Privacy Policy

Effective date: April 1, 2026 · Last updated: April 1, 2026

This Privacy Policy describes how Zipp ("we", "us", or "our") collects, uses, and shares information about you when you use the Zipp platform — including the Zipp Go (customer), Zipp Driver, Zipp Business, and Zipp Admin mobile applications, and any related services (collectively, the "Service").

By using any part of the Service, you agree to the collection and use of information described in this policy. If you do not agree, please stop using the Service.

1. Information We Collect

Account information

First name, last name
Email address
Phone number
Password (stored as a bcrypt hash — never in plain text)
User role (customer, driver, business owner, business employee, admin)
Preferred language

Address and location information

Customers: Saved delivery addresses (latitude, longitude, address label) you add to your account.
Drivers: Precise GPS location collected in the foreground and background while you are active on a delivery. Location updates are throttled (minimum 5-metre movement, 10-second interval). Location data is used to display your position to customers and admins and to calculate delivery ETAs.
Admins: Coarse device location used to center the map view.

Order and transaction information

Items ordered, quantities, applied options and variants
Order total, promotions applied, delivery fee
Payment method (cash on delivery)
Delivery address, order timestamps, order status history
Driver notes (text you add to an order)

Device and technical information

Push notification tokens (FCM for Android, APNs for iOS) to send you order and delivery alerts
Live Activity tokens (iOS only) for real-time lock-screen order tracking
Device platform (iOS / Android) and app type
Battery level (drivers only) — used to detect and warn about low-battery during deliveries
App version and runtime channel

Camera and microphone

Drivers: Camera access to photograph proof-of-delivery when required. Microphone access to receive push-to-talk voice dispatches from operations.

Usage and behavioral data

In-app navigation patterns, feature interactions, timestamps of key events (order placed, driver assigned, delivered)
Audit log entries for sensitive administrative actions (admin apps only)

2. How We Use Your Information

Purpose	Data used
Create and manage your account	Name, email, phone, password hash, role
Process and fulfill orders	Order details, delivery address, cash-on-delivery payment preference
Match and dispatch drivers	Driver location, connection status, ETA
Send push notifications	Device tokens, order status
Display real-time order tracking (Live Activity)	Live Activity token, order status, driver ETA
Calculate delivery pricing	Customer address coordinates, business location, delivery zone rules
Apply promotions and process settlements	Order totals, promotion eligibility, driver/business settlement rules
Prevent fraud and enforce platform rules	Account data, order history, audit logs
Improve the Service	Aggregated and anonymized usage data
Comply with legal obligations	Any data required by applicable law

3. How We Share Your Information

We do not sell your personal data. We share data only as follows:

With other users: Your name and real-time location (drivers only) are shared with customers and admins during an active delivery. Customers' first name and delivery address are shared with the assigned driver.
With businesses: When you place an order, the business receives your name, order details, and any driver notes.
With third-party service providers who process data on our behalf:

Provider	Purpose	Data shared
Google Firebase (FCM)	Push notifications (Android & iOS)	Device tokens, notification payload
Apple APNs	Push notifications & Live Activities (iOS)	Device tokens, Live Activity payload
Mapbox	Maps, routing, delivery ETA	Driver coordinates during active delivery
Expo / EAS	App build, distribution, and over-the-air updates	No personal data; app binary only
Amazon S3 (or compatible)	Storage of business assets (product images, banners)	Uploaded files; no personal data

Legal requirements: We may disclose information if required by law, court order, or to protect the rights and safety of our users or the public.
Business transfers: In the event of a merger, acquisition, or sale of assets, your data may be transferred to the successor entity.

4. Data Retention

Active account data is retained for as long as your account exists.
If you delete your account, your personal information (name, phone number, address) is immediately anonymized, your push notification tokens are deleted, and your saved addresses are deleted. Your email address is replaced with an irreversible placeholder. Order records are retained in anonymized form for accounting and legal compliance purposes.
Refresh token sessions expire after 30 days and are automatically purged.
Audit logs are retained for operational and fraud prevention purposes.

