Privacy Policy سياسة الخصوصية

1. Who operates Cardar and who this policy covers

Cardar كاردار is a marketplace operated by Hussain Meskit, an individual in Canada. Cardar connects Customers with independent Providers and Heavy Equipment Drivers for physical and off-platform services; it is not represented as an incorporated company, bank, payment processor, or employer of those independent service providers.

This policy applies to Customers, Provider owners, Heavy Equipment Drivers, public visitors, support users, and people who submit an account-deletion claim. Cardar is for people aged 18 or older only.

2. Information we process

Depending on the role and service used, we process identity, contact, authentication and registration details; account roles and status; service requests, offers, work records, chat, support, ratings and typing presence; and operational lifecycle records needed to provide and protect the service.

At launch, Cardar does not send new QR analytics events. Previously collected linkable QR rows are irreversibly reduced to approximate first-party daily counts by allowlisted coarse event and source, and the raw linkable rows are removed. The aggregate dataset retains no browser, account, request, shop or device identifier, is not used for advertising or cross-company tracking, and reports at-least-once counts rather than unique visitors. Service-provider request logs are governed separately and can contain network or request metadata.

3. Location, maps and Smart Arrival

With foreground or while-in-use permission, Cardar can process precise service, pickup, destination and live route location, direction, distance, ETA and Smart Arrival evidence for matching, navigation, safety and completion. Cardar does not claim background-location authority for launch.

Precise location publication stops when the related work or account authority ends. Precision is then deleted, irreversibly coarsened or de-identified unless a documented active safety or dispute investigation still requires it.

4. Photos, documents and accepted Taxi/Bike requests

Sensitive photos and documents are restricted to authorized people and systems that need them for registration, service delivery, support, safety, fraud, an appeal or a dispute. This includes Provider registration photos, Bike photos, Taxi vehicle proof, Heavy Equipment media, contracting photos and files, Building Materials media, and Customer request media. Some approved storefront imagery may be public.

For an accepted Taxi or Bike request, the assigned Customer may receive short-lived access to the currently approved vehicle or bike photo for that request. Cardar does not expose identity documents, driver licences, vehicle-registration documents, private storage paths or internal access links to the Customer. Short-lived access is an access control, not a retention or deletion period.

5. Marketplace and financial records

Cardar records service orders, the stated payment method and transaction lifecycle as account-linked purchase history even when payment is cash or occurs off-platform. Cardar has no launch payment processor and does not store bank-account or card credentials.

The Provider Wallet is an operational ledger for balances, credits, debts, fees, holds, guarantees, top-ups, deductions and settlements. It is not a bank account or a Customer general-purpose stored-money wallet.

6. Devices, sessions and notifications

When notifications are enabled, Cardar processes an app-installation identifier, platform, push token and token updates, notification preferences, minimized operational content, delivery, retry and receipt state, and unread or badge state. Delivery is bound to the current account and installation. On account change, logout, invalidation, session revocation, account closure or authoritative deletion, live notification authority and stale tokens are retired or cleared as applicable; minimum delivery or security records remain only while justified by the purpose-based retention rule.

A Heavy Equipment Driver session lasts no more than 12 hours. Approved-device binding lasts no more than 365 days and is revoked earlier after device replacement or loss, Driver-authority change, suspension, suspected credential compromise, session or account closure, or authoritative deletion. This security maximum is not a 365-day retention promise for every related record.

7. Service providers, recipients and international processing

Supabase Pte. Ltd. provides database, authentication, storage, realtime and server functions. Cardar’s primary project region is Frankfurt, but necessary processing, logs and backups can occur elsewhere under the applicable DPA, SCCs or comparable safeguards. Request logs can include IP, country, host, user-agent and referrer, while log and backup windows depend on plan and configuration; Cardar does not promise EU-only processing.

Mapbox, Inc. provides maps, geocoding and routing and can receive IP, app or API identifiers, device, browser, operating-system, time, request and authorized location data. Its ordinary published limits include deleting IP logs after 30 days and breaking location-session association within 24 hours, subject to justified investigations. Cardar’s proved path uses Mapbox JavaScript and direct APIs rather than the native Mapbox mobile SDK.

