سياسة الخصوصية

آخر تحديث: 2026-10-07

توضّح هذه السياسة البيانات الشخصية التي تجمعها مسارك، ولماذا نجمعها، ومع من نشاركها، ومدة احتفاظنا بها، وحقوقك تجاهها. وهي تشمل موقعنا masarakhub.com، ولوحات التحكم على الويب، وتطبيقاتنا الأربعة: تطبيق السائق (Masarak Driver)، وتطبيق التاجر (Masarak Merchant)، وتطبيق العمليات (Masarak Ops)، وتطبيق الإدارة (Masarak Admin). نحن لا نبيع بياناتك الشخصية ولا نعرض إعلانات.

من نحن وكيف تتواصل معنا

مسارك، ومقرّها القاهرة في مصر، تقدّم منصة برمجية لشركات الشحن. مسارك ليست شركة شحن؛ فشركات الشحن التي تستخدم المنصة هي التي تدير عمليات التوصيل بنفسها. لأي سؤال أو طلب يخص الخصوصية، تواصل مع مسؤول حماية البيانات لدينا على support@masarakhub.com.

دورنا: المتحكِّم والمعالِج

بيانات الشحنات والمستلِمين (مثل اسم مستلِم الطرد ورقم هاتفه وعنوانه، وسجلات التسليم الخاصة بالشحنة): شركة الشحن المسجّلة على مسارك هي المتحكِّم في هذه البيانات، ومسارك هي المعالِج الذي يعالجها نيابةً عنها ولغرض تقديم الخدمة فقط.
بيانات الحسابات وتسجيل الدخول والأمان والاشتراكات، وبيانات موقعنا ونماذج التسجيل والاستفسار: مسارك هي المتحكِّم فيها والمسؤولة عنها.

حسابات السائقين والتجار والموظفين تُنشئها شركة الشحن وتديرها، لا صاحب الحساب نفسه؛ لذلك قد نُشرك الشركة في التعامل مع بعض الطلبات.

البيانات التي نجمعها

في موقعنا (masarakhub.com)

تسجيل شركات الشحن: اسم الشركة، واسمك، وبريدك الإلكتروني، وكلمة السر (تُحفظ بصيغة مشفّرة غير قابلة للاسترجاع فقط)، ولغة التسجيل. وقد يعمل على هذا النموذج فحص للتأكد من أنك لست برنامجاً آلياً (Cloudflare Turnstile).
نماذج الاستفسار للتجار وشركات الشحن: ما ترسله لنا من بيانات تواصل ورسالة، مثل الاسم واسم النشاط أو الشركة والبريد الإلكتروني ورقم الهاتف والمدينة وحجم الأعمال.
تتبّع الشحنات: رابط التتبّع أو رقم الشحنة الذي تستخدمه. صفحة التتبّع لا تعرض إلا اسماً ورقم هاتف مخفيَّين جزئياً، والمدن، وحالة الشحنة.

في لوحات التحكم على الويب (لوحة شركة الشحن، وبوابة التاجر، ولوحة إدارة مسارك)

حسابات المستخدمين: الاسم، والبريد الإلكتروني، ورقم الهاتف، والدور والصلاحيات، واللغة، وإعدادات التحقق بخطوتين.
شركات الشحن: بيانات الشركة، ورقم السجل التجاري والرقم الضريبي (للتحقق من الشركة، ويُحفظان مشفّرين)، وإثبات دفع الاشتراك الذي ترفعه (طريقة الدفع، والرقم المرجعي، واسم المُرسِل ورقم هاتفه، وصورة الإيصال).
التجار: الاسم التجاري والاسم القانوني، والرقم الضريبي، والبريد الإلكتروني ورقم الهاتف للتواصل، والشعار، والبيانات البنكية المسجّلة عند صرف المستحقات.
الشحنات: اسم المستلِم ورقم هاتفه وعنوانه ومدينته، وقيمة التحصيل عند الاستلام (COD)، والملاحظات، وصور الطرود التي تُلتقط عند استلامها في الفرع، وبوالص الشحن. يُدخل التاجر أو شركة الشحن بيانات الشحنات، أو تُستورَد من متجر التاجر الإلكتروني.
السائقون والموظفون: الاسم، ورقم الهاتف، والدور، ورقم الرخصة ولوحة المركبة، وسجلات تسليم النقدية والمناوبات. ويمكن للمنصة أيضاً حفظ مستندات السائق (مثل بطاقة الرقم القومي ورخصة القيادة وتواريخ انتهائها) إذا استخدمت شركة الشحن خاصية التحقق من السائقين، ولا يطّلع عليها إلا السائق نفسه والمراجِعون المصرَّح لهم. تطبيق السائق لا يجمع هذه المستندات في نسخته الحالية.
سجل النشاط: من قام بأي إجراء ومتى (مثل التعديل والتصدير والموافقات)، في سجل تدقيق يكشف أي تلاعب.

