سياسة الخصوصية وحماية البيانات

1. مقدمة

توضح منصة موجود هنا كيفية جمع بيانات الحسابات والحضور والرواتب واستخدامها وحفظها والإفصاح عنها عند استخدام الخدمة.

باستخدامك لموجود، فإنك توافق على جمع واستخدام المعلومات وفقاً لهذه السياسة.

2. المعلومات التي نجمعها

نجمع الأنواع التالية من المعلومات:

• معلومات التعريف الشخصية: الاسم ورقم الجوال والبريد الإلكتروني ومعرف الموظف واسم الشركة والمسمى الوظيفي.
• بيانات العمل والرواتب: الرواتب والبدلات والخصومات والسلف والإجازات وبيانات العمل ومستندات أو معرّفات الهوية المقدمة عبر الخصائص التي تتيحها الشركة.
• بيانات الحضور: سجلات الحضور والانصراف والاستراحات، وصور التحقق عند تفعيلها، وإحداثيات الموقع المرسلة مع إجراءات الحضور.
• بيانات بوت تيليجرام: معرف مستخدم تيليجرام، اسم المستخدم، الرسائل المرسلة للبوت لتسجيل الحضور والانصراف، وأي صور تم مشاركتها عبر تيليجرام للتحقق.
• بيانات التطبيق المحمول: تدعم معلومات المتصفح والجهاز ومعرّفات الجلسات والتخزين المحلي التطبيق والحضور المعلق دون اتصال. يعتمد الوصول إلى الموقع أثناء فتح التطبيق والكاميرا على الأذونات وإعدادات الشركة.
• بيانات تطبيق أندرويد: يستخدم تطبيق موجود على أندرويد خدمة Google Firebase لتوصيل الإشعارات. ولهذا الغرض يسجّل معرّف تثبيت من Firebase نربطه بحسابك على خوادمنا. نص الإشعارات عام ولا يتضمن تفاصيل الرواتب أو الحضور. لا يستخدم تطبيق أندرويد Google Analytics أو أدوات تقارير الأعطال.
• بيانات جهاز البصمة: ترسل أجهزة البصمة معرّفات الأجهزة وأكواد الموظفين والتوقيتات وبيانات تشخيص التشغيل. لا يرفع تكامل الحضور صور بصمات الأصابع أو قوالبها.
• بيانات الاستخدام: زيارات الصفحات والتفاعلات ومعلومات المتصفح والجهاز ومعرّفات التحليلات وسجلات التشغيل والأمان.

3. كيفية استخدام معلوماتك

نستخدم المعلومات التي تم جمعها للأغراض التالية:

• لتقديم وتشغيل وصيانة خدمات تتبع الحضور وإدارة الرواتب.
• لربط الحضور بحساب الموظف ومراجعة الصور والتحقق من القرب من مقر العمل. تتم مطابقة بصمة الإصبع على الجهاز المتصل.
• لحساب كشف الراتب، بما في ذلك الرواتب والعمل الإضافي والخصومات والمكافآت.
• للتواصل معك عبر تيليجرام لإشعارات وتنبيهات الحضور.
• لتحسين منصتنا وتطوير ميزات جديدة.
• لامتثال للالتزامات القانونية وتنفيذ شروط الخدمة الخاصة بنا.

4. تخزين البيانات وأمنها

يحفظ موجود سجلات الحسابات والحضور والرواتب على خوادم الخدمة المستضافة. تحدد صلاحيات الشركة الوصول إلى البيانات. قد يعالج مشغلو المنصة ومقدمو الخدمات المصرح لهم البيانات لتشغيل الخدمة وحمايتها ودعمها. تشمل ضوابط الأمان:

• اتصالات مشفرة أثناء النقل (SSL/TLS HTTPS) لحماية البيانات أثناء نقلها.
• تُخزّن كلمات المرور باستخدام تجزئة أحادية الاتجاه.
• ضوابط وصول مرتبطة بالشركة وصلاحيات حسب الدور.
• إدارة آمنة للجلسات باستخدام ملفات تعريف الارتباط الآمنة بخاصيتي HTTP-only وSameSite.
• صيانة أمنية ونسخ احتياطية لدعم حماية الخدمة واستعادتها.
• حماية تلقائية بجدار ناري، وتقنين معدل الطلبات، والتصدي لهجمات حجب الخدمة (DDoS).

