سياسة الخصوصية

إشعار خصوصية بصمة (العربية)

يوضح هذا الإشعار كيف تجمع بصمة البيانات الشخصية وتستخدمها وتحتفظ بها وتشاركها. ينطبق على واجهة البرمجة ولوحة التحكم وتطبيق الجوال والمهام وأدوات التشغيل.

آخر تحديث: 8 سبتمبر 2026 جهة التواصل للدعم والخصوصية: [email protected]

الغرض

تعالج بصمة البيانات الشخصية فقط لتشغيل الحضور وجدولة الورديات والتحقق من موقع العمل والموقع الحي بعد الموافقة والاستقطاعات وكشوف الرواتب والإشعارات والدعم والأمان. نجمع الحد الأدنى من الحقول لغرض موثّق. تُستخدم الإحداثيات الدقيقة فقط لمسار العمل الموافق عليه أو لمراجعة الحضور المصرّح بها، ولا تُعاد استخدامها للتحليلات دون غرض وموافقة جديدين.

الفئات

لا تجمع بصمة صورًا حيوية أو قوالب حيوية أو سجلًا منطقيًا لنتائج التحقق الحيوي. المفاتيح العامة للجهاز ومعرّفات المنصة بيانات أمنية وليست بيانات حيوية. يُعرض عنوان IP المخزَّن على مالك تلك الجلسة المصادق عليه ليميّز جلسة لا يعرفها.

الاحتفاظ / مدة الحفظ

لا يتجاوز الاحتفاظ القانوني أو سلامة كشوف الرواتب الحذف إلا إذا وُثّق ذلك. تسجَّل قرارات طلبات الوصول والتصحيح والحذف وأي استثناء للسجلات غير القابلة للتغيير.

المستلمون

قد تُعالج البيانات لدى:

• مستخدمي المؤسسة المصرّح لهم (المالك والمدير والموظف) ضمن الدور والقسم
• مشغّلي بصمة المعيّنين بأسمائهم لتشغيل الإنتاج وبأقل صلاحية
• قارئي القياس التشغيلي، ويتلقون فقط الحقول المسموح بها (قالب المسار، الطريقة، الحالة، المدة، معرّف الارتباط، رمز الخطأ المستقر، معرّفات فاعل/مستأجر مستعارة)
• PostHog (مستضاف في الاتحاد الأوروبي) وSentry (مستضاف في الاتحاد الأوروبي)، معالجا قياس مرتبطان بعقد ويُستخدمان فقط كما هو موضح في قسم «قياس المنتج والأخطاء» أدناه
• مستعيدي النسخ الاحتياطي، ويصلون إلى النسخ المشفّرة فقط لتمارين الاستعادة
• معالجي الرسائل والدفع (FCM) والاستضافة/النسخ بموجب عقد وTLS موثَّق

لا نبيع البيانات الشخصية. لا يتلقى المعالجون إلا ما يلزم للغرض الموثّق.

قياس المنتج والأخطاء

تستخدم بصمة معالجَي قياس مستضافَين في الاتحاد الأوروبي ومرتبطَين بعقد بنطاقين مختلفين: يعمل PostHog في الإنتاج فقط، وSentry في بيئتي التجهيز والإنتاج فقط. كلاهما معطّل في التطوير المحلي والاختبارات:

• PostHog (الاتحاد الأوروبي) يتلقى قائمة صغيرة من أحداث دورة حياة المنتج (إنشاء المؤسسة، تفعيلها، أول تسجيل حضور ذاتي للموظف، بدء اشتراك Enterprise). لا يحمل كل حدث سوى اسم الحدث ومعرّف مستعار مستقر (مقتطع من تجزئة SHA-256)؛ دون أسماء أو هواتف أو معرّفات حسابات خام أو إحداثيات أو تفاصيل رواتب أو حضور أو دعم، ودون عنوان URL أو user agent، ودون ملف تعريف شخص أو إعادة تشغيل الجلسة أو الالتقاط التلقائي أو أعلام الميزات.
• Sentry يتلقى تقارير الأعطال وأخطاء الخادم فقط (نوع الاستثناء ورسالته وتتبعه، مع الإصدار والبيئة). تُزال الهويات ومتطلبات الطلبات والاستعلامات والترويسات وملفات تعريف الارتباط وأثر التنقل ومخرجات وحدة التحكم ومعرّفات الجهاز وIP والإحداثيات ومبالغ الرواتب ونصوص الدعم ومعرّفات السجلات الخام والمستعارة قبل الإرسال.