في تطبيق السائق (Masarak Driver)

تسجيل الدخول: رقم هاتفك وكلمة السر. إذا نسيت كلمة السر نرسل لك رمز استعادة على واتساب.
الموقع: يسجّل التطبيق قراءة GPS واحدة فقط في ثلاث لحظات: عند استلام شحنات من التاجر، وعند تأكيد التسليم، وعند تسجيل محاولة تسليم فاشلة. لا يتتبّعك التطبيق في الخلفية ولا بين هذه اللحظات. نستخدم الموقع لإثبات مكان الحدث ومنع الاحتيال، ولا يمكن تسجيل محاولة فاشلة بدونه.
الكاميرا: تلتقط صورة إثبات عند استلام شحنات من التاجر (إلزامية)، ويمكنك إضافة صورة عند تعذّر التسليم (اختيارية). تُلتقط الصور بالكاميرا فقط، ولا يطّلع التطبيق على مكتبة صورك. لا تُلتقط أي صورة عند التسليم الناجح؛ فرمز التسليم الذي يعطيه لك المستلِم هو الإثبات. قد تُظهر الصورة باب منزل، أو شخصاً بشكل غير مقصود.
رموز التسليم والنقدية: رمز التسليم الذي يعطيه لك المستلِم، ومبلغ التحصيل عند الاستلام، والنقدية التي تعدّها وتسلّمها، ومنها عند إغلاق المناوبة.
بيانات المستلِم: يعرض التطبيق اسم المستلِم ورقم هاتفه وعنوانه لتتمكن من التوصيل، ويمكنك الاتصال به من التطبيق.
إشعارات التطبيق (غير مفعّلة حالياً): يمكن إعداد التطبيق لتنبيهك بمهام التوصيل الجديدة. إذا فُعّلت هذه الخاصية، سيطلب التطبيق إذنك بعرض الإشعارات، وسيرسل إلى خادمنا رمز جهاز (token) تصدره خدمة Google Firebase Cloud Messaging حتى تصل التنبيهات إلى هاتفك. لا يُستخدم هذا الرمز إلا لهذه التنبيهات، ويمكنك إيقاف الإشعارات من إعدادات هاتفك في أي وقت. وحتى ذلك الحين تظهر تحديثات المهام في شاشات المهام داخل التطبيق عند فتحها أو تحديثها.

في تطبيق التاجر (Masarak Merchant)

تسجيل الدخول: بريدك الإلكتروني وكلمة السر.
حسابك ومتجرك: اسمك، وحساب التاجر والنشاط التجاري الذي يتبعه، وهويته البصرية (الشعار والألوان).
الشحنات: شحنات نشاطك، ومنها اسم كل مستلِم ورقم هاتفه ومدينته وعنوانه، وقيمة التحصيل عند الاستلام، ويمكنك الاتصال بالمستلِم من التطبيق. هذه البيانات يقدّمها نشاطك التجاري، وشركة الشحن هي المتحكِّم فيها ومسارك المعالِج.
المحفظة ودفتر الحساب: رصيد محفظتك، ومبالغ التحصيل عند الاستلام، وقيود التسويات والمستحقات المصروفة.
طلبات استلام الشحنات التي ترسلها لشركة الشحن.
لا يستخدم تطبيق التاجر موقعك ولا الكاميرا، ولا يرسل إشعارات push.

