Flash is a cash-on-delivery ordering app. We collect the minimum needed to take an order, deliver it, and settle accounts: your name, phone number, delivery address and order history. We never take card or bank details, we never sell your data, and there are no advertising or tracking SDKs in the app. You can delete your account from inside the app at any time, or from this page without installing anything.
Flash («فلاش») is a delivery marketplace operating in Egypt. It connects customers with restaurants and supermarkets, and with the delivery captains who bring the order to the door. Payment is cash on delivery only.
The data controller — the party that decides why and how your personal data is processed — is Mohamed Mahmoud El-Saidy, of El-Qanaya El-Kebira Street, Meet Samannoud, Aga, Dakahlia Governorate, Egypt. Wherever this policy says “we”, “us” or “Flash”, it means that party.
Privacy contact: flashdelivery2004@gmail.com.
This policy covers the Flash mobile application and the pages published on this website. Flash has four kinds of account and they do not all hold the same data:
| Account | Created by | What is distinctive about it |
|---|---|---|
| Customer | The person, in the app | Delivery addresses, order history, ratings |
| Vendor (store) | Flash administration | Store and product photos, menu, settlement records |
| Captain (driver) | Flash administration | Assigned orders, working hours, settlement records |
| Administrator | Flash administration | Oversight of all of the above |
Vendor, captain and administrator accounts are created by Flash and are not open to self-registration. Where a section below applies to only one kind of account, it says so.
Every item below is collected because a specific part of the service cannot work without it. We do not collect data “in case it is useful later”.
| Data | Why we need it | Whose account |
|---|---|---|
| Name | To identify you on the order; the store prepares it under your name and the captain asks for you by name at the door. | All |
| Mobile number | It is your username. It is also how the captain reaches you when he cannot find the address, and how we send a verification code. | All |
| Password | Never stored in readable form, and never visible to anyone at Flash. | All |
| Delivery addresses | Typed by you, in your own words. Used to deliver the order and to work out the delivery fee for your zone. | Customer |
| Order history | The items, totals, delivery fee, status and timestamps. It runs the app (order tracking, reordering) and it is the accounting record behind what each store and captain is owed. | All |
| Ratings and comments | Feedback you choose to leave about a store and about the captain who delivered: stars, the reasons you pick, and your notes. Optional. A store's average stars are shown in the app; the reasons, the notes and every captain rating are read by Flash administration only — the store and the captain never see them. | Customer |
| Note to the captain | A short line you may write for the captain after ordering (for example «I am waiting downstairs»). Shown to the captain who carries that order and to Flash administration. | Customer |
| Delivery timing | For each delivery a captain makes: how long it took, where the ride started, and how far from the door it ended — used to compare delivery speed between captains. | Captain |
| Photographs | Store and product images uploaded from the phone's gallery or camera. A customer account never uploads any image. | Vendor, Admin |
| Settlement records | Delivered-order values, commission rates and balances, so periodic statements can be produced and money can be reconciled. | Vendor, Captain |
| Working hours and availability | Whether a store is open and whether a captain is on shift, so orders are only offered to someone who can take them. | Vendor, Captain |
| Device push token | An anonymous identifier issued by Google to your specific installation, so an order-status notification reaches your device and nobody else's. | All |
| Install key | A random code the app creates when it is installed on a phone, saved with a new account, so the free delivery on a first order and invite rewards are given once per phone and not once per account. | Customer |
| Invite code and invites | Your own invite code, who invited you, and how many invited friends completed a first order, so invite credit is paid correctly. | Customer |
| Crash and diagnostic logs | When the app fails, Google Firebase Crashlytics records the device model, operating system version and the technical stack trace, so the fault can be fixed. | All |
Under Egypt's Personal Data Protection Law No. 151 of 2020, we rely on your consent, given when you create an account and accept the Terms of Use, and on the performance of the contract between you and Flash — you cannot be sent an order without an address, and a store cannot be paid without a record of what it sold.
Flash uses Google Maps for map features such as choosing a delivery address on a map and following an order on its way. These are the rules that govern location in Flash:
Google processes location and usage data under its own terms. By using map features you also accept Google's Privacy Policy, which is incorporated into this policy by reference.
