Last updated: 4 October 2026  ·  Effective: 4 October 2026

Navvo (“Navvo”, “we”, “us” or “our”) is a locally intelligent navigation platform built in Amman, Jordan. This Privacy Policy explains what data we collect when you use the Navvo website (navvo.io), the Navvo mobile and web apps, and our developer APIs (together, the “Service”), how we use it, and the choices and rights you have.

By using the Service you agree to the practices described here. If you do not agree, please do not use the Service.

1. Information we collect

We collect only what we need to run a navigation service and improve it. This falls into the following categories.

Account information

• Your name and email address when you create an account, or the email and basic profile we receive from a social sign-in provider (Google, Apple, Microsoft, GitHub, Facebook) via Firebase Authentication.
• A securely hashed password (we never store passwords in plain text). We do not receive your password when you use social sign-in.
• Optional profile details you add, such as a display name or avatar.

Location data

• Precise location (GPS), only with your permission and while you are using the Service, to show your position on the map, compute routes and estimated arrival times, snap you to the road during turn-by-turn navigation, and find places near you.
• We request location in the foreground while you use the app. You can grant, limit or revoke this at any time in your device or browser settings.

Your places and activity

• Saved places, lists, home/work locations, custom names, icons, tags and notes you create. These are private to your account.
• Recent searches and navigation history, used to power suggestions and let you resume trips.
• Reports and contributions you choose to submit — incident or hazard reports, place edits, reviews, ratings and photos.

Search activity

We record searches made on the map, in our apps and through our APIs so we can measure and improve search. Each record is pseudonymous: it holds no name, email address, account ID, precise location, IP address or browser details (user agent).

• What each record holds. The search text, after we remove anything that looks like an email address, phone number, web address, social-media handle, bank account number (IBAN), payment card number or vehicle plate number; its language; whether you were still typing or had submitted the search; the filters you used; which places we returned; and how long the search took. When a location was used to rank the results — your device’s or the centre of the map — we keep only a coarse area of roughly 30 × 20 km, never the point itself.
• Abuse limits. Instead of your IP address, we keep a code computed from your IP address together with the date, using a secret key. Because the date is part of the code, codes from different days cannot be matched to each other. It lets us limit abuse, recognise the keystrokes that belong to one search, and estimate how widely a search is used. We do not store the IP address itself in search records.
• “Improve search with my activity” (off by default). With this setting on, the web app creates a random identifier for the current browser tab, sends it with your searches, and tells us which result you open and whether you then get directions, start navigation, save the place, call it, visit its website or share it. We store the identifier only as a keyed code computed together with the date, so your activity can be connected within one day but not across days, and never to your account. With the setting off, no identifier is sent and search analytics do not link your searches to the results you open. If your browser sends a Global Privacy Control or Do Not Track signal, we treat the setting as off.
• Your history. If you are signed in and search history is on (it is on by default), places you open from search are saved to your account’s history so you can find them again. You can view and clear this history, or turn it off, in the map’s settings.
• Sensitive searches. Searches about health or religious places are never connected to a session, an area or the daily IP code, and search analytics do not record which of those results you open. (If your account history is on, a place you open is saved there like any other, and you can clear it.)
• How we use it. To find searches that return nothing or the wrong place, fix spellings, synonyms and missing places, measure speed, and — only from patterns repeated over several days — learn which place is usually chosen for a common search. Search suggestions come from Navvo’s own vocabulary — category and place names — and from search terms our team has reviewed and approved; they are never generated automatically from what people type.
• Developer integrations. Searches that reach us through a developer’s app or website are recorded the same way, together with the developer’s project, and that project’s owner can see analytics for them. Developers can keep their project’s search records for 30 or 90 days, or switch recording off. Apart from the network address each request comes from, we do not receive any identifier of the person using that app unless the developer sends one; our usage metering records that address (for a server-to-server integration, the developer’s server) for billing and abuse prevention.
• Who sees it. Navvo administrators, to run and improve search, and — for searches made through a developer’s app — that project’s owner, who sees the analytics for their own project only. We do not sell it or use it to build advertising profiles. How long it is kept is set out in section 7.

Traffic telemetry

• While you navigate, the app may contribute de-identified, aggregated speed and heading probes to help build and improve Navvo’s live-traffic model. This data is not tied to your identity in the traffic model and is used to estimate how fast roads are moving.
• You can turn traffic-telemetry contribution off in the app’s privacy settings.

Device, technical and usage data

• Device model, operating system, app version, preferred language, and IP address.
• Diagnostic and crash information to keep the Service stable.
• Usage analytics. Navvo’s own analytics count screen views and feature use without cookies or advertising identifiers, and do not track you across other sites. If you turn on “Share usage statistics” in the map’s settings, the web app also uses Google Analytics for Firebase, which sets first-party cookies (such as _ga) to measure visits and how features are used. It is off unless you turn it on, and stays off while your browser sends a Global Privacy Control or Do Not Track signal — see section 4.

