الجهة المسؤولة والتواصل

تدير مجموعة الجاز الهندسية للتجارة العامة والمقاولات تطبيق الجاز لخدمة عملاء صيانة التكييف والمصاعد وموظفي الشركة المخولين في الكويت. العنوان المنشور: شرق، شارع أحمد الجابر، برج الجاز، الكويت. الموقع: https://jazkw.com/، والهاتف العام: 1802060.

للاستفسار عن الخصوصية أو تصحيح البيانات أو حذفها، تواصل مع info@jazkw.com. تخص هذه السياسة التطبيق وواجهته على الويب؛ ولا تستبدل عقد الخدمة المتفق عليه مع الشركة.

البيانات التي نعالجها ولماذا

نعالج الاسم ومعرف الحساب والدور وقسم الخدمة ورقم الدخول وبيانات التواصل لتسجيل الدخول وإدارة الصلاحيات. تجهز الشركة الحسابات؛ إدخال رقم هاتف لا ينشئ حسابًا عامًا. يُرسل رمز التحقق إلى الرقم المعتمد، ولا يطلب التطبيق قراءة رسائل الهاتف أو سجل المكالمات.

نعالج عناوين الخدمة وبيانات الأجهزة والمباني والطلبات والزيارات والتقارير والمحادثات والتقييمات لتنظيم الصيانة ومتابعتها. الوصف والصور والصوت اختيارية عند تقديم طلب العميل. قد تتطلب رحلة عمل الموظف دليلًا معينًا، مثل صورة كارت الصيانة في دورية المصعد. لا نطلب موقع الهاتف أو جهات اتصاله لهذه الرحلات.

نعالج العقود والتغطية والأقساط والمدفوعات المسجلة ومراجعها، وللموظفين المخولين استلامات مخزون التكييف وفواتير المحلات والأسعار والرواتب والتسويات. لا نقدم نموذجًا لإدخال بطاقة بنكية. فتح رابط دفع خارجي لا يعني وصول بيانات البطاقة إلينا أو تأكيد السداد.

نعالج معرفات الجلسات والأجهزة ورموز التنبيهات وأحداث التدقيق وبيانات الاتصال والأخطاء اللازمة للحماية والتشغيل. لا نستخدم أدوات إعلانات أو تتبع إعلاني في هذه النسخة.

الأذونات والتنبيهات والتخزين على الجهاز

نطلب الميكروفون عند اختيار التسجيل فقط، وتُرفق الصور التي تختارها من منتقي النظام. يمكنك رفض هذه الأذونات واستخدام البدائل التي تسمح بها الخدمة. يمكنك رفض تنبيهات الجهاز أو تغييرها من إعداداته، وتبقى تحديثات الخدمة داخل التطبيق.

تنبيهات العميل عامة مع معرفات لفتح الخدمة. أما تنبيهات المحادثات الداخلية للموظفين المخولين فقد تتضمن اسم المرسل ودوره ومعاينة نصية حتى 180 عنصرًا نصيًا أو وصف نوع المرفق. تمر المعاينة عبر مزودي التنبيهات وقد تظهر على شاشة القفل؛ تجنب الأسرار والبيانات الشخصية غير اللازمة في المحادثة.

عند اختيار حفظ الدخول، يُحفظ اعتماد تجديد الجلسة في التخزين الآمن على Android وiOS. تُحفظ اللغة والمظهر كتفضيلات. الخروج يلغي الجلسة ويزيل ربط تنبيهات الحساب، وقد يعرض التطبيق تعذر إكمال خطوة لتتابعها.

من يمكنه الاطلاع والجهات الخارجية

يطلع موظفو الشركة المخولون على البيانات اللازمة لأدوارهم، مع فصل صلاحيات التكييف والمصاعد. تستخدم الاستضافة Hostinger في باريس، فرنسا. تُحفظ النسخ الاحتياطية في Backblaze B2 بمنطقة US East في الولايات المتحدة، وتُشفّر بمفاتيح الشركة بواسطة restic قبل إرسالها إلى التخزين. لذلك قد تعالج البيانات خارج الكويت.

