IMPOSSIBLE RIDER (DRIVER APP) – PRIVACY POLICY

IMPOSSIBLE DELIVERY (DRIVER APP) – PRIVACY POLICY (EN)

Last updated: 14 Sep 2025

Who we are

“Impossible”, reachable at impossiblejo.com, operates the Impossible Delivery app used by contracted delivery drivers (“Drivers”).

Scope

This policy applies to Driver accounts created by the company/admin. End-customers use a different app and privacy policy.

Data we collect

1. Account & contact data: name, phone number, email, user/employee ID, vehicle info (if provided).
2. Device & technical identifiers: device model, OS version, app version, Firebase Cloud Messaging (FCM) token.
3. Location data (precise, foreground and—if enabled—background): GPS coordinates and timestamps while on shift/active orders for navigation, assignment, and proof.
4. Photos: in-app photos for proof of pickup/delivery (POD) and issue reporting.
5. Operational data: order IDs, timestamps, route distance estimates, push notification tokens, in-app actions (accept/reject/arrived/completed).
6. Diagnostics (if enabled): crash logs and performance data to improve reliability.
7. We do not collect sensitive categories (e.g., race, religion) via the Driver app.

How we use data

• Authenticate and manage Driver accounts.

• Assign, navigate, and complete deliveries; show pickup/drop-off locations.

• Record POD and prevent fraud; resolve disputes and customer support.

• Send operational push notifications.

• Ensure security, compliance, and service quality (including debugging/crash analysis if enabled).

Legal bases

We process Driver data under: performance of a contract (to provide delivery services), legitimate interests (fraud prevention, service quality, safety), and/or consent where applicable (e.g., enabling notifications).

Sharing

We do not sell Driver data. We share data only with:

• Service providers acting on our behalf (processors), such as:

– Google Firebase (Cloud Messaging; Crashlytics if enabled).

– Google Maps Platform (geocoding, routing, distance).

• Our hosting and security providers.

• Authorities when required by law or to protect rights, safety, and security.

Data retention

• Account/profile: kept while the Driver account is active and for up to 12 months after deactivation, unless we must keep it longer for legal reasons.

• Location and operational logs: typically up to 12 months for operations, fraud prevention, and dispute handling.

• Photos (POD): up to 12 months, or longer if linked to an ongoing dispute/claim.

• Financial/transaction records: retained as required by law (tax/accounting).

Security

• Data is encrypted in transit (HTTPS/TLS).

• Access is role-based and limited to personnel who need it for operations and support.

• No system is perfectly secure; we continuously improve safeguards.

International transfers

Our servers and processors may be located outside your country. We use reasonable safeguards for cross-border transfers consistent with applicable laws.

Your choices & rights

• You may request access, correction, or deletion of your personal data, and you may object to certain processing where applicable.

• If you disable permissions (e.g., location or camera), some features will not work and deliveries cannot be completed.

Data deletion requests

Drivers can request account/data deletion by emailing support@impossiblejo.com

with subject “Account/Data Deletion – Driver”, and include: full name, phone number, Driver ID/email, and last completed order ID. We respond within 7 days and complete verified deletions within 30 days, except data we must retain for legal/accounting reasons or ongoing disputes.

Children

The Driver app is not intended for children.

Permissions we request (why)

• Location (Precise, Foreground/Background): live navigation, tracking during active orders, and accurate status updates.

• Camera & Photos/Media: take and attach POD photos.

• Notifications: receive order assignments and status updates.

• Network: communicate with our servers and maps services.

Contact

For questions or requests: support@impossiblejo.com

Changes

We may update this policy. We will post updates with a new “Last updated” date.

سياسة الخصوصية – تطبيق المندوب (AR)

آخر تحديث: 14 أيلول 2025

من نحن

“إمبوسبل” (impossiblejo.com) تدير تطبيق التوصيل الخاص بالمندوبين المتعاقدين (“المندوب”).

نطاق السياسة

تنطبق هذه السياسة على حسابات المندوبين التي يتم إنشاؤها من قبل الشركة/الإدارة. يستخدم العملاء تطبيقًا وسياسة خصوصية مختلفة.

البيانات التي نجمعها

بيانات الحساب والتواصل: الاسم، رقم الهاتف، البريد الإلكتروني، رقم هوية المستخدم/الموظف، معلومات المركبة (إن وُجدت).

معرّفات الجهاز والتقنية: طراز الجهاز، إصدار النظام والتطبيق، رمز FCM للإشعارات.