5. Your Rights

Depending on your location, you may have the following rights regarding your personal data:

Access: Request a copy of the personal data we hold about you.
Correction: Ask us to correct inaccurate or incomplete data.
Deletion: Request deletion of your account and personal data. You can also do this directly in the app (Profile → Delete Account). Deletion is immediate and irreversible.
Portability: Request your data in a structured, machine-readable format.
Objection / Restriction: Object to or request restriction of certain processing activities.

To exercise any of these rights, contact us at artshabani2002@gmail.com.

6. Location Data

The Zipp Driver app requires background location access to track delivery progress and calculate real-time ETAs. Location collection begins when you start a delivery and stops when the delivery is completed or you go offline. You can revoke location permissions at any time in your device settings; doing so will prevent you from completing deliveries.

Customer and Admin apps use location only in the foreground, to set a delivery address or center a map.

7. Children's Privacy

The Service is not directed to children under the age of 13. We do not knowingly collect personal information from children. If you believe we have collected data from a child, contact us immediately and we will delete it.

8. Security

We protect your data using industry-standard measures: passwords are hashed with bcrypt, tokens are signed with HS256 and stored as SHA-256 hashes, and all data is transmitted over HTTPS/WSS. No method of transmission over the internet is 100% secure, and we cannot guarantee absolute security.

9. Changes to This Policy

We may update this policy from time to time. The "Last updated" date at the top will reflect any changes. For material changes, we will notify you through the app or by email. Continued use of the Service after changes constitutes your acceptance of the updated policy.

10. Contact Us

If you have questions about this Privacy Policy, contact us at:
artshabani2002@gmail.com

Politika e Privatësisë

Data e hyrjes në fuqi: 1 Prill 2026 · Përditësuar: 1 Prill 2026

Kjo Politikë e Privatësisë përshkruan se si Zipp ("ne", "nesh") mbledh, përdor dhe ndan informacionin tuaj kur përdorni platformën Zipp — përfshirë aplikacionet Zipp Go (klient), Zipp Driver, Zipp Business dhe Zipp Admin, si dhe çdo shërbim të lidhur me to (kolektivisht, "Shërbimi").

Duke përdorur çdo pjesë të Shërbimit, ju pranoni mbledhjen dhe përdorimin e informacionit të përshkruar në këtë politikë. Nëse nuk jeni dakord, ju lutemi ndaloni përdorimin e Shërbimit.

1. Informacioni që Mbledhim

Informacioni i llogarisë

Emri dhe mbiemri
Adresa e emailit
Numri i telefonit
Fjalëkalimi (ruhet si hash bcrypt — kurrë në tekst të qartë)
Roli i përdoruesit (klient, shofer, pronar biznesi, punonjës biznesi, administrator)
Gjuha e preferuar

Informacioni i adresës dhe vendndodhjes

Klientët: Adresat e ruajtura të dorëzimit (gjerësi gjeografike, gjatësi gjeografike, etiketë adrese) që i shtoni në llogarinë tuaj.
Shoferët: Vendndodhja e saktë GPS e mbledhur në plan të parë dhe në sfond gjatë kohës që jeni aktiv në një dorëzim. Përditësimet e vendndodhjes kufizohen (lëvizje minimale 5 metra, intervali 10 sekonda). Të dhënat e vendndodhjes përdoren për të shfaqur pozicionin tuaj tek klientët dhe administratorët dhe për të llogaritur kohën e mbëritjes.
Administratorët: Vendndodhja e përafërt e pajisjes për të centruar pamjen e hartës.

Informacioni i porosisë dhe transaksioneve

Artikujt e porositur, sasitë, opsionet dhe variantet e zgjedhura
Totali i porosisë, promovimet e aplikuara, tarifa e dorëzimit
Metoda e pagesës (para në dorë ose parapagim)
Adresa e dorëzimit, vulosjet kohore të porosisë, historia e statusit të porosisë
Shënimet e shoferit (tekst që shtoni në një porosi)

