This Privacy Policy explains what personal data ReefCart collects when you use the ReefCart app, the website reefcart.com and its share pages, why we use it, who we share it with, and the choices you have. It applies to customers, sellers, content creators, delivery staff and visitors alike.

ReefCart does not sell your personal data. We do not show ads from outside advertisers, and we do not track you across other companies' apps and websites.

What we collect depends on what you do in the app:

• Account: your name, username, email address, phone number, password (kept only as a secure hash by our sign-in provider), birthdate, country, profile photo and bio, and an optional recovery email
• Business profile, if you open a plan: the store or brand name, logo, cover, description, address and map location, opening hours, contact numbers and links, delivery areas and fees, categories, and your team members
• Orders: the items, delivery address, phone number, notes and the delivery option you choose
• Bookings: the details you enter for the provider — the job you need, the time you choose, rental dates, or for a clinic a patient's name and age — and your messages with the provider
• Payments and payouts: a card is entered with our payment provider, and we keep only its brand, last 4 digits and expiry date. Sellers give us the bank account or mobile wallet for their payouts. We keep invoices, receipts and the wallet ledger
• Content: posts, videos, photos, comments, reviews, polls, the songs you add, mentions, and the briefs and files exchanged in creator jobs
• Voice: when you use automatic captions or read-aloud in the video editor, the audio or text is processed to produce them
• Support: messages you send us, reports, feedback and the evidence in a dispute

When you use ReefCart we also record:

• Devices and sign-ins: device model and name, operating system and app version, and when each device signed in — the list in Settings → Security → Devices & sessions, and how we alert you to a new device
• Notifications: a push token for each of your devices, and the notification choices you set
• Location: your precise location only if you allow it, to show nearby stores and the map and to help with an address. Without that permission we use only the city and country you give us
• Activity in the app: what you view, like, follow, save and search, used to arrange your For You feed and your search results
• Usage statistics, only if you turn on "Share usage statistics" (Settings → Privacy): sent through Firebase Analytics, never with your name, email address or phone number
• Crash and error reports: when the app crashes or hits an error, a report with technical details and your account ID is sent so we can fix it
• Security checks: the app's integrity is checked with Google Play Integrity, Apple App Attest or reCAPTCHA, to block fake apps and bots

We use personal data to:

• Create and protect your account, including sign-in codes, two-factor authentication and new-device alerts
• Take orders, bookings and creator jobs; hold payments made in the app until delivery and the return period end; and handle payouts, refunds and invoices
• Arrange delivery with the store, the restaurant or the shipping company you chose
• Send the notifications and emails you need — order updates, receipts, reminders — and the others you allow
• Show you relevant products, videos, posts and accounts in your feeds and search
• Keep ReefCart safe: detect fraud and abuse, enforce limits, filter offensive words, review reports and resolve disputes
• Provide support, and improve the app with crash reports and, if you allow it, usage statistics
• Meet legal, tax and accounting obligations

Your profile — name, username, photo and bio — and what you publish — posts, videos, comments and public reviews — are public. So are a business's listings, prices, address, opening hours, contact details, ratings and follower count.

Public content can be shared through share links and QR codes, appears in link previews in messaging apps, and may be found by search engines. Think before you put personal details in public content.

We share only what each party needs:

• The seller you order from or book with: your name, phone number, delivery address and the details of the order or booking
• The shipping company or delivery staff carrying your order: your name, phone number, address, and the amount to collect for cash on delivery
• Customers: a business's name, contact details and location
• A creator and the business hiring them: what the job needs, and each other's rating
• Co-managers of a store: that store's orders, with the customers' order details

We use trusted companies to run ReefCart, and they process data only on our instructions:

• Google (Firebase and Google Cloud): hosting, database, sign-in, file storage, notifications, crash reports, optional usage statistics, app integrity checks, maps, and speech for captions and read-aloud
• Huawei Mobile Services: notifications and maps on Huawei phones
• Bunny.net: storing and delivering videos and files
• Payment providers: E-SADAD in Palestine, and the provider that processes card and Apple Pay payments
• Resend: sending emails
• GIPHY and the music libraries we use (Jamendo, Freesound, ccMixter, Pixabay): what you search for in their pickers is sent to them
• The sign-in provider you choose: Google, Microsoft or Apple

If you choose to sign in with a Google, Microsoft or Apple account, that provider shares with us only your name, email address and profile photo (and, for Google and Microsoft, a unique account identifier). We ask for nothing else: we cannot read your emails, contacts, files or any other data in that account.

