سياسة الخصوصية

1. المقدمة والنطاق

تنطبق هذه السياسة على زوّار موقعنا ومستخدمي الخدمة. وبالنسبة لبيانات موظفي المنشأة التي تُعالَج داخل الخدمة، تعمل المنشأة بصفتها المتحكّم وتعمل بسيطة بصفتها المعالِج.

2. البيانات التي نجمعها

بيانات الحساب والمنشأة: الاسم والبريد ورمز الشركة وبيانات الفوترة.

بيانات الموظفين التي تدخلها المنشأة: بيانات التعريف والوظيفة والحضور والإجازات والرواتب.

بيانات يرسلها الموظف عبر تطبيق الجوال وجهاز الكشك: الموقع (دقيقًا أو تقريبيًا): يقرؤه التطبيق ما دامت شاشة تسجيل الحضور مفتوحة ليعرض موقعك على الخريطة وهل أنت داخل نطاق العمل، ولا تُرسل الإحداثيات إلينا إلا مع تسجيل الحضور أو الانصراف نفسه، ولا يُقرأ الموقع في الخلفية إطلاقًا، والصورة الشخصية عند التسجيل إذا اشترطتها المنشأة، وصورة الملف الشخصي، ومرفقات طلبات الإجازة ومستندات الموظف (وقد تتضمن تقارير طبية)، وطلبات السلف والمصروفات بمبالغها وصور إيصالاتها، والأسباب والتعليقات المكتوبة في الطلبات والموافقات.

بيانات الدفع: نعالج بيانات الفوترة الأساسية ولا نخزّن أرقام البطاقات؛ تُعالَج المدفوعات لدى مزوّد الدفع Tap.

بيانات تقنية: سجلّات الاستخدام والجهاز بالقدر اللازم للأمان وتشغيل الخدمة. ويرسل تطبيق الجوال كذلك معرّفًا خاصًا بالتثبيت لإيصال الإشعارات إلى الجهاز الصحيح، وفئات الإشعارات التي فعّلتها، وتقارير الأعطال والأداء.

3. كيف نستخدم البيانات

لتقديم الخدمة وتشغيلها، وإدارة الاشتراك والفوترة، وتقديم الدعم، وحماية الخدمة وأمنها، والامتثال للالتزامات النظامية.

4. الأساس النظامي للمعالجة

نعتمد بحسب الحالة على: تنفيذ العقد معك، وموافقتك، ومصلحتنا المشروعة في تشغيل الخدمة وتأمينها، والامتثال لالتزام نظامي. وتُعالَج بيانات الموظفين بناءً على تعليمات المنشأة المتحكّمة.

5. المعالجة بالنيابة عن المنشأة

بالنسبة لبيانات الموظفين، تتحكّم المنشأة في الأغراض والوسائل. وتوجَّه طلبات أصحاب البيانات (الموظفين) إلى منشأتهم بصفتها المتحكّم، وندعم المنشأة في الاستجابة لها.

6. المشاركة ومقدمو الخدمة الفرعيون

لا نبيع البيانات الشخصية. ونستعين بمقدمي خدمة فرعيين موثوقين بالقدر اللازم لتشغيل الخدمة: معالجة المدفوعات (Tap Payments)، والاستضافة وتخزين الكائنات والنسخ الاحتياطي، والبريد، وإيصال الإشعارات، والمراقبة التشغيلية. وتتوفر قائمة محدّثة عند الطلب.

7. النقل الدولي للبيانات

قد تُعالَج بعض البيانات أو تُخزَّن خارج بلد منشأتك لدى مقدمي الخدمة. وعند حدوث ذلك نتخذ ضمانات مناسبة بما يتوافق مع الأنظمة المعمول بها.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال مدة اشتراكك وبالقدر اللازم للأغراض الموضّحة أو لاستيفاء التزاماتنا النظامية. وبعد الإنهاء نتيح مدة معقولة للتصدير ثم نحذف البيانات أو نجعلها مجهّلة وفق سياستنا.

9. الأمان

نطبّق ضوابط تقنية وتنظيمية تشمل تشفير البيانات الحساسة أثناء النقل والتخزين، وعزل بيانات كل منشأة، وضبط الصلاحيات، والنسخ الاحتياطي الدوري عبر مناطق متعددة. ولا يمكن لأي نظام ضمان أمان مطلق، لكننا نعمل على حماية البيانات وفق ممارسات سليمة.

10. حقوق صاحب البيانات

وفق نظام حماية البيانات الشخصية (PDPL) وما يماثله، يحق لصاحب البيانات الوصول إلى بياناته وتصحيحها وحذفها والاعتراض على معالجتها وطلب نقلها وسحب موافقته. ولممارسة هذه الحقوق تواصل معنا، أو مع منشأتك المتحكّمة عند تعلّق الأمر ببيانات الموظفين.

11. ملفات تعريف الارتباط والتخزين المحلي

نستخدم تخزينًا محليًا وملفات ضرورية لتشغيل الخدمة فقط — مثل جلسة الدخول وتفضيل اللغة. ولا نستخدم متتبّعات إعلانية.

12. خصوصية الأطفال

الخدمة موجَّهة للمنشآت وليست موجَّهة للأطفال، ولا نجمع عن قصد بيانات ممّن هم دون السن النظامية.

13. التغييرات على السياسة والتواصل

قد نحدّث هذه السياسة، وسننشر النسخة المحدّثة مع تاريخها. ولأي استفسار بشأن الخصوصية أو لممارسة حقوقك تواصل معنا عبر البريد:

البريد: [email protected]