توضّح هذه السياسة كيف تجمع BARQ Fleet ("برق" أو "نحن") البيانات الشخصية للمناديب وتستخدمها وتحميها عند استخدام تطبيق Barq Driver (حزمة أندرويد com.barqapp.driver) ومنصّة المناديب المرتبطة به، وما حقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة.
1. من نحن وكيف تتواصل معنا
BARQ Fleet، ومقرّها الرياض في المملكة العربية السعودية، هي جهة التحكّم في بياناتك الشخصية الواردة في هذه السياسة، أي الجهة التي تحدّد أغراض معالجتها ووسائلها. ولأي سؤال عن بياناتك أو لممارسة حقوقك، راسل فريق حماية البيانات لدينا على WeCare@barqapp.com.
2. نطاق هذه السياسة
تسري هذه السياسة على المناديب الذين يستخدمون تطبيق Barq Driver، سواء كانوا موظفين لدى برق أو يعملون لديها بنظام العمل الحر أو من خلال مزوّد خدمات لوجستية شريك. ولا تسري على بيانات عملاء التجار التي تمرّ عبر التطبيق أثناء التوصيل، فلتلك البيانات سياساتها الخاصة.
3. البيانات التي نجمعها
- بيانات الحساب والعمل: الاسم، ورقم الجوال، والبريد الإلكتروني، والجنسية، ونوع التوظيف (دوام كامل أو عمل حر)، ومزوّد الخدمات اللوجستية والمدير المسؤول، وأهداف التوصيل اليومية، وبيانات المركبة المخصّصة لك. ونحصل عليها منك أو من برق أو من مزوّد الخدمات اللوجستية الذي تعمل من خلاله.
- وثائق الهوية والعمل: رقم الإقامة أو الهوية الوطنية، ورخصة القيادة، والعقد، وتواريخ انتهائها، وصور هذه الوثائق، وصورتك الشخصية، وتُستخدم للتحقق من أهليتك للعمل.
- تسجيل الدخول: رقم جوالك وكلمة المرور. وإذا أعاد فريق العمليات تعيين كلمة المرور فإننا نرسل كلمة مرور مؤقتة إلى جوالك برسالة نصية. ونحتفظ بسجلّ لجلسات الدخول لإبقائك مسجّلًا بأمان.
- الموقع الدقيق، بما في ذلك أثناء عمل التطبيق في الخلفية، وفق القواعد المبيّنة في البند 4.
- سجلات العمل والتوصيل: الورديات وتسجيل الحضور والاستراحات، وحالة توفّرك للعمل، وما إذا كان هاتفك متصلًا، والعروض التي تقبلها أو ترفضها، والوصول إلى نقاط الاستلام والتسليم، وعمليات الاستلام والتسليم وأسباب تعذّرها، والمسارات، والمبالغ النقدية المحصّلة والشحنات التي في عهدتك.
- إثبات الاستلام والتسليم: الصور التي تلتقطها بكاميرا التطبيق، وتوقيعات المستلمين، والرموز الشريطية التي تمسحها، ونتائج رموز التحقق التي يقدّمها العملاء.
- بيانات الجهاز: طراز الهاتف، وإصدار نظام التشغيل، والاسم الذي أعطيته لهاتفك في إعداداته، وإصدار التطبيق ورقم بنائه، ولغة التطبيق، ومعرّف عشوائي ينشئه التطبيق لهذا التثبيت، ورمز الإشعارات.
- تقارير الأعطال: عند تعطّل التطبيق أو فشل طلب إلى خوادمنا، يرسل التطبيق تقريرًا تقنيًا يتضمن تفاصيل الخطأ وطراز الجهاز ومعرّف المندوب الخاص بك.
- المراسلات التي تتبادلها مع فرق الدعم أو العمليات لدينا.
لا يصل التطبيق إلى جهات الاتصال أو الرسائل النصية أو سجلّ المكالمات أو الصور والملفات المخزّنة على هاتفك خارج كاميرا التطبيق. ولا يحتوي التطبيق على إعلانات ولا يستخدم معرّف الإعلانات ولا أدوات تحليل تسويقية. ونحن لا نبيع بياناتك الشخصية. ولا نجمع منك بيانات حسّاسة بالمعنى الوارد في النظام، مثل البيانات الصحية أو الحيوية.