5. الاحتفاظ بالبيانات

نحتفظ بالسجلات طالما كانت مطلوبة لتقديم الخدمة أو معالجة الطلبات أو حماية الحسابات أو الوفاء بالتزامات حفظ السجلات. لا يمحو التعطيل تلقائيًا تاريخ العمل أو الرواتب. يمكن طلب الحذف من /delete-account أو [email protected]، وقد تخضع السجلات الواجب حفظها والنسخ الاحتياطية لإجراءات الاحتفاظ المعمول بها.

6. مشاركة البيانات والإفصاح

نحن لا نبيع أو نتبادل أو نؤجر معلوماتك الشخصية لأطراف ثالثة. قد نشارك المعلومات فقط:

• بموافقتك.
• لامتثال للالتزامات القانونية أو الأوامر القضائية.
• لحماية حقوقنا أو ممتلكاتنا أو سلامتنا.
• مع مقدمي الخدمات ومنهم Hetzner للاستضافة وGoogle Analytics لقياس الاستخدام وGoogle Firebase لإشعارات تطبيق أندرويد. يعالج Telegram البيانات المرسلة عبر تكامل الحضور. عند تفعيل وتهيئة القراءة السحابية للمستندات، قد تُرسل صور مستندات الهوية إلى Google Gemini لاستخراج بيانات المستند.

7. حقوقك

تبعاً لولايتك القضائية، قد تكون لديك الحقوق التالية بخصوص بياناتك الشخصية:

• الحق في الوصول إلى بياناتك الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو غير الكاملة.
• الحق في طلب حذف البيانات مع مراعاة متطلبات الاحتفاظ بالسجلات المعمول بها.
• الحق في تقييد أو الاعتراض على المعالجة.
• الحق في نقل البيانات.

8. البيانات البيومترية

يتولى جهاز البصمة مطابقة بصمات الأصابع وتخزين قوالبها حسب إعداداته. يستقبل موجود حركات الحضور وليس قوالب البصمات. الصور المرفوعة عبر حضور الهاتف وشؤون العاملين بيانات شخصية منفصلة تُستخدم لهذه الإجراءات.

9. بيانات الموقع GPS

يُستخدم الموقع أثناء فتح التطبيق لعرض القرب من مقر العمل والتحقق من الحضور. تُحفظ الإحداثيات المرسلة مع الحضور ضمن السجل وتخضع لصلاحيات الشركة. لا يطلب موجود تتبعًا مستمرًا للموقع في الخلفية عند إغلاقه.

10. بيانات بوت تيليجرام

عند استخدام بوت تيليجرام لتسجيل الحضور، نتلقى معرف مستخدم تيليجرام واسم المستخدم وأي رسائل أو صور ترسلها للبوت. تُستخدم هذه البيانات حصرياً لتتبع الحضور والتحقق من الهوية. لا نصل إلى قائمة جهات اتصال تيليجرام أو الرسائل خارج البوت.

11. ملفات تعريف الارتباط والتحليلات

تدعم ملفات الارتباط الضرورية والتخزين المحلي تسجيل الدخول والتفضيلات والحضور دون اتصال. يتم تحميل Google Analytics على الموقع وتطبيق الويب للهاتف، وقد يعالج معلومات الصفحات والتفاعلات وبيانات المتصفح والجهاز ومعرّفات التحليلات وفق إعدادات Google وسياساتها. لا نضمّن عمدًا صور الحضور أو سجلات الرواتب أو قوالب البصمات في أحداث التحليلات. يمكن إدارة تخزين المواقع من إعدادات المتصفح.

12. التعديلات على سياسة الخصوصية

قد نحدّث هذه السياسة بنشر النص المعدّل وتغيير تاريخ التحديث في هذه الصفحة.

13. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، يرجى الاتصال بنا:

• البريد الإلكتروني: [email protected]
• تيليجرام: @MawgoodSupport
• الموقع: mawgood.app