في تطبيقَي العمليات (Masarak Ops) والإدارة (Masarak Admin)

هذان التطبيقان للاستخدام الداخلي: الأول لموظفي شركات الشحن، والثاني لفريق مسارك. يسجّل الموظفون الدخول بالبريد الإلكتروني وكلمة السر، ويعرض التطبيقان بيانات الشركة نفسها المتاحة في لوحات التحكم على الويب حسب دور المستخدم. لا يستخدمان الموقع ولا الكاميرا ولا إشعارات push.

مستلِمو الطرود

إذا أُرسل إليك طرد عبر شركة شحن تستخدم مسارك، فإننا نعالج نيابةً عن هذه الشركة:

اسمك ورقم هاتفك وعنوانك ومدينتك، وقيمة التحصيل عند الاستلام وأي ملاحظات للتسليم، كما قدّمها المُرسِل؛
رسائل واتساب إلى رقمك بخصوص شحنتك: رابط تتبّع عند إنشائها، وإشعار عند خروجها للتوصيل، وإشعار عند تسليمها أو تعذّر تسليمها، ورمز تسليم لمرة واحدة تعطيه للسائق. ونحتفظ بسجل لكل رسالة أُرسلت؛
سجلات التسليم: وقت التسليم أو المحاولة، وموقع السائق في تلك اللحظة، ونتيجة التحقق من رمز التسليم، وأي صورة التقطها السائق عند تعذّر التسليم.

صفحة التتبّع تعرض اسمك ورقم هاتفك مخفيَّين جزئياً. لإيقاف إشعارات الشحنات إلى رقمك، تواصل مع شركة الشحن أو مع support@masarakhub.com، مع العلم أن رموز التسليم تظل تُرسَل ما دام التسليم يحتاج إليها.

بيانات تقنية (في كل منتجاتنا)

عنوان IP، ونوع الجهاز والمتصفح، واللغة المفضّلة.
كوكيز جلسة آمنة في مواقعنا، ورموز تسجيل دخول محفوظة في التخزين الآمن لهاتفك في تطبيقاتنا.
سجلات محاولات تسجيل الدخول والطلبات الواردة إلى خوادمنا، لأغراض الأمن والتدقيق.

لا تحتوي تطبيقاتنا على أي أدوات إعلانية أو تحليلية، ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى.

لماذا نستخدم البيانات وما سندنا القانوني

نستخدم البيانات الشخصية لهذه الأغراض فقط، ولكلٍّ منها سند قانوني وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020:

تقديم الخدمة: إنشاء الحسابات، ونقل الشحنات وتسليمها، وتحصيل النقدية وتسويتها، وإصدار الفواتير. السند: تنفيذ عقدنا مع شركة الشحن أو التاجر أو المستخدم؛ وفي بيانات المستلِمين، تعليمات شركة الشحن لتوصيل طرد المستلِم نفسه.
الأمن ومنع الاحتيال: حماية الحسابات، وإثبات مكان الاستلام والتسليم، ومنع سرقة الطرود والتلاعب بالنقدية، وحفظ سجلات التدقيق. السند: المصلحة المشروعة لنا ولشركة الشحن في خدمة آمنة وموثوقة.
الالتزامات القانونية: حفظ السجلات المحاسبية والضريبية، والاستجابة للطلبات الرسمية من الجهات الرقابية أو القضائية. السند: الالتزام بالقانون.
الرسائل التشغيلية: إرسال الإشعارات عبر واتساب والبريد الإلكتروني (وإشعارات التطبيق للسائقين إذا فُعّلت). لا نستخدم الرسائل النصية القصيرة (SMS). السند: تنفيذ العقد، وفي حالة المستلِمين، تعليمات شركة الشحن.
تحسين الخدمة: متابعة أداء المنصة، باستخدام بيانات مُجمَّعة كلما أمكن. السند: مصلحتنا المشروعة.
العروض الاختيارية: إذا أرسلنا عروضاً، فلا نرسلها إلا بموافقتك، ويمكنك سحب موافقتك في أي وقت.

