سياسة الخصوصية

يقظ (Yaqiz) — تطبيق الحارس، وتطبيق Yaqiz Admin، ولوحات التحكم على الويب، وموقع yaqiz.app

تاريخ السريان وآخر تحديث: 18 أكتوبر 2026

1. من نحن وما الذي تغطيه هذه السياسة

«يقظ» منصة لإدارة عمليات شركات الحراسة والأمن، تشغّلها KMK، ومقرها مباني العبور، شارع صلاح سالم، القاهرة، مصر («نحن»). تستخدمها الشركة التي تعمل لديها أو تتعامل معها («شركتك») من خلال:

• تطبيق الحارس (Yaqiz) على أندرويد، للحراس والمشرفين في الموقع؛
• تطبيق Yaqiz Admin على أندرويد، وهو لوحة تحكم الشركة على الهاتف؛
• لوحات التحكم على الويب للشركة ولفريق يقظ؛
• الموقع yaqiz.app ونموذج طلب العرض التوضيحي فيه.

2. من يتحكم في بياناتك

شركتك هي التي تقرر من يحصل على حساب، وما الذي يُسجَّل (مثل الحضور والدوريات والزوار)، ومن يطّلع عليه داخلها عبر الأدوار والصلاحيات. شركتك هي «المتحكم» في هذه البيانات، ونحن نعالجها نيابةً عنها لتقديم الخدمة. أما بيانات نموذج طلب العرض التوضيحي على الموقع فنحن المتحكم فيها.

لأي طلب يخص بياناتك في التطبيقات (الاطلاع أو التصحيح أو الحذف)، تواصل أولًا مع مسؤول شركتك، وسنساعد شركتك على تنفيذه.

3. البيانات التي نجمعها

الحساب

• الاسم الكامل، والبريد الإلكتروني، والرقم الوظيفي، ورقم الهاتف (اختياري)، والصورة الشخصية (اختيارية)، واللغة المفضلة، والدور والصلاحيات، وكود الشركة.
• كلمة المرور تحفظها خدمة المصادقة لدى مزوّد قاعدة البيانات في صورة مُشفّرة باتجاه واحد (hash) فقط، ولا نطّلع عليها أبدًا.
• عند التحقق من كود الشركة في أي تطبيق، وعند تسجيل دخول الحارس، يحفظ مُحدِّد محاولات الدخول عنوان IP لمدة لا تزيد على 10 دقائق للحد من المحاولات المتكررة.
• في كل التطبيقات، تسجّل خدمة المصادقة نوع الجهاز وعنوان IP لكل جلسة دخول ما دامت قائمة. وفي Yaqiz Admin ولوحات الويب تعرض صفحة الملف الشخصي جلساتك النشطة، ويمكنك إنهاء أي منها.
• تحفظ شاشة الدخول على جهازك ما سجّلت به مؤخرًا: أكواد الشركات (ومعها اسم الشركة في Yaqiz Admin ولوحة الشركة على الويب)، والبريد الإلكتروني ورابط الصورة الشخصية (في Yaqiz Admin ولوحات الويب) أو الرقم الوظيفي (في تطبيق الحارس). لا تُرفع هذه القائمة إلينا، لكن عرض صورة محفوظة يجلبها من مساحة تخزيننا، وقد ينسخ أندرويد القائمة إلى هاتف جديد إذا نقلت بياناتك إليه. لا تُحفظ كلمات المرور.

الموقع الجغرافي

• تطبيق الحارس: يُجمع موقع الحارس أو المشرف أثناء الوردية فقط (من تسجيل الحضور حتى الانصراف)، وفقط إذا كانت باقة شركتك تتضمن التتبع المباشر. يُرسل الموقع تقريبًا كل 25 مترًا أو 90 ثانية، بما في ذلك عندما يكون التطبيق في الخلفية، مع إشعار دائم على أندرويد يوضح أن موقعك يُشارَك أثناء الخدمة. ويرفض الخادم أي موقع يُرسل خارج الوردية.
• يُسجَّل الموقع أيضًا عند تسجيل الحضور والانصراف، ومسح نقاط الدورية، والإبلاغ عن حادث، وإرسال قوائم الفحص.
• خارج الوردية لا يُجمع الموقع إلا إذا أطلقت استغاثة (SOS) أو اخترت الاستجابة لاستغاثة.
• Yaqiz Admin ولوحات الويب: لا يُجمع الموقع في الخلفية أبدًا. يُستخدم موقعك فقط عندما تطلب ذلك: لتحديد موقع منشأة أو نقطة تفتيش عند مكانك، أو عند الضغط على «أنا في الطريق» للاستجابة لاستغاثة، فيُشارك موقعك مع المعنيين بها حتى وصولك أو إغلاقها، وبحدٍّ أقصى 60 دقيقة.