4. الموقع: هاتفك الشخصي وهاتف الشركة
تختلف قواعد جمع الموقع بحسب ملكية الهاتف الذي تستخدمه:
- إذا كنت تستخدم هاتفك الشخصي: لا نجمع موقعك إلا أثناء ورديتك، أي عندما تكون مسجّلًا الدخول في التطبيق وفي وردية عمل. ويتوقف الجمع عندما تنهي ورديتك أو تسجّل خروجك، ولا نتتبّعك في وقتك الخاص.
- إذا كنت تستخدم هاتفًا سلّمته لك برق: فإننا نحدّد موقع الهاتف في جميع الأوقات، بما في ذلك خارج الورديات وعندما لا يكون أحد مسجّلًا الدخول فيه، لأن الهاتف من أصول الشركة. والغرض من ذلك حماية الجهاز: العثور عليه إذا فُقد أو سُرق، والتأكد من إعادته، ومعرفة الهاتف الذي يستخدمه كل مندوب. ولا نستخدم موقع هاتف الشركة خارج الورديات لتقييم أدائك أو مراقبة حياتك الخاصة، ويقتصر الاطلاع عليه على الموظفين المسؤولين عن الأجهزة والأمن. وننصحك بعدم استخدام هاتف الشركة لأغراضك الشخصية.
وأثناء الوردية نستخدم موقعك لإرسال عروض التوصيل القريبة منك، وتتبّع الطلبات الجارية، والتأكد من وصولك إلى نقاط الاستلام والتسليم، حتى أثناء استخدامك لتطبيق ملاحة. ويسجّل التطبيق نقطة موقع كل 15 ثانية تقريبًا، ويرسلها إلى خوادمنا على دفعات كل 30 إلى 60 ثانية. وتتضمن كل نقطة الوقت والإحداثيات ودرجة الدقة والسرعة والاتجاه ومصدر الموقع، وما إذا كان هاتفك يبلّغ عنها كموقع وهمي. وإذا كنت خارج نطاق التغطية تُحفظ النقاط على هاتفك وتُرفع عند عودة الاتصال، ثم تُحذف من الهاتف.
وأثناء جمع الموقع يعرض أندرويد إشعارًا مستمرًا يوضّح أن التطبيق يشارك موقعك. ويتحقق التطبيق أيضًا من تفعيل تطبيقات الموقع الوهمي، ونعرض على فريق العمليات أي نقطة يبلّغ عنها هاتفك كموقع وهمي، وقد نستفسر منك عنها، وذلك لمنع الاحتيال. ولا يمكنك استلام الطلبات أو إنجازها دون إذن الموقع.
5. لماذا نستخدم بياناتك، وعلى أي أساس نظامي
| الغرض | الأساس النظامي |
|---|
| تشغيل عمليات التوصيل: إرسال العروض، وتخطيط المسارات، وتقدير أوقات الوصول، والتحقق من الوصول، وإثبات الاستلام والتسليم. | تنفيذ اتفاقية العمل التي أنت طرف فيها. |
| إدارة الورديات والحضور والمستحقات والأداء والعهدة النقدية والشحنات. | تنفيذ اتفاقية العمل. |
| التحقق من هويتك وأهليتك للعمل، والاحتفاظ بالسجلات المالية والعمالية، والاستجابة لطلبات الجهات المختصة. | الوفاء بالتزام نظامي. |
| إطلاع التجار على حالة الطلب واسم المندوب ورقم جواله وموقعه أثناء التوصيل. | تنفيذ اتفاقية العمل، لأن التوصيل لصالح التاجر هو جوهر عملك. |
| منع الاحتيال، مثل المواقع أو عمليات التسليم المزيّفة، وحماية حسابك وأنظمتنا. | مصلحتنا المشروعة، بعد الموازنة بينها وبين حقوقك. |
| تحديد موقع هواتف الشركة خارج الورديات لحمايتها من الفقد والسرقة. | مصلحتنا المشروعة في حماية أصولنا، بعد الموازنة بينها وبين حقوقك. |
| إصلاح الأعطال وتحسين التطبيق، وإعداد إحصاءات مجمّعة أو غير معرِّفة. | مصلحتنا المشروعة. |
ولا نعتمد على الموافقة في المعالجة الأساسية الواردة أعلاه. وإذا طلبنا موافقتك على أمر اختياري فيمكنك سحبها في أي وقت بالسهولة نفسها التي منحتها بها، دون أن يؤثر ذلك على مشروعية ما تمّ قبل السحب. ولن نستخدم بياناتك لغرض جديد لا يتّفق مع هذه الأغراض قبل إبلاغك به. أما أذونات أندرويد (الموقع والكاميرا والإشعارات) فهي وسيلة تحكّم في هاتفك، ويمكنك إلغاؤها من الإعدادات في أي وقت.