مع من نشارك البيانات

التاجر صاحب الشحنة: اسم المستلِم ورقمه وحالة الشحنة، لإدارة طلباته.
فرع شركة الشحن والسائق المسؤول عن الشحنة: اسم المستلِم وعنوانه ورقمه، لإتمام التسليم. وتطّلع شركة الشحن أيضاً على سجلات التسليم التي ينشئها سائقوها.
الاستضافة — Hostinger: تشغيل خوادمنا وقاعدة البيانات.
Cloudflare: خدمة أسماء النطاقات (DNS)؛ وتخزين الملفات (R2) للصور وبوالص الشحن والمستندات وإيصالات الدفع المرفوعة، وللنسخ الاحتياطية الليلية لقاعدة البيانات؛ وفحص الحماية من البرامج الآلية في نموذج التسجيل عند تفعيله.
رسائل واتساب — Wapilot: رقم الهاتف ونص الرسالة، لإيصال إشعارات التتبّع ورموز التسليم ورموز التحقق.
البريد الإلكتروني — Resend: البريد الإلكتروني ونص الرسالة، لرسائل الحساب واستعادة كلمة السر، ولرموز التحقق حين يتعذّر إرسالها عبر واتساب.
إشعارات التطبيق — Google Firebase Cloud Messaging: رمز الجهاز ونص التنبيه، فقط إذا فُعّلت إشعارات السائقين (وهي غير مفعّلة حالياً).
البنوك ومقدّمو خدمات الدفع: الاسم ورقم الحساب أو IBAN والمبلغ، لتنفيذ التسويات وصرف المستحقات.
الجهات الحكومية: فقط عند تقديم طلب رسمي يُلزمنا القانون بتلبيته.

كل مقدّم خدمة يتلقى فقط ما تحتاجه مهمته. لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها لأغراض إعلانية أو تسويقية.

نقل البيانات خارج مصر

بعض مقدّمي الخدمات المذكورين أعلاه يخزّنون البيانات أو يعالجونها خارج مصر. عند نقل البيانات إلى الخارج نرسل فقط ما يحتاجه كل مقدّم خدمة، عبر اتصالات مشفّرة، ونلتزم بقواعد النقل عبر الحدود في قانون حماية البيانات الشخصية.

مدة الاحتفاظ بالبيانات

بيانات الحساب: طوال فترة نشاط الحساب. وعند حذف الحساب يُعطَّل، وتُجهَّل بيانات حسابات التجار فقط (راجع «حذف الحساب»).
سجلات الشحنات والتسويات، ومنها مبالغ التحصيل: 7 سنوات، وفق المتطلبات المحاسبية والضريبية.
صور الإثبات وقراءات موقع التسليم: تُحفظ مع سجل الشحنة.
سجلات التدقيق: لا تُحذف تلقائياً لأنها محمية بسلسلة تجزئة، وأي أرشفة لها تتم يدوياً.
جلسات الدخول المُلغاة: تُحذف بعد 90 يوماً من إلغائها.
محاولات تسجيل الدخول: 90 يوماً.
محاولات إدخال رمز التسليم: 90 يوماً.
طلبات استعادة كلمة السر المستخدمة أو المنتهية: 7 أيام.
سجلات إرسال الـ Webhooks (الربط مع الأنظمة الأخرى): 180 يوماً.
سجل الرسائل (رسائل واتساب والبريد المرسلة، ومنها رقم المستلِم أو بريده وتفاصيل الرسالة): يُحفظ مع سجل الشحنة ولا يُحذف تلقائياً.
الاستفسارات المرسلة من نماذج الموقع: نحتفظ بها لمتابعة الطلب ولا تُحذف تلقائياً، ونحذفها عند طلبك.
النسخ الاحتياطية لقاعدة البيانات: 30 يوماً.