الاستغاثة (SOS)

• يُسجَّل موقع مطلق الاستغاثة لحظة إطلاقها، ثم المواقع المباشرة له وللمستجيبين ما دامت الاستغاثة مفتوحة.
• تُحذف المواقع المباشرة عند إغلاق الاستغاثة، ويُحتفظ مع سجل الاستغاثة بآخر موقع لمطلقها وبنقطتي انطلاق كل مستجيب ووصوله، لأغراض التقرير.

الصور

• صورة عند كل تسجيل حضور وعند كل تسجيل انصراف، وهي مطلوبة دائمًا (بالكاميرا الأمامية أو الخلفية، حسب اختيار الحارس)، وصور «التحقق من التواجد» الدورية أثناء الخدمة وفق إعدادات شركتك (افتراضيًا: تحقق كل 30 دقيقة، وصورة سيلفي مع كل تحقق ثالث). لا نستخدم التعرف على الوجه.
• صور الحوادث (صور فقط، دون فيديو)، وصور قوائم فحص الدوريات، والصورة الشخصية.

الزوار

• يُدخل موظفو الموقع بيانات الزائر: الاسم، والهاتف، والبريد الإلكتروني، والجهة، والمضيف، وسبب الزيارة، ورقم اللوحة، ورقم البطاقة، وأوقات الزيارة، والمرفقات، وصورة مرفقة اختيارية (مستند أو مركبة أو بضاعة مثلًا)، والرقم القومي (ويُستخرج منه تاريخ الميلاد والنوع والمحافظة)، إضافةً إلى أي حقول تضيفها شركتك.
• تُقرأ بطاقة الهوية على الجهاز نفسه، ولا تُرسل صورتها إلى أي خدمة خارجية لقراءتها. في تطبيق الحارس قد تُحفظ صورة البطاقة مع الزيارة في مساحة التخزين الخاصة بشركتك، ولا يراها إلا من يملك صلاحية عرض أرقام الهوية. أما في Yaqiz Admin ولوحات الويب فتُستخدم الصورة لقراءة البيانات فقط ولا تُحفظ.
• يظهر الرقم القومي مُخفى، ولا يراه كاملًا إلا من منحته شركتك الصلاحية، أو فريق يقظ عند الحاجة إلى تقديم الدعم، ويُسجَّل كل كشف للرقم في سجل تدقيق. أما التقارير والملفات المُصدَّرة فلا تحمل إلا آخر أربعة أرقام منه.
• عند فتح رابط تصريح الزائر، يُحفظ عنوان IP لمن يفتحه لمدة لا تزيد على 10 دقائق للحد من إساءة الاستخدام.
• قائمة الحظر لدى شركتك: الاسم، والرقم القومي، والهاتف، والسبب، والصورة، وتاريخ الانتهاء.

اللاسلكي (الضغط للتحدث)

• تُسجَّل رسالة صوتية فقط أثناء ضغطك على زر التحدث، وتصل إلى أعضاء القناة في شركتك، وتُحذف بعد 7 أيام.
• في Yaqiz Admin، استقبال اللاسلكي في الخلفية متوقف افتراضيًا، ويعمل فقط إذا فعّلته بنفسك، مع إشعار دائم ما دام مفعّلًا.