Netlify, Inc. hosts the public web service and processes request and security metadata. 650 Industries, Inc. (Expo) is in the active push path, stores push tokens, holds payloads in memory or queues according to its documentation and clears receipts after 24 hours; Google FCM and Apple APNs are downstream push-delivery services. FCM can retain undelivered messages up to 28 days and deleted installation IDs up to 180 days in live systems and backups; APNs can retain undelivered messages up to 30 days depending on expiration. Cardar uses the shortest practical TTL and minimized payloads.

Google Maps or Apple Maps becomes an independent recipient only after a user explicitly opens an external map link, which carries only encoded destination information. Necessary foreign processing is minimized, risk-assessed and protected by contractual or comparable safeguards; foreign lawful authorities may obtain access under applicable law.

8. Sharing, access and security

Cardar shares only the minimum service and contact information opened by an accepted work relationship, with the processors above, or when a valid legal, accounting, safety, security or dispute purpose requires it.

Cardar uses role-based access, private media access, server-authoritative checks, session and device revocation, and operational audit evidence. No Internet service is perfectly secure; report suspected unauthorized access to support@cardariq.com.

9. Retention and disposal

Cardar removes unnecessary personal data as soon as practical after authoritative deletion or the purpose ends. It keeps only what is necessary for a specific legal, accounting or financial, fraud or security, active-service, or active-dispute purpose; access is need-to-know and direct identity is minimized first. Cardar does not apply or promise one universal fixed number of retention years.

Profile and contact data ends at account closure or the end of a documented blocker or hold. Credentials, sessions, devices and push tokens end when their authority ends. Service, chat, rating, support and transaction detail ends after fulfilment, complaint, dispute, safety, settlement or separately justified evidence needs end. Registration and media objects end after the application, credential, asset, appeal, safety, fraud, dispute or legal justification ends.

A legal hold requires a written reason, exact scope, authorized owner, access boundary, review or release event and audit trail; it is never default retention. At the final justification end, Cardar deletes, erases or irreversibly de-identifies the data and preserves auditable completion.

10. Account deletion

Customers, Provider owners and Heavy Equipment Drivers can start deletion in the signed-in app. The public Account Deletion page provides instructions, anti-enumerating intake and private receipt status; submitting the public form is not unauthenticated erasure.

The server verifies the same account, preserves exact-subject blockers, supports idempotent retry and prevents revival. Active work, unsettled balances, disputes or a documented security or legal hold can delay completion. Completion revokes sessions, approved-device and push authority, live-location and direct-identity authority, then performs completion-only local cleanup. Minimum independently justified financial, security or dispute evidence is not promised to disappear immediately.

11. Choices, access and privacy contact

Subject to applicable law and identity verification, you may ask about Cardar’s processing, request access or correction, raise a concern, withdraw an optional permission, or request deletion. Location and notification permissions can also be changed in device settings, although a required feature may then stop working.

Contact Cardar Privacy Officer at support@cardariq.com or by mail at 59 Bowhill Ave, Nepean, Ottawa, ON K2G 3M7, Canada. The accountable individual’s identity is made known on a valid request and wherever seller or store law requires it.

1. من يشغّل كاردار وعلى من تنطبق هذه السياسة

كاردار Cardar سوق وساطة يشغّله Hussain Meskit بصفته فردًا في كندا. يربط كاردار الزبائن بمقدمي الخدمات المستقلين وسائقي المعدات الثقيلة لخدمات مادية وخارج المنصة؛ ولا نقدمه على أنه شركة مساهمة أو بنك أو معالج دفع أو صاحب عمل لمقدمي الخدمات المستقلين.

تنطبق هذه السياسة على الزبائن ومالكي حسابات مقدمي الخدمات وسائقي المعدات الثقيلة وزوار الموقع ومستخدمي الدعم ومقدمي طلبات حذف الحساب. كاردار مخصص لمن تبلغ أعمارهم 18 سنة فأكثر فقط.

