Official Security & Privacy Document

Privacy Policy, Data Protection & App Permissions

Encryption standards, mobile app permissions, and B2B/B2C data compliance

Phone & Telegram Authentication Policy

Noor Al-Iraq B2B collects user phone numbers and Telegram identifiers solely for identity verification, account authentication, and commercial fraud prevention. We strictly commit never to sell, rent, or share your phone numbers or verification data with any third parties or advertisers.

1. Data Security & Encryption

All sessions, negotiation chats, commercial registers, and financial transactions are encrypted with industry-standard 256-bit SSL. Mobile sessions use encrypted dual-token selectors stored securely.

2. Negotiation Confidentiality

Private negotiation offers, chat threads, and direct quotes are confidential and visible only to the contract parties and platform arbitrators.

3. Trade Assurance Escrow

When a buyer pays, the amount is held securely in escrow and is released to the vendor only upon delivery confirmation or successful inspection period.

4. Mobile App Permissions & Why We Request Them

This section transparently details the permissions requested by the Noor Al-Iraq Android App and their specific purposes:

1 إذن الموقع الجغرافي (ACCESS_FINE_LOCATION & ACCESS_COARSE_LOCATION)

لماذا نطلبه:
• للزبائن / المشترين: لتحديد عنوان التوصيل الفعلي للمنزل أو المتجر بدقة على الخريطة بنقرة واحدة، لتفادي أي أخطاء في عناوين الشحن وضمان وصول الشحنة دون تأخير.
• للموردين / المعامل: لتحديد موقع المعمل أو المستودع بدقة على الخريطة لتسهيل وصول سيارات الشحن واستلام البضائع.
• لمناديب وسائقي التوصيل: لاحتساب المسافة وتوفير التوجيه الملاحي (Turn-by-turn navigation) لأقرب نقطة تسليم.

2 إذن الموقع في الخلفية (ACCESS_BACKGROUND_LOCATION & FOREGROUND_SERVICE_LOCATION)

لماذا نطلبه: هذا الإذن مطلوب حصرياً لمناديب وسائقي التوصيل فقط أثناء قيامهم برحلة توصيل طلب نشط ومسند إليهم. يتيح للزبون ولشركة التوصيل تتبع مسار الشحنة الحية على الخريطة لحظة بلحظة حتى عند قفل شاشة الهاتف أو وضع التطبيق في الخلفية أثناء القيادة. ويتوقف التتبع تلقائياً بمجرد إتمام تسليم الطلب.

3 إذن الكاميرا (android.permission.CAMERA)

لماذا نطلبه:
• توثيق الحسابات والهوية (KYC): للمناديب والموردين والشركات لالتقاط صور واضحة لوثائق إثبات الشخصية الرسمية (البطاقة الوطنية / السجل التجاري / رخصة القيادة) مباشرة لضمان أمان المعاملات ومنع انتحال الشخصية.
• إضافة وتعديل المنتجات (للموردين): لالتقاط صور وفيديوهات حية وعينات البضائع مباشرة من الكاميرا وإدراجها بالمتجر.
• إثبات التسليم وفحص الجودة: لتصوير الطرد عند الاستلام كإثبات تسليم، أو تصوير أي تلفيات لفض النزاعات التجارية عبر الضمان التجاري.

4 إذن الوصول للصور والذاكرة (READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE)

لماذا نطلبه: لتمكين المستخدمين والموردين من اختيار صور وشعارات منتجاتهم المحفوظة مسبقاً في معرض الهاتف، واختيار وثائق التوثيق والشهادات التجارية، وإرفاق الصور في محادثات المفاوضات والدعم الفني. لا يقوم التطبيق بفحص أو قراءة أي ملفات شخصية أخرى خارج الصور المحددة من قِبل المستخدم بمحض إرادته.

5 إذن الإشعارات والتنبيهات (POST_NOTIFICATIONS & VIBRATE)

لماذا نطلبه: لتزويد المستخدم بإشعارات هامة وفورية تتعلق بتحديثات حالة الطلبات، وصول السائق لموقع التوصيل، تنبيهات طلبات الأسعار (RFQ)، والرسائل المباشرة بين أطراف الصفقة. يمكن للمستخدم إيقاف أو تخصيص الإشعارات في أي وقت من إعدادات جهازه.

6 إذن الاتصال بالإنترنت والشبكة (INTERNET & ACCESS_NETWORK_STATE)

لماذا نطلبه: للاتصال المشفر والآمن بخوادم المنصة، وتحديث قوائم الأسعار والطلبات والمخزون لحظياً، والتأكد من توفر الاتصال قبل إرسال العمليات لتفادي فقدان البيانات.

5. Data Sharing with Third Parties

We do not sell or rent user data. Delivery address, recipient name, and phone number are shared strictly with the assigned delivery company/agent solely for order fulfillment.

6. Account & Data Deletion

Any user has the right to delete their account and personal data permanently at any time via the in-app deletion button or by contacting support, in compliance with Google Play Data Safety requirements.

Have questions about your data or privacy?

Our data protection team is available to assist you 24/7.

Contact Support