بيانات أخرى

• الإشعارات: رمز الإشعارات الخاص بجهازك ونوع المنصة، لإيصال التنبيهات والاستغاثات.
• الجهاز والتطبيق (تطبيق الحارس فقط): إصدار التطبيق، وإصدار النظام، وطراز الجهاز، ومعرّف تثبيت عشوائي. لا يشمل ذلك رقم IMEI أو معرّف أندرويد أو عنوان IP أو الموقع.
• سجل التدقيق: من غيّر ماذا ومتى (القيم قبل التغيير وبعده).
• البريد الإلكتروني: نرسل الدعوات، وتصاريح الزوار، وملخصات التنبيهات. نحتفظ بسجل رسائل التنبيه، ويُسجَّل إرسال تصريح الزائر (مع البريد الذي أُرسل إليه) في سجل التدقيق.
• الموقع yaqiz.app: نموذج طلب العرض التوضيحي (الاسم، والبريد، والشركة، والهاتف، والدولة، وحجم الشركة، والاهتمامات، والرسالة، واللغة). يُحفظ عنوان IP كقيمة مُشفّرة باتجاه واحد (hash) فقط للحد من الإساءة. يُرسَل الطلب أيضًا بالبريد إلى فريق يقظ، وعادةً تصلك رسالة تأكيد. نحذف الطلب المحفوظ، والنسخ المرسلة بالبريد إلى فريقنا، بعد 24 شهرًا من وصوله.
• yaqiz.app — قياس الاستخدام، فقط إذا ضغطت «موافق»: يقيس Google Analytics كيف يُستخدم الموقع: الصفحات التي تفتحها، ودولتك ومنطقتك، ونوع الجهاز والمتصفح، والصفحة التي أتيت منها، وأفعالًا مثل الضغط على «احجز عرضًا» وإرسال طلب العرض وتشغيل الفيلم وتغيير اللغة والضغط على تنزيل تطبيق. ويحفظ كوكيز في متصفحك (_ga و_ga_…، تبقى حتى سنتين). لا نقيس شيئًا قبل أن تختار، ولا شيئًا إذا ضغطت «رفض». وما تكتبه في نموذج طلب العرض لا يُرسل أبدًا إلى Google Analytics. ويُحفظ اختيارك، واختيارك للغة صفحة السياسة، في متصفحك (لا في كوكيز).

4. ما لا نفعله

• لا إعلانات، ولا بيع للبيانات. ولا أدوات تحليلات أو تتبع أو تقارير أعطال خاصة بنا في التطبيقات؛ ومعلومات التشخيص الوحيدة التي تصل منها إلى طرف ثالث هي ما يرسله قارئ رموز QR من Google ML Kit (القسم 6). أما الموقع فلا قياس فيه إلا بموافقتك (القسم 3).
• لا تتبع لمسؤولي الشركة في الخلفية، ولا تتبع للحراس خارج الوردية (إلا عند الاستغاثة).
• لا تعرف على الوجوه.

5. كيف نستخدم البيانات

لتقديم الخدمة لشركتك فقط: الحضور والورديات، والدوريات، والخريطة المباشرة، والاستجابة للاستغاثات، وإدارة الزوار، والحوادث، واللاسلكي، والتقارير، والإشعارات ورسائل التنبيه، وحماية الحسابات (مثل الحد من محاولات الدخول وسجل التدقيق)، والدعم الفني.

