سياسة الخصوصية Privacy Policy
١. من نحن ونطاق هذه السياسة1. Who we are and what this policy covers
يمكّن (Yimken) هو الخدمة التي تغطيها هذه السياسة: منصة وساطة رقمية تربط أصحاب المركبات في جمهورية العراق بشركات قطع الغيار والورش ومقدّمي خدمات المركبات وسائقي الكرين، عبر تطبيق الهاتف Yimken وهذا الموقع. Yimken (يمكّن) is the service this policy covers: a digital intermediation platform connecting vehicle owners in the Republic of Iraq with spare-part companies, workshops, vehicle-service providers and crane drivers, through the Yimken mobile app and this website.
تنطبق هذه السياسة على جميع الأدوار داخل التطبيق: العميل، والشركة، والورشة ومقدّم الخدمة، وسائق الكرين. تشرح ما نجمعه من معلومات، ولماذا، ومع من نشاركه، وكم نحتفظ به، وما هي حقوقك. This policy applies to every role in the app: customer, company, workshop and service provider, and crane driver. It explains what information we collect, why, who we share it with, how long we keep it, and what your rights are.
٢. المعلومات التي نجمعها2. Information we collect
نجمع الفئات التالية فقط، وبقدر ما يلزم لتشغيل الخدمة: We collect only the following categories, and only to the extent needed to operate the service:
- معلومات الملف الشخصي والتواصل — الاسم، والبريد الإلكتروني (اختياري)، واسم الجهة وبيانات تواصلها للشركات والورش. Profile and contact information — your name, an optional email address, and for companies and workshops the business name and its contact details.
- رقم الهاتف ومعلومات المصادقة — رقم هاتفك هو معرّف الدخول الأساسي ووسيلة التواصل. نستخدمه لإرسال رمز تحقق لمرة واحدة (OTP) للتأكد من أن الرقم لك، ونحفظ رمز جلسة على جهازك لإبقائك مسجّل الدخول. لا نحتفظ بكلمة مرورك بصيغة مقروءة. Phone number and authentication information — your phone number is the primary sign-in identifier and contact channel. We use it to send a one-time verification code (OTP) confirming the number is yours, and we store a session token on your device to keep you signed in. We do not retain your password in readable form.
- معلومات المركبة والعنوان — بيانات مركباتك المحفوظة، وعناوين التسليم المحفوظة، ونقطة الاستلام والوجهة التي تحدّدها على الخريطة عند طلب كرين. Vehicle and address information — your saved vehicle details, saved delivery addresses, and the pickup point and destination you select on the map when requesting a crane.
- الطلبات وطلبات الورش وطلبات الكرين ومراسلات الدعم — سجل طلباتك من الشركات، وحجوزاتك وخدماتك لدى الورش، وتذكيرات الصيانة، وطلبات الكرين وحالتها، وما ترسله إلينا عند التواصل مع الدعم. Orders, workshop requests, crane requests and support correspondence — your order history with companies, your bookings and services with workshops, maintenance reminders, crane requests and their status, and whatever you send us when you contact support.
- رموز إشعارات الجهاز — عند تسجيل دخولك نسجّل رمز إشعارات (token) خاصاً بجهازك حتى نتمكن من إرسال إشعارات تشغيلية عن طلباتك ورحلاتك وحسابك. يُحذف هذا الرمز من خوادمنا عند تسجيل خروجك. Device notification tokens — when you sign in we register a push notification token for your device so we can deliver operational notifications about your orders, trips and account. The token is deleted from our servers when you sign out.
- الصور والوثائق التي ترفعها طوعاً — صورة المنتج التي ترفعها الشركة، أو صورة الحادث التي يرفقها العميل، أو وثائق المركبة التي يرفعها سائق الكرين. لا يُرفع أي ملف دون اختيارك له. Images and documents you voluntarily upload — a product image uploaded by a company, an incident photo attached by a customer, or vehicle documents uploaded by a crane driver. No file is uploaded unless you choose it.
- سجلات تقنية وأمنية أساسية — عند اتصال التطبيق بخوادمنا تُسجَّل بيانات فنية معتادة مثل وقت الطلب ونوعه ورمز الاستجابة ومعلومات الاتصال الأساسية، وتُستخدم لتشغيل الخدمة وتشخيص الأعطال ومنع إساءة الاستخدام. Basic technical and security logs — when the app connects to our servers, standard technical data such as the time and type of the request, the response code and basic connection information is logged, and is used to run the service, diagnose faults and prevent abuse.
٣. أغراض المعالجة3. Purposes of processing
نستخدم المعلومات أعلاه للأغراض التالية حصراً: We use the information above for the following purposes only:
- تشغيل الخدمة — عرض القطع والخدمات، وتنفيذ الطلبات والحجوزات ورحلات الكرين، وحساب المستحقات بين الأطراف. Operating the service — showing parts and services, fulfilling orders, bookings and crane trips, and calculating what is due between parties.
- إنشاء حسابك وتأمينه — التحقق من رقم هاتفك، وإبقاء جلستك مفتوحة، ومنع الوصول غير المصرح به. Creating and securing your account — verifying your phone number, keeping your session active, and preventing unauthorized access.