لا تُرسل أي إحداثيات أو مبالغ رواتب أو نصوص دعم أو متطلبات رسائل أو رموز وصول إلى أي من المعالجين. يقتصر الإبلاغ عن الأخطاء على الأعطال وأخطاء HTTP 5xx؛ أما أخطاء التحقق والمصادقة والأعمال المتوقعة فلا تُبلَّغ.

الحقوق

يمكن للموظفين حذف حسابهم من تطبيق بصمة للجوال (الإعدادات → الحساب → حذف الحساب). الحذف فوري: يُستبدل الاسم والهاتف واسم المستخدم بعنصر نائب مجهول؛ تُشوَّش كلمة المرور؛ تُلغى الجلسات ورموز الإشعارات الفورية وارتباطات أجهزة الحضور؛ تنتهي أي جلسة موقع حي؛ وتصبح حالة ملف الموظف منتهية (TERMINATED). تبقى سجلات الحضور والتصحيحات والمخالفات والاستقطاعات والرواتب والتدقيق لدى صاحب العمل للالتزامات القانونية/الرواتب ومرتبطة بالملف المجهّل. التفاصيل الكاملة ومدة الاحتفاظ: /account-deletion. طلبات الوصول والتصحيح تُوجَّه إلى [email protected].

الاستثناءات الموثّقة:

• السجلات غير القابلة للتغيير: أحداث الحضور وتصحيحاته وأدلة المخالفات وسجلات التدقيق لا تُعدَّل ولا تُحذف في مكانها.
• الاحتفاظ القانوني / الرواتب: تُحفظ لقطات الرواتب المغلقة والاستقطاعات والحضور التاريخي اللازم للسلامة القانونية. تصحيح تلك الوقائع يضيف سجلًا لاحقًا ولا يعيد كتابة التاريخ.

لا يتضمن الوصول والتصدير الأسرار المقيّدة (تجزئات كلمات المرور والرموز والمفاتيح ورموز FCM) ولا الإحداثيات الدقيقة إلا إذا لزم ذلك لمراجعة حضور مصرّح بها.

الموقع الحي / الموقع المباشر

الموقع الحي اختياري وقائم على الموافقة. يذكر طلب المدير السبب والمدة (5 أو 10 أو 15 دقيقة). لا يبدأ الإرسال إلا بعد موافقة الموظف. تخزّن الجلسة نقطة أخيرة واحدة قابلة للاستبدال. عند انتهاء الجلسة (انتهاء الوقت، إيقاف الموظف، انتهاء الوردية، تسجيل الخروج، أو سحب إذن الموقع) تُحذف أحدث نقطة فورًا. يبقى الطلب والموافقة وبيانات الجلسة وسبب الانتهاء وأحداث التدقيق. لا تحتوي حمولات الإشعار أو المهمة أو التدقيق على تاريخ إحداثيات.

التواصل / الاتصال

للأسئلة وطلبات الحقوق وحوادث الخصوصية: [email protected]. لا ترسل كلمات مرور أو رموز تحقق أو رموز وصول أو إحداثيات دقيقة في البريد أو تذاكر الدعم.

تغييرات الإشعار

ننشر أي تغيير جوهري على هذه الصفحة قبل سريانه عندما يكون ذلك ممكنًا. استمرار استخدام بصمة بعد تاريخ التحديث يعني أن الإشعار المحدّث ينطبق على استخدامك، مع مراعاة أي حقوق أو موافقات مطلوبة بموجب القانون.