Assistant conversations

• The messages you send to Navvo’s in-map assistant, and the map context needed to answer them — the place, route or area your question is about.
• We keep a record of assistant prompts and answers on Navvo’s own servers so we can debug the assistant and improve its answers.
• Answering a question needs a language model. Navvo runs one on its own servers and is also configured to use external language-model providers; which one handles a given request depends on availability. Section 5 names those providers and says what reaches them.

Communications and notifications

• Information you send us through contact, beta-access or careers forms, or when you email support.
• If you enable push notifications, a device push token issued by Firebase Cloud Messaging so we can deliver the notifications you asked for.

2. How we use your information

• Provide core features: search, geocoding, routing, live traffic, turn-by-turn navigation, street imagery and arrival guidance.
• Personalise your experience — recent searches, saved places and suggestions.
• Measure and improve search — find searches that fail or return the wrong place, and fix spellings, synonyms and ranking (see “Search activity” above).
• Build and improve traffic estimates and map quality using aggregated, de-identified data.
• Operate, secure, debug and improve the Service, and prevent abuse or fraud.
• Communicate with you about your account, support requests and important Service changes.
• Meet legal, tax and regulatory obligations.

3. Legal bases for processing

Where the GDPR or similar laws apply, we rely on: your consent (for example, precise location, push notifications, and connecting your searches with the results you open through the “Improve search with my activity” setting); performance of a contract (to provide the account and features you request); our legitimate interests (to secure, debug and improve the Service — including recording searches without a session identifier to measure search quality — and to build traffic estimates); and legal obligations where required.

4. Cookies and local storage

We keep the use of cookies and local storage to a minimum:

• Essential — a session token to keep you signed in, and small preferences such as your chosen theme, language and last map position. These are required for the Service to work.
• Analytics — Navvo’s own analytics use no cookies. Google Analytics for Firebase runs on the web app only after you turn on “Share usage statistics” in the map’s settings; it then sets first-party analytics cookies (such as _ga). Turning the setting off stops it and removes those cookies, and your choice is kept in your browser’s local storage.
• Search improvement — your “Improve search with my activity” choice is kept in your browser’s local storage. While it is on, a random identifier for the current tab is kept in session storage; it is deleted when you close the tab or turn the setting off.

We do not use third-party advertising or cross-site tracking cookies.

5. How we share information

We do not sell your personal data. We share information only in these limited ways:

• Self-hosted core. Navvo’s map tiles, search, geocoding, routing, live traffic and street imagery run on our own infrastructure. Your searches and routes are processed by Navvo and are not sent to third-party map providers. Search runs entirely on Navvo’s own servers, including any AI-assisted matching that helps it understand what you mean; search text is not sent to external AI providers. The one feature that can call outside Navvo is the assistant — see the language-model bullet below.
• Service providers (processors). We use Firebase (Google) for authentication, push notification delivery and, on the web app and only if you turn on “Share usage statistics”, usage analytics (Google Analytics for Firebase); it processes account identifiers, device push tokens and analytics data on our behalf under its own terms and security controls.
• Content delivery and security (processor). Every request to navvo.io and our APIs passes through our content-delivery and security network provider, which delivers the Service and protects it from attacks on our behalf. It processes technical request data, such as your IP address and the address of the page or data requested, under its own terms and security controls.
• Backup storage (processor). Encrypted copies of our backups may be kept with a storage provider in the European Union that acts as our processor. They are encrypted on our servers before they are uploaded, so the provider cannot read them.
• Language-model providers (sub-processors). A question you put to Navvo’s assistant is answered either by a model running on Navvo’s own servers or by an external provider. Navvo is configured to use Baseten, LLMGateway, OpenRouter, OpenAI, Google (Gemini), Anthropic (Claude) and Groq; each processes the request under its own terms. What we send is the content of your question together with the non-personal map context needed to answer it — the place, route or area concerned. We do not send your account identifier, your name, your email address, your saved places or your navigation history. Personal data stays on Navvo’s own systems. Because the text of your question is sent as you wrote it, please do not type personal details into the assistant that you would not want a provider to process.
• Map data sources. Navvo’s maps are built on OpenStreetMap data (© OpenStreetMap contributors) and satellite/aerial imagery provided by Esri and its imagery partners. These are data-licensing relationships; because our tiles are self-hosted, we do not disclose your personal data to them. See our Licensing & attribution page.
• Legal and safety. We may disclose information if required by law, or to protect the rights, safety and security of users, the public or Navvo.
• Business transfers. If Navvo is involved in a merger, acquisition or sale of assets, information may transfer as part of that transaction, subject to this policy.

