Privacy policy — OrderMate

Last updated: 21 October 2026. OrderMate (Arabic: هنطلب؟) is operated by Momen Ali. Contact: engmomenali@gmail.com.

What the app stores

• Your Google account details when you sign in with Google: your name, email address, profile photo address (URL) and a user ID.
• Group orders you create or join: restaurant name and notes, menu items and prices, the items you order with quantities and notes, the ordering deadline.
• Payments: the amount you owe in an order, its status (unpaid, waiting for confirmation, confirmed), and what you report when you pay: method (cash, transfer, other), an optional reference number of the transfer and an optional note.
• Saved restaurants and their menus, which only you can see.
• Payment methods you add, if you coordinate orders: an InstaPay payment link, mobile wallet numbers (such as Vodafone Cash) and your own payment instructions. They are shown only to the people in the orders you coordinate, so they can pay you.
• Your avatar: a character the app picks for you, or the character or food picture you choose, or your choice to show your Google photo. Your profile also keeps your Google profile photo address, updated when it changes.

Notifications (reminders before ordering closes, payment updates) are created on your phone, only if you allow them; the app checks your orders in the background for them and sends no notification data anywhere. You can turn them off in the app (Home → menu → Notifications).

App protection: to protect the service from abuse, the app proves to Google that it is a genuine copy (Firebase App Check with Google Play Integrity). This sends a short-lived integrity token with app and device attestation information to Google; it is used only to verify the app, is not shared, and does not identify you to us.

Scanning a menu or receipt: if you use Quick scan, the photo you crop is sent to Google's Gemini AI (through Firebase) to read the items, and is not stored by OrderMate. Google may use photos sent through its free service to improve its products, and people at Google may review them. Crop out names, phone numbers and addresses before sending. Only the items you choose to add are saved. The app counts your quick scans each day to apply its limits. If you use your own AI app instead, OrderMate sends nothing; that app's terms apply.

Sharing a menu (My restaurants → Share menu): a copy of that restaurant's name, notes and menu (groups, items, prices, descriptions) is stored under a code for 30 days. Anyone with the code or link can see it and save their own copy during that time; your name is not included (only an internal account id, so you can stop sharing). You can stop sharing at any time, which deletes it; deleting the restaurant or your account deletes it too.

Ordering as a guest in the browser (without the app, from a join link): the page signs you in anonymously with Firebase, without an account, email or phone number. It stores only the name you type and your order (items, quantities and notes) in that group order, where the coordinator and the group see them, like any participant. Your browser keeps the anonymous sign-in so you can change your order from it. To have a guest order removed, email us the invite code and the name you used.

The app does not use advertising or analytics, and does not access your location or contacts. It uses your camera or photos only when you scan a menu or receipt, through the system camera or photo picker. It does not process payments: money is paid outside the app.

Why

Only to run group orders: to show members of an order what they ordered and owe, to let the coordinator collect the order and confirm payments, and to keep you signed in.

Who can see it

• The coordinator of an order sees everyone's items, amounts and payment reports in that order.
• Other members see their own order and amount, the names and avatars (or Google profile photos) of the people in the order, and the payment methods its coordinator added.
• We do not sell or share your data with third parties. Google provides the servers (Firebase) as our service provider.

Where

Data is stored with Google Firebase: Cloud Firestore in the europe-north1 region (Finland, EU); Firebase Authentication on Google's infrastructure. Data is encrypted in transit.

How long

As long as your account exists. When you delete your account, your profile, saved restaurants, payment methods and your sign-in account are deleted at once, and your payment methods are removed from the orders you coordinated. Your items and payments in orders of other people are kept without your name, as “Deleted user”, so their totals stay correct; your profile photo, payment notes and transfer reference numbers are removed. An amount you still owe stays visible to that order's coordinator, without your name.

Deleting your account

In the app: Home → menu (⋮) → Delete account. Without the app: see how to request deletion, or email engmomenali@gmail.com from your Google account's address.

Changes

We will update this page and its date if this policy changes.

سياسة الخصوصية — هنطلب؟

آخر تحديث: 21 أكتوبر 2026. يدير تطبيق «هنطلب؟» (بالإنجليزية: OrderMate) ‏Momen Ali. للتواصل: engmomenali@gmail.com.

ما الذي يحفظه التطبيق

• بيانات حساب Google عند تسجيل الدخول: اسمك وبريدك الإلكتروني وعنوان (رابط) صورتك الشخصية ومعرّف المستخدم.
• الطلبات الجماعية التي تنشئها أو تنضم إليها: اسم المطعم وملاحظاته، أصناف المنيو وأسعارها، الأصناف التي تطلبها بكمياتها وملاحظاتها، وآخر موعد للطلب.
• المدفوعات: المبلغ المطلوب منك في الطلب وحالته (غير مدفوع، في انتظار التأكيد، مؤكَّد)، وما تُبلغ به عند الدفع: الطريقة (نقدًا، تحويل، أخرى) ورقم عملية التحويل (اختياري) وملاحظة (اختيارية).
• المطاعم المحفوظة ومنيوهاتها، ولا يراها غيرك.
• طرق الدفع التي تضيفها إذا كنت صاحب طلبات: رابط دفع إنستاباي، وأرقام محافظ الموبايل (مثل فودافون كاش)، وتعليمات الدفع التي تكتبها. لا تظهر إلا للمشاركين في الطلبات التي أنت صاحبها، ليتمكنوا من الدفع لك.
• صورتك الرمزية: رسمة يختارها لك التطبيق، أو التي تختارها أنت، أو اختيارك عرض صورتك في Google. ويحتفظ ملفك الشخصي أيضًا بعنوان صورتك في Google، ويُحدَّث عند تغيّرها.

