إنستا أوردر · تطبيق المناديب
سياسة الخصوصية لإنستا بايلوت
كيف يجمع إنستا أوردر المعلومات ويستخدمها ويشاركها عند استخدامك «إنستا بايلوت» لاستلام الرحلات وتسليمها — بما في ذلك متى يُتتبَّع موقعك بالضبط، ومتى لا يُتتبَّع.
النسخة المختصرة
- لا يُتتبَّع موقعك إلا وأنت متصل بالعمل. بمجرّد أن تصبح غير متصل يتوقّف التتبّع. ولا نتتبّعك أبدًا بين الورديات.
- وأنت متصل، يستمرّ التتبّع والشاشة مطفأة والتطبيق في الخلفية — وهذه هي الطريقة الوحيدة التي تصلك بها الرحلات. ويعرض أندرويد إشعارًا دائمًا طوال عمل الخدمة.
- نجمع رقمك القومي وصور بطاقتك لأننا لا بدّ أن نعرف من يحمل بضائع الآخرين. ولا يطّلع عليها إلا المديرون الذين يراجعون تسجيلك.
- يرى المتجر الذي تستلم منه اسمك ورقم هاتفك طوال الرحلة. ولا يرى أي مندوب آخر شيئًا عنك.
- مستوى بطاريتك لا يغادر هاتفك أبدًا. وليس للتطبيق أي صلاحية على الكاميرا أو جهات الاتصال.
من تشمله هذه السياسة
تصدر هذه السياسة عن الفريق القائم على إنستا أوردر («إنستا أوردر»، «نحن»)، وهي خدمة توصيل تعمل في مصر. ونحن الجهة المسؤولة عن المعلومات الموصوفة هنا، ويمكنك الوصول إلينا في أي وقت عبر القسم ١٥.
وتنطبق على تطبيق إنستا بايلوت وعلى حساب المندوب الذي تستخدمه به. وإن كنت تدير أيضًا متجرًا على إنستا أوردر، فذلك الحساب تغطّيه سياسة خصوصية التجّار بشكل منفصل.
العمل مندوبًا يعني تقديم معلومات أكثر ممّا تطلبه أغلب التطبيقات — أين أنت أثناء عملك، وإثبات من تكون. ولذلك كُتبت هذه السياسة لتكون محدّدة في الأمرين معًا.
ما الذي نجمعه
| الفئة | ما تشمله | لماذا نحتفظ بها |
|---|---|---|
| هوية الحسابphone, otp, device_name | رقم هاتفك، ورموز الدخول لمرة واحدة التي نرسلها إليه، والاسم الذي يعرّف به جهازك نفسه. | لتسجيل دخولك — فلا كلمات مرور — وللتمييز بين أجهزتك إن سجّلت الدخول من أكثر من جهاز. |
| من أنتfirst_name, sur_name, national_number | اسمك الأول واسم العائلة، ورقمك القومي المصري المكوَّن من ١٤ رقمًا. | للتحقّق منك قبل السماح لك بحمل البضائع، ولصرف مستحقّاتك. |
| مستندات الهويةpilot_id_front, pilot_id_back | صورتا وجهَي بطاقة الرقم القومي، وصورة شخصية، تختارها من مكتبة صور هاتفك. | ليتمكّن أحد المديرين من مطابقة البطاقة بالرقم الذي أدخلته. انظر القسم ٤. |
| مقرّكaddress, latitude, longitude, district | عنوانك، والإحداثيات التي تحدّدها عند التسجيل، والمنطقة المسنَدة إليك. | لتحديد رحلات أي منطقة تُعرض عليك. |
| الموقع الحيّlat, long — أثناء الاتصال | موقعك، ويُرسَل باستمرار ما دامت ورديتك مفتوحة. ولا يُسجَّل شيء وأنت غير متصل. | لعرض الرحلات القريبة منك، ولرؤية الأسطول. انظر القسم ٣. |
| نشاط الورديةonline, offline | وقت اتصالك وانقطاعك، وما إذا كان التتبّع يعمل خلال الوردية. | لمعرفة من هو متاح، ولتسوية مستحقّاتك. |
