سياسة الخصوصية
آخر تحديث: 21 تشرين الأول/أكتوبر 2026 · تسري على تطبيق «خطوة» وتطبيق «خطوة للسائق» وموقع khatwaiq.com.
خطوة خدمة توصيل داخل مدينة واحدة في العراق يشغّلها فريق خطوة (khatwaiq.com). هذه الصفحة تشرح بلغة بسيطة ما البيانات التي نجمعها، ولماذا، ومن يعالجها نيابةً عنا، وكم نحتفظ بها، وكيف تحذفها.
1. ما الذي نجمعه
في تطبيق خطوة (العملاء)
- الاسم الكامل ورقم الهاتف العراقي — لإنشاء الحساب وتسجيل الدخول. كلمة المرور تُخزَّن مشفّرة بصيغة لا يمكن عكسها.
- الموقع الدقيق — أثناء استخدام خرائط التطبيق والحجز، لتمركز الخريطة قربك. لا نتتبع موقعك في الخلفية.
- تفاصيل الطلب وسجل التوصيلات — نقطتا الاستلام والتسليم، ملاحظات المعلم القريب، وصف اختياري للغرض، فئة المركبة، ومن يدفع، والسعر والتاريخ وحالة الطلب.
- اسم ورقم هاتف المستلم — تُدخلها أنت ليتمكن السائق من التواصل عند التسليم. أنت مسؤول عن إبلاغ المستلم بذلك.
- معرّف الإشعارات للهاتف (رمز Firebase) — لإرسال إشعارات الطلب، ولغة التطبيق التي اخترتها.
في تطبيق خطوة للسائق
- الاسم الكامل ورقم الهاتف العراقي، وبيانات المركبة (الفئة، اللوحة، اللون، النوع).
- التحقق في المكتب — لا يجمع التسجيل الجديد تاريخ الميلاد أو صور المستندات. قبل التفعيل وشحن الرصيد لأول مرة، يفحص الموظف أصول الهوية ووثائق القيادة والمركبة المطلوبة شخصياً ويتحقق من بلوغ 18 عاماً. نسجل نتائج الفحص ومعرّف الموظف ووقته، دون تسجيل تاريخ الميلاد أو أرقام وثائق الهوية وإجازة السوق أو الاحتفاظ بنسخ رقمية لهذه العملية. تخضع الصور وتواريخ الميلاد المقدمة عبر نظام التسجيل السابق لقواعد الاحتفاظ والحذف أدناه.
- الموقع الدقيق — وأنت «متاح» لعرض الطلبات القريبة، وأثناء الرحلة ليتمكن الزبون من متابعتك مباشرة. أثناء الرحلة يستمر إرسال الموقع والتطبيق في الخلفية مع إظهار مؤشر الموقع في نظام الهاتف. عند إغلاق الرحلة يتوقف تتبعها في الخلفية ولا يعود الزبون قادراً على رؤية موقعك؛ إذا بقيت «متاحاً» يستمر إرسال الموقع أثناء استخدام التطبيق لعرض الطلبات القريبة. تحويل حالتك إلى «غير متاح» يوقف إرسال الموقع.
- سجل الرصيد وإيرادات الرحلات — عمليات الشحن (نقداً أو تحويلاً بنكياً في المكتب)، وخصم الرصيد عند قبول الطلبات، والاستردادات، وأسعار الرحلات المكتملة وإجماليات الإيرادات المعروضة للسائق.
- معرّف الإشعارات ولغة التطبيق.
بيانات تقنية في التطبيقين
تستخدم خدمة الإشعارات Firebase معرّفات تثبيت التطبيق والإشعارات، ومعلومات تقنية مثل إصدار التطبيق ونظام التشغيل وطراز الجهاز ولغته والمنطقة الزمنية وإصدارات أدوات Firebase. كما تجمع أدواتها بيانات تشخيصية عن عمل خدمة الإشعارات. تُستخدم هذه البيانات لتسليم الإشعارات وصيانة موثوقية الخدمة وتحسينها. يربط خادم خطوة رمز الإشعارات بحسابك لإرسال تحديثات طلباتك؛ أما معلومات Firebase المجمّعة عن تبنّي الإصدارات فلا تُربط بهويتك.