الموقع الدقيق (في الواجهة وأيضًا في الخلفية عند التفعيل): إحداثيات GPS وأوقات التسجيل أثناء الدوام/الطلبات النشطة لأغراض التوجيه والتكليف وإثبات الإنجاز.

الصور: صور تُلتقط داخل التطبيق لإثبات الاستلام/التسليم (POD) أو الإبلاغ عن المشاكل.

بيانات تشغيلية: أرقام الطلبات، الأوقات، تقديرات المسافة، رموز الإشعارات، إجراءات داخل التطبيق (قبول/رفض/وصلت/أُنجز).

بيانات الأعطال (اختياري): سجلات الأعطال والأداء لتحسين الاعتمادية.

لا نجمع فئات حسّاسة (مثل العِرق أو الديانة) عبر تطبيق المندوب.

كيفية استخدام البيانات

• التحقق من الهوية وإدارة حساب المندوب.

• تكليف الطلبات، التنقّل، وإتمام التسليم؛ عرض مواقع الاستلام والتسليم.

• إثبات التسليم ومنع الاحتيال؛ حل النزاعات والدعم.

• إرسال إشعارات تشغيلية.

• الأمان والامتثال وجودة الخدمة (بما في ذلك تحليل الأعطال عند التفعيل).

الأسس القانونية

نعالج البيانات لأغراض تنفيذ العقد، والمصلحة المشروعة (منع الاحتيال، جودة الخدمة، السلامة)، و/أو الموافقة عند اللزوم (مثل تفعيل الإشعارات).

المشاركة

لا نبيع بيانات المندوبين. نشارك البيانات فقط مع:

• مزوّدي الخدمة الذين يعملون بالنيابة عنا (معالجون)، مثل:

– Google Firebase (إشعارات سحابية؛ Crashlytics عند التفعيل).

– Google Maps (الترميز الجغرافي، الطرق، المسافات).

• مزوّدي الاستضافة والأمان لدينا.

• الجهات الرسمية عند الطلب القانوني أو لحماية الحقوق والسلامة.

فترات الاحتفاظ

• الحساب/الملف: يُحتفظ به طوال فترة نشاط الحساب ولمدة تصل إلى 12 شهرًا بعد التعطيل، ما لم تتطلب القوانين فترة أطول.

• سجلات الموقع والتشغيل: عادةً حتى 12 شهرًا لأغراض التشغيل ومنع الاحتيال ومعالجة النزاعات.

• الصور (POD): حتى 12 شهرًا، أو أطول إذا كانت مرتبطة بنزاع قائم.

• السجلات المالية: تُحفظ حسب ما تفرضه القوانين (ضرائب/محاسبة).

الأمان

• نقل البيانات يتم عبر تشفير (HTTPS/TLS).

• الوصول للبيانات محكوم بالأدوار ومقتصر على من يحتاجها للتشغيل والدعم.

• لا توجد حماية مثالية بالكامل، ونعمل على تحسين الضوابط بشكل مستمر.

النقل الدولي

قد تكون خوادمنا أو معالِجونا خارج بلدك. نستخدم وسائل حماية مناسبة وفق القوانين المعمول بها.

حقوقك وخياراتك

• يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها، والاعتراض على بعض المعالجات حيثما ينطبق.

• عند تعطيل الأذونات (مثل الموقع أو الكاميرا) قد لا تعمل بعض الميزات ولا يمكن إكمال الطلبات.

طلبات حذف البيانات

يمكن للمندوب طلب حذف الحساب/البيانات عبر البريد الإلكتروني: support@impossiblejo.comبعنوان “حذف الحساب/البيانات – مندوب”، مع: الاسم الكامل، رقم الهاتف، رقم هوية المندوب/الإيميل، وآخر رقم طلب مُنجز. نرد خلال 7 أيام ونُكمل الحذف خلال 30 يومًا بعد التحقق، باستثناء ما يلزم الاحتفاظ به قانونيًا أو لوجود نزاع.

الأطفال

تطبيق المندوب غير موجّه للأطفال.

الأذونات المطلوبة (السبب)

• الموقع الدقيق (الواجهة/الخلفية): التوجيه والتتبّع أثناء الطلبات وتحديث الحالة بدقة.

• الكاميرا والوسائط/الصور: التقاط صور إثبات التسليم.

• الإشعارات: استقبال التكليفات وتحديثات الحالة.

• الشبكة: التواصل مع خوادمنا وخدمات الخرائط.

التواصل

للاستفسارات أو الطلبات: support@impossiblejo.com

التغييرات

قد نقوم بتحديث هذه السياسة، وسيتم نشر تاريخ “آخر تحديث” الجديد عند التعديل.