6. International data transfers

Navvo is based in Jordan. The servers that run the Service — including search, routing, accounts, technical logs and the search records described in this policy — are located in the Netherlands, in the European Union, and that is where we process and store your data. Any encrypted backups we keep off our servers are stored in the European Union. Some processors operate elsewhere: our content-delivery and security network handles each request in one of its data centres around the world, usually the one nearest to you, before it reaches our servers; Firebase and the language-model providers named in section 5 may process data in the United States and the European Union. Where required, we use appropriate safeguards for such transfers.

7. Data retention

We keep account information for as long as your account is active. When you delete your account, we delete or irreversibly anonymise your personal data, except where we must retain limited records to meet legal obligations or resolve disputes. Traffic telemetry is retained only in aggregated, de-identified form.

Search records are kept as follows: individual search records for 30 days — for searches made through a developer’s app, the developer can choose 30 or 90 days for their own project, or not to keep them at all; records of which result was opened and what followed, for 90 days; and daily totals — counts only, with no search text — for about 13 months. Statistics derived from many searches, such as which place is usually chosen for a common search, contain no identifiers and are kept while they remain useful.

Technical logs are kept for a limited period for security and troubleshooting: our application’s logs for 30 days, and the monthly archives of our web-server access logs until about 30 days after the end of the month they cover. Since this update, our application’s request logs for search and geocoding no longer record the search text, coordinates, the address of the page you were on, or forwarded IP address headers. Our web-server access logs still record each request as it arrives — including its full web address, which for a search contains the search terms, and the IP address it came from — and are rotated automatically. Backups are kept on a rolling schedule, and older copies are deleted automatically.

8. Your rights and choices

• Access & portability. Download a machine-readable (JSON) copy of the data associated with your account from your account settings (this uses the GET /auth/me/export endpoint).
• Correction. Update your name, email and profile details in your account settings.
• Deletion. Permanently delete your account and associated personal data from your account settings (“Delete account”).
• Location. Grant, limit or revoke location access at any time in your device or browser settings.
• Traffic telemetry. Turn off telemetry contribution in the app’s privacy settings.
• Search activity. “Improve search with my activity” stays off unless you turn it on. Change it at any time in the map menu under Your data in Maps or Search settings, or in Profile → Settings. A Global Privacy Control or Do Not Track signal from your browser keeps it off.
• Analytics cookies & notifications. Block or delete analytics cookies in your browser settings, and enable or disable push notifications in settings.
• GDPR rights. Where applicable, you may also object to or restrict certain processing, withdraw consent, and lodge a complaint with your local data-protection authority.

9. Security

We protect your data with encryption in transit (HTTPS/TLS), hashed passwords, access controls and other technical and organisational measures. No method of transmission or storage is completely secure, but we work continuously to protect your information.

10. Children’s privacy

The Service is not directed to children under 13 (or under 16 where a higher age applies, such as in parts of the EEA). We do not knowingly collect personal data from children below the applicable age. If you believe a child has provided us data, contact us and we will delete it.

11. Third-party links

The Service may link to sites and services we do not operate, including our developer documentation. Their privacy practices are governed by their own policies.

12. Changes to this policy

We may update this Privacy Policy from time to time. We will post the updated version here with a new “Last updated” date and, for material changes, provide additional notice where appropriate.

13. Contact us

Questions or requests about privacy? Email [email protected] or write to Navvo, Amman, Jordan.

آخر تحديث: ٤ تشرين الأول ٢٠٢٦  ·  ساري المفعول: ٤ تشرين الأول ٢٠٢٦

نافّو («نافّو» أو «نحن») منصّة ملاحة ذكية محليًا مبنيّة في عمّان، الأردن. توضّح سياسة الخصوصية هذه البيانات التي نجمعها عند استخدامك موقع نافّو (navvo.io) وتطبيقات نافّو للجوّال والويب وواجهات المطوّرين البرمجية (يُشار إليها مجتمعةً بـ«الخدمة»)، وكيف نستخدمها، والخيارات والحقوق المتاحة لك.

باستخدامك الخدمة فإنك توافق على الممارسات الموضّحة هنا. وإن كنت لا توافق، فيرجى عدم استخدام الخدمة.

١. المعلومات التي نجمعها

نجمع فقط ما نحتاجه لتشغيل خدمة الملاحة وتحسينها، ويندرج ذلك ضمن الفئات التالية.

معلومات الحساب

• اسمك وبريدك الإلكتروني عند إنشاء حساب، أو البريد والملف التعريفي الأساسي الذي نستلمه من مزوّد تسجيل دخول اجتماعي (Google أو Apple أو Microsoft أو GitHub أو Facebook) عبر مصادقة Firebase.
• كلمة مرور مُجزّأة بأمان (لا نخزّن كلمات المرور كنصّ صريح أبدًا). ولا نستلم كلمة مرورك عند استخدام تسجيل الدخول الاجتماعي.
• تفاصيل اختيارية تضيفها إلى ملفّك، مثل اسم العرض أو الصورة الرمزية.

