١. البيانات التي نجمعها

• بيانات الحساب: رقم الجوال (نتحقق منه برمز يصلك عبر واتساب)، الاسم الأول والأخير، الجنس، الإمارة، البريد الإلكتروني (اختياري)، وكلمة مرور اختيارية نخزّنها بصيغة مشفّرة لا يمكننا قراءتها.
• بيانات الطلبات: نقاط الانطلاق والوصول والمحطات (العناوين والإحداثيات)، التاريخ والوقت، عدد الركاب والحقائب، ملاحظاتك، نوع الخدمة، السعر المعروض، حالة الطلب، وتقييمك للمندوب.
• الموقع: بعد موافقتك نقرأ موقع جهازك أثناء استخدامك للتطبيق فقط، للتحقق من وجودك داخل نطاق الخدمة وتعبئة نقطة الانطلاق. لا نتتبع موقعك في الخلفية. كما نستنتج دولة اتصالك تقريبيًا من عنوان IP عند التسجيل.
• المحادثات: رسائل محادثة الطلب مع المندوب ومحادثة الدعم.
• بيانات الجهاز والاستخدام: رمز الإشعارات، إصدار التطبيق، عنوان IP وسجلات الأمان، وفي نسخة الويب ملفات الارتباط والتخزين المحلي (الجلسة واللغة والمظهر).
• بيانات القياس والإعلانات: معرّفات وأحداث تفاعل ترسل إلى Google Analytics وMeta (انظر القسم ٣).

٢. كيف نستخدم بياناتك

• تنفيذ طلباتك وتوزيعها على المندوبين والتواصل معك بشأنها.
• التحقق من هويتك ومنع الاحتيال وإساءة الاستخدام (مثل حدود محاولات الدخول وحظر الأرقام المخالفة).
• إرسال إشعارات حالة الطلب وتقديم الدعم.
• تحسين الخدمة وقياس الأداء وفاعلية الإعلانات.
• الالتزام بالأنظمة والمتطلبات القانونية.

٣. مع من نشارك بياناتك

• المندوبون: تُعرض تفاصيل المشوار (المواقع والوقت والملاحظات) على المندوبين دون رقم جوالك ليتنافسوا على الطلب. وعند قبول مندوب لطلبك نشاركه رقم جوالك ليتواصل معك، وفي طلبات التوصيل قد نشاركه رقم الطرف الآخر الذي تدخله. يتم التوزيع عبر تطبيق المندوبين ومجموعات تيليجرام وواتساب.
• مزوّدو الخدمات: Google Firebase (الإشعارات وقاعدة بيانات المحادثات)، مزوّدو الخرائط والعناوين (Google Maps Platform وTomTom وMapbox وOpenStreetMap) ويستقبلون نصوص البحث والإحداثيات، وواتساب (إرسال رمز التحقق)، وخدمة البريد الإلكتروني (استعادة كلمة المرور)، وCloudflare (الحماية والأداء)، ومزوّد الاستضافة.
• القياس والإعلانات: نرسل أحداثًا مثل إنشاء الطلب إلى Google Analytics 4 وإلى Meta. وفي حالة Meta نرسل بيانات مجزّأة بخوارزمية SHA-256 (جوالك وبريدك واسمك وإمارتك ومعرّفًا داخليًا) مع معرّفات المتصفح لقياس فاعلية الإعلانات، ولا نرسلها بصيغتها الصريحة.
• الجهات الرسمية: عند طلبها وفق الأنظمة المعمول بها.

لا نبيع بياناتك الشخصية.

٤. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك ما دام حسابك نشطًا، ونحتفظ بسجلات الطلبات للأغراض التشغيلية والمحاسبية. عند حذف حسابك من داخل التطبيق نمسح اسمك وبريدك وجنسك وإمارتك وكلمة مرورك ونزيل أجهزة الإشعارات المرتبطة بك، ونُبقي رقم الجوال (لمنع الاحتيال وتطبيق الحظر) وسجلات الطلبات دون ربطها باسمك. وقد نحتفظ برسائل المحادثة بالقدر اللازم للدعم وحل النزاعات.

٥. حقوقك وخياراتك

• الاطلاع على بياناتك وتعديلها من ملفك الشخصي في التطبيق.
• حذف حسابك من داخل التطبيق.
• إيقاف إذن الموقع أو الإشعارات من إعدادات جهازك في أي وقت.
• طلب نسخة من بياناتك أو تصحيحها أو الاعتراض على معالجتها (ومنها القياس والإعلانات) بالتواصل معنا.