6. القرارات الآلية
نستخدم أنظمة آلية لاقتراح عروض التوصيل وإسنادها وترتيب نقاط التوقف، اعتمادًا على موقعك وتوفّرك وعبء العمل. ولا نتخذ قرارات تتعلّق بمستحقاتك أو تأديبك أو إنهاء عملك بالمعالجة الآلية وحدها، بل يراجعها شخص مسؤول. وإذا رأيت أن قرارًا آليًا أضرّ بك فتواصل مع فريق العمليات أو راسلنا لطلب مراجعته.
7. أذونات التطبيق
| الإذن | السبب |
|---|
| الموقع (الدقيق وفي الخلفية) | توزيع الطلبات وتتبّع التوصيل والتحقق من الوصول (البند 4). |
| الخدمة الأمامية والعمل في الخلفية دون قيود البطارية | استمرار إرسال الموقع أثناء الوردية عندما يكون التطبيق في الخلفية أو مغلقًا. |
| الكاميرا | صور إثبات التسليم ومسح الرموز الشريطية للشحنات. |
| الإشعارات والاهتزاز | العروض الجديدة والتغييرات على رحلاتك. |
8. البيانات الإلزامية والاختيارية
بيانات الحساب ووثائق العمل والموقع أثناء الوردية وإثبات التسليم إلزامية لأداء عملك، ولا يمكنك استلام الطلبات أو إنجازها بدونها. أما إذن الإشعارات فاختياري، لكنك قد تفوّت العروض بدونه.
9. الجهات التي نفصح لها عن بياناتك
- التجار الذين تنفّذ طلباتهم: حالة الطلب، ووقت الوصول المتوقع، وإثبات التسليم، واسمك ورقم جوالك، وآخر موقع لك من لحظة استلام الطلب حتى تسليمه. وقد يعرض التاجر بعض هذه المعلومات على عميله لتتبّع الشحنة. ويعالج التاجر هذه البيانات بصفته جهة تحكّم مستقلة.
- مزوّد الخدمات اللوجستية الذي تعمل من خلاله، إن وُجد.
- مزوّدو الخدمات الذين يعالجون البيانات نيابةً عنا، بموجب عقود تلزمهم بحمايتها وعدم استخدامها لأغراضهم الخاصة:
- Amazon Web Services: استضافة الخوادم وقواعد البيانات وملفات الإثبات.
- Google Firebase: إرسال الإشعارات (Cloud Messaging) وتقارير الأعطال (Crashlytics).
- هدهد: الخرائط وحساب المسارات.
- مورا: الرسائل النصية (كلمات المرور المؤقتة).
- خرائط Google: إذا اخترت فتح نقطة توقف فيها، تسري سياسة خصوصية Google على هذا الاستخدام.
- الجهات الحكومية والقضائية، عندما يقتضي النظام ذلك أو لحماية سلامة الأشخاص.
- الجهة التي تخلفنا، في حال اندماج برق أو الاستحواذ عليها أو إعادة هيكلتها، مع التزامها بهذه السياسة.
10. النقل خارج المملكة
تُستضاف خوادمنا وقواعد بياناتنا وملفات الإثبات لدى Amazon Web Services في الاتحاد الأوروبي (أيرلندا). وقد تعالج Google بيانات الإشعارات وتقارير الأعطال في الولايات المتحدة ودول أخرى. أما هدهد ومورا فمزوّدان سعوديان. ولا ننقل البيانات الشخصية خارج المملكة إلا للأغراض التي يجيزها نظام حماية البيانات الشخصية، مثل تنفيذ اتفاقية العمل معك وتقديم الخدمة، ونقتصر على الحدّ الأدنى من البيانات اللازمة، ونعتمد الضمانات المنصوص عليها في لائحة نقل البيانات الشخصية إلى خارج المملكة، مثل البنود التعاقدية القياسية وتقييم مخاطر النقل. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات بمراسلتنا.