6. من يتلقى البيانات

• داخل شركتك: حسب الأدوار والصلاحيات التي يحددها مسؤولو شركتك. بيانات كل شركة معزولة عن غيرها.
• فريق يقظ: يصل إلى بيانات شركتك فقط بالقدر اللازم لتشغيل الخدمة ودعمها، وتُسجَّل التغييرات التي يجريها وكل كشف للرقم القومي في سجل تدقيق.
• مزوّدو خدمات يعملون لصالحنا:
  • Supabase: قاعدة البيانات والمصادقة وتخزين الملفات، في فرانكفورت بألمانيا.
  • Google Firebase: إيصال الإشعارات (Firebase Cloud Messaging)، واستضافة لوحات الويب.
  • Hostinger: استضافة الموقع yaqiz.app (خوادم في فرنسا)، ويتلقى عنوان IP عند زيارتك.
  • Google Analytics: قياس استخدام الموقع، فقط إذا ضغطت «موافق». يتلقى البيانات المذكورة في القسم 3 وعنوان IP، الذي تقول Google إنها تستخدمه لتقدير موقعك ولا تسجّله ولا تحفظه.
  • Resend: إرسال البريد الإلكتروني (من no-reply@yaqiz.app).
  • Esri (ArcGIS): صور الخرائط الفضائية، ويتلقى عنوان IP والمنطقة المعروضة على الخريطة.
  • GitHub: استضافة ملفات تنزيل تطبيقات أندرويد، ويتلقى عنوان IP عند التنزيل.
  • Google (Google Fonts وgstatic.com): محرك العرض والخطوط التي تُحمَّل مع لوحات الويب والموقع، وخط يُجلب عند تصدير ملفات PDF، وتتلقى Google عنوان IP.
  • Google ML Kit: قراءة رموز QR على الجهاز نفسه، وقد تتلقى Google منه معلومات استخدام وتشخيص عن أداء المكتبة (بيانات الجهاز والتطبيق، وإعدادات القراءة، ومعرّف خاص بالتثبيت).
  • خرائط Google: فقط عندما تضغط على «الاتجاهات» بنفسك.
• الجهات الرسمية: عندما يُلزمنا القانون بذلك، وبالقدر الذي يُلزمنا به فقط.

7. مدة الاحتفاظ

البيانات	المدة
سجل مواقع الخدمة	90 يومًا (أو مدة أقصر إذا حددتها باقة شركتك)، ثم يُحذف تلقائيًا
المواقع المباشرة أثناء الاستغاثة	تُحذف عند إغلاق الاستغاثة
رسائل اللاسلكي الصوتية	7 أيام
سجل التدقيق	سنة واحدة
بيانات الجهاز والتطبيق (تطبيق الحارس)	تُحذف بعد 180 يومًا من آخر استخدام
مُحدِّد محاولات الدخول: محاولات الدخول والتحقق من كود الشركة، وفتح روابط تصاريح الزوار (عنوان IP)	10 دقائق بحد أقصى
جلسات الدخول (نوع الجهاز وعنوان IP)	ما دامت الجلسة قائمة
سجل رسائل التنبيه بالبريد الإلكتروني	من شهر إلى شهرين
الحضور وصوره، وصور التحقق من التواجد، والحوادث، والدوريات، والزوار وملفاتهم، والاستغاثات	طوال استخدام شركتك ليقظ، وحتى تطلب شركتك حذفها
طلبات العرض التوضيحي (المحفوظة، والنسخ المرسلة بالبريد إلى فريقنا)	24 شهرًا
قياس استخدام الموقع (إذا وافقت فقط)	14 شهرًا في Google Analytics؛ وكوكيزه في متصفحك حتى سنتين، أو حتى تضغط «رفض» في «إعدادات الكوكيز»

8. حماية البيانات

• كل الاتصالات مشفّرة (HTTPS)، والبيانات مشفّرة أثناء التخزين لدى مزوّد قاعدة البيانات.
• عزل بيانات كل شركة على مستوى قاعدة البيانات نفسها، مع صلاحيات لكل دور.
• الصور والملفات في مساحات تخزين خاصة، وتُعرض عبر روابط مؤقتة. الاستثناء: الصورة الشخصية يمكن لمن يملك رابطها فتحها، ولا يُنشر هذا الرابط خارج التطبيقات.
• على الهاتف: تُحفظ جلسة الدخول مشفّرةً بمفتاح في مخزن مفاتيح أندرويد لا يغادر الهاتف (وفي الهواتف النادرة التي لا يعمل فيها مخزن المفاتيح، تُحفظ في مساحة التطبيق الخاصة بدلًا منه، وقد تُنسخ عندئذٍ مع نقل البيانات إلى هاتف جديد)، والنسخ الاحتياطي السحابي معطّل للتطبيقين.

9. حقوقك وخياراتك

• يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها عبر مسؤول شركتك، أو بمراسلتنا وسننقل طلبك إلى شركتك.
• يستطيع مسؤول شركتك إيقاف حسابك في أي وقت.
• يمكنك رفض أذونات الموقع أو الكاميرا أو الميكروفون أو الإشعارات من إعدادات أندرويد، لكن الميزات التي تحتاجها ستتوقف.
• قياس استخدام الموقع: غيّر اختيارك في أي وقت من «إعدادات الكوكيز» أسفل كل صفحة. وإذا ضغطت «رفض» نتوقف عن القياس ونحذف كوكيز القياس من متصفحك.

