Privacy Policy
1. Who we are
This policy explains how Afaq Alrasd Aldhaki ("we", "the company") handles personal data in two Android apps published on Google Play under the developer account FMSGPS:
- Afaq Admin (com.amancom.admin): for office staff and supervisors to follow field technicians and manage work orders.
- Afaq Employee (com.amancom.worker): for field technicians to receive and complete jobs.
Both apps are work tools for the company's own staff. Accounts are created by the company. You cannot sign up inside the apps. Questions or requests about your data: [email protected].
2. What both apps collect
- Sign-in details: your work email address and password. They are checked by Google Firebase Authentication. The apps do not store your password; they keep you signed in with a session token.
- Account identifiers: your Firebase user ID, which is used to load your role and permissions and is sent with each request to the company server.
- Notification identifiers: a Firebase Cloud Messaging token and Firebase installation ID, so the company can send job and call notifications. Afaq Admin also sends the phone's manufacturer and model with this token.
- Voice calls: both apps can make and receive voice calls with colleagues through the company phone system. The microphone is used only during a call. Audio is sent live and is not recorded by the apps.
- Work information you enter: work orders, notes, reasons for declining or postponing a job, and searches you make in the app.
3. Afaq Employee: location and job data
Location
While you are signed in to Afaq Employee, the app collects your precise location (GPS), together with the time, accuracy, speed, battery level, mobile signal strength and whether the location comes from a fake-GPS app. It does this in the background, even when the app is closed or not in use, and resumes after the phone restarts. A notification is shown while tracking is running.
The company uses this to dispatch jobs, confirm arrival at customers, record attendance and working time, show route history to supervisors, and detect false locations. Your location is visible to authorised office staff in Afaq Admin. Collection stops when you sign out or when you remove the location permission in Android settings.
Job and customer information
- Photos you take for a job (for example installation photos or payment receipts) and the customer's signature.
- How the customer paid (cash, InstaPay transfer or not paid), the payer's name, amounts and notes. The app does not process payments and never collects card or bank details.
- Vehicle and device details for the job, such as plate number, tracker serial number, IMEI and SIM details, and device look-ups you make.
- The confirmation code the customer receives by WhatsApp. The message is sent by the company server, not by the app.
4. Afaq Admin: data about others
Afaq Admin does not access the location of the phone it runs on. It shows authorised supervisors information collected by Afaq Employee, such as technicians' live and past locations, attendance and battery level, and customer details on work orders. When you create a work order, the customer phone number and address you type are sent to the company server.
5. How we use data
Only to run the company's field service: sign-in and access control, assigning and completing jobs, attendance, customer service, communication between staff, and preventing fraud and misuse. We do not use the data for advertising, we do not sell it, and the apps contain no ads or analytics tools.
6. Who receives data
- The company server at odoo.fmsgps.co, where work orders, attendance and location history are stored.
- Google Firebase (Authentication, Cloud Firestore, Cloud Messaging and related services), acting as our service provider.
- The company's telephone system and its carriers, for voice calls.
- The provider the company server uses to send WhatsApp messages to customers.
- Map tile servers (OpenStreetMap or another provider chosen by the company), which receive your device's IP address and the map area being displayed.
- The maps or phone app on your device, when you tap to open directions or call a number.
We may also disclose data where the law requires it.
7. Security
Data is sent over encrypted connections (HTTPS/TLS). Access is limited to staff with company accounts and the right role. On the phone, the apps keep only what they need to work, such as the sign-in session, cached map images and, in Afaq Employee, location points waiting to be uploaded.
8. How long we keep data
We keep work orders, attendance and location records for as long as the company needs them to run its business and meet legal, accounting and dispute obligations, and then delete or anonymise them. Notification tokens are removed when you sign out of Afaq Admin and are replaced when they expire.
9. Your choices and rights
You can ask to access, correct or delete your personal data, or ask questions about it, by emailing [email protected]. When your account is closed, the company deletes your sign-in account and profile. Some work records may be kept where the law requires it. You can stop location collection at any time by signing out or removing the location permission, though your employer's policies may require tracking during working hours. Step-by-step instructions: Delete your account and data.
10. Children
The apps are for company staff aged 18 or over and are not directed to children.
11. Changes
We will update this page if our practices change and show the new effective date at the top.
سياسة الخصوصية
1. من نحن
توضّح هذه السياسة كيف تتعامل آفاق الرصد الذكي («الشركة») مع البيانات الشخصية في تطبيقين على Google Play منشورين من حساب المطوّر FMSGPS:
- Afaq Admin: لموظفي المكتب والمشرفين لمتابعة الفنيين وإدارة أوامر العمل.
- Afaq Employee: للفنيين الميدانيين لاستلام المهام وتنفيذها.
التطبيقان أداتا عمل لموظفي الشركة فقط، والحسابات تنشئها الشركة ولا يمكن التسجيل من داخل التطبيق. للأسئلة أو الطلبات المتعلقة ببياناتك: [email protected].
2. ما يجمعه التطبيقان
- بيانات الدخول: بريدك الإلكتروني للعمل وكلمة المرور، ويتحقق منهما Google Firebase Authentication. لا يحفظ التطبيق كلمة المرور.
- معرّف الحساب: معرّف المستخدم في Firebase لتحميل دورك وصلاحياتك، ويُرسل مع الطلبات إلى خادم الشركة.