كيف نحمي البيانات

كلمات السر تُحفظ مشفّرة بخوارزمية Argon2id فقط.
كل الاتصالات مشفّرة عبر HTTPS (TLS 1.2 أو أحدث).
جلسات الدخول في المواقع داخل كوكيز موقَّعة من نوع httpOnly لا يمكن قراءتها من JavaScript، وتحفظ التطبيقات رموز الدخول في التخزين الآمن للهاتف.
التحقق بخطوتين (TOTP) متاح للحسابات مع رموز استرداد، ويُقفل الحساب مؤقتاً بعد 5 محاولات دخول فاشلة.
رقم السجل التجاري والرقم الضريبي اللذان تقدّمهما شركات الشحن للتحقق منها يُحفظان مشفّرين.
كل عملية حساسة تُسجَّل في سجل تدقيق محمي بسلسلة تجزئة (SHA-256) تكشف أي تعديل لاحق.
قاعدة البيانات غير مكشوفة للإنترنت، وتُؤخذ نسخة احتياطية كل ليلة وتُحفظ خارج الخادم.
الملفات مثل الصور والمستندات محفوظة في تخزين خاص، ولا تُفتح إلا عبر روابط مؤقتة قصيرة الأجل.

الكوكيز والتخزين على جهازك

أساسية: كوكيز الجلسة والأمان التي تبقيك مسجّلاً الدخول، ولا تعمل المواقع بدونها.
التفضيلات: يحفظ متصفحك أو هاتفك إعدادات مثل اللغة والوضع الفاتح أو الداكن وحالة الواجهة، ويمكنك مسحها من إعدادات المتصفح أو الهاتف.

لا نستخدم كوكيز إعلانية ولا كوكيز تتبّع لطرف ثالث.

حقوقك

يكفل لك قانون حماية البيانات الشخصية الحق في:

الوصول: معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
التصحيح: تصحيح البيانات غير الصحيحة أو غير المكتملة أو تحديثها.
الحذف: طلب حذف بياناتك (راجع القسم التالي).
التقييد والاعتراض: طلب قصر استخدام بياناتك على نطاق محدد، أو الاعتراض على استخدام ترى أنه يخالف حقوقك.
سحب الموافقة: إيقاف الرسائل الاختيارية في أي وقت.
الإخطار بالاختراق: أن نُبلغك إذا تأثرت بياناتك الشخصية بأي اختراق.
الشكوى: تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.

لممارسة أيٍّ من هذه الحقوق، راسلنا على support@masarakhub.com من البريد الإلكتروني المرتبط بحسابك، أو اذكر في رسالتك البريد أو رقم الهاتف المرتبط بالحساب حتى نتأكد من هويتك. نعالج طلبك خلال 30 يوماً من استلامه. وفي ما يخص بيانات المستلِمين، نحيل طلبك إلى شركة الشحن المتحكِّمة فيها ونساعدها في الرد عليه.

حذف الحساب

يمكنك طلب حذف حسابك في تطبيق السائق أو التاجر أو العمليات أو الإدارة بطريقتين:

عبر الإنترنت دون الحاجة إلى تثبيت أي تطبيق: masarakhub.com/account-deletion.
من داخل التطبيق: الإعدادات ← قانوني ← حذف / تعطيل الحساب (Settings → Legal → Delete / deactivate account)، ويفتح الصفحة نفسها.

الحسابات تُنشئها شركة الشحن، لذلك قد نؤكّد الطلب مع مسؤول الشركة قبل تنفيذه. عند التنفيذ يُعطَّل الحساب وتُنهى كل جلسات الدخول. وفي حسابات التجار نُجهِّل أيضاً بيانات التاجر، واسم وبريد ورقم هاتف حسابات الدخول الخاصة به، وأسماء المستلمين وأرقام هواتفهم وعناوينهم في شحناته، ومنها ما في سجل الرسائل. أما حسابات المندوبين والموظفين والإدارة فيبقى الاسم والبريد ورقم الهاتف محفوظاً على الحساب المعطَّل. حذف الحساب ليس فورياً ولا يمحو كل البيانات: نحتفظ بالقيود المالية ودفتر التحصيل عند الاستلام، وسجلات الشحنات (ومنها مدينة التسليم والملاحظات وموقع التسليم وصور الإثبات)، وسجلات التدقيق التي لا يمكن تعديلها، للمدد المذكورة أعلاه. التفاصيل في صفحة حذف الحساب. نعالج طلبات الحذف خلال 30 يوماً من استلامها.

