1.Who we are
Shiftكم ("Shiftkom" — literally "your Shift" — "Shift", "we", "us") is a shift-work marketplace connecting hospitality venues in Amman, Jordan with workers ("Shifters"). The Shiftكم platform and its apps, including Shiftكم Business, are owned and operated by Al Radeef for Electronic Marketing Co. L.L.C. (شركة الرديف للتسويق الالكتروني ذ.م.م), a limited liability company registered in the Hashemite Kingdom of Jordan with the Companies Control Department under company registration No. 83443, national establishment No. 200214715, with its registered office in Balqa Governorate, Jordan. The Company is the data controller for the personal data described in this policy.
This policy covers the Shiftكم manager app (Shiftكم Business). During our pilot phase some processes — venue approval and billing — are performed manually by our team; this policy covers those too. We process personal data in line with Jordan's Personal Data Protection Law (Law No. 24 of 2023) and, where it applies, the EU General Data Protection Regulation.
2.Data we collect
| Data | Why we collect it |
|---|---|
| Phone number, name, password (and email if you sign in with Google or Apple) | Creating your account and signing you in. Sign-in is phone + password; an internal technical identifier derived from your phone number is used by our authentication system and is not a real email address. |
| Business details (name, type, description, branch and staff counts, city, business email, website, logo and photos) | Reviewing and approving your business, and presenting it to workers. |
| Venue details (name, type, area, address, map coordinates, description, photos) | Publishing your venue to workers, showing shifts on the map, and computing arrival check-ins at your premises. If you use "Use my current location" when pinning the venue, we read your device location at that moment for the pin only. |
| Shift postings (role, times, pay, uniform, tasks) | Operating the marketplace — this is the product. |
| Hiring activity (approvals, declines, cancellations, no-show marks, worker requests, reviews you write) | Running the claim flow, the reliability system, and worker ratings. Kept in audit records. |
| Chat messages and Q&A with workers | Shift coordination and support. Messages are screened automatically to block sharing of phone numbers, emails, and social handles. |
| Billing records (rates, platform fees, amounts owed) | Invoicing you for completed shifts. During the pilot, billing is handled manually by our team; no card or payment instrument is collected in the app. |
| Device push token | Notifications — claims, questions, no-shows, chat replies. Removed from your account when you sign out. |
3.How we use it
Only to run the marketplace: publishing your shifts, matching you with workers, confirming attendance, computing what you owe, responding to support requests, and keeping the platform safe. Aggregated venue statistics (fill rate, posted shifts, rating, unique workers) are computed from your real activity and shown to you in the app.
4.What workers see
Workers see your venue's public profile: name, type, area, photos, map location, posted shifts and their pay, your display name on shifts you post, aggregate venue rating and reviews written about the venue, and the venue's follower count. Workers never see your billing records, your phone number, or your account details.
5.Worker data you receive — and your obligations
To let you hire, the app shows you data about workers who claim your shifts: name, photo (where the worker allows it), bio, skills, rating, tier, reliability record, recent platform work history, and the distance the worker was from your venue when they claimed. You receive this data solely to decide on claims and run your shifts. You must not copy it out of the app, use it to contact workers outside the platform, build your own records from it, or share it with anyone — this is both a term of use and, under data-protection law, your own legal responsibility.
6.Service providers
| Provider | What it does with your data |
|---|---|
| Google Firebase (EU, Frankfurt) | Databases, authentication, file storage, and our server code. |
| OpenStreetMap / Nominatim | Renders the venue-pinning map and looks up addresses you search for; your search text and map area are sent to the OpenStreetMap service. |
| Twilio | Delivers SMS verification codes when you change your phone number. |
| Resend | Delivers email verification codes when you change your email. |
| Expo | Delivers push notifications and app updates. |
| Google / Apple sign-in | Only if you choose them: authenticates you and shares your name and email with us. |
These providers process data on our behalf and are not allowed to use it for their own purposes. If you contact us on WhatsApp, that conversation is governed by WhatsApp's own terms and privacy policy.
7.Where your data lives & security
Your data is stored in Google Firebase (Cloud Firestore, Authentication, Storage) hosted in the European Union (Frankfurt). On your device, sign-in tokens are kept in the operating system's encrypted secure storage (Keychain on iOS, Keystore on Android). If we become aware of a data breach that puts you at risk, we will notify you and the competent authority as required by law.
8.Retention & deletion
We keep your data while your account is active; operational logs are kept on shorter schedules (notifications about 90 days, security events about 180 days, audit records about a year). When you delete your account, we erase your profile, venues, and shift history from the live systems, and retain a limited archived record — identity and billing-related data — only as long as needed to meet our legal obligations under Jordanian law (including tax and commercial record-keeping), to settle outstanding amounts, to resolve disputes, and to prevent fraud.