| الرحلات والتسليماتtrips, orders, is_cash | الرحلات المسنَدة إليك، واسم المتجر وعنوان الاستلام، وعناوين التسليم وإحداثياتها، وعدد الطلبات وقيمها، وما إذا كان الطلب نقديًا، وتغيّرات الحالة، والموقع المسجَّل لحظة تعليمك الطلب مسلَّمًا. | لتنفيذ التوصيلة، ولتسجيل إتمامها، ولتسوية أي نزاع بشأنها. |
| الأرباحbalance | ما كسبته من كل رحلة، ورصيدك، والمبالغ المصروفة لك. | لصرف مستحقّاتك بدقّة وعرض سجلّك عليك. |
| الإشعاراتfcm_token | رمز الإشعارات الذي تصدره خدمة Firebase Cloud Messaging لجهازك. | لعرض رحلة عليك وتنبيهك عند تغيّرها. |
| الجهاز والتشخيصapp_version, os, crash | إصدار التطبيق، ونظام التشغيل، وطراز الجهاز، واللغة، ونوع الشبكة، وتقارير الأعطال وقياسات الأداء. | لإبقاء التطبيق يعمل على الهاتف الذي تستخدمه فعلًا. |
ما لا يأخذه التطبيق
مستوى بطاريتك لا يغادر هاتفك. يقرأه التطبيق فقط لتنبيهك حين تقترب من النفاد أثناء الوردية، وهذا التنبيه يُرسم على جهازك — ولا يُرسل إلينا أبدًا. كما أن التطبيق بلا صلاحية على الكاميرا، وبلا وصول إلى جهات اتصالك، وبلا معرّف إعلاني. ولا نتتبّعك عبر التطبيقات الأخرى.
موقعك الجغرافي
هذا هو الجزء الأهمّ في التطبيق، ولذلك إليك طريقة عمله بدقّة.
متى يعمل
يُرسَل موقعك وأنت متصل بالعمل فقط — أي ما دامت ورديتك مفتوحة وأنت متاح للرحلات. وفي اللحظة التي تصبح فيها غير متصل، يتوقّف الإرسال.
وما دمت متصلًا، يستمرّ الإرسال والشاشة مطفأة، والهاتف في جيبك، والتطبيق في الخلفية. وهذا مقصود وهو جوهر الأمر: لا يمكن عرض رحلة عليك ونحن لا نعلم أنك قريب منها. ويُلزمنا أندرويد بعرض إشعار دائم ما دامت الخدمة تعمل، ونحن نعرضه — فإن لم يكن هذا الإشعار ظاهرًا، فأنت غير مُتتبَّع.
متى لا يعمل
بين الورديات، لا نجمع موقعك إطلاقًا. لا بمعدّل أقلّ، ولا من حين لآخر — بل لا نجمعه أصلًا. وما نحتفظ به من الوردية هو ما أُرسل خلالها، إضافةً إلى الموقع المسجَّل عند كل تسليم.
القاعدة
متصل يعني مُتتبَّع. غير متصل يعني غير مُتتبَّع. لا توجد حالة ثالثة، ولا شيء في التطبيق يُبلّغ عن موقعك ووردِيتك مغلقة.
إذا توقّف تحديد الموقع
إذا توقّف هاتفك عن تحديد موقعك وأنت متصل، ينبّهك التطبيق فورًا ويعرض عليك إصلاح ذلك. وإن ظلّ متوقّفًا نحو دقيقة ونصف، تُنهى ورديتك نيابةً عنك وتصبح غير متصل. فنحن نفضّل إخراجك من قائمة التوزيع على إبقائك متصلًا بينما لا يعرف أحد أين أنت.
كيف يُنقل
ينتقل موقعك إلى خوادمنا عبر اتصال مُشفَّر، مرتبطًا بحسابك وبمنطقتك. ويُستخدم لعرض الرحلات عليك، ولإظهار مواقع الأسطول لإدارة التوزيع.
البطارية
الإرسال المستمرّ للموقع يستهلك طاقة. وقد يطلب التطبيق من أندرويد استثناءه من تقييد البطارية، لأن النظام قد يوقف الإرسال دون ذلك بينما ورديتك ما زالت مفتوحة، فتتوقّف ببساطة عن تلقّي العمل. ومنح هذا الاستثناء اختيارك، ويمكنك سحبه من إعدادات هاتفك.