يعالج kwtSMS رقم الدخول ونص رسالة التحقق لإيصالها إلى شبكة الاتصالات. وتعالج Expo Push وApple APNs وGoogle FCM بيانات توصيل التنبيهات عند تفعيلها. قبول المزود للرسالة لا يؤكد وصولها أو قراءتها.

تُستخدم Cloudflare Turnstile لحماية الدخول، وقد تعالج عنوان IP وبيانات المتصفح وبصمة اتصال TLS والنطاق. لا يضيف التطبيق رقم الهاتف أو رمز التحقق إلى صفحة التحدي. تعمل Cloudflare معالجًا للحماية ومتحكمًا مستقلًا في نطاق تحسين اكتشاف الروبوتات وفق https://www.cloudflare.com/turnstile-privacy-policy/.

عندما يختار الموظف WhatsApp، يفتح التطبيق رقم العميل ونصًا جاهزًا ويقرر الموظف الإرسال. لا يرسل التطبيق رسائل WhatsApp تلقائيًا للجميع. تخضع البيانات التي تختار مشاركتها والروابط الخارجية لسياسات الجهات التي تفتحها.

مدد الاحتفاظ

تُحفظ بيانات الحساب اللازمة أثناء الخدمة أو العلاقة القائمة. نراجع الحاجة للحساب غير المستخدم بعد 24 شهرًا من أحدث دخول أو خدمة مكتملة أو انتهاء عقد أو كفالة، مع مراعاة الحقوق القائمة. هذه المراجعة لا تمنع تقديم طلب حذف في أي وقت.

مستندات الخدمة والتجارة اللازمة لإثبات التنفيذ والحقوق مدتها خمس سنوات من إغلاق الخدمة أو انتهاء العقد أو الكفالة، أيها أحدث. المستندات المالية مدتها خمس سنوات من إقفال السنة المالية لآخر تسوية. ما يصنفه محاسب الشركة ضمن دفتر اليومية الأصلي أو الجرد مدته عشر سنوات من إقفال الدفتر. هذه المدد تدار بمراجعة مسؤول للسجلات والاستثناءات، ولا تعني حذفًا آليًا من جميع جداول التطبيق عند بلوغ العمر.

ليس كل جدول أو صورة دفترًا تجاريًا، والتطبيق ليس بديلًا عن الأصل المحاسبي النظامي. معالجة حذف العميل تطمس بعض أرقام العقود ومراجع الفواتير وتزيل مرفقات الطلب؛ لذلك تتحقق الشركة قبل التنفيذ من وجود أي أصل يجب حفظه في سجل محاسبي منفصل ومحدد الصلاحيات. لا نعد بأن المبلغ المتبقي في التطبيق وحده يحفظ أصل الفاتورة.

تُراجع أحداث التدقيق والأمان وإثباتات معالجة الحذف عند مرور 12 شهرًا لإنهاء حفظ ما لم يعد لازمًا. يتبع الدليل الذي يثبت مستندًا ماليًا مدة ذلك المستند. قد يستمر حفظ السجل المحدد عند نزاع أو التزام قانوني أو حادث أمني قائم؛ يُوثق السبب وتُقيد صلاحية الوصول وتُراجع الحاجة إليه. لا يعني هذا الاحتفاظ بكل محتوى الحساب بلا حد.

لا تتضمن سجلات تشغيل الخادم رموز الدخول أو الاعتمادات السرية عمدًا، وتدور بحدود حجم وعدد ملفات. مدة بقاء سجل التشغيل الفعلية تتأثر بحجم النشاط؛ لا نعد بحد أقصى بالأيام لا يطبقه النظام.