الإشعارات (التذكير قبل إغلاق الطلب، وتحديثات المدفوعات) تُنشأ على هاتفك فقط إذا سمحت بها؛ ويتحقق التطبيق من طلباتك في الخلفية لأجلها ولا يرسل بيانات الإشعارات إلى أي مكان. يمكنك إيقافها من التطبيق (الرئيسية ← القائمة ← الإشعارات).

حماية التطبيق: لحماية الخدمة من إساءة الاستخدام، يثبت التطبيق لـGoogle أنه نسخة أصلية (Firebase App Check مع Google Play Integrity). يُرسَل لذلك رمز تحقق قصير العمر يتضمن معلومات عن التطبيق وتوثيق الجهاز إلى Google، ويُستخدم فقط للتحقق من التطبيق، ولا يُشارَك، ولا يعرّفنا بهويتك.

مسح منيو أو إيصال: إذا استخدمت المسح السريع، تُرسَل الصورة التي تقصّها إلى الذكاء الاصطناعي Gemini من Google (عبر Firebase) لقراءة الأصناف، ولا يحفظها تطبيق OrderMate. قد تستخدم Google الصور المرسلة عبر خدمتها المجانية لتحسين منتجاتها، وقد يراجعها أشخاص لدى Google. قُصّ الأسماء وأرقام الهواتف والعناوين قبل الإرسال. لا يُحفظ إلا الأصناف التي تختار إضافتها. ويَعدّ التطبيق عمليات المسح السريع كل يوم لتطبيق حدوده. وإذا استخدمت تطبيق الذكاء الاصطناعي الخاص بك بدلًا من ذلك، فلا يرسل OrderMate شيئًا، وتنطبق شروط ذلك التطبيق.

مشاركة منيو (مطاعمي ← شارك المنيو): تُحفظ نسخة من اسم المطعم وملاحظاته والمنيو الخاص به (الأقسام والأصناف والأسعار والأوصاف) تحت كود لمدة 30 يومًا. يستطيع أي شخص لديه الكود أو الرابط رؤيتها وحفظ نسخته الخاصة خلال تلك المدة؛ ولا يُضمَّن اسمك (فقط معرّف داخلي لحسابك، لتتمكن من إيقاف المشاركة). يمكنك إيقاف المشاركة في أي وقت فتُحذف، ويحذفها أيضًا حذف المطعم أو حسابك.

الطلب كضيف من المتصفح (دون التطبيق، من رابط انضمام): تسجّل الصفحة دخولك بشكل مجهول عبر Firebase، دون حساب أو بريد إلكتروني أو رقم هاتف. ولا تحفظ إلا الاسم الذي تكتبه وطلبك (الأصناف والكميات والملاحظات) في ذلك الطلب الجماعي، حيث يراه صاحب الطلب والمجموعة مثل أي مشارك. ويحتفظ متصفحك بتسجيل الدخول المجهول لتتمكن من تعديل طلبك منه. لحذف طلب ضيف، راسلنا بكود الدعوة والاسم الذي استخدمته.

لا يستخدم التطبيق الإعلانات أو أدوات التحليل، ولا يصل إلى موقعك أو جهات اتصالك. ويستخدم الكاميرا أو صورك فقط عند مسح منيو أو إيصال، عبر كاميرا النظام أو أداة اختيار الصور. ولا يعالج أي مدفوعات: الدفع يتم خارج التطبيق.

لماذا

فقط لتشغيل الطلبات الجماعية: ليرى أعضاء الطلب ما طلبوه وما عليهم، وليجمع صاحب الطلب طلبات الجميع ويؤكّد المدفوعات، ولإبقائك مسجَّل الدخول.

من يرى البيانات

• صاحب الطلب يرى أصناف الجميع ومبالغهم وما أبلغوا به من مدفوعات في ذلك الطلب.
• باقي الأعضاء يرون طلبهم ومبلغهم فقط، وأسماء المشاركين في الطلب وصورهم الرمزية (أو صورهم في Google)، وطرق الدفع التي أضافها صاحب الطلب.
• لا نبيع بياناتك ولا نشاركها مع أي طرف ثالث. توفّر Google الخوادم (Firebase) كمزوّد خدمة لنا.

أين تُحفظ

تُحفظ البيانات لدى Google Firebase: قاعدة Cloud Firestore في منطقة ‎europe-north1‎ (فنلندا، الاتحاد الأوروبي)، وتسجيل الدخول عبر Firebase Authentication على بنية Google. البيانات مشفّرة أثناء النقل.

مدة الاحتفاظ

ما دام حسابك موجودًا. عند حذف حسابك تُحذف فورًا بيانات ملفك الشخصي ومطاعمك المحفوظة وطرق الدفع وحساب تسجيل الدخول، وتُزال طرق الدفع من الطلبات التي كنت صاحبها. أما أصنافك ومدفوعاتك في طلبات أشخاص آخرين فتبقى بدون اسمك، باسم «مستخدم محذوف»، حتى تبقى حساباتهم صحيحة، وتُحذف صورتك وملاحظات الدفع وأرقام عمليات التحويل. وأي مبلغ ما زال عليك يبقى ظاهرًا لصاحب ذلك الطلب بدون اسمك.

حذف حسابك

من التطبيق: الرئيسية ← القائمة (⋮) ← حذف الحساب. بدون التطبيق: اطّلع على طريقة طلب الحذف، أو راسل engmomenali@gmail.com من بريد حساب Google الخاص بك.

التغييرات

سنحدّث هذه الصفحة وتاريخها إذا تغيّرت هذه السياسة.