لا نجمع معرّفات إعلانية، ولا نستخدم أدوات إعلانات أو منتج Google Analytics، ولا نتتبعك عبر تطبيقات أو مواقع أخرى. لا يشمل ذلك تعطيل البيانات التقنية التي تحتاجها خدمة الإشعارات.
2. لماذا نستخدمها
- تشغيل الخدمة: مطابقة الطلب بسائق، حساب السعر والمسافة، المتابعة المباشرة، والإشعارات.
- التحقق من هوية السائقين وأهليتهم قبل اعتمادهم.
- حل المشكلات والنزاعات (مثلاً رفض الدفع عند التسليم أو عدم حضور السائق) عبر فريق الإدارة.
- حماية الخدمة من إساءة الاستخدام، مثل حدود المحاولات وتعليق الحسابات المخالفة.
3. من يعالج البيانات نيابةً عنا
| الجهة | الغرض | ما الذي تستلمه |
|---|---|---|
| OTPIQ | إرسال رمز التحقق عبر واتساب عند التسجيل وإعادة تعيين كلمة المرور وتغيير الرقم | رقم هاتفك ورمز التحقق |
| Google Firebase Cloud Messaging | تسليم الإشعارات وصيانة الخدمة وتحسين موثوقيتها | معرّفات الإشعارات والتثبيت، محتوى الإشعار، ومعلومات الجهاز والتطبيق والبيانات التشخيصية الموضحة أعلاه |
| Mapbox | حساب المسافة والمسار ووقت الوصول (يُستدعى من خادمنا) | إحداثيات نقاط الطلب ومواقع السائق أثناء الرحلة — بلا اسم أو رقم |
| OpenFreeMap | خلفية الخريطة داخل التطبيق | طلبات بلاطات الخريطة من هاتفك (يرى عنوان IP الخاص بك) |
| Cloudflare (R2) | تخزين صور وثائق السائقين من التسجيل السابق والنسخ الاحتياطية لاستعادة الخدمة في حاويات خاصة منفصلة | الصور المعالَجة ونسخ احتياطية من قاعدة البيانات |
| Telegram | تنبيه المشغّل عند وقوع خطأ تقني في الخادم | تفاصيل الطلب التقني الذي فشل؛ تُحذف كلمات المرور والرموز قبل الإرسال |
الخادم وقاعدة البيانات مستضافان على خادم نديره بأنفسنا. لا نبيع بياناتك ولا نشاركها مع أي طرف لأغراض تسويقية.
4. من يرى بياناتك داخل الخدمة
- السائق الذي قَبِل طلبك يرى اسمك ورقمك ونقاط الطلب وملاحظاتك واسم ورقم المستلم. السائقون الذين يتصفحون العروض لا يرون رقم المستلم.
- العميل يرى اسم السائق ورقم هاتفه وبيانات المركبة وموقعه المباشر أثناء الرحلة.
- فريق إدارة خطوة يطّلع على الطلبات والرحلات والوثائق ضمن صلاحيات محددة لكل موظف، لأغراض الاعتماد والدعم وحل النزاعات فقط.
5. كم نحتفظ بالبيانات
- حسابك يبقى ما دام مفتوحاً.
- عند حذف الحساب (من داخل التطبيق أو بطلب عبر هذه الصفحة) تُحذف فوراً من قاعدة بيانات الخدمة العاملة: اسمك ورقم هاتفك، وللسائق أي تاريخ ميلاد سابق وبيانات المركبة وسجل التحقق في المكتب، وجميع الجلسات ومعرّفات الإشعارات ورموز التحقق. صور الوثائق تُجدوَل للحذف النهائي من التخزين خلال ساعات.