9.Your rights
You can request access to, correction of, or deletion of your data at any time — email us, or use the in-app account deletion in the Profile tab. Deletion is blocked while you have open posts or booked shifts (resolve them first). You may lodge a complaint with the competent data-protection authority in Jordan.
10.What we never do
- We never sell your personal or business data.
- We never use your data for third-party advertising or cross-app tracking.
- We never collect a card or payment instrument in the app.
- Workers never see your billing records or account details, and reviews are blind between parties — workers rate your venue without seeing your individual reviews of them attributed beyond what the rating system shows.
11.Changes & contact
We will post any changes to this policy here and update the date above; material changes are announced inside the app. Questions about your data: admin@shiftkom.com
Al Radeef for Electronic Marketing Co. L.L.C. · Reg. No. 83443 · Balqa, Jordan
1.من نحن
«شفتكم» («شفت»، «نحن») منصة تربط أماكن الضيافة في عمّان، الأردن بالشيفترز. منصة شفتكم وتطبيقاتها، ومنها شفتكم بزنس، مملوكة ومشغّلة من قبل شركة الرديف للتسويق الالكتروني ذ.م.م، شركة ذات مسؤولية محدودة مسجلة في المملكة الأردنية الهاشمية لدى دائرة مراقبة الشركات برقم تسجيل 83443 والرقم الوطني للمنشأة 200214715، ومركزها محافظة البلقاء، الأردن. الشركة هي المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة.
تغطي هذه السياسة تطبيق شفتكم للمدراء (شفتكم بزنس). خلال الفترة التجريبية تتم بعض العمليات — الموافقة على المنشآت والفوترة — يدوياً من قبل فريقنا، وتغطي هذه السياسة ذلك أيضاً. نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الأردني (قانون رقم 24 لسنة 2023)، وقواعد حماية البيانات الأوروبية (GDPR) حيثما انطبقت.
2.البيانات التي نجمعها
| البيانات | سبب جمعها |
|---|---|
| رقم الهاتف والاسم وكلمة المرور (والبريد الإلكتروني إذا سجّلت الدخول عبر Google أو Apple) | إنشاء حسابك وتسجيل دخولك. الدخول برقم الهاتف وكلمة مرور؛ ويستخدم نظام المصادقة معرّفاً تقنياً داخلياً مشتقاً من رقم هاتفك، وهو ليس بريداً إلكترونياً حقيقياً. |
| بيانات النشاط التجاري (الاسم، النوع، الوصف، عدد الفروع والموظفين، المدينة، البريد التجاري، الموقع الإلكتروني، الشعار والصور) | مراجعة نشاطك والموافقة عليه وعرضه للشيفترز. |
| بيانات المنشأة (الاسم، النوع، المنطقة، العنوان، الإحداثيات، الوصف، الصور) | نشر منشأتك للشيفترز، وعرض الشفتات على الخريطة، واحتساب تسجيل الوصول في موقعك. وإذا استخدمت «موقعي الحالي» عند تثبيت الدبوس، نقرأ موقع جهازك في تلك اللحظة للدبوس فقط. |
| منشورات الشفتات (الدور، الأوقات، الأجر، الزي، المهام) | تشغيل المنصة — هذا هو المنتج. |
| نشاط التوظيف (الموافقات، الرفض، الإلغاء، تسجيل الغياب، طلبات الشيفترز، تقييماتك) | تشغيل نظام الحجز ونظام الالتزام وتقييمات الشيفترز. تُحفظ في سجلات التدقيق. |
| المحادثات والأسئلة والأجوبة مع الشيفترز | تنسيق الشفتات والدعم. تُفحص الرسائل تلقائياً لمنع مشاركة أرقام الهواتف والإيميلات وحسابات التواصل. |
| سجلات الفوترة (الأجور، رسوم المنصة، المبالغ المستحقة) | فوترتك عن الشفتات المكتملة. خلال الفترة التجريبية تتم الفوترة يدوياً من فريقنا؛ ولا نجمع أي بطاقة أو وسيلة دفع داخل التطبيق. |
| رمز إشعارات الجهاز | التنبيهات — الحجوزات والأسئلة والغيابات وردود المحادثة. يُحذف من حسابك عند تسجيل الخروج. |
3.كيف نستخدمها
فقط لتشغيل المنصة: نشر شفتاتك، ومطابقتك مع الشيفترز، وتأكيد الحضور، واحتساب المستحقات، والرد على طلبات الدعم، وحماية المنصة. الإحصاءات المجمّعة لمنشأتك (نسبة التعبئة، عدد المنشورات، التقييم، عدد الشيفترز) تُحسب من نشاطك الفعلي وتُعرض لك في التطبيق.