We use this information only to create your ReefCart account, sign you in, and show your name and photo on your profile. We never sell it, never use it for advertising, and never share it with third parties except the service providers that host our app.

You can delete your ReefCart account at any time in Account Settings, which removes this information, and you can revoke ReefCart's access from your Google, Microsoft or Apple account's security settings. ReefCart's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

We keep your data while your account is open.

• When you delete your account, your posts and videos disappear at once, and the account and its data are erased after 30 days unless you sign in again to cancel
• Records we must keep — orders, payments, invoices and the wallet ledger — are kept for as long as the law requires, without your profile
• Notifications are removed when the thing they are about is deleted
• Backups are overwritten on a rolling basis

We protect your data with:

• Encryption in transit (TLS) between the app and our servers
• Passwords kept only as secure one-way hashes by Firebase Authentication — never in plain text
• Card numbers handled only by PCI-DSS compliant payment providers; we never store them
• Access rules on our database that we test, and staff access only where their work needs it
• Two-factor authentication, and a list of signed-in devices you can sign out remotely

Depending on where you live, you can:

• See and correct most of your data in Settings, and ask us for a copy of all of it in a machine-readable format
• Delete your account and its data from Settings
• Turn usage statistics on or off at any time (Settings → Privacy)
• Choose which notifications you get, and turn off location access in your device settings
• Object to a use of your data or ask us to restrict it, and withdraw any consent you gave

ReefCart is not for children under 13. Sign-up asks for a birthdate and does not let anyone under 13 create an account; if we learn that a child under 13 has one, we delete it and its data.

Teens aged 13 to 17 may use ReefCart only with a parent's or guardian's involvement. Their public profile and content are visible like anyone's, so we encourage them to share as little personal information as possible. Opening a plan, selling and receiving payouts are for adults only.

If you are a parent or guardian and believe your child has given us personal data, contact us at support@reefcart.com.

ReefCart serves customers and businesses in Palestine and neighbouring countries. Our main database and servers are hosted by Google Cloud in the Middle East; some of our service providers — for email, video delivery and maps, for example — process data in other countries, including the United States and the European Union.

Wherever it is processed, we protect your data as this policy describes, with the safeguards the law requires.

On the website we use browser storage, and the cookies our sign-in provider needs, to keep you signed in, and we keep your language, theme and similar choices on your device. We do not use advertising or cross-site tracking cookies.

Usage statistics with Firebase Analytics (Google) are off unless you turn them on: the app asks you once, and you can change your choice any time in Settings → Privacy → Share usage statistics. They never include your name, email address or phone number, and they are covered by Google's Privacy Policy.

We may update this Privacy Policy. We will tell you about significant changes in the app or by email at least 7 days before they take effect.

The date on this page shows the latest version. If you keep using ReefCart after a change takes effect, the updated policy applies to you.

توضح سياسة الخصوصية هذه ما الذي تجمعه ريف كارت من بيانات شخصية عند استخدامك تطبيق ريف كارت وموقع reefcart.com وصفحات المشاركة فيه، ولماذا نستخدمها، ومع من نشاركها، وما الخيارات المتاحة لك. وهي تسري على الزبائن والبائعين وصنّاع المحتوى وموظفي التوصيل والزوار على حد سواء.

ريف كارت لا تبيع بياناتك الشخصية. ولا نعرض إعلانات معلنين من خارجها، ولا نتتبعك عبر تطبيقات الشركات الأخرى ومواقعها.