- النسخ الاحتياطية منفصلة ومقيّدة الوصول لاستعادة الخدمة عند تعطلها، ولا تُمحى فور حذف الحساب. تُحذف النسخ الليلية من التخزين الخارجي تلقائياً بعد 90 يوماً؛ وقد تتضمن نسخاً أقدم من بيانات حُذفت من الخدمة العاملة.
- سجل التوصيلات (نقاط الرحلة والسعر والتاريخ) يُحتفظ به لأغراض المحاسبة وحل النزاعات لكن بدون أي رابط باسمك أو رقمك؛ يظهر كـ«عميل محذوف» أو «سائق محذوف». اسم ورقم المستلم يبقيان مرتبطين بالطلب التاريخي.
- طلبات السائقين المرفوضة التي لا يُعاد تقديمها تُحذف تلقائياً مع صورها بعد 90 يوماً.
- سجلات الخادم لا تحتوي على أرقام هواتف أو كلمات مرور أو رموز تحقق.
6. حقوقك
- الاطلاع على بياناتك: كلها ظاهرة داخل التطبيق (الملف الشخصي، الطلبات، المحفظة).
- التصحيح: تغيير رقم الهاتف واللغة من الإعدادات؛ لتصحيح اسم أو وثيقة راسل الدعم.
- الحذف: من الإعدادات/الملف الشخصي ← «حذف الحساب»، أو عبر صفحة حذف الحساب.
- الإشعارات: يمكنك إيقافها من إعدادات الهاتف؛ تذكّر أن إشعارات الطلب جزء أساسي من الخدمة.
7. الأطفال
الخدمة غير موجهة لمن هم دون 13 عاماً. لا يُقبل سائق دون 18 عاماً.
8. الأمان
الاتصال بين التطبيق والخادم مشفّر (HTTPS). كلمات المرور تُخزَّن بتجزئة قوية. صور الوثائق في حاوية خاصة لا يُوصل إليها إلا بروابط مؤقتة موقّعة لموظفي الاعتماد. الحساب يُقفل مؤقتاً بعد محاولات دخول فاشلة متكررة.
9. التغييرات والتواصل
عند تعديل هذه السياسة نحدّث التاريخ أعلى الصفحة وننبّه داخل التطبيق إذا كان التغيير جوهرياً. للاستفسار: واتساب 07769998895، أو support@khatwaiq.com، أو صفحة الدعم.
Privacy policy
Last updated 21 October 2026 · Applies to the Khatwa app, the Khatwa Driver app and khatwaiq.com.
Khatwa is a same-city goods-delivery service in Iraq, operated by the Khatwa team (khatwaiq.com). This page says, in plain words, what data we collect, why, who processes it on our behalf, how long we keep it, and how you delete it.
1. What we collect
Khatwa (customer app)
- Full name and Iraqi mobile number — to create the account and sign in. The password is stored as a one-way hash.
- Precise location — while you use the app’s maps and booking features, to centre the map near you. We do not track customers in the background.
- Order details and delivery history — pickup and drop-off points, landmark notes, an optional description of the goods, vehicle class, who pays, price, date and order status.
- Receiver name and phone number — entered by you so the driver can reach the person at the drop-off. You are responsible for telling them.
- Push-notification identifier (Firebase token) — to deliver order notifications — and your chosen app language.
Khatwa Driver
- Full name and Iraqi mobile number and vehicle details (class, plate, colour, make).
- Office verification — new driver registrations do not collect dates of birth or document photos. Before activation and the first credit top-up, staff inspect original identity and applicable driving/vehicle documents in person, including confirming age 18+. We record the check outcomes, staff identifier and time, without recording birth dates or ID/licence document numbers or keeping digital copies for this process. Document images and birth dates submitted through the previous registration process remain subject to the retention and deletion rules below.
- Precise location — while you are Available, to offer you nearby orders, and during a trip so the customer can follow you live. During a trip location keeps being sent with the app in the background and the system location indicator visible. Closing the trip stops its background tracking and the customer's access to your location; if you remain Available, location reporting continues while you use the app to find nearby orders. Going Offline stops location reporting.