4.ما يراه الشيفترز
يرى الشيفترز الملف العام لمنشأتك: الاسم والنوع والمنطقة والصور والموقع على الخريطة والشفتات المنشورة وأجورها، واسمك الظاهر على الشفتات التي تنشرها، وتقييم المنشأة المجمّع والمراجعات المكتوبة عنها، وعدد متابعي المنشأة. لا يرى الشيفترز سجلات فوترتك ولا رقم هاتفك ولا بيانات حسابك.
5.بيانات الشيفترز التي تصلك — والتزاماتك
لتمكينك من التوظيف، يعرض لك التطبيق بيانات عن الشيفترز الذين يحجزون شفتاتك: الاسم، والصورة (حيث يسمح الشيفتر)، والنبذة، والمهارات، والتقييم، والفئة، وسجل الالتزام، وسجل العمل الأخير على المنصة، والمسافة التي كان عليها من منشأتك لحظة الحجز. تصلك هذه البيانات حصراً لاتخاذ قرار الحجز وإدارة شفتاتك. لا يجوز نسخها خارج التطبيق، ولا استخدامها للتواصل مع الشيفترز خارج المنصة، ولا بناء سجلاتك الخاصة منها، ولا مشاركتها مع أحد — فهذا شرط استخدام، وهو أيضاً مسؤوليتك القانونية بموجب قوانين حماية البيانات.
6.مزوّدو الخدمات
| المزوّد | ما الذي يفعله ببياناتك |
|---|---|
| Google Firebase (الاتحاد الأوروبي، فرانكفورت) | قواعد البيانات والمصادقة وتخزين الملفات وخوادمنا. |
| OpenStreetMap / Nominatim | عرض خريطة تثبيت المنشأة والبحث عن العناوين؛ يُرسل نص بحثك ومنطقة الخريطة إلى خدمة OpenStreetMap. |
| Twilio | إرسال رموز التحقق النصية عند تغيير رقم هاتفك. |
| Resend | إرسال رموز التحقق بالبريد عند تغيير بريدك الإلكتروني. |
| Expo | إيصال الإشعارات وتحديثات التطبيق. |
| تسجيل الدخول عبر Google / Apple | فقط إذا اخترتهما: المصادقة على هويتك ومشاركة اسمك وبريدك معنا. |
يعالج هؤلاء المزوّدون البيانات نيابةً عنا ولا يحق لهم استخدامها لأغراضهم الخاصة. وإذا تواصلت معنا عبر واتساب، فتخضع تلك المحادثة لشروط واتساب وسياسة خصوصيته.
7.أين تُحفظ بياناتك وكيف تُحمى
تُحفظ بياناتك في Google Firebase (قواعد البيانات والمصادقة والتخزين) باستضافة في الاتحاد الأوروبي (فرانكفورت). وعلى جهازك، تُحفظ رموز الدخول في التخزين الآمن المشفّر لنظام التشغيل (Keychain في iOS وKeystore في أندرويد). وإذا علمنا بخرق للبيانات يعرّضك للخطر، سنبلغك ونبلغ الجهة المختصة وفق القانون.
8.الاحتفاظ والحذف
نحتفظ ببياناتك ما دام حسابك نشطاً؛ وتُحفظ سجلات التشغيل لفترات أقصر (الإشعارات نحو 90 يوماً، وأحداث الأمان نحو 180 يوماً، وسجلات التدقيق نحو سنة). عند حذف حسابك، نمسح ملفك ومنشآتك وسجل شفتاتك من الأنظمة الحية، ونحتفظ بسجل مؤرشف محدود — بيانات الهوية والبيانات المتعلقة بالفوترة — فقط للمدة اللازمة للوفاء بالتزاماتنا القانونية بموجب القانون الأردني (بما فيها السجلات الضريبية والتجارية)، ولتسوية المستحقات، وحل النزاعات، ومنع الاحتيال.
9.حقوقك
يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها في أي وقت — راسلنا أو استخدم خيار حذف الحساب في تبويب الملف الشخصي. الحذف محظور وعندك منشورات مفتوحة أو شفتات محجوزة (عالجها أولاً). ويحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في الأردن.
10.ما لا نفعله أبداً
- لا نبيع بياناتك الشخصية أو التجارية أبداً.
- لا نستخدم بياناتك لإعلانات طرف ثالث أو تتبع بين التطبيقات.
- لا نجمع أي بطاقة أو وسيلة دفع داخل التطبيق.
- لا يرى الشيفترز سجلات فوترتك ولا بيانات حسابك؛ والتقييمات بين الطرفين سرّية.
11.التغييرات والتواصل
سننشر أي تغييرات على هذه السياسة هنا مع تحديث التاريخ أعلاه، وتُعلن التغييرات الجوهرية داخل التطبيق. للأسئلة حول بياناتك: admin@shiftkom.com
شركة الرديف للتسويق الالكتروني ذ.م.م · سجل رقم 83443 · البلقاء، الأردن