سياسة الخصوصية

1. من المسؤول عن البيانات؟

بيانات حساب المنشأة والاشتراك

يكون مقدم المنصة مسؤولًا عن معالجة البيانات اللازمة لإنشاء الحساب، وإدارة الاشتراك والدفع، وحماية الخدمة وتشغيلها.

بيانات موظفي المنشأة والحضور

تكون المنشأة المشتركة مسؤولة عن تحديد أغراض إدخال ومعالجة بيانات موظفيها، بينما تعالج المنصة هذه البيانات لتقديم الخدمة وفق صلاحيات المنشأة وتعليماتها. وإذا كان صاحب الطلب موظفًا ويرغب في تصحيح بيانات وظيفية أو سجل حضور، فعليه التواصل أولًا مع إدارة منشأته.

2. البيانات التي نجمعها

بيانات المنشأة

• اسم المنشأة والسجل التجاري.
• البريد الإلكتروني ورقم الهاتف.
• حالة المنشأة.

بيانات المستخدمين

• الاسم والبريد الإلكتروني.
• الرقم الوظيفي والقسم.
• الدور والصلاحيات وحالة الحساب.
• تاريخ التحقق من البريد الإلكتروني.

بيانات نوبات العمل

• اسم نوبة العمل وأيامها.
• فترات البداية والنهاية.
• مدة السماح وهامش الحضور المبكر.
• تعيينات نوبات العمل للمستخدمين.

بيانات الحضور والانصراف

• تاريخ نوبة العمل ووقت الحضور والانصراف.
• حالة الحضور ودقائق التأخر.
• دقائق الانصراف المبكر ومدة العمل.
• الملاحظات والتصحيحات الإدارية.

بيانات الاشتراك والدفع

• حالة الاشتراك وتاريخ بدايته ونهايته.
• المبلغ والعملة وحالة الدفع وتاريخه.
• الأرقام المرجعية التي يعيدها مقدم خدمة الدفع.

لا تخزن المنصة بيانات البطاقة البنكية الكاملة.

البيانات التقنية

• عنوان IP ونوع المتصفح والجهاز.
• بيانات الجلسة ووقت تسجيل الدخول والنشاط.
• سجلات الأخطاء والأمان اللازمة لتشغيل الخدمة وحمايتها.

3. كيف نجمع البيانات؟

قد نجمع البيانات من خلال:

• التسجيل في المنصة وإنشاء حساب المنشأة.
• إضافة المستخدمين بواسطة إدارة المنشأة.
• إنشاء الأقسام ونوبات العمل والتعيينات.
• تسجيل الحضور والانصراف والتصحيحات الإدارية.
• عمليات الدفع والتأكيدات التي يرسلها مقدم خدمة الدفع.
• التواصل مع الدعم واستخدام الموقع وصفحات الخدمة.

4. أغراض معالجة البيانات

• إنشاء الحسابات وإدارتها والتحقق من المستخدمين.
• تقديم وظائف الحضور والانصراف.
• تطبيق الأدوار والصلاحيات وعزل بيانات المنشآت.
• حساب التأخر والانصراف المبكر ومدة العمل.
• إنشاء التقارير وتصديرها.
• إدارة الاشتراكات والمدفوعات.
• إرسال رسائل التحقق واستعادة كلمة المرور.
• حماية المنصة ومعالجة الأعطال وتحسين الخدمة.
• الالتزام بالمتطلبات النظامية.

لن نستخدم البيانات لأغراض غير متوافقة مع الغرض الذي جُمعت من أجله إلا وفق مسوغ نظامي مناسب.

5. المسوغ النظامي للمعالجة

قد تعتمد المعالجة، بحسب الحالة، على واحد أو أكثر من الآتي:

• تنفيذ العقد وتقديم الخدمة.
• موافقة صاحب البيانات عند اشتراطها.
• الالتزام بمتطلب نظامي.
• تحقيق مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات.
• معالجة بيانات الموظفين بناءً على العلاقة والتعليمات النظامية للمنشأة.

6. مشاركة البيانات

لا نبيع البيانات الشخصية، وقد نشارك الحد الأدنى اللازم منها مع:

• مزودي الاستضافة والبنية التقنية.
• مقدم خدمات الدفع Stripe.
• مزودي البريد الإلكتروني.
• مقدمي الدعم والصيانة المصرح لهم.
• الجهات الحكومية أو القضائية عند وجود طلب نظامي.
• الأطراف اللازمة لحماية الحقوق أو التحقيق في استخدام غير مشروع.