10. حذف حسابك وبياناتك

تُنشئ شركتك الحسابات، لذلك لا يوجد حذف ذاتي للحساب من داخل التطبيقات. لطلب حذف حسابك:

• اطلب ذلك من مسؤول شركتك، أو
• راسلنا على privacy@yaqiz.app من البريد الإلكتروني المسجّل به حسابك، مع اسم شركتك.

نتحقق من الطلب مع شركتك، ثم نحذف حساب الدخول الخاص بك وصورتك الشخصية خلال 30 يومًا، فلا يمكن الدخول به بعد ذلك. يبقى اسمك وبريدك ورقمك الوظيفي ورقم هاتفك في سجلات شركتك، مع وسم الحساب بأنه غير نشط، حتى تظل سجلات الحضور والدوريات والحوادث تبين من فعل ماذا، ويُحتفظ بها مع تلك السجلات للمدد المبينة في القسم 7.

11. الأطفال

التطبيقات موجهة إلى العاملين البالغين في شركات الحراسة وعملائها، وليست موجهة إلى الأطفال. أما سجلات الزوار فيُدخلها موظفو الموقع.

12. نقل البيانات خارج بلدك

تُخزَّن البيانات في الاتحاد الأوروبي (فرانكفورت، ألمانيا). وقد يعالج بعض مزوّدي الخدمات المذكورين في القسم 6 البيانات في دول أخرى، منها الولايات المتحدة، وفق الضمانات التي يقدمونها.

13. التغييرات على هذه السياسة

سننشر أي تعديل على هذه الصفحة مع تاريخ التحديث، وسنُبلغ مسؤولي الشركات بالتغييرات الجوهرية.

14. التواصل معنا

البريد الإلكتروني: privacy@yaqiz.app
العنوان: KMK، مباني العبور، شارع صلاح سالم، القاهرة، مصر.

Privacy Policy

Yaqiz — the guard app, Yaqiz Admin, the web consoles and yaqiz.app

Effective and last updated: 18 October 2026

1. Who we are and what this covers

Yaqiz is a platform for running a security company's operations. It is operated by KMK, Al-Obour Buildings, Salah Salem St., Cairo, Egypt ("we"). The company you work for or deal with ("your company") uses it through:

• the guard app (Yaqiz) on Android, for guards and supervisors on site;
• Yaqiz Admin on Android, your company's console on a phone;
• the web consoles, for your company and for the Yaqiz team;
• the website yaqiz.app and its demo-request form.

2. Who controls your data

Your company decides who gets an account, what is recorded (attendance, patrols, visitors and so on) and who inside the company can see it, through roles and permissions. Your company is the controller of that data; we process it on your company's behalf to provide the service. For the website's demo-request form, we are the controller.

For any request about your data in the apps (to see it, correct it or delete it), contact your company's administrator first; we will help your company carry it out.

3. What we collect

Your account

• Full name, email address, employee ID, phone number (optional), profile photo (optional), language preference, role and permissions, and your company code.
• Your password is kept by the database provider's authentication service only as a one-way hash; we never see it.
• When a company code is checked in any app, and when a guard signs in, our sign-in limiter keeps the IP address for no more than 10 minutes, to limit repeated attempts.
• In every app, the authentication service records the device type and IP address of each signed-in session while it lasts. In Yaqiz Admin and the web consoles, your Profile page lists your active sessions, and you can end any of them.
• The sign-in screen keeps, on your device, what you recently signed in with: company codes (with the company's name, in Yaqiz Admin and the company's web console), and the email and profile-photo link (Yaqiz Admin and the web consoles) or employee ID (guard app) you used. The list is not uploaded to us, though showing a remembered photo loads it from our storage, and Android may copy the list to a new phone if you transfer your data to it. No password is stored.

