1.Who we are

Shiftكم ("Shiftkom" — literally "your Shift" — "Shift", "we", "us") is a shift-work marketplace connecting workers ("Shifters") with hospitality venues in Amman, Jordan. The Shiftكم platform and its apps are owned and operated by Al Radeef for Electronic Marketing Co. L.L.C. (شركة الرديف للتسويق الالكتروني ذ.م.م), a limited liability company registered in the Hashemite Kingdom of Jordan with the Companies Control Department under company registration No. 83443, national establishment No. 200214715, with its registered office in Balqa Governorate, Jordan. The Company is the data controller for the personal data described in this policy.

This policy covers the Shiftكم worker app. During our pilot phase some processes — account verification, venue billing, and payouts — are performed manually by our team; this policy covers those too. We process personal data in line with Jordan's Personal Data Protection Law (Law No. 24 of 2023) and, where it applies, the EU General Data Protection Regulation.

2.Data we collect

Data	Why we collect it
Phone number, name, email, date of birth, gender, password	Creating your account, signing you in, and confirming you are 18 or older. Sign-in is phone + password; our authentication system uses an internal technical identifier derived from your phone number, which is not a real email address.
Profile: photo, bio, skills, city and area, home address and its map location	Introducing you to venues, matching you with nearby shifts, and computing travel distances. Your photo is shown to venues only if you keep "Show my photo to managers" on.
ID document photos (front and back) and a verification selfie	Identity verification, required before you can work. Images are processed by Google's Document AI service to read the name, date of birth, and expiry printed on the document (other printed fields may also be read as part of that processing), then checked by our team. If you have not set a profile photo, your selfie may be used as your initial profile photo — you can replace it or hide it at any time in Edit Profile.
Precise location (while using the app)	Showing nearby shifts, and confirming presence: when you claim a shift we record your location at that moment, and when you check in with the shift PIN we confirm you are at the venue. While the app is open we also record your last-active time, the screen you are on, and an approximate last-known location — this powers support, safety, and our understanding of where worker supply is. We never track your location in the background when the app is closed. Sharing a continuous live location with our operations team is separate and strictly opt-in.
Bank account details (account holder, bank, IBAN)	Paying your earnings. During the pilot, payouts are bank transfers processed manually by our team.
Work history, earnings, ratings, reliability record (completed shifts, no-shows, late cancellations, show-up rate)	Operating the marketplace: matching, the reliability system that protects venues and workers, and your wallet history.
Chat messages and shift questions	Shift coordination and support. Messages are screened automatically to block sharing of phone numbers, emails, and social handles.
Search text	When you use smart search, the text of your query (and nothing else) is processed by an AI service to understand what you are looking for.
Device push token	Notifications about your shifts — approvals, reminders, payments. Removed from your account when you sign out.
Safety reports (SOS)	If you use the in-app SOS, we record the report, the shift, and the venue so our team can respond.

3.How we use it

Only to run the marketplace: verifying who you are, showing you relevant shifts, letting venues confirm you showed up, paying you, responding when you ask for help or report a problem, and keeping the platform safe — including fraud prevention and our reliability rules. We do not use your data for anything unrelated to getting you work and getting you paid.

4.Who can see what

• Venues you claim from see your name, photo (if you allow it), bio, skills, rating and tier, reliability record (completed shifts, show-up rate, recent no-shows), your recent work history on the platform, and how far you were from the venue when you claimed. They never see your phone number, email, home address, bank details, or ID documents.
• Other signed-in users can see your display name and public reliability snapshot on a shift you have claimed, and your name on questions you ask on a shift.
• Our team (authorised staff only) can access account data to verify identity, run support, investigate safety reports, and process payouts. Support may join a shift chat, marked as support.
• Reviews are blind: venues never see the reviews you write about them attributed to you, and you rate each other independently.

5.Service providers

We use a small set of providers to run the platform. They process data on our behalf and are not allowed to use it for their own purposes:

Provider	What it does with your data
Google Firebase (EU, Frankfurt)	Databases, authentication, file storage, and our server code.
Google Document AI (EU)	Reads your ID document images during verification.
Mapbox	Renders the in-app maps.
OSRM routing	Draws the route preview to a venue; receives start and destination coordinates only, with no account identity.
Twilio	Delivers SMS verification codes when phone verification is enabled.
Resend	Delivers email verification codes when you change your email.
Expo	Delivers push notifications and app updates.
Anthropic	Processes the text of smart-search queries (the query text only).