بيانات الموقع

• الموقع الدقيق (GPS)، بإذنك فقط وأثناء استخدامك الخدمة، لعرض موضعك على الخريطة، وحساب المسارات وأوقات الوصول التقديرية، وتثبيتك على الطريق أثناء التوجيه خطوة بخطوة، والعثور على الأماكن القريبة منك.
• نطلب الموقع في المقدّمة أثناء استخدامك التطبيق. ويمكنك منح هذا الإذن أو تقييده أو سحبه في أي وقت من إعدادات جهازك أو متصفّحك.

أماكنك ونشاطك

• الأماكن المحفوظة والقوائم ومواقع المنزل/العمل والأسماء المخصّصة والأيقونات والوسوم والملاحظات التي تنشئها. وهي خاصّة بحسابك.
• عمليات البحث الأخيرة وسجلّ الملاحة، لتشغيل الاقتراحات وتمكينك من استئناف رحلاتك.
• البلاغات والمساهمات التي تختار إرسالها — بلاغات الحوادث أو المخاطر، وتعديلات الأماكن، والمراجعات والتقييمات والصور.

نشاط البحث

نسجّل عمليات البحث التي تُجرى على الخريطة وفي تطبيقاتنا وعبر واجهاتنا البرمجية لقياس جودة البحث وتحسينها. وكلّ سجلّ مستعار الهوية: لا يتضمّن اسمًا ولا بريدًا إلكترونيًا ولا معرّف حساب ولا موقعًا دقيقًا ولا عنوان IP ولا بيانات متصفّحك (وكيل المستخدم).

• ما يتضمّنه كلّ سجلّ. نصّ البحث بعد أن نحذف منه كلّ ما يبدو عنوان بريد إلكتروني أو رقم هاتف أو عنوان موقع إلكتروني أو اسم حساب على مواقع التواصل أو رقم حساب مصرفي (IBAN) أو رقم بطاقة دفع أو رقم لوحة مركبة؛ ولغته؛ وهل كنت ما تزال تكتب أم أرسلت البحث؛ والمرشّحات التي استخدمتها؛ والأماكن التي أعدناها؛ والمدة التي استغرقها البحث. وإذا استُخدم موقعٌ لترتيب النتائج — موقع جهازك أو مركز الخريطة — فلا نحتفظ إلا بمنطقة تقريبية تبلغ نحو ٣٠ × ٢٠ كم، ولا نحتفظ بالنقطة نفسها أبدًا.
• الحدّ من إساءة الاستخدام. بدلًا من عنوان IP الخاص بك، نحتفظ برمز نحسبه من عنوان IP مع التاريخ باستخدام مفتاح سرّي. ولأن التاريخ جزء من الرمز، لا يمكن مطابقة الرموز من أيام مختلفة بعضها ببعض. يساعدنا ذلك على الحدّ من إساءة الاستخدام، والتعرّف على نقرات المفاتيح التي تعود إلى بحث واحد، وتقدير مدى انتشار بحث ما. ولا نخزّن عنوان IP نفسه في سجلّات البحث.
• «حسّن البحث باستخدام نشاطي» (مُطفأ افتراضيًا). عند تفعيل هذا الخيار، ينشئ تطبيق الويب معرّفًا عشوائيًا لتبويب المتصفّح الحالي، ويرسله مع عمليات بحثك، ويُعلمنا بالنتيجة التي تفتحها وبما إذا طلبت بعدها الاتجاهات أو بدأت الملاحة أو حفظت المكان أو اتصلت به أو زرت موقعه الإلكتروني أو شاركته. ولا نخزّن هذا المعرّف إلا في صورة رمز مشتقّ بمفتاح سرّي يُحسب مع التاريخ، فيمكن ربط نشاطك خلال اليوم الواحد لا عبر الأيام، ولا يُربط بحسابك أبدًا. وعندما يكون الخيار مُطفأً لا يُرسَل أيّ معرّف، ولا تربط تحليلات البحث عمليات بحثك بالنتائج التي تفتحها. وإذا أرسل متصفّحك إشارة «التحكّم العالمي بالخصوصية» (Global Privacy Control) أو «عدم التتبّع» (Do Not Track)، نعامل الخيار على أنه مُطفأ.
• سجلّك. إذا كنت مسجّل الدخول وكان سجلّ البحث مفعّلًا (وهو مفعّل افتراضيًا)، تُحفَظ الأماكن التي تفتحها من نتائج البحث في سجلّ حسابك لتعود إليها لاحقًا. ويمكنك الاطّلاع على هذا السجلّ ومسحه، أو إيقافه، من إعدادات الخريطة.
• عمليات البحث الحسّاسة. لا تُربط عمليات البحث المتعلّقة بالأماكن الصحية أو الدينية بأيّ جلسة أو منطقة أو برمز IP اليومي، ولا تسجّل تحليلات البحث أيّ نتيجة من تلك النتائج تفتحها. (وإذا كان سجلّ حسابك مفعّلًا، يُحفَظ المكان الذي تفتحه فيه كأيّ مكان آخر، ويمكنك مسحه.)
• كيف نستخدمها. لاكتشاف عمليات البحث التي لا تُعيد شيئًا أو تُعيد المكان الخطأ، وتصحيح الإملاء والمرادفات وإضافة الأماكن الناقصة، وقياس السرعة، ولمعرفة المكان الذي يُختار عادةً لبحث شائع — وذلك فقط من أنماط تتكرّر على مدى عدّة أيام. وتأتي اقتراحات البحث من مفردات نافّو الخاصة — أسماء الفئات والأماكن — ومن عبارات بحث راجعها فريقنا ووافق عليها؛ ولا تُولَّد أبدًا تلقائيًا ممّا يكتبه الناس.
• تكاملات المطوّرين. تُسجَّل عمليات البحث التي تصلنا عبر تطبيق أو موقع أحد المطوّرين بالطريقة نفسها، مع مشروع ذلك المطوّر، ويمكن لمالك المشروع الاطّلاع على تحليلاتها. ويمكن للمطوّرين الاحتفاظ بسجلّات البحث لمشروعهم ٣٠ يومًا أو ٩٠ يومًا، أو إيقاف تسجيلها. وباستثناء عنوان الشبكة الذي يأتي منه كلّ طلب، لا نستلم أيّ معرّف للشخص الذي يستخدم ذلك التطبيق ما لم يرسله المطوّر؛ ويسجّل نظام قياس الاستخدام لدينا ذلك العنوان (وهو في التكامل من خادم إلى خادم عنوان خادم المطوّر) لأغراض الفوترة ومنع إساءة الاستخدام.
• من يطّلع عليها. مشرفو نافّو، لتشغيل البحث وتحسينه، وكذلك — لعمليات البحث التي تتمّ عبر تطبيق أحد المطوّرين — مالك ذلك المشروع، الذي يطّلع على تحليلات مشروعه فقط. ولا نبيعها ولا نستخدمها لبناء ملفّات إعلانية. ويوضّح البند ٧ مدد الاحتفاظ بها.