When you create an account or reset a password, Flash sends a one-time code by SMS to prove the number is yours. To do that we pass your mobile number and the code to a licensed Egyptian SMS aggregator acting as our processor. That provider may transmit it onward to your mobile network operator, which is how any SMS reaches a handset.
Flash uses Google Firebase Cloud Messaging to tell you that an order was accepted, is on its way, or has arrived. To do so it holds a push token — an identifier Google issues for your particular installation of the app. It is not your phone number and it changes if you reinstall.
Notifications are optional. Declining the permission, or turning notifications off in your phone's settings, leaves the rest of the app working normally; you simply see status changes when you open it. Deleting your account deletes the stored token.
Flash does not sell personal data, does not rent it, does not trade it, and does not share it with anyone for advertising or marketing. Your data reaches only these parties, and only the part of it they need:
| Who | Sees | Why |
|---|---|---|
| The store you ordered from | Your name, your mobile number while the order is open, and the contents of that order | To prepare it, and to call you about it |
| Captains | Captains on shift see the delivery address while the order waits for one of them. The captain who takes it also gets your name, your mobile number and your note to the captain, for the life of that delivery | To choose an order they can deliver; to find you and to call you if he cannot |
| Flash administration | Orders, accounts and settlement records | Support, dispute resolution, and paying stores and captains |
| Google (Firebase) | All app data, as our hosting and infrastructure processor | Authentication, database, file storage, notifications, crash reporting |
| Mapbox | Two map points of an order — the store or the captain, and the delivery point — never your name, number, account or order contents | Drawing the real road on the order map and estimating the arrival time — see section 5 |
| The SMS provider | Your mobile number and a verification code, at the moment one is sent | Delivering the code |
| Courts and regulators | Only what a valid, binding legal order compels | Legal obligation |
Google and the SMS provider are processors: they act on Flash's instructions and are not permitted to use your data for their own purposes. The store, the captain and Flash administration are people inside the service you chose to use.
| Provider | What it does for Flash |
|---|---|
| Google Firebase | Hosting, sign-in, database, file storage, notifications and crash reporting |
| Google Maps Platform | Map features — see section 5 |
| Mapbox | The road line and arrival time on the order map — see section 5. It receives two coordinates of the order and nothing that identifies you, and handles them under its own privacy policy |
| A licensed Egyptian SMS provider | Delivering verification codes |
| The support button opens a chat. Flash passes only the support number; WhatsApp is not embedded in the app |
There is no advertising network, no analytics product and no social-media tracking in Flash.
All application data is held on Google Cloud infrastructure, under Firebase. Access is restricted so that each account reaches only the data belonging to it, and those restrictions are enforced on the server rather than by the app.
Google's data centres are outside Egypt, so operating Flash necessarily involves transferring personal data abroad. Google is contractually bound to protect it and to process it only on our instructions.
Egypt's Personal Data Protection Law No. 151 of 2020 regulates cross-border transfers of personal data. By creating an account and using Flash you consent to your data being processed on that infrastructure for the purposes set out in this policy. If you do not consent, do not create an account — the service cannot be provided without it.
| Data | Retention |
|---|---|
| Account details (name, number, addresses, push token) | Until you delete the account, then removed |
| Completed order records | Kept as accounting records after the account is deleted, including the name, mobile number, delivery address and rating written on each order. Up to five years |
| Settlement records (stores, captains) | Up to five years, as commercial accounting records |
| Verification codes | Hashed, ten minutes |
| Crash reports | Per Google Crashlytics defaults, currently ninety days |
| Store and product images | Until the vendor or Flash removes them |
Order records survive deletion because they are the evidence of what a store sold and what a captain delivered, and money is settled against them. The mobile number on past orders is also checked when a new account is made, so the free delivery on a first order is given once per number and once per phone.
No system is perfect. If we become aware of a breach affecting your personal data, we will act on it and notify affected users and the competent authority as the law requires.