نلتزم بنظام حماية البيانات الشخصية المعمول به في دولة الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021).

٦. الأمان

نستخدم اتصالات مشفّرة (HTTPS)، وتجزئة لكلمات المرور، ورموز جلسة موقّعة، وحدودًا لمحاولات الدخول، وصلاحيات وصول مقيّدة. ولا يوجد نظام آمن بنسبة 100%، لكننا نعمل باستمرار على حماية بياناتك.

٧. نقل البيانات خارج الإمارات

قد يعالج بعض مزوّدينا (مثل Google وMeta وCloudflare) البيانات على خوادم خارج الإمارات، ونختار مزوّدين يطبّقون ضمانات مناسبة لحمايتها.

٨. الأطفال

خدماتنا موجّهة لمن أتمّ 18 عامًا، ولا نجمع بيانات الأطفال عن علم.

٩. تحديث هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، ونبيّن تاريخ آخر تحديث أعلى الصفحة، وسنخبرك داخل التطبيق عند أي تغيير جوهري.

١٠. تواصل معنا

لأي استفسار أو طلب يخص بياناتك، تواصل معنا عبر محادثة الدعم داخل التطبيق أو عبر البريد info@getoo.app.

1. Data we collect

• Account data: mobile number (verified with a code sent via WhatsApp), first and last name, gender, emirate, email address (optional), and an optional password that we store in hashed form that we cannot read.
• Order data: pickup, drop-off and stop locations (addresses and coordinates), date and time, number of passengers and bags, your notes, service type, quoted price, order status, and the rating you give a driver.
• Location: with your permission we read your device location only while you are using the app, to check that you are inside the service area and to fill in the pickup point. We do not track your location in the background. We also infer your approximate country from your IP address at registration.
• Messages: order chat messages with the driver and support chat messages.
• Device and usage data: push notification token, app version, IP address and security logs, and on the web version cookies and local storage (session, language, appearance).
• Measurement and advertising data: identifiers and interaction events sent to Google Analytics and Meta (see section 3).

2. How we use your data

• To fulfil your orders, dispatch them to drivers and contact you about them.
• To verify your identity and prevent fraud and abuse (for example login attempt limits and blocking offending numbers).
• To send order status notifications and provide support.
• To improve the service and measure performance and advertising effectiveness.
• To comply with laws and legal requirements.

3. Who we share your data with

• Drivers: trip details (locations, time, notes) are shown to drivers without your phone number so they can compete for the order. When a driver accepts your order we share your phone number so they can reach you, and for delivery orders we may share the other party's phone number that you enter. Dispatch happens through the driver app and Telegram and WhatsApp groups.
• Service providers: Google Firebase (notifications and the chat database), map and address providers (Google Maps Platform, TomTom, Mapbox and OpenStreetMap), which receive search text and coordinates, WhatsApp (sending the verification code), an email service (password recovery), Cloudflare (security and performance), and our hosting provider.
• Measurement and advertising: we send events such as order creation to Google Analytics 4 and to Meta. For Meta we send data hashed with SHA-256 (your phone, email, name, emirate and an internal identifier) together with browser identifiers to measure ad effectiveness, and we do not send them in plain form.
• Authorities: when required under applicable law.

We do not sell your personal data.

4. How long we keep data

We keep your account data while your account is active, and we keep order records for operational and accounting purposes. When you delete your account in the app we erase your name, email, gender, emirate and password and remove your notification devices, and we keep your phone number (to prevent fraud and enforce blocks) and order records without linking them to your name. We may keep chat messages for as long as needed for support and dispute resolution.

5. Your rights and choices

• View and update your data from your profile in the app.
• Delete your account from within the app.
• Turn off location or notification permissions in your device settings at any time.
• Ask us for a copy of your data, to correct it, or to object to its processing (including measurement and advertising) by contacting us.

We comply with the personal data protection law in force in the UAE (Federal Decree-Law No. 45 of 2021).

6. Security

We use encrypted connections (HTTPS), password hashing, signed session tokens, login attempt limits and restricted access controls. No system is 100% secure, but we work continuously to protect your data.

7. Transfers outside the UAE

Some of our providers (such as Google, Meta and Cloudflare) may process data on servers outside the UAE, and we choose providers that apply appropriate safeguards.

8. Children

Our services are intended for people aged 18 and over, and we do not knowingly collect data from children.

9. Changes to this policy

We may update this policy from time to time, we show the date of the latest update at the top of the page, and we will notify you in the app of any material change.

10. Contact us

For any question or request about your data, contact us through the in-app support chat or by email at info@getoo.app.