رهيبRaheeb
حمّل التطبيقGet the app
قانوني

سياسة الخصوصية

تاريخ السريان: 14 تشرين الأول 2026 · آخر تحديث: 14 تشرين الأول 2026

توضّح هذه السياسة ما نجمعه من بيانات عند استخدامك تطبيقات رهيب، ولماذا نجمعها، ومع من نشاركها، وكم نحتفظ بها، وكيف تحذفها. نحن لا نبيع بياناتك الشخصية، ولا نستخدمها لتتبّعك عبر تطبيقات أو مواقع جهات أخرى.

Legal

Privacy Policy

Effective: 14 October 2026 · Last updated: 14 October 2026

This policy explains what data the Raheeb apps collect, why, who we share it with, how long we keep it and how you can delete it. We do not sell your personal data and we do not use it to track you across other companies' apps or websites.

من نحن وما الذي تشمله السياسة

رهيب منصة تربط الزبائن بالمطاعم وبالسائقين وشركات التوصيل في العراق، تديرها رهيب («رهيب» أو «نحن»). المطاعم تحضّر الطعام وتوصله بنفسها أو عبر شركات التوصيل، ودورنا تشغيل المنصة. تشمل هذه السياسة:

  • تطبيق رهيب للزبائن.
  • تطبيق رهيب مطاعم لأصحاب المطاعم وموظفيها، وتطبيق الكاشير الخاص بالمطاعم.
  • تطبيق رهيب سواق للسائقين وشركات التوصيل.
  • صفحات الويب التابعة لنا، ومنها هذه الصفحة.

البيانات التي نجمعها

رقم الهاتف
متى: عند إنشاء الحساب وتسجيل الدخول
لماذا: تسجيل الدخول برمز تحقق أو كلمة مرور، والتواصل بشأن الطلبات
الاسم، واختيارياً: البريد الإلكتروني، تاريخ الميلاد، الجنس، صورة الحساب
متى: عندما تكتبها في حسابك
لماذا: إظهار اسمك للمطعم والسائق، وتخصيص الحساب
العناوين والموقع الدقيق
متى: عند اختيار عنوان أو عرض المطاعم القريبة، أثناء استخدام التطبيق فقط
لماذا: معرفة المطاعم التي توصل إليك، وحساب رسوم التوصيل، وإيصال الطلب
موقع السائق
متى: فقط أثناء وجود طلب أو مهمة على لوحة السائق، حتى إن كان التطبيق في الخلفية (مع إشعار ظاهر على الهاتف)
لماذا: متابعة التوصيل من الزبون والمطعم، وتأكيد الوصول. يتوقف التتبع فور انتهاء آخر طلب، ونحفظ آخر موقع فقط بلا سجل للمسارات
الطلبات والمدفوعات: محتوى الطلب، المبالغ، طريقة الدفع، حركات المحفظة، الاسترجاعات
متى: عند الطلب أو الدفع أو شحن المحفظة
لماذا: تنفيذ الطلب، والمحاسبة، وحل النزاعات، ومنع الاحتيال. الدفع بالبطاقة يتم في صفحة بوابة الدفع (كي كارد)، ولا نرى رقم بطاقتك ولا نخزّنه
المحادثات: رسائلك مع المطعم والسائق والدعم ومرفقاتها
متى: عندما تراسلهم
لماذا: إتمام الطلب، وخدمة العملاء، وحل المشكلات
الكاميرا والصور
متى: بإذنك، عند استخدام ميزة تحتاجها
لماذا: صورة الحساب، مرفقات المحادثة، مسح رموز QR للاستلام والتسليم، صورة إثبات التسليم (السائق)، صور الأطباق (المطاعم)
جهات الاتصال (اختياري)
متى: بإذنك، عند استخدام الدعوة أو «عزيمة»
لماذا: معرفة من يستخدم رهيب من معارفك. تُرسل الأرقام كبصمة مشفّرة لا يمكن عكسها، ولا نخزّن دليل جهات اتصالك ولا نتواصل مع أحد منهم دون طلبك
الملف الصحي (اختياري): الجنس، سنة الميلاد، الطول، الوزن، مستوى النشاط، الهدف
متى: عندما تفعّل ميزة الصحة
لماذا: اقتراح السعرات والوجبات المناسبة لك فقط
التفضيلات: المفضّلة، إعجاباتك بالمطاعم والأطباق والفيديوهات
متى: عندما تستخدم هذه الميزات
لماذا: ترتيب الاقتراحات بما يناسبك
رسائل المساعد «ذكاء رهيب»
متى: عندما تراسل المساعد
لماذا: الإجابة عن طلبك. سجل المحادثة محفوظ على هاتفك، ونحتفظ بالرد مؤقتاً لمدة يوم واحد لإعادة إرساله إذا انقطع الاتصال
بيانات الجهاز والاستخدام: رمز الإشعارات، نوع النظام وإصدار التطبيق، حضور يومي عام (اليوم والمنطقة)، مشاهدة الإعلانات داخل التطبيق والنقر عليها
متى: أثناء استخدام التطبيق
لماذا: إرسال الإشعارات، وقياس الاستخدام، وتشغيل الإعلانات داخل التطبيق وفوترتها. لا نستخدم معرّف الإعلانات في جهازك
بيانات العمل (المطاعم والسائقون وشركات التوصيل): اسم المنشأة والفروع، القوائم والأسعار، الموظفون وصلاحياتهم، نوع المركبة ورقم اللوحة، التسويات المالية
متى: عند التسجيل والعمل على المنصة
لماذا: تشغيل المطعم أو التوصيل على المنصة، والمحاسبة