- التواصل معك — إشعارات تشغيلية عن طلباتك ورحلاتك وحسابك، والرد على استفساراتك عبر الدعم. Communicating with you — operational notifications about your orders, trips and account, and responding to your support enquiries.
- حماية المنصة — كشف الاحتيال وانتحال الصفة والتلاعب بالتقييمات، ومعالجة البلاغات. Protecting the platform — detecting fraud, impersonation and rating manipulation, and handling reports.
- الالتزامات المحاسبية والقانونية — الاحتفاظ بالسجلات اللازمة للمعاملات. Accounting and legal obligations — keeping the records that transactions require.
لا نستخدم بياناتك لإعلانات موجَّهة من أطراف خارجية، ولا نبني ملفات إعلانية عنك. We do not use your data for third-party targeted advertising, and we do not build advertising profiles about you.
٤. الأساس التشغيلي والقانوني4. Basis for processing
نعالج بياناتك لتنفيذ الخدمة التي طلبتها منّا، وللالتزام بالمتطلبات القانونية الواجبة التطبيق، وللمصلحة المشروعة في تشغيل المنصة وحمايتها من إساءة الاستخدام. عندما تكون المعالجة اختيارية — مثل رفع صورة أو استخدام موقعك الحالي — تتم بناءً على اختيارك أنت. We process your data to deliver the service you requested, to meet applicable legal requirements, and for the legitimate interest of operating the platform and protecting it from abuse. Where processing is optional — such as uploading an image or using your current location — it happens because you chose it.
٥. أذونات الجهاز5. Device permissions
- الموقع — يُطلب فقط لتحديد نقطة الكرين على الخريطة عند ضغطك على «موقعي الحالي». لا يجري تتبّع مستمر للموقع في الخلفية. Location — requested only to place a crane point on the map when you tap "my current location". There is no continuous background tracking.
- مكتبة الصور والكاميرا — تُطلب فقط عند اختيارك صورة لمنتج أو مرفق أو وثيقة. Photo library and camera — requested only when you choose an image for a product, an attachment or a document.
- الإشعارات — تُطلب لإيصال الإشعارات التشغيلية الخاصة بطلباتك ورحلاتك وحسابك. Notifications — requested in order to deliver the operational notifications about your orders, trips and account.
لا نطلب أذونات لا يستخدمها التطبيق فعلياً، ويمكنك سحب أي إذن من إعدادات نظام هاتفك في أي وقت. We do not request permissions the app does not actually use, and you can withdraw any permission from your phone's system settings at any time.
٦. مقدّمو الخدمة والبنية التحتية6. Service providers and infrastructure
نستعين بعدد محدود من مقدّمي الخدمات التقنية لتشغيل المنصة. تُوصف هنا على مستوى عام دون تفاصيل تقنية داخلية: We rely on a small number of technical service providers to run the platform. They are described here at a general level, without internal technical detail:
- استضافة الخوادم — تعمل خوادم يمكّن لدى مزوّد استضافة تجاري، وتُخزَّن عليها بيانات الحسابات والطلبات اللازمة لتشغيل الخدمة. Server hosting — Yimken's servers run with a commercial hosting provider, and hold the account and order data needed to operate the service.
- إيصال الإشعارات — نستخدم خدمة Firebase Cloud Messaging من Google لإيصال الإشعارات إلى جهازك. تتلقّى الخدمة رمز إشعارات الجهاز ومحتوى الإشعار المرسل. Notification delivery — we use Google's Firebase Cloud Messaging to deliver notifications to your device. The service receives the device notification token and the content of the notification sent.
- الخرائط — نعرض خرائط OpenStreetMap ونستخدم خدمة Nominatim لتحويل الإحداثيات إلى عنوان مقروء. Maps — we display OpenStreetMap maps and use the Nominatim service to turn coordinates into a readable address.
- واتساب — يُستخدم لإيصال رمز التحقق ولقناة الدعم. عند فتح محادثة دعم تنطبق سياسة خصوصية واتساب على تلك المحادثة. WhatsApp — used to deliver the verification code and as the support channel. When you open a support chat, WhatsApp's own privacy policy applies to that conversation.
لا نستخدم حالياً بوابات دفع ولا أنظمة تحليلات خارجية ولا شبكات إعلانية. We currently use no payment gateways, no third-party analytics and no advertising networks.
٨. لا نبيع بياناتك8. We do not sell your data
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نشاركها مع أطراف خارجية لأغراضها التسويقية الخاصة. We do not sell, rent or trade your personal data. Nor do we share it with third parties for their own marketing purposes.
٩. مدة الاحتفاظ9. Retention
- نحتفظ ببيانات حسابك ما دام الحساب قائماً. We keep your account data for as long as the account exists.
- يُحذف رمز إشعارات جهازك من خوادمنا عند تسجيل الخروج. Your device notification token is deleted from our servers when you sign out.