ما نجمعه يعتمد على ما تفعله في التطبيق:

• الحساب: اسمك واسم المستخدم والبريد الإلكتروني ورقم الهاتف وكلمة المرور (تُحفظ فقط على شكل تجزئة آمنة لدى مزوّد تسجيل الدخول) وتاريخ الميلاد والبلد وصورة الملف والنبذة، وبريد استرداد اختياري
• الملف التجاري إن فتحت خطة: اسم المتجر أو العلامة، والشعار والغلاف والوصف، والعنوان وموقعه على الخريطة، وساعات العمل، وأرقام التواصل والروابط، ومناطق التوصيل ورسومه، والتصنيفات، وأعضاء فريقك
• الطلبات: السلع، وعنوان التوصيل، ورقم الهاتف، والملاحظات، وطريقة التوصيل التي تختارها
• الحجوزات: التفاصيل التي تُدخلها للمزوّد — العمل الذي تحتاجه، والوقت الذي تختاره، ومواعيد التأجير، أو في العيادة اسم المريض وعمره — ورسائلك مع المزوّد
• المدفوعات والسحب: تُدخَل البطاقة لدى مزوّد الدفع، ولا نحتفظ إلا بنوعها وآخر 4 أرقام منها وتاريخ انتهائها. ويعطينا البائعون الحساب البنكي أو المحفظة الإلكترونية لسحب أموالهم. ونحتفظ بالفواتير والإيصالات وسجل المحفظة
• المحتوى: المنشورات والفيديوهات والصور والتعليقات والتقييمات والاستطلاعات والأغاني التي تضيفها والإشارات، والتكليفات والملفات المتبادلة في أعمال صنّاع المحتوى
• الصوت: عند استخدامك الترجمة النصية التلقائية أو القراءة الصوتية في محرر الفيديو، يُعالَج الصوت أو النص لإنتاجها
• الدعم: الرسائل التي ترسلها لنا، والبلاغات، والملاحظات، وما يُقدَّم من إثباتات في النزاعات

عند استخدامك ريف كارت نسجّل أيضاً:

• الأجهزة وتسجيل الدخول: طراز الجهاز واسمه، ونظام التشغيل وإصدار التطبيق، ووقت دخول كل جهاز — وهي القائمة في الإعدادات ← الأمان ← الأجهزة والجلسات، وبها ننبّهك إلى أي جهاز جديد
• الإشعارات: رمز إشعارات لكل جهاز من أجهزتك، وخيارات الإشعارات التي تحددها
• الموقع: موقعك الدقيق فقط إذا سمحت بذلك، لعرض المتاجر القريبة والخريطة وللمساعدة في كتابة العنوان. ودون هذا الإذن لا نستخدم إلا المدينة والبلد اللذين تذكرهما
• نشاطك في التطبيق: ما تشاهده وتعجب به وتتابعه وتحفظه وتبحث عنه، لترتيب صفحة «لك» ونتائج البحث
• إحصاءات الاستخدام، فقط إذا فعّلت «مشاركة إحصاءات الاستخدام» (الإعدادات ← الخصوصية): تُرسَل عبر Firebase Analytics، ولا تتضمن أبداً اسمك أو بريدك أو رقم هاتفك
• تقارير الأعطال والأخطاء: عندما يتعطل التطبيق أو يواجه خطأً، يُرسَل تقرير فيه تفاصيل تقنية ومعرّف حسابك لنتمكن من إصلاحه
• فحوص الأمان: يُتحقق من سلامة التطبيق عبر Google Play Integrity أو Apple App Attest أو reCAPTCHA، لمنع التطبيقات المزيفة والبرامج الآلية

نستخدم البيانات الشخصية من أجل:

• إنشاء حسابك وحمايته، بما في ذلك رموز الدخول والتحقق بخطوتين وتنبيهات الأجهزة الجديدة
• استقبال الطلبات والحجوزات وأعمال صنّاع المحتوى، والاحتفاظ بالمدفوعات داخل التطبيق حتى التسليم وانتهاء فترة الإرجاع، وإدارة السحب والاسترداد والفواتير
• ترتيب التوصيل مع المتجر أو المطعم أو شركة الشحن التي اخترتها
• إرسال الإشعارات والرسائل التي تحتاجها — تحديثات الطلبات والإيصالات والتذكيرات — وغيرها مما تسمح به
• عرض المنتجات والفيديوهات والمنشورات والحسابات المناسبة لك في الصفحات والبحث
• حماية ريف كارت: كشف الاحتيال وإساءة الاستخدام، وتطبيق الحدود، وتصفية الكلمات المسيئة، ومراجعة البلاغات، وحل النزاعات
• تقديم الدعم، وتحسين التطبيق بتقارير الأعطال، وبإحصاءات الاستخدام إن سمحت بها
• الوفاء بالالتزامات القانونية والضريبية والمحاسبية

ملفك — الاسم واسم المستخدم والصورة والنبذة — وما تنشره — المنشورات والفيديوهات والتعليقات والتقييمات العلنية — عامّ. وكذلك عناصر النشاط التجاري وأسعاره وعنوانه وساعات عمله ووسائل التواصل معه وتقييماته وعدد متابعيه.