7. نقل البيانات خارج المملكة

قد تستلزم بعض الخدمات الخارجية، مثل الدفع أو الاستضافة أو البريد الإلكتروني، معالجة بيانات خارج المملكة. وعند حدوث ذلك، نسعى إلى تطبيق المتطلبات والضمانات النظامية وقصر البيانات المنقولة على الحد الأدنى اللازم لتحقيق الغرض.

8. حماية البيانات

نتخذ تدابير تنظيمية وتقنية معقولة لحماية البيانات، ومنها:

• تشفير كلمات المرور والتحقق من المستخدمين.
• تطبيق الأدوار والصلاحيات.
• عزل بيانات كل منشأة.
• حماية النماذج والطلبات وتقييد الوصول.
• التحقق من رسائل الدفع ومنع معالجة العملية نفسها أكثر من مرة.
• الحفاظ على العلاقات والقيود داخل قاعدة البيانات.

مع ذلك، لا توجد وسيلة إلكترونية تضمن الحماية المطلقة، ويجب على المستخدم حماية بيانات دخوله وإبلاغنا عن أي نشاط مشتبه به.

9. مدة الاحتفاظ

نحتفظ بالبيانات طالما كان الحساب أو الاشتراك قائمًا، أو طالما كانت ضرورية لتقديم الخدمة أو الوفاء بالالتزامات النظامية والتعاقدية.

قد نحتفظ بعد انتهاء الاشتراك بسجلات المدفوعات، والبيانات اللازمة لتسوية النزاعات، والبيانات المطلوبة نظامًا، والنسخ الاحتياطية لمدة محدودة.

عند انتهاء الحاجة إلى البيانات يتم إتلافها أو إخفاء هويتها وفق المتطلبات النظامية، ما لم يوجد سبب نظامي للاحتفاظ بها.

10. حقوق صاحب البيانات

وفقًا للأنظمة المعمول بها، قد تشمل حقوق صاحب البيانات:

• الحق في العلم بطريقة جمع بياناته والغرض منها.
• الحق في الوصول إلى بياناته.
• الحق في طلب الحصول على نسخة منها.
• الحق في طلب تصحيح البيانات غير الدقيقة.
• الحق في طلب إتلاف البيانات عند تحقق شروط ذلك.
• الحق في الرجوع عن الموافقة عندما تكون الموافقة أساس المعالجة.

11. طلبات الموظفين

إذا كانت البيانات مدخلة بواسطة جهة العمل، مثل القسم أو الرقم الوظيفي أو نوبة العمل أو سجل الحضور، فيجب على الموظف التواصل مع إدارة منشأته أولًا؛ لأنها المسؤولة عن تحديد الغرض من هذه البيانات وإدارتها. ويمكن لمقدم المنصة مساعدة المنشأة في تنفيذ الطلبات النظامية عند الحاجة.

12. ملفات الارتباط

تستخدم المنصة ملفات ارتباط وتقنيات مشابهة ضرورية من أجل:

• الحفاظ على جلسة تسجيل الدخول.
• تذكر المستخدم عند اختيار ذلك.
• حماية الطلبات من التزوير.
• تشغيل الوظائف الأساسية وحماية الحسابات.

13. دقة البيانات

تتحمل المنشأة والمستخدم مسؤولية تقديم بيانات صحيحة وتحديثها عند تغيرها. ويمكن تصحيح بيانات الحساب أو الحضور من خلال الصفحات والصلاحيات المتاحة، أو من خلال التواصل مع إدارة المنشأة.

14. خصوصية الأطفال

المنصة مخصصة لاستخدام المنشآت وموظفيها، وليست موجهة للأطفال بصورة مستقلة. وإذا أُدخلت بيانات شخص ناقص أو عديم الأهلية، تتحمل الجهة المستخدمة مسؤولية وجود المسوغ النظامي والموافقات المطلوبة.

15. الحوادث الأمنية

إذا وقع حادث قد يؤدي إلى الإضرار بالبيانات الشخصية، فسيتم التعامل معه واتخاذ الإجراءات اللازمة والإشعارات المطلوبة وفق النظام واللوائح المعمول بها.

16. الخدمات الخارجية

قد تحتوي المنصة على روابط أو خدمات مقدمة من أطراف أخرى، مثل Stripe. وتخضع معالجة الطرف الخارجي للبيانات أيضًا لسياساته وشروطه، ولا تتحكم المنصة في جميع ممارساته خارج حدود الخدمة المقدمة لنا.

17. تحديث سياسة الخصوصية

قد نقوم بتحديث هذه السياسة عند تطوير المنصة أو إضافة خدمات جديدة أو تغيير مقدمي الخدمة أو تغير المتطلبات النظامية. وسيتم نشر النسخة المحدثة مع تاريخ آخر تحديث، وقد يتم إشعار المستخدمين عند وجود تغيير جوهري.