- قد نحتفظ بسجلات المعاملات (الطلبات ورحلات الكرين والعمولات والتسويات) بصيغة مجهولة الهوية بعد حذف الحساب، لأغراض محاسبية أو قانونية. Transactional records (orders, crane trips, commissions and settlements) may be retained in anonymized form after account deletion, for accounting or legal purposes.
- تُحفظ السجلات التقنية والأمنية لفترة قصيرة تكفي لتشغيل الخدمة وتشخيص الأعطال ومنع إساءة الاستخدام. Technical and security logs are kept for a short period sufficient to operate the service, diagnose faults and prevent abuse.
١٠. الأمان10. Security
تتم جميع اتصالات التطبيق بخوادمنا عبر اتصال مشفّر (HTTPS). ويطبّق التطبيق قواعد صلاحيات تمنع دوراً من الوصول إلى بيانات دور آخر، وتمنع أي مستخدم من الوصول إلى بيانات مستخدم آخر. All connections between the app and our servers use an encrypted connection (HTTPS). The app also enforces permission rules that stop one role from reaching another role's data, and stop any user from reaching another user's data.
نفضّل الصراحة على المبالغة: لا ندّعي حالياً وجود تشفير من طرف إلى طرف، ولا شهادات امتثال، ولا مراكز بيانات خاصة، لأن هذه الأنظمة لم تُنفَّذ. ولا توجد وسيلة تقنية تضمن الأمان المطلق. We prefer candour to overstatement: we do not claim end-to-end encryption, compliance certifications or dedicated data centres, because those systems are not implemented. No technical measure can guarantee absolute security.
١١. حقوقك11. Your rights
- الاطلاع — يمكنك رؤية بيانات ملفك الشخصي ومركباتك وعناوينك وطلباتك داخل التطبيق. Access — you can see your profile data, vehicles, addresses and orders inside the app.
- التصحيح — يمكنك تعديل بياناتك مباشرة من التطبيق، أو طلب تصحيحها عبر الدعم. Correction — you can edit your data directly in the app, or request correction through support.
- الحذف — يمكنك حذف حسابك وبياناتك الشخصية. راجع تعليمات حذف بيانات المستخدم. Deletion — you can delete your account and personal data. See the user data deletion instructions.
- الاعتراض — يمكنك سحب أذونات الجهاز في أي وقت، وضبط تفضيلات الإشعارات غير التشغيلية من داخل التطبيق. Objection — you can withdraw device permissions at any time, and adjust non-operational notification preferences inside the app.
الإشعارات المتعلقة بطلباتك ورحلاتك وحسابك تصلك دائماً لأنها تشغيلية وضرورية لتنفيذ الخدمة. Notifications about your orders, trips and account always reach you, because they are operational and necessary to deliver the service.
١٢. حذف الحساب والبيانات12. Account and data deletion
يمكنك حذف حسابك من إعدادات الحساب داخل التطبيق. عند الحذف تُزال بياناتك الشخصية وعناوينك ومركباتك وتفضيلاتك ومفضلتك ومتابعاتك، ويُحذف رمز إشعارات جهازك. You can delete your account from account settings inside the app. Deletion removes your personal profile data, addresses, vehicles, preferences, favorites and follows, and deletes your device notification token.
قد يُمنع الحذف مؤقتاً عند وجود التزام قائم — مثل رحلة كرين نشطة أو مستحقات غير مسددة — ويُوضَّح لك السبب في التطبيق. وتبقى السجلات المالية والتشغيلية اللازمة قانونياً بصيغة مجهولة الهوية. Deletion may be temporarily blocked by an outstanding obligation — such as an active crane trip or unpaid dues — and the reason is shown to you in the app. Financial and operational records required by law are retained in anonymized form.
التعليمات الكاملة خطوة بخطوة موجودة على صفحة حذف بيانات المستخدم. Full step-by-step instructions are on the user data deletion page.
١٣. الأطفال13. Children
التطبيق مخصص لمن تنطبق عليهم الأهلية القانونية لإبرام العقود في العراق، وليس موجهاً للأطفال. إذا تبيّن وجود حساب لطفل دون سن الأهلية فسيُغلق وتُحذف بياناته. The app is intended for people with the legal capacity to enter contracts in Iraq and is not directed at children. If an account is found to belong to a child below that age, it will be closed and its data deleted.
١٤. تعديل هذه السياسة14. Changes to this policy
قد نحدّث هذه السياسة عند تغيّر الخدمة أو المتطلبات القانونية. يُنشر رقم الإصدار وتاريخ السريان في أعلى هذه الصفحة، ونعتبر النسخة المنشورة هنا هي النسخة السارية. We may update this policy when the service or legal requirements change. The version number and effective date are published at the top of this page, and the version published here is the one in force.
١٥. التواصل معنا15. Contacting us
لأي سؤال يخص الخصوصية أو لممارسة أي من حقوقك، تواصل معنا عبر قناة الدعم الرسمية على واتساب: +964 783 353 7823. راجع أيضاً صفحة التواصل. For any privacy question, or to exercise any of your rights, contact us through the official support channel on WhatsApp: +964 783 353 7823. See also the contact page.