يمكن مشاركة المحتوى العام عبر روابط المشاركة ورموز QR، ويظهر في معاينات الروابط في تطبيقات المراسلة، وقد تعثر عليه محركات البحث. ففكّر قبل أن تضع بيانات شخصية في محتوى عام.

لا نشارك إلا ما يحتاجه كل طرف:

• البائع الذي تطلب منه أو تحجز عنده: اسمك ورقم هاتفك وعنوان التوصيل وتفاصيل الطلب أو الحجز
• شركة الشحن أو موظف التوصيل الذي يحمل طلبك: اسمك ورقم هاتفك وعنوانك، والمبلغ المطلوب تحصيله عند الدفع نقداً
• الزبائن: اسم النشاط التجاري ووسائل التواصل معه وموقعه
• صانع المحتوى والنشاط الذي يوظّفه: ما يحتاجه العمل، وتقييم كلٍّ منهما للآخر
• المشاركون في إدارة متجر: طلبات ذلك المتجر مع تفاصيل طلبات الزبائن

نستعين بشركات موثوقة لتشغيل ريف كارت، وهي لا تعالج البيانات إلا وفق تعليماتنا:

• Google (Firebase وGoogle Cloud): الاستضافة وقاعدة البيانات وتسجيل الدخول وتخزين الملفات والإشعارات وتقارير الأعطال وإحصاءات الاستخدام الاختيارية وفحوص سلامة التطبيق والخرائط ومعالجة الصوت للترجمة النصية والقراءة الصوتية
• Huawei Mobile Services: الإشعارات والخرائط على هواتف هواوي
• Bunny.net: تخزين الفيديوهات والملفات وتوصيلها
• مزوّدو الدفع: E-SADAD في فلسطين، والجهة التي تعالج مدفوعات البطاقات وApple Pay
• Resend: إرسال رسائل البريد الإلكتروني
• GIPHY ومكتبات الموسيقى التي نستخدمها (Jamendo وFreesound وccMixter وPixabay): يُرسَل إليها ما تبحث عنه في نوافذ الاختيار الخاصة بها
• مزوّد تسجيل الدخول الذي تختاره: Google أو Microsoft أو Apple

إذا اخترت تسجيل الدخول بحساب Google أو Microsoft أو Apple، فإن مزوّد الحساب يشاركنا اسمك وبريدك الإلكتروني وصورة ملفك الشخصي فقط (ومعرّفاً فريداً للحساب في Google وMicrosoft). لا نطلب أي شيء آخر: لا يمكننا قراءة رسائلك أو جهات اتصالك أو ملفاتك أو أي بيانات أخرى في ذلك الحساب.

نستخدم هذه المعلومات فقط لإنشاء حسابك في ريف كارت وتسجيل دخولك وعرض اسمك وصورتك في ملفك الشخصي. لا نبيعها أبداً، ولا نستخدمها للإعلانات، ولا نشاركها مع أي طرف ثالث سوى مزوّدي الخدمة الذين يستضيفون تطبيقنا.

يمكنك حذف حسابك في ريف كارت في أي وقت من إعدادات الحساب، فتُحذف هذه المعلومات، كما يمكنك إلغاء وصول ريف كارت من إعدادات الأمان في حسابك لدى Google أو Microsoft أو Apple. يلتزم استخدام ريف كارت للمعلومات الواردة من واجهات Google البرمجية بسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

نحتفظ ببياناتك ما دام حسابك مفتوحاً.