11. مدة الاحتفاظ والإتلاف
| البيانات | مدة الاحتفاظ |
|---|
| بيانات الحساب والعقد ووثائق الهوية | طوال مدة عملك معنا، ثم المدة التي تقتضيها الأنظمة العمالية والمالية أو تسوية المطالبات القائمة. |
| نقاط الموقع أثناء الوردية | طالما احتجنا إليها لتشغيل التوصيل وتسوية النزاعات المتعلقة بالطلبات والحضور والمستحقات والتحقيق في الحوادث. |
| موقع هاتف الشركة خارج الورديات | فقط المدة اللازمة لحماية الجهاز أو التحقيق في فقده أو سرقته. |
| سجلات التوصيل وإثباتاته والمبالغ النقدية | طالما تطلّبتها عقود التجار وتسوية النزاعات، والمدة النظامية لحفظ السجلات المالية. |
| جلسات الدخول | تنتهي صلاحيتها تلقائيًا، وتُحذف الجلسات المنتهية يوميًا. |
| تقارير الأعطال | تحتفظ بها Google مدة محدودة ثم تُحذف تلقائيًا. |
وعند انتهاء الغرض نتلف البيانات أو نزيل منها كل ما يعرّف بك، بما في ذلك النسخ الاحتياطية خلال دورة النسخ الاحتياطي، إلا إذا ألزمنا نظام بالاحتفاظ بها مدة أطول أو كانت مرتبطة بدعوى قائمة، فنحتفظ بها حتى انتهاء تلك المدة أو الدعوى. وعلى هاتفك تُحذف نقاط الموقع المنتظرة بمجرد استلام خوادمنا لها، ويُحذف ما يحفظه التطبيق عند تسجيل الخروج، باستثناء معرّف التثبيت العشوائي.
12. أمن البيانات
تُشفَّر البيانات أثناء نقلها بين التطبيق وخوادمنا، وتُشفَّر قاعدة بياناتنا الرئيسية ومخزن الملفات أثناء التخزين، ولا تكون ملفات الإثبات متاحة للعامة. ويقتصر الوصول إلى البيانات على الموظفين الذين يحتاجونها لأداء عملهم وفق صلاحياتهم. ويحفظ التطبيق رمز جلستك في مخزن أندرويد الآمن (Keystore)، ويُلغى رمز الجلسة على الخادم عند تسجيل الخروج، وتُلغى جميع جلساتك عند إعادة تعيين كلمة المرور. ولا يوجد نظام آمن تمامًا، لذا يرجى إبقاء هاتفك مقفلًا وعدم مشاركة كلمة المرور مع أحد.
13. تسرّب البيانات
إذا وقع تسرّب أو اطلاع غير مشروع على بياناتك قد يلحق بك ضررًا، فسنبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرّر بلغة واضحة، مع توضيح ما حدث وما يمكنك فعله لحماية نفسك.
14. حقوقك وكيفية ممارستها
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
- الحق في العلم: أن تُبلَّغ بالأساس النظامي لجمع بياناتك والغرض منه، وهو ما تقدّمه هذه السياسة.
- الحق في الوصول إلى بياناتك الشخصية المتوفرة لدينا.
- الحق في الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة، إلكترونية شائعة الاستخدام.
- الحق في التصحيح: طلب تصحيح بياناتك أو إكمالها أو تحديثها، ويمكنك طلب تقييد معالجتها حتى نتحقق من دقتها.
- الحق في الإتلاف: طلب إتلاف بياناتك التي انتفت الحاجة إليها، مع مراعاة ما يلزمنا النظام بالاحتفاظ به.
- الحق في سحب الموافقة في أي وقت، إذا كانت المعالجة قائمة على موافقتك.
لممارسة أي من هذه الحقوق راسلنا على WeCare@barqapp.com من رقم الجوال أو البريد الإلكتروني المسجّل لدينا، أو اطلب ذلك من مدير العمليات. وقد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب. والخدمة مجانية. ونردّ خلال 30 يومًا من استلام الطلب، وقد نمدّد هذه المدة 30 يومًا إضافية إذا تطلّب الطلب جهدًا غير متوقع أو تعدّدت طلباتك، على أن نبلغك بالتمديد وأسبابه مسبقًا. وقد نرفض الطلب المتكرر دون مبرّر مع إبلاغك بأسباب الرفض.