Location

• Guard app: a guard's or supervisor's location is collected only while on duty (from clock-in to clock-out), and only if your company's plan includes live tracking. A position is sent about every 25 metres or 90 seconds, including while the app is in the background, with an ongoing Android notification saying the location is being shared while on duty. The server refuses positions sent outside a duty.
• A position is also recorded when you clock in or out, scan a patrol checkpoint, report an incident or submit a checklist.
• Off duty, location is collected only if you raise an SOS or choose to respond to one.
• Yaqiz Admin and the web consoles never collect location in the background. Your position is used only when you ask: to place a site or checkpoint where you stand, or when you tap "I'm on my way" to an SOS, which shares your position with the people involved until you arrive or the alert closes, for at most 60 minutes.

SOS

• The position of the person who raises an SOS is recorded when it is raised; live positions of that person and of responders are shared while the alert is open.
• Live positions are deleted when the alert closes. The alert keeps its raiser's last position and each responder's starting and arrival points, for the report.

Photos

• A photo at every clock-in and every clock-out, always required (front or rear camera, the guard's choice), and periodic presence check-in selfies on duty as your company configures them (by default a check every 30 minutes, with a selfie every third check). We do not use face recognition.
• Incident photos (images only, no video), patrol checklist photos and profile photos.

Visitors

• Site staff enter a visitor's name, phone, email, company, host, purpose, vehicle plate, badge number, visit times, attachments, an optional attached photo (of a document, a vehicle or goods, for example) and national ID number (from which the date of birth, gender and governorate are derived), plus any fields your company adds.
• ID cards are read on the device itself; the image is not sent to any outside service to be read. In the guard app, the image of the card may be kept with the visit in your company's private storage, visible only to people allowed to see ID numbers. In Yaqiz Admin and the web consoles, the image is used only to read the details and is not kept.
• National ID numbers are shown masked. Only people your company has given the permission, or the Yaqiz team when needed to provide support, can see the full number, and every reveal of it is recorded in an audit log. Reports and exported files carry only its last four digits.
• When someone opens a visitor-pass link, their IP address is kept for no more than 10 minutes, to limit abuse.
• Your company's blocklist: name, national ID number, phone, reason, photo and expiry date.

Walkie-talkie (push-to-talk)

• A voice message is recorded only while you hold the talk button. It goes to the members of the channel in your company and is deleted after 7 days.
• In Yaqiz Admin, receiving walkie-talkie in the background is off by default; it runs only if you turn it on, with an ongoing notification while it is on.

Other data

• Notifications: your device's push token and platform, to deliver alerts and SOS calls.
• Device and app (guard app only): app version, OS version, device model and a random install ID. This does not include the IMEI, the Android ID, the IP address or the location.
• Audit log: who changed what, and when (the values before and after).
• Email: we send invitations, visitor passes and alert summaries. We keep a log of alert emails, and each visitor pass sent by email is recorded in the audit log, with the address it went to.
• yaqiz.app: the demo-request form (name, email, company, phone, country, company size, interests, message and language). The IP address is stored only as a one-way hash, to limit abuse. The request is also emailed to the Yaqiz team, and we normally send you a confirmation email. We delete the stored request, and the copies emailed to our team, 24 months after it arrives.
• yaqiz.app — analytics, only if you press "Accept": Google Analytics measures how the website is used: the pages you open, your country and region, the type of device and browser, the page that sent you here, and actions such as pressing "Book a demo", sending the demo request, playing the film, switching language or tapping an app download. It stores cookies in your browser (_ga and _ga_…, kept for up to 2 years). Nothing is measured before you choose, and nothing if you press "Reject". What you type in the demo form is never sent to Google Analytics. Your choice, and your choice of language on the policy page, are stored in your browser (not in a cookie).

4. What we do not do

• No ads and no selling of data. No analytics, tracking or crash-reporting tools of our own in the apps; the only diagnostics a third party receives from them are those Google's ML Kit QR scanner sends (section 6). On the website, analytics only with your consent (section 3).
• No background tracking of company administrators, and no tracking of guards off duty (except for an SOS).
• No face recognition.

5. How we use data

Only to provide the service to your company: attendance and shifts, patrols, the live map, SOS response, visitor management, incidents, walkie-talkie, reports, notifications and alert emails, account protection (such as limiting sign-in attempts and the audit log), and support.