كيف نستخدم البيانات

  • إيصال طلبك إلى المطعم وجهة التوصيل التي يعتمدها، وإبلاغك بحالته.
  • الدفع، والمحفظة، والاسترجاع، والمكافآت والقسائم.
  • حماية الحسابات ومنع الاحتيال وإساءة الاستخدام.
  • خدمة العملاء وحل المشكلات.
  • إرسال إشعارات الطلب، والعروض فقط إذا وافقت عليها (يمكنك إيقافها في أي وقت).
  • تحسين الخدمة وترتيب الاقتراحات.
  • الالتزام بالقوانين والمتطلبات المحاسبية.

مع من نشارك البيانات

  • المطعم: اسمك ورقمك وعنوان التوصيل ومحتوى طلبك وملاحظاتك.
  • السائق أو شركة التوصيل: اسمك ورقمك وعنوان التوصيل وموقعه على الخريطة، لإتمام التوصيل.
  • الزبون: يرى اسم السائق وموقعه أثناء توصيل طلبه فقط.
  • مزوّدو الخدمة الذين يعالجون البيانات نيابة عنا ووفق تعليماتنا:
    • Supabase — الاستضافة وقاعدة البيانات والتخزين (خوادم في زيورخ، سويسرا).
    • Google Firebase — إرسال الإشعارات.
    • Google Maps — عرض الخرائط واختيار العنوان.
    • Qi Card (كي كارد) — الدفع بالبطاقة.
    • VerifyWay — إرسال رموز التحقق عبر واتساب أو الرسائل النصية.
    • DeepSeek — معالجة رسائل المساعد «ذكاء رهيب»؛ يُرسل نص الرسالة ومعلومات المطاعم فقط، دون اسمك أو رقمك.
    • OpenAI — تقدير القيم الغذائية لأطباق المطاعم؛ لا يتضمن بيانات شخصية.
  • الجهات الرسمية عند وجود طلب قانوني ملزم، أو لحماية سلامة المستخدمين.
  • في حال اندماج أو نقل ملكية للمنصة، تنتقل البيانات بالشروط نفسها، ونبلغك بذلك.

لا نبيع بياناتك الشخصية، ولا نشاركها مع معلنين.

نقل البيانات خارج العراق

تُخزَّن بياناتك على خوادم في سويسرا، وقد يعالج بعض مزوّدي الخدمة أعلاه بيانات محددة في دول أخرى (منها الولايات المتحدة والصين). نختار مزوّدين يلتزمون بحماية البيانات، ونرسل البيانات عبر اتصال مشفّر، ونقتصر على ما تحتاجه كل خدمة.