15. حذف حسابك
تنشئ برق أو مزوّد الخدمات اللوجستية حسابات المناديب، ولا يتضمن التطبيق حاليًا زرًا لحذف الحساب. ولطلب إغلاق حسابك وحذف بياناتك:
- راسلنا على WeCare@barqapp.com من رقم جوالك أو بريدك الإلكتروني المسجّل، واكتب في العنوان "حذف حسابي" مع اسمك ورقم جوالك، أو اطلب ذلك من مدير العمليات.
- سنتحقق من هويتك، ونوقف دخولك إلى التطبيق، ونؤكّد لك تنفيذ الطلب خلال 30 يومًا.
- نحذف بياناتك أو نجعلها مجهولة الهوية، باستثناء السجلات التي يلزمنا النظام بالاحتفاظ بها، مثل المدفوعات والتسويات النقدية والعقود، والتي نحتفظ بها فقط للمدة النظامية ثم نتلفها.
- إذا كان لديك هاتف أو مركبة أو شحنات تابعة للشركة فيجب إعادتها قبل إغلاق الحساب.
16. الشكوى إلى الجهة المختصة
نرجو أن تتواصل معنا أولًا لنعالج أي مخاوف لديك. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة بالإشراف على تطبيق النظام، عبر منصّتها dgp.sdaia.gov.sa، خلال 90 يومًا من وقوع الأمر أو من علمك به.
17. الأطفال
تطبيق Barq Driver مخصّص للمناديب العاملين ممن بلغوا 18 عامًا فأكثر. ولا نجمع عن علم أي بيانات من الأطفال.
18. التغييرات على هذه السياسة
نراجع هذه السياسة دوريًا. وإذا أجرينا تغييرًا جوهريًا، أو أردنا استخدام بياناتك لغرض جديد، فسنبلغك داخل التطبيق أو برسالة نصية قبل سريانه. ويوضّح تاريخ السريان أعلاه الإصدار الحالي.
19. التواصل
BARQ Fleet · الرياض، المملكة العربية السعودية · WeCare@barqapp.com
This policy explains how BARQ Fleet ("BARQ", "we", "us") collects, uses and protects couriers' personal data when they use the Barq Driver app (Android package com.barqapp.driver) and the courier platform behind it, and the rights you have under the Saudi Personal Data Protection Law (PDPL), its Implementing Regulation and its Regulation on Personal Data Transfer outside the Kingdom.
1. Who we are and how to reach us
BARQ Fleet, based in Riyadh, Kingdom of Saudi Arabia, is the controller of the personal data described in this policy, meaning we decide why and how it is processed. For any question about your data, or to exercise your rights, email our data protection team at WeCare@barqapp.com.
2. Who this policy covers
This policy applies to couriers who use the Barq Driver app, whether you are employed by BARQ, work with us freelance, or work through a partner logistics provider. It does not cover the data of merchants' customers that passes through the app during a delivery; that data has its own policies.
3. Information we collect
- Account and work details: name, mobile number, email address, nationality, employment type (full-time or freelance), your logistics provider and manager, daily delivery targets, and the vehicle assigned to you. These come from you, from BARQ, or from the logistics provider you work through.
- Identity and work documents: your Iqama or national ID number, driving licence and contract, their expiry dates, images of these documents, and your photo. We use them to confirm that you are eligible to work.
- Sign-in: your mobile number and password. If operations resets your password, we text a temporary password to your phone. We keep a record of your sign-in sessions so that you stay signed in securely.
- Precise location, including while the app is in the background, under the rules in section 4.
- Work and delivery records: shifts, check-ins and breaks, your availability, whether your phone is online, offers you accept or decline, arrivals at pickup and drop-off points, pickups and deliveries and the reasons any failed, routes, cash you collect and items in your custody.
- Proof of pickup and delivery: photos you take with the in-app camera, recipient signatures, barcodes you scan, and the results of codes that customers give you.
- Device information: phone model, operating system version, the name you gave your phone in its settings, app version and build number, app language, a random identifier the app creates for this installation, and a push-notification token.
- Crash reports: when the app crashes or a request to our servers fails, the app sends a technical report with the error details, your phone model and your courier ID.
- Messages you exchange with our support or operations teams.
The app does not access your contacts, SMS messages, call logs, or photos and files on your phone outside the in-app camera. It contains no advertising, does not use an advertising identifier and has no marketing analytics. We do not sell your personal data. We do not collect sensitive data as the PDPL defines it, such as health or biometric data.