Informacioni i pajisjes dhe teknik

Tokenat e njoftimeve push (FCM për Android, APNs për iOS) për t'ju dërguar alarme për porositë dhe dorëzimet
Tokenat Live Activity (vetëm iOS) për gjurmim në kohë reale të porosisë në ekranin e kyçjes
Platforma e pajisjes (iOS / Android) dhe lloji i aplikacionit
Niveli i baterisë (vetëm shoferët) — për të zbuluar dhe paralajmëruar për bateri të ulët gjatë dorëzimeve
Versioni i aplikacionit dhe kanali i ekzekutimit

Kamera dhe mikrofoni

Shoferët: Aksesi i kamerës për të fotografuar provën e dorëzimit kur kërkohet. Aksesi i mikrofonit për të marrë dispantime zanore push-to-talk nga operacionet.

Të dhënat e përdorimit dhe sjelljes

Modelet e navigimit brenda aplikacionit, ndërveprimet me funksione, vulosjet kohore të ngjarjeve kryesore (porosi e vendosur, shofer i caktuar, dorëzuar)
Hyrjet e regjistrit të auditimit për veprime administrative të ndjeshme (vetëm aplikacionet e administratorit)

2. Si i Përdorim të Dhënat Tuaja

Qëllimi	Të dhënat e përdorura
Krijimi dhe menaxhimi i llogarisë tuaj	Emri, emaili, telefoni, hash-i i fjalëkalimit, roli
Përpunimi dhe ekzekutimi i porosive	Detajet e porosisë, adresa e dorëzimit, metoda e pagesës
Lidhja dhe dërgimi i shoferëve	Vendndodhja e shoferit, statusi i lidhjes, koha e mbëritjes
Dërgimi i njoftimeve push	Tokenat e pajisjes, statusi i porosisë
Shfaqja e gjurmimit të porosisë në kohë reale (Live Activity)	Tokeni Live Activity, statusi i porosisë, koha e mbëritjes së shoferit
Llogaritja e çmimit të dorëzimit	Koordinatat e adresës së klientit, vendndodhja e biznesit, rregullat e zonës së dorëzimit
Aplikimi i promovimeve dhe përpunimi i shlyerjeve	Totalet e porosive, kualifikimi për promovime, rregullat e shlyerjes
Parandalimi i mashtrimit dhe zbatimi i rregullave të platformës	Të dhënat e llogarisë, historia e porosive, regjistrat e auditimit
Përmirësimi i Shërbimit	Të dhëna të grumbulluara dhe anonimizuara të përdorimit
Pajtueshmëria me detyrimet ligjore	Çdo të dhënë e kërkuar nga ligji i zbatueshëm

3. Si i Ndajmë të Dhënat Tuaja

Ne nuk i shesim të dhënat tuaja personale. I ndajmë të dhënat vetëm si më poshtë:

Me përdoruesit e tjerë: Emri juaj dhe vendndodhja në kohë reale (vetëm shoferët) ndahen me klientët dhe administratorët gjatë një dorëzimi aktiv. Emri i klientit dhe adresa e dorëzimit ndahen me shoferrin e caktuar.
Me bizneset: Kur vendosni një porosi, biznesi merr emrin tuaj, detajet e porosisë dhe çdo shënim të shoferit.
Me ofruesit e shërbimeve të palëve të treta që përpunojnë të dhëna në emrin tonë:

Ofruesi	Qëllimi	Të dhënat e ndara
Google Firebase (FCM)	Njoftime push (Android dhe iOS)	Tokenat e pajisjes, ngarkesa e njoftimit
Apple APNs	Njoftime push dhe Live Activities (iOS)	Tokenat e pajisjes, ngarkesa Live Activity
Mapbox	Harta, rrugëtimi, koha e mbëritjes	Koordinatat e shoferit gjatë dorëzimit aktiv
Expo / EAS	Ndërtimi, shpërndarja dhe përditësimet e aplikacionit	Asnjë të dhënë personale; vetëm binar i aplikacionit
Amazon S3 (ose kompatibël)	Ruajtja e aseteve të biznesit (imazhe produktesh, banera)	Skedarë të ngarkuar; asnjë të dhënë personale

Kërkesat ligjore: Mund të zbulojmë informacion nëse kërkohet me ligj, urdhër gjykate, ose për të mbrojtur të drejtat dhe sigurinë e përdoruesve tanë ose publikut.
Transferimet e biznesit: Në rast të një bashkimi, blerje ose shitjeje asetesh, të dhënat tuaja mund t'i transferohen njësisë pasardhëse.