2. المعلومات التي نعالجها

بحسب الدور والخدمة المستخدمة، نعالج بيانات الهوية والتواصل والمصادقة والتسجيل، وأدوار الحساب وحالته، وطلبات الخدمة والعروض وسجلات العمل والمحادثات والدعم والتقييمات وحضور الكتابة، وسجلات دورة التشغيل اللازمة لتقديم الخدمة وحمايتها.

عند الإطلاق لا يرسل كاردار أحداث تحليلات QR جديدة. تُختزل صفوف QR السابقة القابلة للربط بصورة غير قابلة للعكس إلى أعداد يومية تقريبية من الطرف الأول بحسب حدث ومصدر عام مسموح بهما، وتُحذف الصفوف الخام القابلة للربط. لا تحتفظ مجموعة الأعداد بمعرّف للمتصفح أو الحساب أو الطلب أو المتجر أو الجهاز، ولا تُستخدم للإعلانات أو التتبع بين الشركات، وتمثل أعدادًا تقريبية قد تحتسب الإرسال المقبول أكثر من مرة وليست عدد زوار فريدين. وتخضع سجلات طلبات مقدمي الخدمة بصورة منفصلة وقد تتضمن بيانات الشبكة أو الطلب.

3. الموقع والخرائط والوصول الذكي

بعد منح إذن الموقع أثناء الاستخدام أو في الواجهة، قد يعالج كاردار موقع الخدمة والاستلام والوجهة والمسار الحي بدقة، والاتجاه والمسافة والوقت المتوقع وأدلة الوصول الذكي للمطابقة والملاحة والسلامة والإكمال. لا يدّعي كاردار صلاحية موقع في الخلفية عند الإطلاق.

يتوقف نشر الموقع الدقيق عند انتهاء صلاحية العمل أو الحساب المرتبطة به. بعد ذلك تُحذف الدقة أو تُخشّن أو تُخفى هويتها بصورة غير قابلة للعكس، ما لم يحتج إليها تحقيق سلامة أو نزاع نشط وموثق.

4. الصور والوثائق وطلبات التاكسي والدراجة المقبولة

تُقصر الصور والوثائق الحساسة على الأشخاص والأنظمة المخولين الذين يحتاجون إليها للتسجيل أو تقديم الخدمة أو الدعم أو السلامة أو مكافحة الاحتيال أو الاعتراض أو النزاع. ويشمل ذلك صور تسجيل مقدم الخدمة وصور الدراجة وإثبات مركبة التاكسي ووسائط المعدات الثقيلة وصور وملفات المقاولات ووسائط مواد البناء ووسائط طلبات الزبائن. وقد تكون بعض صور واجهات مقدمي الخدمات المعتمدة عامة.

عند قبول طلب تاكسي أو دراجة، قد يحصل الزبون المعيّن على وصول قصير الأجل إلى صورة المركبة أو الدراجة المعتمدة حاليًا لذلك الطلب. لا يعرض كاردار للزبون وثائق الهوية أو إجازات السوق أو وثائق تسجيل المركبة أو مسارات التخزين الخاصة أو روابط الوصول الداخلية. الوصول القصير هو قيد وصول وليس مدة احتفاظ أو حذف.

5. السوق والسجلات المالية

يسجل كاردار طلبات الخدمة وطريقة الدفع المذكورة ودورة المعاملة كسجل مشتريات مرتبط بالحساب حتى عندما يكون الدفع نقدًا أو خارج المنصة. لا يوجد معالج دفع عند الإطلاق ولا يخزن كاردار بيانات اعتماد حساب مصرفي أو بطاقة.

محفظة مقدم الخدمة سجل تشغيلي للأرصدة والائتمانات والديون والرسوم والحجوزات والضمانات والتعبئة والاستقطاعات والتسويات. وهي ليست حسابًا مصرفيًا ولا محفظة أموال عامة مخزنة للزبون.