If you contact us on WhatsApp, that conversation is governed by WhatsApp's own terms and privacy policy.

6.Where your data lives & security

Your data is stored in Google Firebase (Cloud Firestore, Authentication, Storage) hosted in the European Union (Frankfurt). On your device, sign-in tokens and local copies of your ID document photos are kept in the operating system's encrypted secure storage (Keychain on iOS, Keystore on Android) and are wiped when you sign out. Access to ID documents on our servers is restricted to authorised staff. If we become aware of a data breach that puts you at risk, we will notify you and the competent authority as required by law.

7.Retention & deletion

We keep your data while your account is active. Operational logs are kept on shorter schedules (for example, view logs about 30 days, notifications about 90 days, security events about 180 days, and audit records about a year).

When you delete your account, we erase your profile, photos, ID documents and verification data, wallet ledger, and shift history from the live systems. We retain a limited archived record — identity and payment-related data — only as long as needed to meet our legal obligations under Jordanian law (including tax and commercial record-keeping), to process any outstanding refunds or payouts, to resolve disputes, and to prevent fraud. It is not used for anything else.

8.Your rights

You can access, correct, export, and delete your data:

• Correction: most profile data can be edited directly in the app.
• Export: Settings → Privacy & Data → Request data export emails you a copy of your profile, shifts, wallet, chats, and reviews.
• Deletion: Settings → Privacy & Data → Delete account, or email us. Deletion is blocked while you have a booked or running shift or a pending payout — finish or resolve those first.
• Complaint: you may lodge a complaint with the competent data-protection authority in Jordan.

9.What we never do

• We never sell your personal data.
• We never use your data for third-party advertising or cross-app tracking.
• We never track your location in the background when the app is closed.
• Venue managers never see your phone number, bank details, or your ID documents, and never see your reviews of them attributed to you.
• We do not offer accounts to anyone under 18.

10.Changes

We will post any changes to this policy here and update the date above. Material changes are announced inside the app.

11.Contact

Questions about your data: admin@shiftkom.com
Al Radeef for Electronic Marketing Co. L.L.C. · Reg. No. 83443 · Balqa, Jordan

1.من نحن

«شفتكم» («شفت»، «نحن») منصة تربط الشيفترز بأماكن الضيافة في عمّان، الأردن. منصة شفتكم وتطبيقاتها مملوكة ومشغّلة من قبل شركة الرديف للتسويق الالكتروني ذ.م.م، شركة ذات مسؤولية محدودة مسجلة في المملكة الأردنية الهاشمية لدى دائرة مراقبة الشركات برقم تسجيل 83443 والرقم الوطني للمنشأة 200214715، ومركزها محافظة البلقاء، الأردن. الشركة هي المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة.

تغطي هذه السياسة تطبيق شفتكم للعمال. خلال الفترة التجريبية تتم بعض العمليات — التحقق من الحسابات والفوترة وتحويل الأرباح — يدوياً من قبل فريقنا، وتغطي هذه السياسة ذلك أيضاً. نعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية الأردني (قانون رقم 24 لسنة 2023)، وقواعد حماية البيانات الأوروبية (GDPR) حيثما انطبقت.