4. Ruajtja e të Dhënave

Të dhënat e llogarisë aktive ruhen për aq kohë sa ekziston llogaria juaj.
Nëse fshini llogarinë tuaj, informacioni juaj personal (emri, numri i telefonit, adresa) anonimizоhet menjëherë, tokenat e njoftimeve push fshihen dhe adresat e ruajtura hiqen përgjithmonë. Adresa juaj e emailit zëvendësohet me një zëvendësues të pakthyeshëm. Të dhënat e porosisë ruhen në formë anonime për qëllime kontabiliteti dhe pajtueshmërie ligjore.
Sesionet e token-ave të rifreskimit skadojnë pas 30 ditësh dhe pastrohen automatikisht.
Regjistrat e auditimit ruhen për qëllime operative dhe parandalimi të mashtrimit.

5. Të Drejtat Tuaja

Në varësi të vendndodhjes suaj, mund të keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

Aksesi: Kërkoni një kopje të të dhënave personale që mbajmë për ju.
Korrigjimi: Kërkoni nga ne të korrigjojmë të dhëna të pasakta ose të paplota.
Fshirja: Kërkoni fshirjen e llogarisë dhe të dhënave personale. Mund ta bëni këtë drejtpërdrejt në aplikacion (Profili → Fshi Llogarinë). Fshirja është e menjëhershme dhe e pakthyeshme.
Portabilitetit: Kërkoni të dhënat tuaja në një format të strukturuar dhe të lexueshëm nga makinat.
Kundërshtimi / Kufizimi: Kundërshtoni ose kërkoni kufizimin e aktiviteteve të caktuara të përpunimit.

Për të ushtruar cilëndo nga këto të drejta, na kontaktoni në artshabani2002@gmail.com.

6. Të Dhënat e Vendndodhjes

Aplikacioni Zipp Driver kërkon akses të vendndodhjes në sfond për të gjurmuar progresin e dorëzimit dhe për të llogaritur kohën e mbëritjes në kohë reale. Mbledhja e vendndodhjes fillon kur filloni një dorëzim dhe ndalon kur dorëzimi përfundon ose shkoni jashtë linje. Mund të revokoni lejet e vendndodhjes në çdo kohë në cilësimet e pajisjes suaj; kjo do të parandalojë përfundimin e dorëzimeve.

Aplikacionet e Klientit dhe Administratorit përdorin vendndodhjen vetëm në plan të parë, për të vendosur një adresë dorëzimi ose për të centruar një hartë.

7. Privatësia e Fëmijëve

Shërbimi nuk drejtohet tek fëmijët nën moshën 13 vjeç. Ne nuk mbledhim me dije informacion personal nga fëmijët. Nëse besoni se kemi mbledhur të dhëna nga një fëmijë, na kontaktoni menjëherë dhe do t'i fshijmë.

8. Siguria

I mbrojmë të dhënat tuaja duke përdorur masa të standardeve të industrisë: fjalëkalimet janë hashuar me bcrypt, token-at nënshkruhen me HS256 dhe ruhen si hash-e SHA-256, dhe të gjitha të dhënat transmetohen përmes HTTPS/WSS. Asnjë metodë transmetimi mbi internet nuk është 100% e sigurt dhe ne nuk mund të garantojmë siguri absolute.

9. Ndryshimet në këtë Politikë

Mund ta përditësojmë këtë politikë herë pas here. Data "Përditësuar" në krye do të pasqyrojë çdo ndryshim. Për ndryshime materiale, do t'ju njoftojmë përmes aplikacionit ose me email. Vazhdimi i përdorimit të Shërbimit pas ndryshimeve përbën pranimin tuaj të politikës së përditësuar.

10. Na Kontaktoni

Nëse keni pyetje rreth kësaj Politike të Privatësisë, na kontaktoni në:
artshabani2002@gmail.com