4. Location: your own phone and company phones
How we collect location depends on who owns the phone you use:
- On your own phone: we collect your location only during your shift, that is, while you are signed in to the app and on shift. Collection stops when you go off shift or sign out. We do not track you on your own time.
- On a phone BARQ issued to you: we locate the phone at all times, including outside shifts and when nobody is signed in, because the phone is company equipment. We do this to protect the device: to find it if it is lost or stolen, to confirm it has been returned, and to know which courier is using which phone. We do not use a company phone's off-shift location to assess your performance or to monitor your private life, and only the staff responsible for devices and security can see it. We recommend that you do not use a company phone for personal purposes.
During your shift we use your location to dispatch delivery offers near you, track deliveries in progress and confirm arrival at pickup and drop-off points, even while you use a navigation app. The app records a location point about every 15 seconds and sends them to our servers in batches every 30 to 60 seconds. Each point includes the time, coordinates, accuracy, speed, heading, location source and whether your phone reports it as a mock location. If you are out of coverage, points are kept on your phone, uploaded when you reconnect, and then deleted from the phone.
While location is collected, Android shows an ongoing notification that the app is sharing your location. The app also checks whether a mock-location app is turned on, and operations staff see any point your phone reports as mocked and may ask you about it. This is to prevent fraud. Without location permission you cannot receive or complete deliveries.
5. Why we use your data, and the legal basis
| Purpose | Legal basis |
|---|
| Running deliveries: sending offers, planning routes, estimating arrival times, confirming arrival, and proving pickup and delivery. | Performing the work agreement you are party to. |
| Managing shifts, attendance, pay, performance, cash custody and items in your custody. | Performing the work agreement. |
| Confirming your identity and eligibility to work, keeping financial and employment records, and responding to competent authorities. | Complying with a legal obligation. |
| Showing merchants the order status and your name, mobile number and location during the delivery. | Performing the work agreement, since delivering for merchants is the core of your work. |
| Preventing fraud, such as faked locations or deliveries, and protecting your account and our systems. | Our legitimate interest, balanced against your rights. |
| Locating company phones outside shifts to protect them against loss and theft. | Our legitimate interest in protecting our assets, balanced against your rights. |
| Fixing crashes, improving the app, and producing aggregated or de-identified statistics. | Our legitimate interest. |
We do not rely on consent for the core processing above. If we ask for your consent to something optional, you can withdraw it at any time, as easily as you gave it; this does not affect processing that took place before you withdrew. We will not use your data for a new purpose that does not fit these purposes without telling you first. Android permissions (location, camera, notifications) are controls on your phone, and you can turn them off in settings at any time.
6. Automated decisions
We use automated systems to suggest and assign delivery offers and to order stops, based on your location, availability and workload. Decisions about your pay, discipline or the end of your work with us are not made by automated processing alone; a responsible person reviews them. If you think an automated decision has harmed you, contact operations or email us to ask for a review.
7. App permissions
| Permission | Why |
|---|
| Location (precise and background) | Dispatch, delivery tracking and arrival checks (section 4). |
| Foreground service and running in the background without battery restrictions | Keeping location sending during your shift while the app is in the background or closed. |
| Camera | Photos for proof of delivery, and scanning parcel barcodes. |
| Notifications and vibration | New offers and changes to your trips. |
8. What is required and what is optional
Account details, work documents, location during your shift and proof of delivery are required to do your work; without them you cannot receive or complete deliveries. Notification permission is optional, but without it you may miss offers.
9. Who we disclose it to
- Merchants whose orders you carry: order status, estimated arrival time, proof of delivery, your name and mobile number, and your latest location from pickup until the order is delivered. A merchant may show some of this to its customer so they can track the parcel. Merchants process this data as independent controllers.
- Your logistics provider, if you work for BARQ through one.
- Service providers that process data on our behalf, under contracts that require them to protect it and not use it for their own purposes:
- Amazon Web Services: hosting for our servers, databases and proof files.
- Google Firebase: push notifications (Cloud Messaging) and crash reports (Crashlytics).
- Hudhud: maps and route calculation.
- Mora: text messages (temporary passwords).
- Google Maps: if you choose to open a stop in it, Google's own privacy policy applies to that use.
- Government and judicial authorities, when the law requires it or to protect people's safety.