الأطفال

مسارك خدمة موجّهة للأعمال، وليست موجّهة لمن هم دون 18 عاماً. لا نجمع عن قصد بيانات شخصية من الأطفال عبر موقعنا أو تطبيقاتنا. إذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، تواصل معنا على support@masarakhub.com وسنحذفها.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وأحدث نسخة منشورة دائماً على masarakhub.com/privacy. وأي تغيير جوهري نُخطرك به قبل 30 يوماً من سريانه.

Privacy Policy

Last updated: 2026-10-07

This policy explains what personal data Masarak collects, why, who we share it with, how long we keep it, and your rights. It covers our website masarakhub.com, our web dashboards, and our four mobile apps: Masarak Driver, Masarak Merchant, Masarak Ops and Masarak Admin. We do not sell your personal data, and we do not show ads.

Who we are and how to contact us

Masarak, based in Cairo, Egypt, provides a software platform for shipping companies. Masarak is not a shipping company: the shipping companies that use the platform run their own deliveries. For any privacy question or request, contact our data protection officer at support@masarakhub.com.

Our role: controller and processor

Shipment and consignee data (for example, the name, phone number and address of the person receiving a parcel, and the delivery records for that shipment): the shipping company registered on Masarak is the data controller, and Masarak is the data processor that handles it on the company's behalf and only to provide the service.
Account, sign-in, security and subscription data, and data from our website and our sign-up and enquiry forms: Masarak is the controller and is responsible for it.

Driver, merchant and staff accounts are created and managed by the shipping company, not by the account holder. That is why we may involve the company when handling some requests.

What we collect

On our website (masarakhub.com)

Shipping-company sign-up: company name, your name, email address, password (stored only in a scrambled form that cannot be reversed) and the language you sign up in. A check that you are not a bot (Cloudflare Turnstile) may run on this form.
Enquiry forms for merchants and shipping companies: the contact details and message you send us, such as your name, business or company name, email, phone number, city and business size.
Shipment tracking: the tracking link or shipment number you use. The tracking page shows only a partly hidden name and phone number, the cities and the shipment status.

In our web dashboards (the shipping-company dashboard, the merchant portal and the Masarak admin console)

User accounts: name, email, phone number, role and permissions, language, and two-step verification settings.
Shipping companies: company details, commercial registration number and tax ID (to verify the company, stored encrypted), and the subscription payment proof you upload (payment method, reference, sender name and phone, receipt image).
Merchants: trade name and legal name, tax number, contact email and phone, logo, and the bank details recorded when a payout is made.
Shipments: consignee name, phone number, address and city, cash-on-delivery (COD) amount, notes, photos of parcels taken when a branch receives them, and shipping labels. Shipments are entered by the merchant or the shipping company, or imported from the merchant's online store.
Drivers and staff: name, phone number, role, licence number and vehicle plate, and cash hand-in and shift records. The platform can also hold driver documents (such as national ID and driving licence, with their expiry dates) when a shipping company uses driver verification; only the driver and authorised reviewers can open them. The Driver app does not collect these documents in its current version.
Activity records: who did what and when (for example, edits, exports and approvals), kept in a tamper-evident audit log.

In the Masarak Driver app

Sign-in: your phone number and password. If you forget your password, we send a reset code to your phone on WhatsApp.
Location: the app records one GPS reading only at three moments: when you collect a pickup from a merchant, when you confirm a delivery, and when you report a failed delivery attempt. It never tracks you in the background or between these moments. We use the location to prove where the event happened and to prevent fraud, and a failed attempt cannot be recorded without it.
Camera: you take a proof photo when you collect a pickup (required), and you can add a photo when a delivery attempt fails (optional). Photos are taken with the camera only; the app does not read your photo library. No photo is taken on a successful delivery: the delivery code the consignee gives you is the proof. A photo may show a doorstep or, by accident, a person.
Delivery codes and cash: the delivery code the consignee gives you, the COD amount collected, and the cash you count and hand in, including at shift close.
Consignee details: the app shows you the consignee's name, phone number and address so you can deliver, and you can call the consignee from the app.
Push notifications (not switched on today): the app can be set up to alert you to new delivery jobs. If this is switched on, the app will ask your permission to show notifications and will send our server a device token issued by Google Firebase Cloud Messaging, so that alerts reach your phone. The token is used only for these alerts, and you can turn notifications off in your phone settings at any time. Until then, job updates appear on the app's job screens when you open or refresh them.