6. الأجهزة والجلسات والإشعارات

عند تفعيل الإشعارات، يعالج كاردار معرّف تثبيت التطبيق والمنصة ورمز الإشعار وتحديثاته وتفضيلات الإشعارات والمحتوى التشغيلي المصغر وحالة التوصيل وإعادة المحاولة والإيصال وحالة غير المقروء أو الشارة. يرتبط التوصيل بالحساب والتثبيت الحاليين. عند تغيير الحساب أو تسجيل الخروج أو الإبطال أو إلغاء الجلسة أو إغلاق الحساب أو الحذف المعتمد، تُنهى صلاحية الإشعارات الحية وتُلغى الرموز القديمة أو تُمسح بحسب الحالة؛ ولا يبقى من سجلات التوصيل أو الأمان إلا الحد الأدنى المبرر بقاعدة الاحتفاظ بحسب الغرض.

لا تتجاوز جلسة سائق المعدات الثقيلة 12 ساعة. ولا يتجاوز ربط الجهاز المعتمد 365 يومًا، ويُلغى قبل ذلك عند استبدال الجهاز أو فقده أو تغير صلاحية السائق أو التعليق أو الاشتباه باختراق بيانات الاعتماد أو إغلاق الجلسة أو الحساب أو الحذف المعتمد. هذا الحد الأمني ليس وعدًا بالاحتفاظ بكل سجل مرتبط مدة 365 يومًا.

7. مقدمو الخدمات والمستلمون والمعالجة الدولية

توفر Supabase Pte. Ltd. قاعدة البيانات والمصادقة والتخزين والوقت الحقيقي والوظائف الخادمة. منطقة مشروع كاردار الأساسية هي فرانكفورت، لكن قد تجري معالجة لازمة وسجلات ونسخ احتياطية في أماكن أخرى بموجب اتفاقية معالجة البيانات والبنود التعاقدية القياسية أو ضمانات مماثلة. وقد تتضمن سجلات الطلب عنوان IP والبلد والمضيف ووكيل المستخدم والمُحيل، بينما تعتمد مدد السجلات والنسخ الاحتياطية على الخطة والإعداد؛ ولا يعد كاردار بمعالجة محصورة في الاتحاد الأوروبي.

توفر Mapbox, Inc. الخرائط والترميز الجغرافي والمسارات وقد تستلم عنوان IP ومعرّفات التطبيق أو الواجهة وبيانات الجهاز والمتصفح ونظام التشغيل والوقت والطلب والموقع المأذون. تشمل الحدود العادية المنشورة حذف سجلات IP بعد 30 يومًا وفصل ارتباط الموقع بالجلسة خلال 24 ساعة، مع مراعاة التحقيقات المبررة. يستخدم المسار المثبت في كاردار JavaScript وواجهات Mapbox المباشرة وليس حزمة Mapbox الأصلية للهاتف.

تستضيف Netlify, Inc. خدمة الويب العامة وتعالج بيانات الطلب والأمان. وتدخل 650 Industries, Inc. (Expo) في مسار الإشعارات الفعّال، وتخزن رموز الإشعار وتحتفظ بالحمولات في الذاكرة أو قوائم الانتظار وفق توثيقها وتمسح الإيصالات بعد 24 ساعة؛ وتأتي Google FCM وApple APNs كخدمات توصيل للإشعارات الفورية. وقد تحتفظ FCM بالرسائل غير المسلمة حتى 28 يومًا وبمعرّفات التثبيت المحذوفة حتى 180 يومًا في الأنظمة الحية والنسخ الاحتياطية؛ وقد تحتفظ APNs بالرسائل غير المسلمة حتى 30 يومًا بحسب انتهاء الصلاحية. يستخدم كاردار أقصر مدة عملية وحمولات مصغرة.

تصبح Google Maps أو Apple Maps مستلمًا مستقلًا فقط عندما يفتح المستخدم رابط خريطة خارجيًا بصورة صريحة، ولا يُرسل إلا معلومات الوجهة المشفرة. تُقلل المعالجة الأجنبية اللازمة وتُقيّم مخاطرها وتُحمى بضمانات تعاقدية أو مماثلة؛ وقد تتمكن السلطات الأجنبية المختصة قانونًا من الوصول وفق القانون المنطبق.

8. المشاركة والوصول والأمان

لا يشارك كاردار إلا الحد الأدنى من معلومات الخدمة والتواصل الذي تفتحه علاقة عمل مقبولة، أو مع المعالجين المذكورين أعلاه، أو عندما يتطلب ذلك غرض قانوني أو محاسبي أو متعلق بالسلامة أو الأمان أو النزاع.