مدة الاحتفاظ

  • بيانات الحساب والعناوين والتفضيلات: ما دام حسابك قائماً، أو حتى تحذفها.
  • رد المساعد المؤقت: يوم واحد. سجل الحضور اليومي: 90 يوماً. تلميحات مصدر الطلب: 3 أيام.
  • الطلبات والمدفوعات وحركات المحفظة والتسويات: نحتفظ بها للمحاسبة والضرائب وحل النزاعات ومنع الاحتيال. عند حذف الحساب نزيل منها هويتك (الاسم والرقم والعنوان والموقع والملاحظات)، فتبقى سجلات مالية مجهولة الهوية.
  • بصمة مشفّرة لا يمكن عكسها لرقم هاتف الحساب المحذوف، مع عروض الزبون الجديد التي استُخدمت منه: لمنع الحصول على هذه العروض مرتين، وتُحذف بعد سنتين.
  • سجل إرسال رموز الدخول (بصمة مشفّرة للرقم، دون الرقم نفسه): 7 أيام، لمنع الإساءة.
  • النسخ الاحتياطية: تُستبدل تلقائياً، وتختفي منها البيانات المحذوفة خلال 30 يوماً كحد أقصى.

حماية البيانات

نستخدم اتصالاً مشفّراً (HTTPS/TLS) بين التطبيق وخوادمنا، وصلاحيات على مستوى كل سجل في قاعدة البيانات بحيث يرى كل مستخدم بياناته فقط، ورموز تحقق لتسجيل الدخول، ونحصر وصول فريقنا في من يحتاجه لعمله. لا توجد وسيلة حماية كاملة، لكننا نراجع إجراءاتنا باستمرار ونعالج أي خلل فور اكتشافه.

حقوقك وخياراتك

  • الاطلاع والتصحيح: من صفحة الحساب داخل التطبيق.
  • حذف بيانات معيّنة مع بقاء الحساب: صفحة حذف البيانات.
  • حذف الحساب: من داخل التطبيق (الحساب ← الإعدادات ← حذف الحساب) أو من صفحة حذف الحساب.
  • سحب الأذونات (الموقع، الكاميرا، الصور، جهات الاتصال، الإشعارات): من إعدادات الهاتف في أي وقت.
  • إيقاف العروض والإشعارات: من إعدادات التطبيق أو الهاتف.
  • طلب نسخة من بياناتك: عبر الدعم، ونرد خلال 30 يوماً.

الأطفال

خدماتنا غير موجّهة لمن هم دون 13 عاماً، ولا نجمع بياناتهم عن قصد. إذا علمت أن طفلاً أعطانا بيانات، تواصل معنا وسنحذفها.

التعديلات

قد نحدّث هذه السياسة. ننشر النسخة الجديدة هنا مع تاريخ السريان، ونبلغك داخل التطبيق إذا كان التعديل جوهرياً.

تواصل معنا

  • الدعم داخل التطبيق: الحساب ← مركز المساعدة.

Who we are and what this covers

Raheeb is a platform connecting customers with restaurants, couriers and delivery companies in Iraq, operated by Raheeb ("Raheeb", "we"). Restaurants prepare the food and deliver it themselves or through delivery companies; our role is running the platform. This policy covers:

  • the Raheeb customer app;
  • the Raheeb Restaurants app for restaurant owners and staff, and the restaurants' cashier app;
  • the Raheeb Drivers app for couriers and delivery companies;
  • our web pages, including this one.

Data we collect

Phone number
When: When you create an account and sign in
Why: Sign-in by verification code or password; contacting you about orders
Name, and optionally email, date of birth, gender, profile photo
When: When you enter them in your account
Why: Showing your name to the restaurant and courier; personalising the account
Addresses and precise location
When: When you pick an address or browse nearby restaurants, only while the app is in use
Why: Finding restaurants that deliver to you, calculating the delivery fee, delivering the order
Courier location
When: Only while an order or task is on the courier's board, including in the background (with a visible notification)
Why: Letting the customer and restaurant follow the delivery and confirming arrival. Tracking stops as soon as the last order ends; we keep only the latest position, never a route history
Orders and payments: order contents, amounts, payment method, wallet transactions, refunds
When: When you order, pay or top up
Why: Fulfilling orders, accounting, disputes and fraud prevention. Card payments happen on the payment gateway's page (Qi Card); we never see or store your card number
Messages with the restaurant, courier and support, and their attachments
When: When you send them
Why: Completing orders, customer service, resolving problems
Camera and photos
When: With your permission, when a feature needs it
Why: Profile photo, chat attachments, scanning pickup/hand-over QR codes, proof-of-delivery photo (couriers), dish photos (restaurants)
Contacts (optional)
When: With your permission, when you invite friends or use «Azeema»
Why: Finding which of your contacts use Raheeb. Numbers are sent as a one-way hash; we do not store your address book or contact anyone without your request
Health profile (optional): sex, birth year, height, weight, activity level, goal
When: When you turn on the health feature
Why: Suggesting calories and suitable meals for you only
Preferences: favourites, likes on restaurants, dishes and videos
When: When you use these features
Why: Ordering suggestions to suit you
«Raheeb AI» assistant messages
When: When you chat with the assistant
Why: Answering your request. The chat history is kept on your phone; we keep the reply for one day so it can be re-sent if the connection drops
Device and usage data: push token, OS and app version, a daily presence record (day and area), in-app ad views and taps
When: While you use the app
Why: Sending notifications, measuring usage, running and billing in-app ads. We do not use your device's advertising ID
Business data (restaurants, couriers, delivery companies): business name and branches, menus and prices, staff and permissions, vehicle type and plate, settlements
When: When you register and work on the platform
Why: Running the restaurant or delivery on the platform; accounting