Under the Personal Data Protection Law No. 151 of 2020 you have the right to:
Write to flashdelivery2004@gmail.com from any address, telling us the mobile number on the account. We will verify that the request is yours before acting on it, and respond within thirty days at the latest.
In the app: Account → Delete account, confirmed with your password. For a customer it takes effect immediately. For a store or a captain it sends a deletion request: Flash deletes the account within 30 days at the latest, once open orders and money owed are settled, and the request can be withdrawn until then.
Without the app: use the account deletion page. You do not need to reinstall anything.
What is deleted and what is retained is set out in full on that page and in section 12.
Flash is intended for adults. It is not directed at children, we do not knowingly collect data from anyone under 18, and accounts are expected to be held by a person able to enter into a contract and to pay for an order on delivery. If you believe a child has created an account, write to us and we will remove it.
When this policy changes materially — a new category of data, a new recipient, a new purpose — we will publish the new version here with a higher version number and a new effective date, and where the change is significant we will tell you inside the app. Continuing to use Flash after a change means you accept it.
Questions, requests and complaints:
If you are not satisfied with our answer, you may complain to Egypt's Personal Data Protection Centre.
فلاش تطبيق طلبات بالدفع عند الاستلام. بنجمع أقل حاجة لازمة عشان الطلب يتاخد ويتوصّل والحسابات تتظبط: اسمك، رقم موبايلك، عنوان التوصيل، وسجل طلباتك. عمرنا ما بناخد بيانات كارت أو حساب بنكي، عمرنا ما بنبيع بياناتك، ومفيش في التطبيق أي أدوات إعلانات أو تتبّع. تقدر تحذف حسابك من جوّه التطبيق في أي وقت، أو من الصفحة دي من غير ما تنزّل حاجة.
«فلاش» تطبيق توصيل طلبات في مصر، بيوصّل بين العميل وبين المطاعم والماركت، وبين الكابتن اللي بيجيب الطلب لباب البيت. الدفع كاش عند الاستلام فقط.
المتحكم في البيانات — يعني الجهة اللي بتقرر ليه وإزاي بتتعالج بياناتك — هو محمد محمود الصعيدي، وعنوانه شارع القناية الكبيرة، منية سمنود، مركز أجا، محافظة الدقهلية، مصر. أي كلمة «إحنا» أو «فلاش» في الصفحة دي تقصده هو.
للتواصل بخصوص الخصوصية: flashdelivery2004@gmail.com
السياسة دي بتغطي تطبيق فلاش والصفحات المنشورة على الموقع ده. في فلاش أربع أنواع حسابات، ومش كلهم بيحملوا نفس البيانات:
| الحساب | مين بينشئه | اللي يميّزه |
|---|---|---|
| العميل | الشخص نفسه، من التطبيق | عناوين التوصيل، سجل الطلبات، التقييمات |
| المتجر | إدارة فلاش | صور المتجر والمنتجات، المنيو، كشوف الحساب |
| الكابتن | إدارة فلاش | الطلبات المسنّدة، ساعات العمل، كشوف الحساب |
| الإدارة | إدارة فلاش | الإشراف على كل ما سبق |
حسابات المتاجر والكباتن والإدارة بتنشئها إدارة فلاش، ومفيش تسجيل ذاتي ليها. لو بند تحت بيخص نوع حساب واحد بس، هيقول كده صراحةً.
كل بند تحت بنجمعه لأن في جزء من الخدمة مش هيشتغل من غيره. مفيش حاجة بنجمعها «يمكن تنفع بعدين».