6. Who receives data

• Inside your company: according to the roles and permissions your company's administrators set. Each company's data is kept apart from every other company's.
• The Yaqiz team: reaches your company's data only as far as running and supporting the service needs; the changes it makes, and every reveal of a national ID number, are recorded in an audit log.
• Service providers working for us:
  • Supabase: database, authentication and file storage, in Frankfurt, Germany.
  • Google Firebase: delivering notifications (Firebase Cloud Messaging), and hosting the web consoles.
  • Hostinger: hosts the website yaqiz.app (servers in France); it receives your IP address when you visit.
  • Google Analytics: measuring the use of the website, only if you press "Accept". It receives the data in section 3 and your IP address, which Google says it uses to estimate your location and does not log or store.
  • Resend: sending email (from no-reply@yaqiz.app).
  • Esri (ArcGIS): satellite map imagery; it receives your IP address and the map area shown.
  • GitHub: hosts the Android app downloads; it receives your IP address when you download.
  • Google (Google Fonts and gstatic.com): the display engine and fonts the web consoles and the website load, and a font fetched when you export a PDF; Google receives your IP address.
  • Google ML Kit: reads QR codes on the device itself; Google may receive usage and diagnostic information about how the library performs (device and app details, the scanner's settings and an identifier for the installation).
  • Google Maps: only when you tap Directions yourself.
• Authorities: when the law requires us to, and only what it requires.

7. How long we keep data

Data	Kept for
On-duty location history	90 days (or less, if your company's plan sets a shorter period), then deleted automatically
Live positions during an SOS	Deleted when the alert closes
Walkie-talkie voice messages	7 days
Audit log	1 year
Device and app details (guard app)	Deleted 180 days after last use
Sign-in limiter: sign-in attempts, company-code checks and visitor-pass link opens (IP address)	10 minutes at most
Signed-in sessions (device type and IP address)	While the session lasts
Alert email log	1 to 2 months
Attendance and its photos, presence check-in selfies, incidents, patrols, visitors and their files, SOS alerts	For as long as your company uses Yaqiz, and until your company asks us to delete them
Demo requests (stored, and the copies emailed to our team)	24 months
Website analytics (only if you accepted)	14 months in Google Analytics; its cookies in your browser up to 2 years, or until you press "Reject" in "Cookie settings"

8. How we protect data

• All connections are encrypted (HTTPS), and data is encrypted at rest by our database provider.
• Each company's data is isolated in the database itself, with permissions per role.
• Photos and files are kept in private storage and shown through short-lived links. The exception: a profile photo can be opened by anyone who has its link; the link is not published outside the apps.
• On the phone, your sign-in session is encrypted with a key held in the Android Keystore that never leaves the phone (on the rare phone whose Keystore does not work, it is kept in the app's private storage instead, and a phone-to-phone transfer may then copy it too); cloud backup is turned off in both apps.

9. Your rights and choices

• You can ask to see, correct or delete your data through your company's administrator, or by writing to us; we will pass your request to your company.
• Your company's administrator can deactivate your account at any time.
• You can refuse location, camera, microphone or notification permissions in Android's settings, but the features that need them will stop working.
• Analytics on the website: change your choice at any time with "Cookie settings" at the bottom of every page. If you press "Reject", we stop measuring and delete the analytics cookies from your browser.

10. Deleting your account and data

Accounts are created by your company, so there is no self-service account deletion in the apps. To ask for your account to be deleted:

• ask your company's administrator, or
• email privacy@yaqiz.app from the email address your account uses, with your company's name.

We confirm the request with your company, then delete your sign-in account and your profile photo within 30 days; the account can no longer be used. Your name, email, employee ID and phone number stay on your company's records, marked inactive, so its attendance, patrols and incidents still show who did what; they are kept with those records, for the periods in section 7.

11. Children

The apps are meant for adults working for security companies and their clients, and are not directed to children. Visitor records are entered by site staff.

12. International transfers

Data is stored in the European Union (Frankfurt, Germany). Some of the service providers in section 6 may process data in other countries, including the United States, under the safeguards they provide.

13. Changes to this policy

We will publish any change on this page with its date, and tell company administrators about material changes.

14. Contact us

Email: privacy@yaqiz.app
Address: KMK, Al-Obour Buildings, Salah Salem St., Cairo, Egypt.