1. مقدمة
توضّح هذه السياسة كيف تُجمع وتُستخدم وتُحمى البيانات الشخصية عند استخدام تطبيق الموظف (iOS/Android) والبوابات المرتبطة بمنصّة إدارة المنظمة لدى القطاع الثالث («المنظمة»، «نحن»). التطبيق مخصّص للموظفين المصرّح لهم من قبل المنظمة فقط؛ لا يُوجَّه للجمهور العام.
باستخدامك للتطبيق أو تسجيل الدخول، فإنك تقرّ بقراءة هذه السياسة. إذا لم توافق عليها، يُرجى عدم استخدام الخدمة والتواصل مع مسؤول الموارد البشرية في منظمتك.
2. من يتحكم ببياناتك؟
جهة التحكم بالبيانات هي منظمتك (صاحب العمل) التي تستخدم المنصّة لإدارة شؤون الموظفين. نحن نوفّر المنصّة التقنية نيابة عنها. لطلبات الوصول أو التصحيح أو الحذف، تواصل أولاً مع مسؤول الموارد البشرية أو تقنية المعلومات في منظمتك؛ ويمكن أيضاً مراسلتنا على: privacy@maddar.sa.
3. البيانات التي نجمعها
- بيانات الحساب والتوظيف: الاسم، البريد الإلكتروني، رقم الهاتف، القسم، المسمى الوظيفي، الرقم الوظيفي، وبيانات ملف الموظف التي تدخلها المنظمة.
- بيانات الدخول والأمان: معرّف الجلسة، سجل محاولات الدخول، التحقق بخطوتين (إن فُعّل)، وعنوان IP تقريبي لأغراض أمنية.
- الموقع الجغرافي (GPS): عند تسجيل البصمة (حضور/انصراف) فقط، إذا فعّلت المنظمة التحقق الجغرافي — لإثبات وجودك ضمن نطاق العمل المسموح.
- الحضور والدوام: أوقات البصمة، حالة اليوم، وملاحظات مرتبطة (مثل إحداثيات مُجمّعة في سجل الحضور).
- الطلبات والمهام: محتوى الطلبات (إجازات، تصحيح بصمة، إلخ)، المرفقات التي ترفعها، والتعليقات.
- الإشعارات: سجل الإشعارات داخل التطبيق؛ ورمز Push (Expo Push Token) لإرسال تنبيهات على جهازك عند تسجيل الجهاز.
- بيانات الجهاز والتطبيق: نوع الجهاز، نظام التشغيل، وإصدار التطبيق — لأغراض الدعم الفني والأمان.
4. كيف نستخدم البيانات
- توفير خدمات الموارد البشرية: حضور، إجازات، طلبات، مهام، إعلانات، ورواتب (حسب صلاحياتك).
- التحقق من الهوية وحماية الحساب.
- إرسال إشعارات تشغيلية متعلقة بعملك (طلبات، مهام، إعلانات).
- الامتثال لأنظمة العمل وتعليمات المنظمة.
- تحسين استقرار المنصّة ومنع إساءة الاستخدام.
لا نبيع بياناتك الشخصية. لا نستخدم بياناتك لإعلانات أو تتبع عبر تطبيقات أو مواقع أخرى (No cross-app tracking).
5. مشاركة البيانات
قد تُشارك البيانات مع:
- منظمتك: المدراء والموارد البشرية والمسؤولين المخوّلين حسب الصلاحيات.
- مزودي البنية التحتية: استضافة السيرفر، البريد الإلكتروني، وخدمة Expo Push Notifications — بقدر ما يلزم لتشغيل الخدمة فقط، وبموجب التزامات سرية ومعالجة بيانات.
- الجهات الرسمية: عند وجود التزام قانوني أو أمر قضائي.
6. الموقع الجغرافي
يُجمع الموقع عند طلبك تسجيل البصمة فقط (وليس بشكل مستمر في الخلفية ما لم يفرض نظام التشغيل ذلك عند منح الإذن). يمكنك رفض إذن الموقع من إعدادات الجهاز؛ في هذه الحالة قد لا تعمل ميزة البصمة الجغرافية. راجع خيارات الخصوصية.
7. الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال مدة علاقة العمل وبعدها حسب سياسات المنظمة والأنظمة المعمول بها (مثل سجلات الحضور والرواتب). عند إنهاء حسابك من قبل المنظمة، تُطبَّق قواعد الأرشفة أو الحذف التي تحددها المنظمة.
8. الأمان
نطبّق إجراءات تقنية وتنظيمية معقولة (تشفير النقل HTTPS، جلسات آمنة، صلاحيات محدودة، نسخ احتياطي). لا يوجد نظام آمن بنسبة 100%؛ أبلغ منظمتك فوراً عند الاشتباه باختراق حسابك.
9. حقوقك
حسب قوانين بلدك قد يكون لك الحق في الوصول، التصحيح، الحذف، تقييد المعالجة، أو الاعتراض. لتنفيذ هذه الحقوق تواصل مع منظمتك أو راجع صفحة خيارات الخصوصية.
10. الأطفال
الخدمة غير موجّهة لمن دون 18 عاماً ولا نجمع عن قصد بيانات أطفال.
11. التغييرات
قد نحدّث هذه السياسة. نُنشِر النسخة المحدّثة على هذا الرابط مع تاريخ «آخر تحديث». استمرار استخدام التطبيق بعد التحديث يُعدّ موافقة على النسخة الجديدة حيث يسمح النظام بذلك.
12. التواصل
للاستفسارات المتعلقة بالخصوصية: privacy@maddar.sa. للمسائل المتعلقة ببياناتك الوظيفية، تواصل مع الموارد البشرية في القطاع الثالث.