's dialler with that number, for an ordinary call.
The navigate button opens Google Maps on your phone with the customer's map pin, if they set one, or with their address text; Google then receives the destination.
We show you this data only while the order is on your run, and only so you can deliver it.

How we use your data

To sign you in, assign orders to you, record what happened at each door, settle the cash-on-delivery money you hand over, support you, prevent abuse and keep the service secure, fix errors, and meet our legal obligations. We don’t compute ratings, scores or rankings of drivers; each delivery carries an evidence grade about the delivery record, not about the driver. We process your data to provide the service you ask for, and as far as the laws in force in the Hashemite Kingdom of Jordan allow or require; this policy is governed by those laws. We don't sell your data, don't show ads, and don't send marketing messages: SMS from our sender carries sign-in codes only.

Our team: authorised staff of our operations team can see your driver record, your run, the history of your deliveries and visits with their grades, locations and what you wrote, the codes you typed, the cash you handed over, and your sign-in activity, to run deliveries and cash and to support you. Access is limited to authorised staff.
The next driver: if an order goes out again after a visit that failed, the driver who goes after you sees the outcome you chose and the note you wrote, without your name or your location.
Customers: the customer's app shows neither your name nor what you wrote; if a delivery fails, it tells them only that an attempt was made, and when. If you call a customer with the call button, they may see your phone number, as with any call you make.
Service providers who process data on our behalf:
- Supabase — database and sign-in: stores your driver record and the data described under “Data we collect”, except crash reports and what stays on your device.
- Twilio — sends the SMS codes (receives your number and the message text).
- Sentry — the crash reports described above.
- Cloudflare — hosts the app's web version and this policy page, which the app installed on your phone requests from Cloudflare when you open it there, and stores our encrypted backups.
- Railway — hosts the server the app connects to (driver-api.iwaspjo.net), the same server our team uses for administration.
- GitHub — runs our weekly backup job, which handles a copy of the database briefly before it is encrypted.
- Google — hosts our email (privacy@iwaspjo.net), so it receives what you send us; and Google Maps for navigation, as above.
Authorities: we disclose your data to a public authority only where the laws in force in Jordan require it, such as an order from a court or a competent authority, and only as far as that requires.

Where your data is stored

Our database is stored in the European Union (Frankfurt, Germany), outside Jordan. Crash reports are stored in the European Union (Germany). SMS sign-in codes are processed in the United States. Our other service providers listed above may process data in other countries. We occasionally test our backups by restoring them into a temporary copy in the same EU region (Frankfurt), which is deleted after the test.

How long we keep it

Your driver record: until it is erased at your request (see “Erasing your data”). When you stop working with us, our team deactivates your record and can unlink your sign-in from it; the record is not deleted while orders, deliveries, visits, codes or cash are recorded against it, and once erased it stays without your name, phone number or email address. Your sign-in: while it exists.
Delivery, visit and cash records: we keep the grades, outcomes, codes you typed, notes and build identifiers, and the cash records, with no time limit. The locations recorded at the door are cleared by a daily automatic process once 90 days have passed since each delivery or visit was recorded. If a customer deletes their account, the visit notes and status-history notes on their orders are replaced with an erasure marker.
Crash reports, at their provider: for up to 90 days.
Sign-in logs, and our SMS provider's logs, at those providers: sign-in logs at our authentication provider for 7 days; and our SMS provider keeps each message's record (your number and the code it carried) available for 13 months under its default settings. Erasing your data does not reach these logs.
Messages you send us at privacy@iwaspjo.net, and anything we ask for to verify an erasure request: kept in our mailbox for 12 months; erasing your data does not reach them before then.

Erasing your data

To ask for your data to be erased, write to us at privacy@iwaspjo.net; before acting, we confirm the request is yours with a code sent to your registered phone number, or a written request with proof of identity. There is no erase button in the app: our team carries it out, deactivating your driver record and then erasing your name, phone number and email address from it and unlinking your sign-in from it. We complete the erasure within 30 days of your request — or, if the erasure is held as described below, within 30 days of the hold lifting. Erasure is final: that record can't be reactivated or linked to a sign-in afterwards; if you work with us again later, a new record is created for you.

Erasure is held while an order assigned to you is neither delivered nor cancelled — including one waiting for another delivery attempt — until it is delivered, given to another driver or cancelled. Cash does not hold an erasure: the cash records stay, linked to your driver record.

What stays: the records of your deliveries and visits with what you wrote in them, the codes you typed and the cash you handed over, with what our team wrote on them, linked to your driver record, because they are delivery and cash records; they stay as “How long we keep it” describes. Your driver record itself also stays, with your name, phone number and email address erased from it and your sign-in unlinked: the warehouse you worked from, and the record of the erasure — when it was carried out, which team member did it and the reason they wrote.

Erasing your data does not delete the sign-in itself. You can ask us to delete it as well, and our team deletes it by hand and records it unless other records on it prevent that. If your sign-in also holds a customer account in one of our store apps, that account can't be deleted from the app while the sign-in is linked to your driver record.

We don't edit backups; your data stays in them until they expire: daily backups for about 7 days, weekly encrypted copies for about 35 days, monthly encrypted copies for about 400 days, and encrypted offline archive copies for no more than 12 months. If we ever have to restore a backup made before your data was erased, your erased data could come back; we don't yet repeat erasures automatically after a restore, and you can ask us to erase it again at any time.

Your choices and rights

You can't edit your name or phone number in the app; ask our team to correct them. Your phone number is the one you sign in with: to change it, our team unlinks your current sign-in from your record and links a sign-in on the new number to it. You can ask to see or correct your data by writing to us — we don't yet have a tool to download your data. The laws in force in Jordan may give you further rights over your data; to use any of them, write to us at privacy@iwaspjo.net, and if our answer does not satisfy you, you can complain to the competent authority in Jordan.

Security

We use encrypted connections, encrypt our backups and keep their key offline, and limit access to our operations systems to authorised staff. No system is perfectly secure.

Test accounts

We may keep a small number of test sign-ins that our team and app-store reviewers use to check the app. They belong to no real person; the orders given to them are prepaid test orders placed by our own test account, and everything done with them — pick-ups, deliveries, visits, codes and locations — is recorded as it is for any driver.

Children

The service is not directed at anyone under 18, we don't knowingly collect their data, and the app has no age check.

Changes to this policy

We post any change on this page with a new effective date. If the Arabic and English versions differ, the Arabic version prevails.

Contact

Questions about this policy, your data or its erasure: privacy@iwaspjo.net

Help with signing in or with your deliveries comes from our operations team.