سياسة الخصوصية
إشعار خصوصية بسمة (العربية)
يوضح هذا الإشعار كيف تجمع بسمة البيانات الشخصية وتستخدمها وتحتفظ بها وتشاركها. ينطبق على واجهة البرمجة ولوحة التحكم وتطبيق الجوال والمهام وأدوات التشغيل. يجوز للبيئة المحلية استخدام رمز تحقق وهمي وHTTP؛ أما الإنتاج فلا يجوز.
آخر تحديث: 6 سبتمبر 2026 جهة التواصل للدعم والخصوصية: [email protected]
الغرض
تعالج بسمة البيانات الشخصية فقط لتشغيل الحضور وجدولة الورديات والتحقق من موقع العمل والموقع الحي بعد الموافقة والاستقطاعات وكشوف الرواتب والإشعارات والدعم والأمان. نجمع الحد الأدنى من الحقول لغرض موثّق. تُستخدم الإحداثيات الدقيقة فقط لمسار العمل الموافق عليه أو لمراجعة الحضور المصرّح بها، ولا تُعاد استخدامها للتحليلات دون غرض وموافقة جديدين.
الفئات
| التصنيف | أمثلة | الوصول |
|---|---|---|
| مقيّد | تجزئات كلمة المرور ورمز التحقق والرموز؛ مفاتيح التوقيع وHMAC والتشفير والنسخ الاحتياطي؛ بيانات مزوّد قابلة للاسترداد | مالكو أسرار مخصصون؛ تشفير أحادي الاتجاه أو مصادق؛ لا تُكتب في السجلات العامة |
| سري للغاية | إحداثيات الموقع الحي/موقع العمل الدقيقة، مبالغ الرواتب والأسعار والاستقطاعات | نطاق المستأجر والدور فقط؛ ليست ضمن القياس التشغيلي العام |
| سري | ملف الموظف، وقائع الحضور، الإجازات، المفاتيح العامة للجهاز ومعرّفات المنصة، نص الدعم الحر | أقل صلاحية ممكنة مع وصول مُدقَّق |
| داخلي | بيانات تشغيلية مجمّعة دون تفاصيل الموظف | وصول تشغيلي محدود |
لا تجمع بسمة صورًا حيوية أو قوالب حيوية أو سجلًا منطقيًا لنتائج التحقق الحيوي. المفاتيح العامة للجهاز ومعرّفات المنصة بيانات أمنية وليست بيانات حيوية.
الاحتفاظ / مدة الحفظ
| البيانات | القاعدة |
|---|---|
| أحدث نقطة للموقع الحي | تُحذف فور انتهاء جلسة الموقع المباشر |
| تحديات الجهاز | تُحذف بعد 24 ساعة من الانتهاء أو الاستهلاك |
| رموز إعادة تعيين كلمة المرور | تُحذف بعد 24 ساعة من الانتهاء أو الاستهلاك |
| جلسات التحديث المُلغاة | تُحذف بعد 90 يومًا من الإلغاء أو الانتهاء |
| مهام صندوق الصادر الناجحة | تُحذف بعد 30 يومًا |
| مهام صندوق الصادر الفاشلة | تُحفظ 90 يومًا للتحقيق |
| محاولات تسليم الإشعارات | تُحفظ 90 يومًا |
| الحضور والتصحيحات والمخالفات والاستقطاعات والرواتب وسجل التدقيق | لا حذف تلقائي |
| نسخ النسخ الاحتياطي المشفّرة | تنتهي بعد 90 يومًا وفق جدول النسخ |
| الكيانات المؤرشفة أو المعلّقة أو المنتهية | لا حذف نهائي إذا ارتبطت بسجل تاريخي |
لا يتجاوز الاحتفاظ القانوني أو سلامة كشوف الرواتب الحذف إلا إذا وُثّق ذلك. تسجَّل قرارات طلبات الوصول والتصحيح والحذف وأي استثناء للسجلات غير القابلة للتغيير.
المستلمون
قد تُعالج البيانات لدى:
- مستخدمي المؤسسة المصرّح لهم (المالك والمدير والموظف) ضمن الدور والقسم
- مشغّلي بسمة المعيّنين بأسمائهم لتشغيل الإنتاج وبأقل صلاحية
- قارئي القياس التشغيلي، ويتلقون فقط الحقول المسموح بها (قالب المسار، الطريقة، الحالة، المدة، معرّف الارتباط، رمز الخطأ المستقر، معرّفات فاعل/مستأجر مستعارة)
- مستعيدي النسخ الاحتياطي، ويصلون إلى النسخ المشفّرة فقط لتمارين الاستعادة
- معالجي الرسائل والدفع (FCM) والاستضافة/النسخ بموجب عقد وTLS موثَّق
لا نبيع البيانات الشخصية. لا يتلقى المعالجون إلا ما يلزم للغرض الموثّق.
الحقوق
يجوز للموظفين المصادق عليهم (ولمالكي المؤسسة نيابة عن مستأجرهم) تقديم طلبات الوصول والتصدير والتصحيح والحذف. مسار العمل مصادق عليه ومُدقَّق.
الاستثناءات الموثّقة:
- السجلات غير القابلة للتغيير: أحداث الحضور وتصحيحاته وأدلة المخالفات وسجلات التدقيق لا تُعدَّل ولا تُحذف في مكانها.
- الاحتفاظ القانوني / الرواتب: تُحفظ لقطات الرواتب المغلقة والاستقطاعات والحضور التاريخي اللازم للسلامة القانونية. تصحيح تلك الوقائع يضيف سجلًا لاحقًا ولا يعيد كتابة التاريخ.
لا يتضمن الوصول والتصدير الأسرار المقيّدة (تجزئات كلمات المرور والرموز والمفاتيح ورموز FCM) ولا الإحداثيات الدقيقة إلا إذا لزم ذلك لمراجعة حضور مصرّح بها.
الموقع الحي / الموقع المباشر
الموقع الحي اختياري وقائم على الموافقة. يذكر طلب المدير السبب والمدة (5 أو 10 أو 15 دقيقة). لا يبدأ الإرسال إلا بعد موافقة الموظف. تخزّن الجلسة نقطة أخيرة واحدة قابلة للاستبدال. عند انتهاء الجلسة (انتهاء الوقت، إيقاف الموظف، انتهاء الوردية، تسجيل الخروج، أو سحب إذن الموقع) تُحذف أحدث نقطة فورًا. يبقى الطلب والموافقة وبيانات الجلسة وسبب الانتهاء وأحداث التدقيق. لا تحتوي حمولات الإشعار أو المهمة أو التدقيق على تاريخ إحداثيات.
التواصل / الاتصال
للأسئلة وطلبات الحقوق وحوادث الخصوصية: [email protected]. لا ترسل كلمات مرور أو رموز تحقق أو رموز وصول أو إحداثيات دقيقة في البريد أو تذاكر الدعم.
تغييرات الإشعار
ننشر أي تغيير جوهري على هذه الصفحة قبل سريانه عندما يكون ذلك ممكنًا. استمرار استخدام بسمة بعد تاريخ التحديث يعني أن الإشعار المحدّث ينطبق على استخدامك، مع مراعاة أي حقوق أو موافقات مطلوبة بموجب القانون.