2.البيانات التي نجمعها

البيانات	سبب جمعها
رقم الهاتف، الاسم، البريد الإلكتروني، تاريخ الميلاد، الجنس، كلمة المرور	إنشاء حسابك وتسجيل دخولك والتأكد أن عمرك 18 عاماً فأكثر. الدخول برقم الهاتف وكلمة مرور؛ ويستخدم نظام المصادقة معرّفاً تقنياً داخلياً مشتقاً من رقم هاتفك، وهو ليس بريداً إلكترونياً حقيقياً.
الملف الشخصي: الصورة، النبذة، المهارات، المدينة والمنطقة، عنوان السكن وموقعه على الخريطة	تعريف الأماكن بك، ومطابقتك مع الشفتات القريبة، وحساب مسافات التنقل. صورتك تظهر للأماكن فقط إذا أبقيت خيار «إظهار صورتي للمدراء» مفعّلاً.
صور وثيقة الهوية (الوجهان) وصورة سيلفي للتحقق	التحقق من الهوية، وهو شرط قبل العمل. تُعالَج الصور عبر خدمة Document AI من Google لقراءة الاسم وتاريخ الميلاد وتاريخ الانتهاء المطبوعة على الوثيقة (وقد تُقرأ حقول مطبوعة أخرى ضمن هذه المعالجة)، ثم يراجعها فريقنا. إذا لم تكن قد وضعت صورة شخصية، قد تُستخدم صورة السيلفي صورةً أولى لملفك — ويمكنك استبدالها أو إخفاؤها في أي وقت من تعديل الملف.
الموقع الدقيق (أثناء استخدام التطبيق)	عرض الشفتات القريبة وتأكيد الحضور: عند حجز الشفت نسجل موقعك في تلك اللحظة، وعند تسجيل الوصول برمز الشفت نتأكد أنك في المكان. وأثناء فتح التطبيق نسجل آخر وقت نشاط والشاشة التي تتصفحها وموقعاً تقريبياً أخيراً — لأغراض الدعم والسلامة وفهم توزّع الشيفترز. لا نتتبع موقعك في الخلفية عندما يكون التطبيق مغلقاً أبداً. أما مشاركة الموقع الحي المستمر مع فريق العمليات فهي ميزة منفصلة تعمل فقط بموافقتك الصريحة.
تفاصيل الحساب البنكي (اسم صاحب الحساب، البنك، IBAN)	تحويل أرباحك. خلال الفترة التجريبية تتم التحويلات البنكية يدوياً من قبل فريقنا.
سجل العمل والأرباح والتقييمات وسجل الالتزام (الشفتات المكتملة، الغيابات، الإلغاء المتأخر، نسبة الحضور)	تشغيل المنصة: المطابقة، ونظام الالتزام الذي يحمي الأماكن والشيفترز، وسجل محفظتك.
الرسائل وأسئلة الشفتات	تنسيق الشفتات والدعم. تُفحص الرسائل تلقائياً لمنع مشاركة أرقام الهواتف والإيميلات وحسابات التواصل.
نص البحث	عند استخدام البحث الذكي، يُعالَج نص استعلامك (فقط لا غير) عبر خدمة ذكاء اصطناعي لفهم ما تبحث عنه.
رمز الإشعارات الخاص بالجهاز	إشعارات شفتاتك — الموافقات والتذكيرات والدفعات. يُحذف من حسابك عند تسجيل الخروج.
بلاغات السلامة (SOS)	إذا استخدمت زر الطوارئ داخل التطبيق، نسجل البلاغ والشفت والمكان ليتمكن فريقنا من الاستجابة.

3.كيف نستخدمها

لتشغيل المنصة فقط: التحقق من هويتك، وعرض الشفتات المناسبة لك، وتمكين الأماكن من تأكيد حضورك، وتحويل أرباحك، والاستجابة عند طلب المساعدة أو الإبلاغ عن مشكلة، وحماية المنصة — بما في ذلك منع الاحتيال وقواعد الالتزام. لا نستخدم بياناتك لأي غرض لا علاقة له بإيجاد عمل لك وتحويل أرباحك.

4.من يرى ماذا

• الأماكن التي تحجز عندها ترى اسمك وصورتك (إذا سمحت) ونبذتك ومهاراتك وتقييمك وفئتك وسجل التزامك (الشفتات المكتملة، نسبة الحضور، الغيابات الأخيرة) وسجل عملك الأخير على المنصة، والمسافة التي كنت عليها من المكان لحظة الحجز. لا ترى أبداً رقم هاتفك أو بريدك أو عنوان سكنك أو تفاصيل حسابك البنكي أو وثائق هويتك.
• المستخدمون الآخرون المسجلون قد يرون اسمك الظاهر وملخص التزامك العام على شفت حجزته، واسمك على الأسئلة التي تطرحها على شفت.
• فريقنا (الموظفون المخوّلون فقط) يمكنه الوصول إلى بيانات الحساب للتحقق من الهوية وتشغيل الدعم والتحقيق في بلاغات السلامة ومعالجة التحويلات. قد ينضم الدعم إلى محادثة شفت بصفة معلنة.
• التقييمات سرية بين الطرفين: لا يرى المكان تقييماتك له منسوبة إليك، وكلٌّ يقيّم الآخر باستقلال.