بيانات حركة السير (القياس عن بُعد)

• أثناء تنقّلك، قد يساهم التطبيق ببيانات مجهّلة الهوية ومجمّعة عن السرعة والاتجاه للمساعدة في بناء نموذج حركة السير المباشر لدى نافّو وتحسينه. لا تُربط هذه البيانات بهويّتك في نموذج حركة السير، وتُستخدم لتقدير سرعة تدفّق الطرقات.
• يمكنك إيقاف المساهمة ببيانات القياس عن بُعد من إعدادات الخصوصية في التطبيق.

بيانات الجهاز والبيانات التقنية وبيانات الاستخدام

• طراز الجهاز، ونظام التشغيل، وإصدار التطبيق، واللغة المفضّلة، وعنوان IP.
• معلومات التشخيص والأعطال للحفاظ على استقرار الخدمة.
• تحليلات الاستخدام. تُحصي تحليلات نافّو الخاصة مشاهدات الشاشات واستخدام الميزات بلا كوكيز ولا معرّفات إعلانية، ولا تتعقّبك عبر مواقع أخرى. وإذا فعّلت خيار «مشاركة إحصاءات الاستخدام» في إعدادات الخريطة، يستخدم تطبيق الويب أيضًا Google Analytics for Firebase، الذي يضع كوكيز من الطرف الأول (مثل _ga) لقياس الزيارات وكيفية استخدام الميزات. وهو متوقف ما لم تفعّله، ويبقى متوقفًا ما دام متصفّحك يرسل إشارة Global Privacy Control أو Do Not Track — انظر البند ٤.

محادثات المساعد

• الرسائل التي ترسلها إلى مساعد نافّو داخل الخريطة، وسياق الخريطة اللازم للإجابة عنها — المكان أو المسار أو المنطقة التي يدور حولها سؤالك.
• نحتفظ بسجلّ لأسئلة المساعد وإجاباته على خوادم نافّو نفسها لتصحيح أخطائه وتحسين إجاباته.
• تحتاج الإجابة إلى نموذج لغوي. تشغّل نافّو نموذجًا على خوادمها الخاصة، وهي مهيّأة كذلك لاستخدام مزوّدي نماذج لغوية خارجيين؛ ويعتمد اختيار المزوّد لكل طلب على التوافر. ويسمّي البند ٥ هؤلاء المزوّدين ويوضّح ما الذي يصلهم.