• عند حذف حسابك تختفي منشوراتك وفيديوهاتك فوراً، ويُمحى الحساب وبياناته بعد 30 يوماً ما لم تسجّل دخولك مجدداً لإلغاء الحذف
• السجلات التي يلزمنا القانون بها — الطلبات والمدفوعات والفواتير وسجل المحفظة — تُحفظ المدة التي يقتضيها القانون، دون ملفك الشخصي
• تُحذف الإشعارات عند حذف ما تتعلق به
• تُستبدل النسخ الاحتياطية بشكل دوري

نحمي بياناتك من خلال:

• تشفير البيانات أثناء نقلها (TLS) بين التطبيق وخوادمنا
• كلمات مرور تُحفظ فقط على شكل تجزئة آمنة أحادية الاتجاه لدى Firebase Authentication — ولا تُحفظ نصاً مقروءاً أبداً
• أرقام بطاقات لا يتعامل معها إلا مزوّدو دفع متوافقون مع PCI-DSS، ولا نخزّنها أبداً
• قواعد وصول إلى قاعدة البيانات نختبرها، ووصول للموظفين يقتصر على ما يحتاجه عملهم
• التحقق بخطوتين، وقائمة بالأجهزة المسجّل دخولها يمكنك تسجيل خروجها عن بُعد

بحسب البلد الذي تقيم فيه، يمكنك:

• رؤية معظم بياناتك وتصحيحها من الإعدادات، وطلب نسخة منها كلها بصيغة قابلة للقراءة آلياً
• حذف حسابك وبياناته من الإعدادات
• تشغيل إحصاءات الاستخدام أو إيقافها في أي وقت (الإعدادات ← الخصوصية)
• اختيار الإشعارات التي تصلك، وإيقاف الوصول إلى الموقع من إعدادات جهازك
• الاعتراض على استخدام بياناتك أو طلب تقييده، وسحب أي موافقة أعطيتها

ريف كارت ليست للأطفال دون 13 عاماً. يطلب التسجيل تاريخ الميلاد ولا يسمح لمن هم دون 13 عاماً بإنشاء حساب، وإذا علمنا أن طفلاً دون 13 عاماً لديه حساب نحذفه مع بياناته.

يستطيع المراهقون بين 13 و17 عاماً استخدام ريف كارت بمشاركة أحد الوالدين أو وليّ الأمر فقط. وملفهم ومحتواهم العام ظاهران كأي مستخدم آخر، لذا ننصحهم بمشاركة أقل قدر ممكن من المعلومات الشخصية. أما فتح الخطط والبيع واستلام الأموال فللبالغين فقط.

إذا كنت أحد الوالدين أو وليّ أمر وتعتقد أن طفلك قدّم لنا بيانات شخصية، فتواصل معنا على support@reefcart.com.

تخدم ريف كارت الزبائن والأنشطة التجارية في فلسطين والدول المجاورة. وقاعدة بياناتنا وخوادمنا الرئيسية مستضافة لدى Google Cloud في الشرق الأوسط، وبعض مزوّدي الخدمات لدينا — للبريد الإلكتروني وتوصيل الفيديو والخرائط مثلاً — يعالجون البيانات في دول أخرى، منها الولايات المتحدة ودول الاتحاد الأوروبي.

وأينما عولجت بياناتك، نحميها كما تصف هذه السياسة وبالضمانات التي يقتضيها القانون.

نستخدم على الموقع تخزين المتصفح، وملفات تعريف الارتباط التي يحتاجها مزوّد تسجيل الدخول، لإبقائك مسجّلاً، ونحفظ لغتك والمظهر وما شابه من اختياراتك على جهازك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع بين المواقع.

إحصاءات الاستخدام عبر Firebase Analytics (من Google) مغلقة إلا إذا فعّلتها بنفسك: يسألك التطبيق مرة واحدة، ويمكنك تغيير اختيارك في أي وقت من الإعدادات ← الخصوصية ← مشاركة إحصاءات الاستخدام. ولا تتضمن أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك، وتخضع لسياسة الخصوصية الخاصة بـ Google.

قد نحدّث سياسة الخصوصية هذه، وسنُعلمك بالتغييرات الجوهرية داخل التطبيق أو بالبريد الإلكتروني قبل 7 أيام على الأقل من سريانها.

يُظهر التاريخ في هذه الصفحة أحدث نسخة. وإذا واصلت استخدام ريف كارت بعد سريان التغيير فإن السياسة المحدّثة تسري عليك.