سياسة النسخ المشفرة هي نسخة كل ست ساعات واحتفاظ لمدة 30 يومًا. تستخدم النسخ للاسترجاع فقط. قد تُعزل آخر نسخة سليمة وآخر نسخة نجح استرجاعها مدة إضافية عند عدم وجود بديل متحقق منه؛ يُراجع هذا الاستثناء ولا تستخدم النسخة المعزولة لتشغيل الحسابات أو أغراض جديدة. قبل إعادة تشغيل نسخة مستعادة، يعاد تطبيق الحذف المعتمد حتى لا تعود بيانات محذوفة إلى الخدمة.

حقوقك وطلب حذف الحساب

يمكنك طلب الاطلاع على بياناتك أو تصحيحها عبر info@jazkw.com. يمكنك طلب حذف الحساب والبيانات من إعدادات الحساب أو من https://srv2073415.hstgr.cloud/account/delete دون تثبيت التطبيق. نتحقق من هوية صاحب الطلب؛ لا ترسل رمز الدخول أو بيانات بطاقة بنكية أو وثيقة هوية غير مطلوبة بالبريد.

سبب طلب الحذف اختياري. يخص الطلب الحساب والقسم الظاهرين؛ إذا كانت لك ملفات في التكييف والمصاعد فاذكر رغبتك في حذف كليهما. تستكمل الشركة الطلب خلال سبعة أيام من تقديمه وتؤكد النتيجة عبر وسيلة تواصل رسمية متحقق منها. إذا وجدت خدمة أو عقد أو عهدة أو تسوية قائمة، نوضح ما يلزم معالجته ونتابعه ضمن هذه المدة؛ ولا نعتبر تعليق الطلب بلا متابعة إنجازًا للحذف.

تشمل المعالجة إبطال الجلسات وإيقاف الوصول وإزالة أو إخفاء البيانات الشخصية غير اللازمة وإزالة الملفات المرتبطة بحسب نطاق الطلب. تختلف سجلات عمل الموظفين عن بيانات العميل: قد تبقى تقارير العمل والسجلات المالية والرواتب اللازمة للحقوق المشروعة بصلاحيات مقيدة. يُبيّن التأكيد ما عولج وما بقي وسببه والمدة المنطبقة. تعطيل الدخول وحده ليس حذفًا كاملًا، وقد تتطلب بيانات مزودي الخدمات متابعة منفصلة.

الأيام السبعة مهلة معالجة الطلب، وليست مدة الاحتفاظ بالسجلات اللازمة أو جميع النسخ الاحتياطية. إذا فقدت الوصول إلى رقم الدخول، تواصل عبر بريد الخصوصية للتحقق من هويتك ومتابعة الطلب.

الحماية وتحديث السياسة

نستخدم التحكم في الوصول وتشفير الاتصال وإجراءات تشغيل وحماية مناسبة. لا توجد وسيلة تضمن انعدام كل المخاطر. عند تغيير ممارسات المعالجة نحدّث هذه السياسة وتاريخها وإفصاحات المتاجر. الدعم: https://srv2073415.hstgr.cloud/support.

جلسة نسخة الكمبيوتر وتثبيتها

عند اختيار تذكّر الدخول على جهازك الشخصي، تستخدم نسخة الويب ملف ارتباط آمنًا لاستعادة الدخول بعد إغلاق المتصفح أو الجهاز لمدة تصل إلى ٩٠ يومًا. يقتصر على المضيف ومسارات جلسة الدخول، ولا تستطيع JavaScript قراءة اعتماد التجديد فيه. يجدد الخادم صلاحية الاستخدام القصيرة ويتحقق من الحساب ودوره وقسمه؛ ولا يمدد ذلك الحد الأقصى للحفظ. يمكنك إلغاء الخيار على الأجهزة المشتركة لاستخدام جلسة قصيرة. لا يُستخدم ملف الارتباط للإعلانات أو التتبع.