5.مزوّدو الخدمات

نستخدم مجموعة محدودة من المزوّدين لتشغيل المنصة. يعالجون البيانات نيابةً عنا ولا يحق لهم استخدامها لأغراضهم الخاصة:

المزوّد	ما الذي يفعله ببياناتك
Google Firebase (الاتحاد الأوروبي، فرانكفورت)	قواعد البيانات والمصادقة وتخزين الملفات وخوادمنا.
Google Document AI (الاتحاد الأوروبي)	قراءة صور وثيقة هويتك أثناء التحقق.
Mapbox	عرض الخرائط داخل التطبيق.
خدمة توجيه OSRM	رسم مسار الوصول إلى المكان؛ تستقبل إحداثيات البداية والوجهة فقط دون أي هوية.
Twilio	إرسال رموز التحقق النصية عند تفعيل التحقق الهاتفي.
Resend	إرسال رموز التحقق بالبريد عند تغيير بريدك الإلكتروني.
Expo	إيصال الإشعارات وتحديثات التطبيق.
Anthropic	معالجة نص استعلامات البحث الذكي (نص الاستعلام فقط).

إذا تواصلت معنا عبر واتساب، فتخضع تلك المحادثة لشروط واتساب وسياسة خصوصيته.

6.أين تُحفظ بياناتك وكيف تُحمى

تُخزَّن بياناتك في Google Firebase (قواعد البيانات، المصادقة، التخزين) داخل الاتحاد الأوروبي (فرانكفورت). وعلى جهازك، تُحفظ رموز الدخول والنسخ المحلية لصور وثيقة هويتك في التخزين الآمن المشفّر لنظام التشغيل (Keychain في iOS وKeystore في أندرويد) وتُمسح عند تسجيل الخروج. الوصول إلى وثائق الهوية على خوادمنا مقصور على الموظفين المخوّلين. وإذا علمنا بخرق للبيانات يعرّضك للخطر، سنبلغك ونبلغ الجهة المختصة وفق القانون.

7.الاحتفاظ والحذف

نحتفظ ببياناتك ما دام حسابك فعالاً. أما سجلات التشغيل فتُحفظ لفترات أقصر (مثلاً: سجلات المشاهدة نحو 30 يوماً، والإشعارات نحو 90 يوماً، وأحداث الأمان نحو 180 يوماً، وسجلات التدقيق نحو سنة).

عند حذف حسابك، نمسح ملفك الشخصي وصورك ووثائق هويتك وبيانات التحقق وسجل محفظتك وسجل شفتاتك من الأنظمة الحية. ونحتفظ بسجل مؤرشف محدود — بيانات الهوية والبيانات المتعلقة بالدفعات — فقط للمدة اللازمة للوفاء بالتزاماتنا القانونية بموجب القانون الأردني (بما فيها السجلات الضريبية والتجارية)، ولمعالجة أي مستحقات أو استردادات معلقة، ولتسوية النزاعات، ولمنع الاحتيال. ولا يُستخدم لأي غرض آخر.

8.حقوقك

يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها:

• التصحيح: معظم بيانات الملف قابلة للتعديل مباشرة داخل التطبيق.
• التصدير: الإعدادات ← الخصوصية والبيانات ← طلب تصدير البيانات، وسيصلك بالبريد نسخة من ملفك وشفتاتك ومحفظتك ومحادثاتك وتقييماتك.
• الحذف: الإعدادات ← الخصوصية والبيانات ← حذف الحساب، أو راسلنا. يُمنع الحذف وعندك شفت محجوز أو جارٍ أو دفعة معلقة — أنهِها أولاً.
• الشكوى: يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات في الأردن.

9.ما لا نفعله أبداً

• لا نبيع بياناتك الشخصية أبداً.
• لا نستخدم بياناتك لإعلانات طرف ثالث أو للتتبع عبر التطبيقات.
• لا نتتبع موقعك في الخلفية عندما يكون التطبيق مغلقاً.
• لا يرى مدراء الأماكن رقم هاتفك ولا تفاصيل حسابك البنكي ولا وثائق هويتك، ولا يرون تقييماتك لهم منسوبة إليك.
• لا نقدم حسابات لمن هم دون 18 عاماً.

10.التغييرات

سننشر أي تغييرات على هذه السياسة هنا مع تحديث التاريخ أعلاه، وسنعلن عن التغييرات الجوهرية داخل التطبيق.

11.التواصل

لأي سؤال عن بياناتك: admin@shiftkom.com
شركة الرديف للتسويق الالكتروني ذ.م.م · سجل رقم 83443 · البلقاء، الأردن