- A successor business, if BARQ is merged, acquired or reorganised, which must keep to this policy.
10. Transfers outside the Kingdom
Our servers, databases and proof files are hosted by Amazon Web Services in the European Union (Ireland). Google may process notification data and crash reports in the United States and other countries. Hudhud and Mora are Saudi providers. We transfer personal data outside the Kingdom only for purposes the PDPL permits, such as performing our work agreement with you and providing the service. We transfer only the minimum data needed, and we use the safeguards set out in the Regulation on Personal Data Transfer outside the Kingdom, such as standard contractual clauses and a transfer risk assessment. You can email us for more information about these safeguards.
11. How long we keep it
| Data | How long |
|---|
| Account, contract and identity documents | While you work with us, then for as long as employment and financial laws require or to settle open claims. |
| Location points during shifts | As long as we need them to run deliveries and settle disputes about orders, attendance and pay, and to investigate incidents. |
| Company phone location outside shifts | Only as long as needed to protect the device or investigate its loss or theft. |
| Delivery records, proof and cash records | As long as merchant contracts and dispute settlement require, and the legal period for keeping financial records. |
| Sign-in sessions | They expire automatically, and expired sessions are deleted daily. |
| Crash reports | Google keeps them for a limited period and then deletes them automatically. |
When the purpose ends, we destroy the data or remove everything that identifies you, including in backups within the backup cycle. The exceptions are data that a law requires us to keep for longer, or data closely tied to a pending legal case; we keep that until the period or the case ends. On your phone, queued location points are deleted once our servers receive them, and what the app stores is deleted when you sign out, except the random installation identifier.
12. Security
Data is encrypted in transit between the app and our servers. Our main database and file storage are encrypted at rest, and proof files are not publicly accessible. Access is limited to staff who need it for their work, according to their role. The app keeps your session token in the Android Keystore; signing out revokes the session on our servers, and a password reset signs out all your sessions. No system is completely secure, so please keep your phone locked and do not share your password.
13. Data breaches
If a leak of, or unlawful access to, your data could harm you, we will notify the Saudi Data & AI Authority (SDAIA) within 72 hours of becoming aware of it, and tell you without undue delay, in plain language, what happened and what you can do to protect yourself.
14. Your rights and how to exercise them
The PDPL gives you these rights:
- To be informed of the legal basis and purpose for collecting your data, which this policy does.
- To access the personal data we hold about you.
- To get a copy of your data in a clear, readable and commonly used electronic format.
- To correction: to have your data corrected, completed or updated. You can also ask us to restrict processing while we check its accuracy.
- To destruction: to have data we no longer need destroyed, subject to what the law requires us to keep.
- To withdraw consent at any time, where processing is based on your consent.
To exercise any of these rights, email WeCare@barqapp.com from the mobile number or email address registered with us, or ask your operations manager. We may ask you to prove your identity first. There is no charge. We reply within 30 days of receiving your request. We may extend this by up to 30 more days if the request needs unexpected effort or you have sent several requests, and if so we will tell you in advance and explain why. We may refuse a request that is repeated without justification, and we will tell you why.
15. Deleting your account
BARQ or your logistics provider creates courier accounts, and the app does not currently have a delete-account button. To close your account and have your data deleted:
- Email WeCare@barqapp.com from your registered mobile number or email address with the subject "Delete my account" and your name and mobile number, or ask your operations manager.
- We will verify your identity, stop your access to the app, and confirm within 30 days that the request is done.
- We delete or anonymise your data, except records the law requires us to keep, such as payments, cash settlements and contracts. We keep those only for the legal period and then destroy them.
- If you hold a company phone, vehicle or parcels, you must return them before the account is closed.
16. Complaints to the authority
Please contact us first so we can address your concern. You also have the right to complain to the Saudi Data & AI Authority (SDAIA), the authority that supervises the PDPL, through its platform at dgp.sdaia.gov.sa, within 90 days of the event or of when you learned of it.
17. Children
Barq Driver is for working couriers aged 18 or over. We do not knowingly collect data from children.
18. Changes to this policy
We review this policy regularly. If we make a material change, or want to use your data for a new purpose, we will tell you in the app or by SMS before it takes effect. The effective date at the top shows the current version.
19. Contact
BARQ Fleet · Riyadh, Kingdom of Saudi Arabia · WeCare@barqapp.com