عند تسجيل الخروج يُلغى اعتماد الجلسة المحددة على الخادم. قد يبقى ملف ارتباطها الملغى في المتصفح حتى انتهاء مدته أو استبداله بتسجيل دخول لاحق، لكنه لا يتيح استعادة جلسة ملغاة. نحتفظ أيضًا بعلامة محلية غير سرية لمنع الاستعادة التلقائية إذا تعذّر تأكيد الخروج بسبب الاتصال؛ لا تتضمن العلامة رمز دخول أو رقم هاتف أو اسمًا. لا نخزن بيانات الحساب أو الرسائل أو المرفقات أو رموز الدخول في تخزين Service Worker أو localStorage/sessionStorage. تبقى اللغة والمظهر تفضيلات محلية.

تحتاج نسخة الكمبيوتر الاتصال بالإنترنت للعمل. تثبيتها كأيقونة ونافذة مستقلة لا يحفظ محادثاتك للعمل دون اتصال. تنبيهات النظام داخل مساحة العمل متاحة؛ هذه النسخة لا تضيف إشعارات Push في خلفية متصفح الكمبيوتر.

Who operates the service

AlJaz Engineering Group operates ALJAZ for its air conditioning and elevator maintenance customers and authorized staff in Kuwait. Published address: Aljaz Tower, Ahmad Al-Jaber Street, Sharq, Kuwait. Website: https://jazkw.com/. General company phone: 1802060.

Contact info@jazkw.com for privacy enquiries, corrections or deletion. This policy covers the app and its web interface; it does not replace your agreed service contract.

Data and purposes

We process names, account identifiers, roles, service departments, authorized sign-in numbers and contact details to provide access and manage permissions. The company provisions accounts; entering a phone number does not create a public account. Verification codes go to the authorized number. The app does not request SMS-inbox or call-log access.

Service addresses, equipment and building details, requests, visits, reports, conversations and ratings help us arrange maintenance and follow up outcomes. Customer descriptions, images and voice messages are optional when requesting service. Specific staff workflows may require evidence, such as a maintenance-card photo for a periodic elevator visit. These workflows do not require device location or contact-book access.

We process contracts, coverage, recorded installments and payments and their references. Authorized staff workflows also involve air conditioning stock receipts, supplier invoices, approved prices, payroll and adjustments. The app has no bank-card entry form. Opening an external payment link does not mean we receive card details or confirm payment.

Session and device identifiers, notification tokens, audit events, necessary connection information and errors support security and operation. This version does not use advertising or advertising-tracking tools.

Permissions, notifications and device storage

Microphone access is requested when you choose to record. Images are selected through the system picker. You can refuse these permissions and use alternatives permitted by the service workflow. Device notifications are optional; in-app updates remain available.

Customer notifications contain general updates and routing identifiers. Authorized staff notifications for internal conversations may include the sender's name and role, a preview of up to 180 text elements, or an attachment-type description. This passes through notification providers and may appear on the lock screen. Avoid secrets and unnecessary personal information in conversations.

When you choose remembered sign-in, Android and iOS store the refresh credential in secure storage. Language and theme are saved as preferences. Signing out revokes the session and removes its notification binding; failures may be shown for follow-up.

Access and external providers

Authorized company staff access information necessary for their responsibilities, with permissions separated by service department. Hosting uses Hostinger in Paris, France. Backups use Backblaze B2 in the United States, US East region, encrypted with company-held keys through restic before upload. Data may therefore be processed outside Kuwait.

kwtSMS processes the sign-in number and verification message for delivery through telecommunications networks. Expo Push, Apple APNs and Google FCM process notification delivery data when enabled. Provider acceptance does not establish delivery or reading.

Cloudflare Turnstile protects sign-in and may process IP address, browser information, TLS connection fingerprints and the site origin. The app does not add the phone number or verification code to its challenge page. Cloudflare acts as a processor for protection and an independent controller for improving bot detection under https://www.cloudflare.com/turnstile-privacy-policy/.

When staff choose WhatsApp, the app opens the customer's number and prepared text; staff decide whether to send it. The app does not automatically message all customers through WhatsApp. Information you choose to share and external links are handled under those providers' policies.