المراسلات والإشعارات

• المعلومات التي ترسلها إلينا عبر نماذج التواصل أو الوصول التجريبي أو الوظائف، أو عند مراسلة الدعم.
• إذا فعّلت الإشعارات، رمز إشعار للجهاز يصدره Firebase Cloud Messaging لنتمكّن من إيصال الإشعارات التي طلبتها.

٢. كيف نستخدم معلوماتك

• توفير الميزات الأساسية: البحث والترميز الجغرافي والتوجيه وحركة السير المباشرة والملاحة خطوة بخطوة وصور الشوارع وإرشاد الوصول.
• تخصيص تجربتك — عمليات البحث الأخيرة والأماكن المحفوظة والاقتراحات.
• قياس جودة البحث وتحسينها — اكتشاف عمليات البحث التي تفشل أو تُعيد المكان الخطأ، وتصحيح الإملاء والمرادفات والترتيب (انظر «نشاط البحث» أعلاه).
• بناء تقديرات حركة السير وجودة الخريطة وتحسينها باستخدام بيانات مجمّعة ومجهّلة الهوية.
• تشغيل الخدمة وتأمينها وتصحيح أخطائها وتحسينها ومنع إساءة الاستخدام أو الاحتيال.
• التواصل معك بشأن حسابك وطلبات الدعم وتغييرات الخدمة المهمّة.
• الوفاء بالالتزامات القانونية والضريبية والتنظيمية.

٣. الأسس القانونية للمعالجة

حيثما ينطبق النظام الأوروبي العام لحماية البيانات (GDPR) أو قوانين مماثلة، نعتمد على: موافقتك (مثلًا للموقع الدقيق والإشعارات، ولربط عمليات بحثك بالنتائج التي تفتحها عبر خيار «حسّن البحث باستخدام نشاطي»)؛ وتنفيذ العقد (لتوفير الحساب والميزات التي تطلبها)؛ ومصالحنا المشروعة (لتأمين الخدمة وتصحيحها وتحسينها — بما في ذلك تسجيل عمليات البحث دون معرّف جلسة لقياس جودة البحث — ولبناء تقديرات حركة السير)؛ والالتزامات القانونية عند الاقتضاء.

٤. الكوكيز والتخزين المحلي

نحرص على تقليل استخدام الكوكيز والتخزين المحلي إلى أدنى حدّ:

• ضرورية — رمز جلسة لإبقائك مسجّل الدخول، وتفضيلات صغيرة مثل السمة واللغة وآخر موضع للخريطة. وهي لازمة لعمل الخدمة.
• تحليلية — لا تستخدم تحليلات نافّو الخاصة أيّ كوكيز. أمّا Google Analytics for Firebase فلا يعمل في تطبيق الويب إلا بعد أن تفعّل خيار «مشاركة إحصاءات الاستخدام» في إعدادات الخريطة، وعندها يضع كوكيز تحليلية من الطرف الأول (مثل _ga). وإيقاف الخيار يوقفه ويحذف هذه الكوكيز، ويُحفَظ اختيارك في التخزين المحلي لمتصفّحك.
• تحسين البحث — يُحفَظ اختيارك لخيار «حسّن البحث باستخدام نشاطي» في التخزين المحلي لمتصفّحك. وما دام الخيار مفعّلًا، يُحفَظ معرّف عشوائي للتبويب الحالي في تخزين الجلسة، ويُحذف عند إغلاق التبويب أو إيقاف الخيار.

لا نستخدم كوكيز إعلانية من أطراف ثالثة ولا كوكيز تتبّع عبر المواقع.

٥. كيف نشارك المعلومات

لا نبيع بياناتك الشخصية. ونشارك المعلومات فقط بهذه الطرق المحدودة:

• البنية الأساسية الذاتية. تعمل بلاطات خرائط نافّو والبحث والترميز الجغرافي والتوجيه وحركة السير المباشرة وصور الشوارع على بنيتنا الخاصة. تُعالَج عمليات بحثك ومساراتك لدى نافّو ولا تُرسَل إلى مزوّدي خرائط خارجيين. ويعمل البحث بالكامل على خوادم نافّو، بما في ذلك أيّ مطابقة بمساعدة الذكاء الاصطناعي تساعده على فهم ما تقصده؛ ولا يُرسَل نصّ البحث إلى مزوّدي ذكاء اصطناعي خارجيين. والميزة الوحيدة التي قد تتصل بجهة خارج نافّو هي المساعد — انظر البند التالي.
• مزوّدو الخدمة (المعالِجون). نستخدم Firebase (Google) للمصادقة وإيصال الإشعارات، وفي تطبيق الويب لتحليلات الاستخدام (Google Analytics for Firebase) إذا فعّلت خيار «مشاركة إحصاءات الاستخدام» فقط؛ وهو يعالج معرّفات الحساب ورموز إشعارات الأجهزة وبيانات التحليلات نيابةً عنّا وفق شروطه وضوابطه الأمنية.
• توصيل المحتوى والحماية (معالِج). يمرّ كلّ طلب إلى navvo.io وواجهاتنا البرمجية عبر مزوّد شبكة توصيل المحتوى والحماية الذي نتعامل معه، والذي يوصل الخدمة ويحميها من الهجمات نيابةً عنّا. وهو يعالج بيانات الطلب التقنية، مثل عنوان IP الخاص بك وعنوان الصفحة أو البيانات المطلوبة، وفق شروطه وضوابطه الأمنية.
• تخزين النسخ الاحتياطية (معالِج). قد نحتفظ بنسخ مشفّرة من نسخنا الاحتياطية لدى مزوّد تخزين في الاتحاد الأوروبي يعمل معالِجًا لحسابنا. وتُشفَّر هذه النسخ على خوادمنا قبل رفعها، فلا يستطيع المزوّد قراءتها.
• مزوّدو النماذج اللغوية (المعالِجون الفرعيّون). يُجيب عن سؤالك لمساعد نافّو إمّا نموذج يعمل على خوادم نافّو نفسها أو مزوّد خارجي. ونافّو مهيّأة لاستخدام Baseten وLLMGateway وOpenRouter وOpenAI وGoogle (Gemini) وAnthropic (Claude) وGroq، ويعالج كلٌّ منهم الطلب وفق شروطه الخاصة. والذي نرسله هو نصّ سؤالك مع سياق الخريطة غير الشخصي اللازم للإجابة — المكان أو المسار أو المنطقة المعنية. ولا نرسل معرّف حسابك ولا اسمك ولا بريدك الإلكتروني ولا أماكنك المحفوظة ولا سجلّ ملاحتك؛ فالبيانات الشخصية تبقى على أنظمة نافّو. ولأن نصّ سؤالك يُرسل كما كتبته، يُرجى ألّا تكتب في المساعد تفاصيل شخصية لا ترغب في أن يعالجها مزوّد خارجي.
• مصادر بيانات الخريطة. تُبنى خرائط نافّو على بيانات OpenStreetMap (© مساهمو OpenStreetMap) وصور الأقمار الصناعية/الجوّية المقدّمة من Esri وشركائها. وهي علاقات ترخيص بيانات؛ ولأن بلاطاتنا ذاتية الاستضافة فإننا لا نفصح لهم عن بياناتك الشخصية. راجع صفحة التراخيص والإسناد.
• الجوانب القانونية والسلامة. قد نفصح عن المعلومات إذا اقتضى القانون ذلك، أو لحماية حقوق المستخدمين والجمهور ونافّو وسلامتهم وأمنهم.
• عمليات نقل الأعمال. إذا دخلت نافّو في اندماج أو استحواذ أو بيع أصول، فقد تُنقَل المعلومات ضمن تلك الصفقة مع بقائها خاضعة لهذه السياسة.

٦. عمليات نقل البيانات دوليًا

مقرّ نافّو في الأردن. أمّا الخوادم التي تشغّل الخدمة — بما في ذلك البحث والتوجيه والحسابات والسجلّات التقنية وسجلّات البحث الموضّحة في هذه السياسة — فتقع في هولندا ضمن الاتحاد الأوروبي، وهناك نعالج بياناتك ونخزّنها. وأيّ نسخ احتياطية مشفّرة نحتفظ بها خارج خوادمنا تُخزَّن في الاتحاد الأوروبي. ويعمل بعض المعالِجين في أماكن أخرى: فشبكة توصيل المحتوى والحماية التي نستخدمها تعالج كلّ طلب في أحد مراكز بياناتها حول العالم، عادةً الأقرب إليك، قبل أن يصل إلى خوادمنا؛ وقد يعالج Firebase ومزوّدو النماذج اللغوية المذكورون في البند ٥ البيانات في الولايات المتحدة والاتحاد الأوروبي. وحيثما يلزم، نستخدم ضمانات مناسبة لهذه العمليات.

٧. الاحتفاظ بالبيانات

نحتفظ بمعلومات الحساب ما دام حسابك نشطًا. وعند حذف حسابك، نحذف بياناتك الشخصية أو نجهّلها بصورة لا رجعة فيها، إلا حيث يلزمنا الاحتفاظ بسجلّات محدودة للوفاء بالتزامات قانونية أو لحلّ النزاعات. ولا يُحتفظ ببيانات حركة السير إلا بصيغة مجمّعة ومجهّلة الهوية.