In the Masarak Merchant app

Sign-in: your email address and password.
Your account and store: your name, your merchant account and the business it belongs to, and the business's branding (logo and colours).
Shipments: your business's shipments, including each consignee's name, phone number, city and address, and the COD amount; you can call a consignee from the app. This data is supplied by your business; the shipping company is its controller and Masarak its processor.
Wallet and ledger: your wallet balance, COD amounts collected, settlement entries and payouts made.
Pickup requests you send to the shipping company.
The Merchant app does not use your location or camera, and does not send push notifications.

In the Masarak Ops and Masarak Admin apps

These apps are for internal use: Ops for shipping-company staff, and Admin for the Masarak team. Staff sign in with email and password, and the apps show the same company data that the web dashboards show for the user's role. They do not use location, the camera or push notifications.

People receiving parcels (consignees)

If a parcel is sent to you through a shipping company that uses Masarak, we process the following on that company's behalf:

your name, phone number, address and city, the COD amount and any delivery notes, as given by the sender;
WhatsApp messages to your number about your shipment: a tracking link when it is created, a notice when it is out for delivery, a notice when it is delivered or cannot be delivered, and a one-time delivery code to give the driver. We keep a record of each message sent;
delivery records: the time of the delivery or attempt, the driver's location at that moment, the result of the delivery-code check, and any photo the driver took when the parcel could not be delivered.

The tracking page shows your name and phone number only in partly hidden form. To stop shipment notices to your number, contact the shipping company or support@masarakhub.com. Delivery codes are still sent while a delivery needs one.

Technical data (all our products)

IP address, device and browser type, and preferred language.
Secure session cookies on our websites, and sign-in tokens kept in your phone's secure storage in our apps.
Records of sign-in attempts and of requests to our servers, for security and auditing.

Our apps contain no advertising or analytics tools, and we do not track you across other apps or websites.

Why we use it and our legal basis

We use personal data only for these purposes, each with a legal basis under Egypt's Personal Data Protection Law No. 151 of 2020:

Providing the service: creating accounts, moving and delivering shipments, collecting and settling cash, and billing. Basis: performing our contract with the shipping company, merchant or user; for consignee data, the shipping company's instructions to deliver the consignee's own parcel.
Security and fraud prevention: protecting accounts, proving where pickups and deliveries happened, preventing parcel theft and cash tampering, and keeping audit logs. Basis: our legitimate interest, and the shipping company's, in a safe and trustworthy service.
Legal obligations: keeping accounting and tax records, and answering official requests from regulators or courts. Basis: compliance with the law.
Service messages: sending notices by WhatsApp and email (and app notifications to drivers, if switched on). We do not use SMS. Basis: performing the contract and, for consignees, the shipping company's instructions.
Improving the service: monitoring how the platform performs, using aggregated data wherever possible. Basis: our legitimate interest.
Optional offers: if we send offers, we send them only with your consent, which you can withdraw at any time.

Who we share it with

The merchant who sent the shipment: consignee name, phone number and shipment status, to manage its orders.
The shipping company's branch and driver handling the shipment: consignee name, address and phone number, to deliver it. The shipping company also sees the delivery records its drivers create.
Hosting — Hostinger: runs our servers and database.
Cloudflare: domain name service (DNS); file storage (R2) for uploaded photos, shipping labels, documents and payment receipts, and for our nightly database backups; and, where enabled, the bot check on our sign-up form.
WhatsApp messaging — Wapilot: phone number and message text, to deliver tracking notices, delivery codes and verification codes.
Email — Resend: email address and message text, for account emails and password resets, and for verification codes when WhatsApp cannot deliver them.
Push notifications — Google Firebase Cloud Messaging: device token and alert text, only if driver push notifications are switched on (they are not today).
Banks and payment services: name, account number or IBAN, and amount, to carry out settlements and payouts.
Government authorities: only when they make an official request that the law requires us to meet.