مستندات هويتك
قبل أن تتمكّن من استلام الرحلات، نطلب رقمك القومي وصورتَي وجهَي بطاقتك، إضافةً إلى صورة شخصية. وتختارها من مكتبة صور هاتفك ويرفعها التطبيق.
ونطلبها لأنك ستحمل بضائع مملوكة لآخرين، وأحيانًا معها نقود، ولا بدّ أن نعرف — نحن والمتاجر — من أنت.
تعهّدنا بشأن بطاقتك
صور بطاقتك ورقمك القومي لا تُعرض أبدًا على متجر، ولا على عميل، ولا على مندوب آخر. ولا يطّلع عليها إلا موظّفو إنستا أوردر الذين يراجعون التسجيلات ويعالجون مشكلات الحسابات والمدفوعات، وهذا الوصول مقيَّد ومسجَّل. ولا تُستخدم في التسويق، ولا تُشارَك لأغراض أي جهة أخرى، ولا تُنشر بأي صورة.
أذونات الجهاز
يمكنك تغيير أيٍّ منها في أي وقت من إعدادات هاتفك. ورفض بعضها يعني أن التطبيق لا يستطيع أداء عمله، ونقول ذلك صراحةً بدل إخفائه.
الموقع، بما في ذلك «طوال الوقت»
لازم للاتصال بالعمل. وسيطلب منك أندرويد و iOS كلاهما إذنًا منفصلًا لاستخدام موقعك والتطبيق في الخلفية، وبدونه لا يمكنك استلام الرحلات — انظر القسم ٣ لمعرفة متى يُستخدم بالضبط.
الإشعارات
هي الطريقة التي يصلك بها عرض الرحلة. وبدونها ستفوتك فرص عمل.
الصور
تُستخدم مرة واحدة، عند التسجيل، لتختار صور بطاقتك وصورتك الشخصية. ولا يفتح التطبيق مكتبة صورك إلا حين تضغط لإضافة صورة، ولا يستلم إلا الصور التي تختارها. وليس له إذن كاميرا على الإطلاق.
استثناء تقييد البطارية
اختياري، وموضّح في القسم ٣. ولا يمنح أي صلاحية على أي بيانات.
كيف نستخدم معلوماتك
- تشغيل التوصيلات. مطابقتك بالرحلات القريبة منك، وإرشادك إلى المتجر ثم إلى مكان التسليم، وتسجيل ما تمّ تسليمه.
- صرف مستحقّاتك. احتساب ما كسبته كل رحلة، وحفظ رصيدك، وتسوية المدفوعات.
- التحقّق منك. فحص مستندات هويتك قبل اعتماد حسابك.
- السلامة ومنع الاحتيال. التحقيق في توصيلة مفقودة أو تالفة، أو نزاع على مبلغ نقدي، أو بلاغ عن سلوك — سواء كان عنك أو عن غيرك.
- الدعم. الردّ عليك وحلّ المشكلات بينك وبين متجر أو مستلِم.
- تحسين المنصّة. فهم الزمن الفعلي للتوصيل، وأين ينقص المناديب، وجودة توزيع الرحلات، وأداء التطبيق على الهواتف الحقيقية — وبناء مزايا جديدة على ذلك.
- التخطيط. تحديد أين نحتاج مناديب أكثر، ومتى.
- إخبارك بأخبار إنستا أوردر. مستجدّات التطبيق، وتغيّرات الأجور، والحوافز والفرص. انظر القسم ١٢ لإيقاف ذلك.
وقد نستخدم معلوماتك كذلك لأغراض أخرى متوافقة مع ما سبق وتخدم تشغيل المنصّة أو سلامتها أو تحسينها أو نموّها. وإن كان غرض جديد مختلفًا اختلافًا جوهريًا عن هذه، سنحدّث السياسة ونخبرك قبل نفاذه.
ما الذي يراه الآخرون
سؤال وجيه، وله إجابة محدّدة لكل فئة.