Retention

Necessary account information is retained while the service or relationship remains active. We review unused accounts after 24 months from the latest sign-in, completed service, or contract or warranty expiry, taking outstanding rights into account. You can request deletion at any time.

Necessary service and trading documents have a five-year period from service closure or contract or warranty expiry, whichever is later. Financial documents have a five-year period from the close of the financial year of the last settlement. Records classified by the company accountant as part of the original journal or inventory book have a ten-year period from that book closing. These periods are managed through responsible review of records and exceptions, not automatic age-based removal from every app table.

Not every table or image is a commercial book, and the app is not a replacement for statutory accounting originals. Customer deletion redacts some contract numbers and invoice references and removes request attachments. Before processing, the company must verify that any required original exists in separate, access-controlled accounting records. A remaining amount in the app alone is not preservation of the original invoice.

Audit, security and deletion-processing evidence is reviewed at 12 months to end retention where no longer needed. Evidence supporting a financial document follows that document's period. A specific record may remain necessary for an ongoing dispute, legal obligation or security incident; the reason is documented, access restricted and continued need reviewed. This is not indefinite retention of all account content.

Operational logs are not intended to contain verification codes or secret credentials and rotate by size and file-count limits. Their actual lifetime depends on activity; we do not claim an unenforced maximum number of days.

The encrypted-backup policy is one backup every six hours, retained for 30 days, for recovery only. The last sound backup and last successfully restored backup may be isolated longer if no verified replacement exists. This exception is reviewed and does not allow normal account operation or new uses of that copy. Approved deletions must be reapplied before a restored copy is put back into service.

Access, corrections and account deletion

Request access or corrections through info@jazkw.com. Request account and associated-data deletion from account settings or https://srv2073415.hstgr.cloud/account/delete without installing the app. We verify the requester's identity. Do not email sign-in codes, bank-card details or unsolicited identity documents.

A reason is optional. The request concerns the displayed account and service department; tell us if you want both your air conditioning and elevator profiles deleted. The company completes requests within seven days and confirms the outcome through a verified official contact channel. If service, a contract, assigned stock or a settlement remains active, we explain and follow up the required resolution within that period. Leaving a request indefinitely pending is not completion.

Processing includes revoking sessions, stopping access, removing or de-identifying unnecessary personal information and removing associated files within the request's scope. Staff business records differ from customer data: necessary work reports, financial records and payroll may remain under restricted access for legitimate obligations. Confirmation states what was processed, what remains, why and the applicable period. Disabling sign-in alone is not complete deletion. Provider-held information may require separate follow-up.

Seven days is the request-processing commitment, not the retention period for necessary records or all backups. If you lose access to your sign-in number, contact the privacy email to verify your identity and follow up.

Security and policy changes

We use access controls, encrypted connections and appropriate operational safeguards. No method guarantees zero risk. Changes to processing practices require updates to this policy, its date and store disclosures. Support: https://srv2073415.hstgr.cloud/support.

Desktop work session and installation

When you choose to remember sign-in on your personal device, the website uses a secure cookie to restore access after closing the browser or computer for up to 90 days. It is restricted to the same host and sign-in paths; JavaScript cannot read its refresh credential. The server renews short-lived access and rechecks the account, role and service department without extending the maximum retention period. Turn the option off on a shared computer to use a short session. This cookie is not used for advertising or tracking.

Signing out revokes the captured session credential on the server. Its revoked cookie may remain until its original expiry or be replaced by a later sign-in, but it cannot restore a revoked session. A non-secret local flag prevents automatic restoration when a connection failure leaves sign-out unconfirmed. This flag contains no sign-in token, phone number or name. Account data, messages, attachments and sign-in tokens are not stored in Service Worker caches or localStorage/sessionStorage. Language and theme remain local preferences.

The desktop website needs an Internet connection. Installing it as a separate icon and window does not save conversations for offline work. Notifications inside the workspace remain available; this release does not add background browser Push notifications.