| البيانات | ليه محتاجينها | أي حساب |
|---|---|---|
| الاسم | عشان نعرفك على الطلب؛ المتجر بيحضّره باسمك، والكابتن بيسأل عليك بالاسم عند الباب. | الكل |
| رقم الموبايل | هو اسم المستخدم بتاعك. وهو كمان طريقة الكابتن يوصلك لو مالقاش العنوان، وطريقتنا نبعت كود التحقق. | الكل |
| كلمة المرور | عمرها ما بتتخزّن مقروءة، ومحدش في فلاش بيشوفها. | الكل |
| عناوين التوصيل | بتكتبها بنفسك بكلامك. بتُستخدم للتوصيل ولحساب رسوم التوصيل حسب منطقتك. | العميل |
| سجل الطلبات | الأصناف والإجماليات ورسوم التوصيل والحالة والتوقيتات. ده اللي بيشغّل التطبيق (متابعة الطلب، إعادة الطلب) وهو كمان السجل المحاسبي اللي بيتحدد بيه مستحقات كل متجر وكل كابتن. | الكل |
| التقييمات والتعليقات | رأيك في المتجر وفي الكابتن اللي وصّل الطلب لو حبيت تكتبه: النجوم، والأسباب اللي بتختارها، وملاحظاتك. اختياري. متوسط نجوم المتجر بيظهر في التطبيق؛ أما الأسباب والملاحظات وتقييمات الكباتن فإدارة فلاش بس اللي بتقراها — المتجر والكابتن عمرهم ما بيشوفوها. | العميل |
| ملاحظة للكابتن | سطر قصير ممكن تكتبه للكابتن بعد ما تطلب (زي «أنا مستنيك تحت»). بيظهر للكابتن اللي ماسك الطلب ده ولإدارة فلاش. | العميل |
| توقيت التوصيل | لكل توصيلة بيعملها الكابتن: خدت وقت قد إيه، وبدأت منين، وخلصت على بعد قد إيه من الباب — عشان نقارن سرعة التوصيل بين الكباتن. | الكابتن |
| الصور | صور المتجر والمنتجات المرفوعة من معرض الصور أو الكاميرا. حساب العميل عمره ما بيرفع صورة. | المتجر والإدارة |
| بيانات التحاسب | قيم الطلبات الموصلة ونسب العمولة والأرصدة، عشان كشوف الحساب تتطلع والفلوس تتظبط. | المتجر والكابتن |
| ساعات العمل والتواجد | هل المتجر فاتح وهل الكابتن في الشيفت، عشان الطلب ما يتعرضش غير على حد يقدر ياخده. | المتجر والكابتن |
| رمز الإشعارات (Push Token) | معرّف مجهول بتصدره جوجل لنسخة التطبيق على جهازك تحديدًا، عشان إشعار حالة الطلب يوصل لجهازك انت مش لحد تاني. | الكل |
| مفتاح التثبيت | كود عشوائي التطبيق بيعمله لما يتنزّل على موبايل، وبيتحفظ مع الحساب الجديد، عشان التوصيل المجاني لأول طلب ومكافآت الدعوة يتاخدوا مرة واحدة لكل موبايل مش لكل حساب. | العميل |
| كود الدعوة والدعوات | كود الدعوة بتاعك، ومين اللي دعاك، وكام صاحب دعيته عمل أول طلب، عشان رصيد الدعوة يتحسب صح. | العميل |
| سجلات الأعطال | لما التطبيق يقع، Firebase Crashlytics بيسجّل موديل الجهاز وإصدار النظام وتفاصيل العطل التقنية، عشان المشكلة تتصلح. | الكل |
بموجب قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠، إحنا بنعتمد على موافقتك اللي بتديها وانت بتعمل الحساب وبتقبل شروط الاستخدام، وعلى تنفيذ العقد اللي بينك وبين فلاش — مينفعش نوصّلك طلب من غير عنوان، ومينفعش متجر ياخد حقه من غير سجل باللي باعه.
فلاش بتستخدم خرائط جوجل في ميزات الخريطة، زي اختيار عنوان التوصيل على الخريطة ومتابعة الطلب وهو في الطريق. والقواعد اللي بتحكم الموقع في فلاش هي دي:
جوجل بتعالج بيانات الموقع والاستخدام بموجب شروطها هي. وباستخدامك ميزات الخريطة بتكون قابل كمان سياسة خصوصية جوجل، وهي جزء من السياسة دي بالإحالة.