- Credit ledger and trip earnings — top-ups (cash or bank transfer at our office), the credit used when you accept an order, refunds, completed-trip prices and the earnings totals shown to the driver.
- Push-notification identifier and app language.
Technical data in both apps
Firebase notification services use installation and notification identifiers and technical information such as the app and operating-system versions, device model, language, time zone and Firebase SDK versions. Their libraries also collect diagnostics about notification-service operation. This supports notification delivery, service reliability and improvement. Khatwa links your notification token to your account to send order updates; Firebase’s aggregated version-adoption information is not linked to your identity.
We collect no advertising identifiers, use no advertising SDK or Google Analytics product, and do not track you across other apps or websites. Firebase’s own technical service data is still collected as described above.
2. Why we use it
- To run the service: match an order with a driver, compute price and distance, live tracking, notifications.
- To verify drivers' identity and eligibility before approval.
- To resolve problems and disputes (for example a refused cash payment or a driver who did not show up) through our admin team.
- To protect the service from abuse, such as attempt limits and suspending accounts that break the rules.
3. Who processes data on our behalf
| Provider | Purpose | What it receives |
|---|---|---|
| OTPIQ | Sends the WhatsApp verification code at sign-up, password reset and phone change | Your phone number and the code |
| Google Firebase Cloud Messaging | Delivers notifications and maintains and improves service reliability | Notification and installation identifiers, notification content, and the device/app information and diagnostics described above |
| Mapbox | Route, distance and arrival-time computation (called from our server) | Order coordinates and the driver's positions during a trip — no name or phone |
| OpenFreeMap | The map background inside the apps | Map-tile requests from your phone (it sees your IP address) |
| Cloudflare (R2) | Stores legacy driver document photos and disaster-recovery backups in separate private buckets | The processed photos and database backups |
| Telegram | Alerts the operator when the server hits a technical error | Details of the failed request; passwords and codes are removed before sending |
The API and database run on a server we operate ourselves. We never sell your data or share it with anyone for marketing.
4. Who sees your data inside the service
- The driver who accepted your order sees your name, phone, order points, notes and the receiver's name and phone. Drivers browsing offers do not see the receiver's number.
- The customer sees the driver's name, phone, vehicle details and live position during the trip.
- Khatwa's admin team can view orders, trips and documents under per-employee permissions, only for approval, support and dispute handling.
5. How long we keep it
- Your account exists for as long as you keep it.
- When you delete your account (in the app, or by request through this page) we immediately erase your name and phone number from the active service database, and for drivers any legacy date of birth, vehicle details and office-verification record, plus every session, notification identifier and verification code. Document photos are queued for permanent deletion from storage within hours.
- Backups are separate, access-restricted copies for disaster recovery and are not erased immediately when an account is deleted. Nightly off-server backups expire automatically after 90 days; they may contain older copies of data removed from the active service.
- Delivery history (route points, price, dates) is kept for accounting and dispute purposes with no link to your name or number; it shows as "deleted customer" or "deleted driver". A receiver's name and phone stay attached to the historical order.
- Rejected driver applications that are not resubmitted are deleted automatically, photos included, after 90 days.
- Server logs contain no phone numbers, passwords or verification codes.
6. Your rights
- Access: everything we hold is visible in the app (profile, orders, wallet).
- Correction: change your phone number and language in settings; to correct a name or a document, contact support.
- Deletion: Settings / Profile → "Delete account", or the account-deletion page.
- Notifications: you can turn them off in the phone's settings; order notifications are a core part of the service.
7. Children
The service is not directed at children under 13. No driver under 18 is accepted.
8. Security
App-to-server traffic is encrypted (HTTPS). Passwords are stored with a strong hash. Document photos live in a private bucket reachable only through short-lived signed links for approval staff. Accounts lock temporarily after repeated failed sign-ins.
9. Changes and contact
When this policy changes we update the date at the top and notify in-app if the change is material. Questions: WhatsApp +964 776 999 8895, support@khatwaiq.com, or the support page.