وتُحفَظ سجلّات البحث على النحو الآتي: سجلّات عمليات البحث الفردية ٣٠ يومًا — أمّا عمليات البحث التي تتمّ عبر تطبيق أحد المطوّرين، فيمكن للمطوّر أن يختار لمشروعه الاحتفاظ بها ٣٠ يومًا أو ٩٠ يومًا، أو عدم الاحتفاظ بها إطلاقًا؛ وسجلّات النتائج المفتوحة وما تلاها ٩٠ يومًا؛ والإجماليات اليومية — وهي أعداد فقط بلا أيّ نصّ بحث — نحو ١٣ شهرًا. أمّا الإحصاءات المستخلصة من عمليات بحث كثيرة، مثل المكان الذي يُختار عادةً لبحث شائع، فلا تتضمّن أيّ معرّفات، ونحتفظ بها ما دامت مفيدة.

ونحتفظ بالسجلّات التقنية لمدة محدودة لأغراض الأمان وتشخيص الأعطال: سجلّات تطبيقنا مدة 30 يومًا، والأرشيفات الشهرية لسجلّات الوصول في خادم الويب حتى نحو 30 يومًا بعد نهاية الشهر الذي تغطيه. ومنذ هذا التحديث، لم تعد سجلّات الطلبات في تطبيقنا الخاصة بالبحث والترميز الجغرافي تسجّل نصّ البحث ولا الإحداثيات ولا عنوان الصفحة التي كنت عليها ولا ترويسات تمرير عنوان IP. أمّا سجلّات الوصول في خادم الويب فما زالت تسجّل كلّ طلب كما يصل — بما في ذلك عنوانه الكامل على الويب، الذي يتضمّن عبارات البحث في حالة البحث، وعنوان IP الذي جاء منه — وتُدوَّر تلقائيًا. وتُحفَظ النسخ الاحتياطية وفق جدول دوري، وتُحذف النسخ الأقدم تلقائيًا.

٨. حقوقك وخياراتك

• الوصول والنقل. نزّل نسخة قابلة للقراءة آليًا (JSON) من البيانات المرتبطة بحسابك من إعدادات حسابك (يستخدم ذلك واجهة GET /auth/me/export).
• التصحيح. حدّث اسمك وبريدك وتفاصيل ملفّك من إعدادات حسابك.
• الحذف. احذف حسابك وبياناتك الشخصية المرتبطة به نهائيًا من إعدادات حسابك («حذف الحساب»).
• الموقع. امنح إذن الموقع أو قيّده أو اسحبه في أي وقت من إعدادات جهازك أو متصفّحك.
• بيانات حركة السير. أوقف المساهمة بالقياس عن بُعد من إعدادات الخصوصية في التطبيق.
• نشاط البحث. يبقى خيار «حسّن البحث باستخدام نشاطي» مُطفأً ما لم تفعّله. ويمكنك تغييره في أيّ وقت من قائمة الخريطة ضمن «بياناتك في الخرائط» (Your data in Maps) أو «إعدادات البحث» (Search settings)، أو من «الملف الشخصي ← الإعدادات». وتُبقيه إشارة «التحكّم العالمي بالخصوصية» أو «عدم التتبّع» من متصفّحك مُطفأً.
• كوكيز التحليلات والإشعارات. احظر كوكيز التحليلات أو احذفها من إعدادات متصفّحك، وفعّل الإشعارات أو عطّلها من الإعدادات.
• حقوق GDPR. حيثما ينطبق، يمكنك أيضًا الاعتراض على بعض المعالجات أو تقييدها، وسحب الموافقة، وتقديم شكوى لدى سلطة حماية البيانات المحلية.

٩. الأمن

نحمي بياناتك بالتشفير أثناء النقل (HTTPS/TLS)، وتجزئة كلمات المرور، وضوابط الوصول، وتدابير تقنية وتنظيمية أخرى. ولا توجد وسيلة نقل أو تخزين آمنة بالكامل، لكننا نعمل باستمرار على حماية معلوماتك.

١٠. خصوصية الأطفال

الخدمة ليست موجّهة للأطفال دون سنّ ١٣ (أو دون ١٦ حيث تنطبق سنّ أعلى، كما في أجزاء من المنطقة الاقتصادية الأوروبية). ولا نجمع عن قصد بيانات شخصية من الأطفال دون السنّ المطبّقة. وإذا اعتقدت أن طفلًا زوّدنا ببيانات، فتواصل معنا وسنحذفها.

١١. روابط الأطراف الثالثة

قد ترتبط الخدمة بمواقع وخدمات لا نشغّلها، بما في ذلك توثيق المطوّرين. وتخضع ممارسات الخصوصية لديها لسياساتها الخاصة.

١٢. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسننشر النسخة المحدّثة هنا بتاريخ «آخر تحديث» جديد، ونقدّم إشعارًا إضافيًا للتغييرات الجوهرية عند الاقتضاء.

١٣. تواصل معنا

لديك أسئلة أو طلبات بشأن الخصوصية؟ راسلنا على [email protected] أو اكتب إلى نافّو، عمّان، الأردن.