لما تعمل حساب أو تغيّر كلمة المرور، فلاش بتبعت كود لمرة واحدة برسالة نصية عشان تثبت إن الرقم بتاعك. عشان ده يحصل بنمرّر رقم موبايلك والكود لشركة إرسال رسائل مصرية مرخّصة بتشتغل كمعالج بيانات لحسابنا، وهي بدورها بتمرّره لشبكة الموبايل بتاعتك — ودي طريقة وصول أي رسالة نصية لأي تليفون.
فلاش بتستخدم Firebase Cloud Messaging عشان تقولك إن الطلب اتقبل، أو في الطريق، أو وصل. عشان كده بتحتفظ بـ رمز إشعارات — معرّف بتصدره جوجل لنسخة التطبيق على جهازك. مش رقم تليفونك، وبيتغيّر لو نزّلت التطبيق تاني.
الإشعارات اختيارية. لو رفضت الإذن أو قفلتها من إعدادات التليفون، باقي التطبيق بيشتغل عادي وبتشوف تغيّر الحالة أول ما تفتحه. حذف الحساب بيمسح الرمز المحفوظ.
فلاش ما بتبيعش البيانات الشخصية، ولا بتأجّرها، ولا بتقايض بيها، ولا بتشاركها مع أي حد لأغراض إعلانية أو تسويقية. بياناتك بتوصل للأطراف دي بس، وكل طرف بيشوف الجزء اللي يخصه:
| مين | يشوف إيه | ليه |
|---|---|---|
| المتجر اللي طلبت منه | اسمك، ورقم موبايلك طول ما الطلب مفتوح، ومحتويات الطلب ده | عشان يحضّره ويكلّمك بخصوصه |
| الكباتن | الكباتن اللي في الشيفت بيشوفوا عنوان التوصيل وهو مستني كابتن ياخده. والكابتن اللي بياخده بيوصله كمان اسمك ورقم موبايلك وملاحظتك للكابتن، طول مدة التوصيلة دي | عشان يختاروا طلب يقدروا يوصّلوه، وعشان يلاقيك ويكلّمك لو متلخبط |
| إدارة فلاش | الطلبات والحسابات وكشوف التحاسب | الدعم وحل المشاكل ودفع مستحقات المتاجر والكباتن |
| جوجل (Firebase) | كل بيانات التطبيق، كمعالج استضافة وبنية تحتية | الدخول وقاعدة البيانات وتخزين الملفات والإشعارات وتقارير الأعطال |
| Mapbox | نقطتين على الخريطة للطلب — المتجر أو الكابتن، ونقطة التوصيل — من غير اسمك ولا رقمك ولا حسابك ولا محتوى الطلب | رسم الطريق الحقيقي على خريطة الطلب وحساب وقت الوصول — البند ٥ |
| شركة الرسائل | رقم موبايلك وكود التحقق، لحظة إرسال الكود بس | توصيل الكود |
| الجهات القضائية والرقابية | القدر اللي يلزمه أمر قانوني صحيح ومُلزِم | التزام قانوني |
جوجل وشركة الرسائل معالِجين: بيشتغلوا بتعليمات فلاش ومش مسموح ليهم يستخدموا بياناتك لأغراضهم هم. أما المتجر والكابتن وإدارة فلاش فدول ناس جوّه الخدمة اللي انت اخترت تستخدمها.
| المزوّد | بيعمل إيه لفلاش |
|---|---|
| Google Firebase | الاستضافة والدخول وقاعدة البيانات وتخزين الملفات والإشعارات وتقارير الأعطال |
| Google Maps Platform | ميزات الخريطة — البند ٥ |
| Mapbox | خط الطريق ووقت الوصول على خريطة الطلب — البند ٥. بتستلم إحداثيتين من الطلب ومفيش حاجة تعرّف بيك، وبتتعامل معاهم بموجب سياسة الخصوصية بتاعتها |
| شركة رسائل مصرية مرخّصة | توصيل أكواد التحقق |
| واتساب | زرار الدعم بيفتح محادثة. فلاش بتمرّر رقم الدعم بس، وواتساب مش مدمج جوّه التطبيق |
مفيش في فلاش أي شبكة إعلانات ولا منتج تحليلات ولا أدوات تتبّع للتواصل الاجتماعي.