- المتجر الذي تستلم منه يرى اسمك ورقم هاتفك طوال الرحلة ليتمكّن من الوصول إليك، ويتابع تقدّم التوصيلة. ولا يرى بطاقتك، ولا رقمك القومي، ولا عنوانك، ولا أرباحك، ولا مكانك خارج تلك الرحلة.
- مستلِم التوصيلة قد يُخبَر بأن التوصيلة في الطريق وإلى أين وصلت تقريبًا، إن نقل المتجر ذلك إليه. ولا يُعطى بطاقتك ولا عنوان سكنك.
- إدارة التوزيع والمديرون في إنستا أوردر يرون موقعك الحيّ وأنت متصل، وسجلّ ورديّاتك، ورحلاتك، وأرباحك. وهذا هو العمل نفسه — فلا بدّ لأحد أن يوزّع المهامّ ويصرف مستحقّاتك.
- ولا يرى المناديب الآخرون شيئًا عنك. لا موقعك، ولا أرباحك، ولا رحلاتك، ولا بياناتك.
مع من نشارك المعلومات
- المتاجر في رحلاتك الجارية — في حدود ما ورد في القسم ٧.
- مزوّدو الخدمات الذين يشغّلون بنيتنا التقنية، وفق تعليماتنا: Google (خدمة Firebase Cloud Messaging للإشعارات، وخرائط Google للخرائط والعناوين على أندرويد)، وApple (الخرائط والعناوين على iPhone)، و Expo (تحديثات التطبيق وتقارير الأعطال والأداء)، ومزوّدو الاستضافة وقواعد البيانات، وبوّابة الرسائل النصية لرموز الدخول.
- شركاء الدفع والبنوك، عند لزومهم لصرف مستحقّاتك.
- المستشارون المهنيّون، وهم ملتزمون بواجب السرّية.
- الجهات الرسمية، حين يُطلب منّا الإفصاح، أو حين يكون لازمًا لحماية مناديبنا أو مستخدمينا أو الجمهور — بعد حادث أو سرقة مثلًا.
- الخَلَف، إذا دخلت إنستا أوردر في اندماج أو استحواذ أو تمويل أو بيع أصول. وسنخبرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.
وهؤلاء المزوّدون ملتزمون باستخدام بياناتك فيما نطلبه منهم فقط، لا لأغراضهم الخاصة.
البيانات المجمّعة
نُنتج إحصاءات عن الأسطول كلّه — أزمنة التوصيل حسب المنطقة، وتوافر المناديب بحسب الساعة، وأنماط الطلب، وما شابهها. وتُحتسب عبر عدد كبير من المناديب ولا تحمل ما يُعرِّف شخصًا.
ما الذي يبيحه هذا وما الذي لا يبيحه
يجوز لنا استخدام البيانات المجمّعة ومنزوعة الهوية ونشرها وترخيصها ومشاركتها لأي غرض مشروع، دون إخطار إضافي لك. ولن نعيد تعريف هويتها، ولن نبنيها على نحو يكشف مندوبًا بعينه — بما في ذلك حين تكون منطقة أو وردية صغيرة بما يكفي لاستنتاج شخص واحد منها.
الحفظ والأمان
كل طلب يسير عبر اتصال مُشفَّر، بما في ذلك بثّ الموقع الحيّ. ويمنح تسجيلُ الدخول جهازَك رمزًا قصير الأجل يُحفظ في مخزنه الآمن، لا كلمة مرور. والوصول إلى سجلّات المناديب داخل إنستا أوردر مقصور على الموظّفين الذين يحتاجونه وهو مسجَّل — ومستندات الهوية مقيَّدة أكثر من غيرها.
والجلسة زوج من بيانات الاعتماد لا كلمة مرور محفوظة: رمز ينتهي خلال يوم ويُجدَّد في الخلفية، ورمز يجدّده ويُستبدل هو نفسه في كل مرة. وتسجيل الخروج يُلغي الاثنين، فالهاتف الذي تسجّل الخروج منه لا يعود يصل إلى حسابك ولا يستقبل عروض رحلاته.