How we use data

  • Passing your order to the restaurant and its delivery partner, and telling you its status.
  • Payments, wallet, refunds, rewards and vouchers.
  • Protecting accounts and preventing fraud and abuse.
  • Customer service.
  • Order notifications, and offers only if you opted in (you can turn them off at any time).
  • Improving the service and ordering suggestions.
  • Meeting legal and accounting obligations.

Who we share data with

  • The restaurant: your name, phone, delivery address, order and notes.
  • The courier or delivery company: your name, phone, delivery address and its map position, to deliver the order.
  • The customer: sees the courier's name and position only while their order is being delivered.
  • Service providers processing data on our behalf and under our instructions:
    • Supabase — hosting, database and storage (servers in Zurich, Switzerland).
    • Google Firebase — push notifications.
    • Google Maps — maps and address picking.
    • Qi Card — card payments.
    • VerifyWay — sending verification codes by WhatsApp or SMS.
    • DeepSeek — processing «Raheeb AI» messages; only the message text and restaurant information are sent, never your name or phone.
    • OpenAI — estimating the nutrition of restaurant dishes; no personal data.
  • Authorities, when a binding legal request requires it or to protect people's safety.
  • If the platform is merged or transferred, data moves under the same terms and we will tell you.

We do not sell your personal data and we do not share it with advertisers.

Transfers outside Iraq

Your data is stored on servers in Switzerland, and some of the providers above may process specific data in other countries (including the United States and China). We choose providers committed to data protection, send data over encrypted connections and limit each provider to what its service needs.

Retention

  • Account data, addresses and preferences: while your account exists, or until you delete them.
  • The assistant's temporary reply: one day. Daily presence records: 90 days. Order-source hints: 3 days.
  • Orders, payments, wallet transactions and settlements: kept for accounting, tax, disputes and fraud prevention. When you delete your account we remove your identity from them (name, phone, address, location and notes), leaving anonymous financial records.
  • An irreversible keyed hash of a deleted account's phone number, with the new-customer offers it used: to stop those offers being claimed twice; deleted after two years.
  • Sign-in code send records (a keyed hash of the number, never the number): 7 days, to prevent abuse.
  • Backups: rotated automatically; deleted data leaves them within 30 days at most.

Security

We use encrypted connections (HTTPS/TLS) between the apps and our servers, row-level permissions in the database so each user can read only their own data, verification codes for sign-in, and access for our team limited to those who need it. No protection is perfect, but we review our measures continuously and fix any weakness as soon as it is found.

Your rights and choices

  • Access and correction: from the Account page in the app.
  • Delete specific data and keep the account: Data deletion page.
  • Delete your account: in the app (Account → Settings → Delete account) or on the Account deletion page.
  • Withdraw permissions (location, camera, photos, contacts, notifications): in your phone settings at any time.
  • Stop offers and notifications: in the app or phone settings.
  • Get a copy of your data: through support; we answer within 30 days.

Children

Our services are not directed at children under 13 and we do not knowingly collect their data. If you learn that a child has given us data, contact us and we will delete it.

Changes

We may update this policy. The new version is published here with its effective date, and we tell you in the app when a change is material.

Contact us

  • In-app support: Account → Help center.