- معرّفات الإشعارات: رمز Firebase Cloud Messaging ومعرّف التثبيت لإرسال إشعارات المهام والمكالمات. يرسل Afaq Admin أيضًا اسم الشركة المصنّعة للهاتف وطرازه.
- المكالمات الصوتية: يمكن إجراء مكالمات مع الزملاء عبر نظام هاتف الشركة. يُستخدم الميكروفون أثناء المكالمة فقط، والصوت يُرسل مباشرة ولا يسجّله التطبيق.
- بيانات العمل التي تدخلها: أوامر العمل والملاحظات وأسباب الرفض أو التأجيل وعمليات البحث.
3. Afaq Employee: الموقع وبيانات المهام
أثناء تسجيل دخولك إلى Afaq Employee يجمع التطبيق موقعك الدقيق (GPS) مع الوقت والدقة والسرعة ومستوى البطارية وقوة إشارة الشبكة، وما إذا كان الموقع من تطبيق موقع وهمي، وذلك في الخلفية حتى عندما يكون التطبيق مغلقًا أو غير مستخدم، ويستأنف بعد إعادة تشغيل الهاتف، مع ظهور إشعار أثناء التتبع.
تستخدم الشركة ذلك لتوزيع المهام، وتأكيد الوصول إلى العملاء، وتسجيل الحضور ووقت العمل، وعرض سجل المسارات للمشرفين، واكتشاف المواقع المزيفة. يظهر موقعك لموظفي المكتب المصرّح لهم في Afaq Admin. يتوقف الجمع عند تسجيل الخروج أو إلغاء إذن الموقع من إعدادات أندرويد.
- الصور التي تلتقطها للمهمة (مثل صور التركيب أو إيصالات الدفع) وتوقيع العميل.
- طريقة دفع العميل (نقدًا أو تحويل إنستاباي أو لم يتم الدفع) واسم الدافع والمبالغ والملاحظات. لا يعالج التطبيق مدفوعات ولا يجمع بيانات بطاقات أو حسابات بنكية.
- بيانات المركبة والجهاز مثل رقم اللوحة والرقم التسلسلي لجهاز التتبع وIMEI وبيانات الشريحة، وعمليات البحث عن الأجهزة.
- رمز التأكيد الذي يصل للعميل عبر واتساب، ويرسله خادم الشركة وليس التطبيق.
4. Afaq Admin: بيانات الآخرين
لا يصل Afaq Admin إلى موقع الهاتف الذي يعمل عليه. يعرض للمشرفين المصرّح لهم بيانات يجمعها Afaq Employee مثل مواقع الفنيين الحالية والسابقة والحضور ومستوى البطارية، وبيانات العملاء في أوامر العمل. عند إنشاء أمر عمل يُرسل رقم هاتف العميل وعنوانه إلى خادم الشركة.
5. استخدام البيانات
فقط لتشغيل خدمة الشركة الميدانية: تسجيل الدخول والصلاحيات، وتوزيع المهام وإنجازها، والحضور، وخدمة العملاء، والتواصل بين الموظفين، ومنع الاحتيال وسوء الاستخدام. لا نستخدم البيانات للإعلانات ولا نبيعها، ولا يحتوي التطبيقان على إعلانات أو أدوات تحليلات.
6. من يتلقى البيانات
- خادم الشركة odoo.fmsgps.co حيث تُحفظ أوامر العمل والحضور وسجل المواقع.
- خدمات Google Firebase بصفتها مزوّد خدمة لنا.
- نظام هاتف الشركة ومشغلوه للمكالمات الصوتية.
- مزوّد خدمة واتساب الذي يستخدمه خادم الشركة لمراسلة العملاء.
- خوادم الخرائط (OpenStreetMap أو مزوّد تختاره الشركة) التي تتلقى عنوان IP ومنطقة الخريطة المعروضة.
- تطبيق الخرائط أو الهاتف على جهازك عند الضغط لفتح الاتجاهات أو الاتصال.
وقد نفصح عن البيانات عندما يلزم القانون ذلك.
7. الأمان
تُرسل البيانات عبر اتصالات مشفّرة (HTTPS/TLS)، والوصول مقصور على الموظفين أصحاب الحسابات والصلاحيات المناسبة.
8. مدة الاحتفاظ
نحتفظ بأوامر العمل وسجلات الحضور والمواقع طالما احتاجت إليها الشركة لتشغيل أعمالها والوفاء بالتزاماتها القانونية والمحاسبية، ثم نحذفها أو نجعلها مجهولة الهوية.
9. حقوقك
يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها بمراسلة [email protected]. عند إغلاق حسابك تحذف الشركة حساب الدخول والملف الشخصي، وقد تُحفظ بعض سجلات العمل إذا تطلّب القانون ذلك. يمكنك إيقاف جمع الموقع بتسجيل الخروج أو إلغاء الإذن، مع العلم بأن سياسات جهة عملك قد تتطلب التتبع أثناء ساعات العمل. الخطوات بالتفصيل: حذف حسابك وبياناتك.
10. الأطفال
التطبيقان مخصّصان لموظفي الشركة بعمر 18 عامًا فأكثر، وليسا موجّهين للأطفال.
11. التغييرات
سنحدّث هذه الصفحة إذا تغيّرت ممارساتنا مع ذكر تاريخ السريان الجديد.