وتُشغَّل خوادمنا لدى مزوّدي خدمات سحابية قد تقع منشآتهم خارج مصر. وحيثما حُفظت بياناتك أو عولجت خارج مصر، فإن ذلك يتمّ بموجب شروط تقتضي مستوى حماية مكافئًا.
ولا يوجد نظام آمن تمامًا. وإذا حدث خلل يُرجَّح أن يؤثّر فيك، فسنُخبرك به.
الاحتفاظ والحذف
- الحساب والملف — يُحفظان ما دام حسابك مفتوحًا، ثم يُزالان بعد إغلاقه وتسوية كل مستحقّ.
- مستندات الهوية — تُحفظ ما دمت مندوبًا نشطًا، وتُحذف عند إغلاق حسابك ما لم تكن لازمة لنزاع لم يُحسم.
- سجلّ المواقع من ورديّاتك — يُحفظ فقط ما دام مفيدًا لتسوية التوصيلات والتحقيق في النزاعات، ثم يُزال أو يُختزل إلى إحصاءات مجمّعة.
- سجلّات الرحلات والتسليمات والأرباح — تُحفظ ما دمنا نحتاجها لضبط حساباتنا وتسوية ما هو معلّق.
- التشخيص وتقارير الأعطال — تُحفظ ما دامت مفيدة في إصلاح الأعطال.
- رموز الإشعارات — تُحذف عند تسجيل الخروج أو إزالة التطبيق.
ولإغلاق حسابك وحذف بياناتك، راسلنا على it@instaorder.app أو اتّبع الخطوات على instaorder.app/delete-account. ونسعى للتأكيد خلال ٣٠ يومًا، وسنخبرك بما نحتفظ به — إن وُجد — وسببه.
خياراتك
هذه تعهّدات نقطعها لك مباشرةً. اطلب، وسنقوم بما يلي:
- نخبرك بالمعلومات التي نحتفظ بها عنك، وسبب ذلك؛
- نرسل إليك نسخة منها، بما فيها سجلّ رحلاتك وأرباحك؛
- نصحّح ما هو خطأ أو ناقص؛
- نغلق حسابك ونحذف ما لدينا، كما ورد في القسم ١١؛
- نتوقّف عن إرسال الرسائل التسويقية، دون أن يؤثّر ذلك في الرحلات المعروضة عليك؛
- نتوقّف عن استخدام بعينه لمعلوماتك، حيثما أمكننا ذلك مع بقاء صرف مستحقّاتك ممكنًا.
ولطلب أيٍّ من هذه، تواصل معنا عبر القسم ١٥. ونسعى للردّ خلال ٣٠ يومًا، وسنطلب منك عادةً تأكيد رمز يُرسَل لمرة واحدة إلى رقمك المسجَّل، حتى لا يتمكّن أحد من تقديم طلب باسمك.
ويمكنك إيقاف جمع الموقع بنفسك في أي لحظة بأن تصبح غير متصل من التطبيق، كما يمكنك سحب أي إذن من إعدادات هاتفك. وسحب إذن الموقع يعني أنك لن تستطيع الاتصال بالعمل.
السنّ
«إنستا بايلوت» مخصّص للبالغين العاملين مناديب. وهو ليس موجَّهًا إلى الأطفال، ولا نجمع عن علم معلومات عمّن هم دون الثامنة عشرة. وإذا علمنا بخلاف ذلك، حذفناها وأغلقنا الحساب.
تعديل هذه السياسة
قد نُحدِّث هذه السياسة مع تغيّر التطبيق. وعندها سنُعدّل تاريخ السريان أعلاه ونرفع رقم الإصدار. وإذا أثّر التغيير تأثيرًا جوهريًا في طريقة استخدامنا لمعلوماتك — وبخاصّة أي شيء يتعلّق بالموقع — فسنُخبرك داخل التطبيق قبل نفاذه.
تواصل معنا
لأي استفسار عن هذه السياسة، أو لطلب أيٍّ ممّا ورد في القسم ١٢، تواصل معنا عبر:
- الخدمة
- إنستا أوردر
- البريد
- it@instaorder.app
- الهاتف
- [رقم الدعم]
- نعمل في
- جمهورية مصر العربية