يستخدم كاردار وصولًا بحسب الدور ووسائط خاصة وفحوصًا خادمة معتمدة وإلغاء الجلسات والأجهزة وأدلة تدقيق تشغيلية. لا توجد خدمة إنترنت آمنة بصورة مطلقة؛ أبلغ عن أي وصول غير مصرح به مشتبه فيه إلى support@cardariq.com.

9. الاحتفاظ والتخلص

يزيل كاردار البيانات الشخصية غير اللازمة بأسرع وقت عملي بعد الحذف المعتمد أو انتهاء الغرض. ولا يحتفظ إلا بما يلزم لغرض قانوني أو محاسبي أو مالي أو لمكافحة الاحتيال أو الأمان أو خدمة نشطة أو نزاع نشط ومحدد؛ ويقيد الوصول على أساس الحاجة ويقلل الهوية المباشرة أولًا. لا يطبق كاردار ولا يعد بعدد موحد وثابت من سنوات الاحتفاظ.

تنتهي بيانات الملف والتواصل عند إغلاق الحساب أو انتهاء مانع أو حفظ موثق. وتنتهي بيانات الاعتماد والجلسات والأجهزة ورموز الإشعار عند انتهاء صلاحيتها. وتنتهي تفاصيل الخدمة والمحادثة والتقييم والدعم والمعاملة بعد انتهاء الوفاء أو الشكوى أو النزاع أو السلامة أو التسوية أو الحاجة المبررة بصورة منفصلة. وتنتهي كائنات التسجيل والوسائط بعد انتهاء مبرر الطلب أو الاعتماد أو الأصل أو الاعتراض أو السلامة أو الاحتيال أو النزاع أو القانون.

يتطلب الحفظ القانوني سببًا مكتوبًا ونطاقًا دقيقًا ومالكًا مخولًا وحدود وصول وحدث مراجعة أو رفع وسجل تدقيق؛ ولا يكون احتفاظًا افتراضيًا. عند انتهاء آخر مبرر، يحذف كاردار البيانات أو يمحوها أو يخفي هويتها بصورة غير قابلة للعكس ويحفظ دليل إكمال قابلًا للتدقيق.

10. حذف الحساب

يمكن للزبائن ومالكي حسابات مقدمي الخدمات وسائقي المعدات الثقيلة بدء الحذف من داخل التطبيق بعد تسجيل الدخول. توفر صفحة حذف الحساب العامة تعليمات واستلامًا لا يكشف وجود الحساب وحالة بإيصال خاص؛ وإرسال النموذج العام ليس محوًا دون مصادقة.

يتحقق الخادم من الحساب نفسه ويحفظ الموانع الخاصة بصاحب الطلب ويدعم إعادة المحاولة الآمنة ويمنع الإحياء. قد يؤخر العمل النشط أو الرصيد غير المسوى أو النزاع أو الحفظ الأمني أو القانوني الموثق الإكمال. عند الإكمال تُلغى الجلسات وصلاحية الجهاز المعتمد والإشعار والموقع الحي والهوية المباشرة، ثم يجري تنظيف محلي لا يتم إلا بعد الإكمال. لا نعد بمحو فوري للحد الأدنى من الأدلة المالية أو الأمنية أو أدلة النزاع المبررة بصورة مستقلة.

11. الخيارات والوصول والتواصل بشأن الخصوصية

مع مراعاة القانون المنطبق والتحقق من الهوية، يمكنك الاستفسار عن معالجة كاردار أو طلب الوصول أو التصحيح أو تقديم شكوى أو سحب إذن اختياري أو طلب الحذف. ويمكن أيضًا تغيير أذونات الموقع والإشعارات من إعدادات الجهاز، مع احتمال توقف ميزة تتطلب ذلك الإذن.

تواصل مع Cardar Privacy Officer عبر support@cardariq.com أو بالبريد إلى 59 Bowhill Ave، Nepean, Ottawa, ON K2G 3M7، Canada. تُعرّف هوية الفرد المسؤول عند طلب صحيح وحيثما يوجب قانون البائع أو المتجر ذلك.