Each service provider receives only what its task needs. We do not sell or rent personal data, and we do not share it for advertising or marketing.

Transfers outside Egypt

Some of the service providers above store or process data outside Egypt. When data leaves Egypt, we send each provider only what it needs, over encrypted connections, and we follow the cross-border transfer rules of the Personal Data Protection Law.

How long we keep it

Account data: for as long as the account is active. When an account is deleted it is deactivated, and only merchant accounts are anonymized (see “Deleting your account”).
Shipment and settlement records, including COD amounts: 7 years, as accounting and tax rules require.
Proof photos and delivery location readings: kept with the shipment record.
Audit logs: not deleted automatically, because they are protected by a hash chain; any archiving is done by hand.
Revoked sign-in sessions: deleted 90 days after they are revoked.
Sign-in attempts: 90 days.
Delivery-code attempts: 90 days.
Used or expired password-reset requests: 7 days.
Webhook delivery logs (connections to other systems): 180 days.
Message log (the WhatsApp and email messages sent, including the recipient's number or address and the message details): kept with the shipment record and not deleted automatically.
Enquiries sent through the website forms: kept to follow up on them and not deleted automatically; we delete them when you ask.
Database backups: 30 days.

How we protect it

Passwords are stored only as Argon2id hashes.
All connections are encrypted with HTTPS (TLS 1.2 or later).
Website sessions use signed httpOnly cookies that JavaScript cannot read, and the apps keep sign-in tokens in the phone's secure storage.
Two-step verification (TOTP) with recovery codes is available for accounts, and an account is locked for a while after 5 failed sign-in attempts.
The commercial registration and tax numbers that shipping companies submit for verification are stored encrypted.
Every sensitive action is recorded in an audit log protected by a SHA-256 hash chain that reveals any later change.
The database is not reachable from the internet, and a backup is taken every night and stored off the server.
Files such as photos and documents are kept in private storage and can only be opened through short-lived links.

Cookies and storage on your device

Essential: session and security cookies that keep you signed in. The websites cannot work without them.
Preferences: your browser or phone remembers settings such as language, light or dark theme and layout. You can clear them in your browser or phone settings.

We use no advertising cookies and no third-party tracking cookies.

Your rights

Under the Personal Data Protection Law, you have the right to:

Access: know what personal data we hold about you and get a copy.
Correction: have wrong or incomplete data corrected or updated.
Deletion: ask us to delete your data (see the next section).
Restriction and objection: ask us to limit the use of your data to a specific scope, or object to a use you believe breaches your rights.
Withdrawing consent: stop optional messages at any time.
Breach notice: be told if a breach affects your personal data.
Complaint: complain to Egypt's Personal Data Protection Center.

To use any of these rights, email support@masarakhub.com from the email address linked to your account, or include the email or phone number linked to the account in your message, so we can confirm it is you. We handle your request within 30 days of receiving it. For consignee data, we pass your request to the shipping company that controls it and help it respond.

Deleting your account

You can ask to delete your Masarak Driver, Merchant, Ops or Admin account in two ways:

Online, without installing any app: masarakhub.com/account-deletion.
In the app: Settings → Legal → Delete / deactivate account, which opens the same page.

Accounts are created by the shipping company, so we may confirm the request with the company's administrator before acting on it. When the request is carried out, the account is deactivated and every sign-in session is ended. For merchant accounts we also anonymize the merchant's details, the name, email and phone number of its own sign-in accounts, and the recipients' names, phone numbers and addresses on its shipments, including in our message log. For driver, staff and Admin accounts, the name, email and phone number stay on the deactivated account. Account deletion is not instant and does not erase all data: we keep financial and COD ledger entries, shipment records (including the delivery city, notes, delivery location and proof photos) and audit logs, which cannot be changed, for the periods above. The account-deletion page has the details. We handle deletion requests within 30 days of receiving them.

Children

Masarak is a business service and is not directed at anyone under 18. We do not knowingly collect personal data from children through our website or apps. If you think a child has given us personal data, contact support@masarakhub.com and we will delete it.

Changes to this policy

We may update this policy from time to time. The latest version is always at masarakhub.com/privacy. We will notify you of any material change 30 days before it takes effect.