كل بيانات التطبيق محفوظة على بنية جوجل السحابية تحت Firebase. والوصول مقيّد بحيث إن كل حساب يوصل للبيانات اللي تخصّه هو بس، والقيود دي مفروضة على السيرفر مش على التطبيق.
سيرفرات جوجل بره مصر، فتشغيل فلاش بيستلزم بالضرورة نقل بيانات شخصية للخارج. وجوجل ملتزمة تعاقديًا بحمايتها وبمعالجتها بتعليماتنا إحنا بس.
قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ بينظّم نقل البيانات الشخصية خارج البلاد. بإنشائك حساب واستخدامك فلاش بتوافق على معالجة بياناتك على البنية دي للأغراض المذكورة في السياسة دي. لو مش موافق، ما تعملش حساب — الخدمة مش ممكن تتقدّم من غير كده.
| البيانات | المدة |
|---|---|
| بيانات الحساب (الاسم، الرقم، العناوين، رمز الإشعارات) | لحد ما تحذف الحساب، وبعدين بتتشال |
| سجلات الطلبات المكتملة | بتتحفظ كسجل محاسبي بعد حذف الحساب، ومعاها الاسم ورقم الموبايل وعنوان التوصيل والتقييم المكتوبين على كل طلب. لحد خمس سنين |
| كشوف التحاسب (متاجر، كباتن) | لحد خمس سنين، كسجلات محاسبية تجارية |
| أكواد التحقق | مشفّرة، عشر دقايق |
| تقارير الأعطال | حسب إعدادات Crashlytics الافتراضية، حاليًا تسعين يوم |
| صور المتاجر والمنتجات | لحد ما المتجر أو فلاش يشيلها |
سجلات الطلبات بتفضل بعد الحذف لأنها الدليل على اللي المتجر باعه واللي الكابتن وصّله، والفلوس بتتحاسب عليها. ورقم الموبايل اللي على الطلبات القديمة بيتراجع كمان لما حساب جديد يتعمل، عشان التوصيل المجاني لأول طلب يتاخد مرة واحدة لكل رقم ولكل موبايل.
مفيش نظام كامل. لو عرفنا بأي اختراق أثّر على بياناتك الشخصية، هنتصرف فيه ونبلّغ المستخدمين المتأثرين والجهة المختصة زي ما القانون بيقول.
بموجب قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ من حقك:
ابعت على flashdelivery2004@gmail.com من أي بريد واكتب رقم الموبايل المسجّل بالحساب. هنتأكد إن الطلب منك قبل ما ننفّذه، ونرد عليك خلال ثلاثين يوم كحد أقصى.
من التطبيق: حسابي ← حذف الحساب، بتأكيد كلمة المرور. للعميل بينفّذ فورًا. وللمتجر أو الكابتن بيبعت طلب حذف: فلاش بتمسح الحساب خلال ٣٠ يوم كحد أقصى بعد ما الطلبات المفتوحة والفلوس تتسوّى، وتقدر تتراجع عن الطلب لحد ده.
من غير التطبيق: من صفحة حذف الحساب. مش محتاج تنزّل أي حاجة.
اللي بيتحذف واللي بيتحفظ مكتوب بالكامل في الصفحة دي وفي البند ١٢.
فلاش موجّه للبالغين. مش موجّه للأطفال، وما بنجمعش عن قصد بيانات أي حد تحت ١٨ سنة، والمفروض إن صاحب الحساب شخص يقدر يتعاقد ويدفع قيمة الطلب عند الاستلام. لو تعتقد إن طفل عمل حساب، ابعتلنا وهنشيله.
لما السياسة دي تتغيّر تغيير جوهري — نوع بيانات جديد، أو طرف جديد، أو غرض جديد — هننشر الإصدار الجديد هنا برقم إصدار أعلى وتاريخ سريان جديد، ولو التغيير كبير هنقولك جوّه التطبيق. واستمرارك في استخدام فلاش بعد التغيير معناه قبولك ليه.
الأسئلة والطلبات والشكاوى:
ولو ردنا ما رضاكش، من حقك تشتكي للمركز المصري لحماية البيانات الشخصية.