من نحن، ولمن تنطبق هذه السياسة
نظام WorkUp هو نظام لإدارة الحضور والانصراف والمهام والفرق، تستخدمه الشركات لإدارة موظفيها عبر لوحة تحكم إدارية، لوحة موظفين، وتطبيق جوال مخصص.
هذه السياسة تنطبق على كل من يستخدم النظام بصفته موظفاً لدى الشركة التي تستعمل النظام، سواء عبر تطبيق الجوال أو لوحة الموظفين أو لوحة التحكم الإدارية .
ملاحظة
الشركة هي المسؤولة عن بياناتك (Data Controller)، وليست الجهة المطوّرة لبرمجية WorkUp. الشركة هي من تقرر ما البيانات التي تُجمع ومتى تُحذف، والجهة المطوّرة توفّر فقط النظام التقني الذي يعمل عليه.
البيانات التي نجمعها
الجدول التالي يسرد كل نوع بيانات يجمعه النظام فعلياً حسب مراجعة الكود، ومصدره، والغرض منه.
| نوع البيانات | أمثلة | الغرض |
|---|---|---|
| بيانات الحساب والهوية | الاسم، البريد الإلكتروني، رقم الجوال، الرقم الوظيفي، كلمة المرور (مشفّرة) | تسجيل الدخول وتحديد هويتك داخل النظام |
| بيانات الحضور والموقع | وقت وتاريخ تسجيل الحضور/الانصراف، إحداثيات الموقع الجغرافي (GPS) عند التسجيل | احتساب ساعات العمل، والتحقق من التسجيل من موقع العمل المحدد (Geofencing) |
| الصور والمرفقات | الصورة الشخصية، صور مرفقة بالمهام أو التقارير | التعريف داخل النظام، وتوثيق إنجاز المهام |
| بيانات المصادقة البيومترية | بصمة الإصبع / التعرف على الوجه (عبر خاصية القفل بالبصمة في التطبيق) | تسجيل دخول سريع وآمن. تُعالَج بالكامل داخل جهازك عبر نظام التشغيل نفسه، ولا تُرسَل أي بيانات بيومترية خام إلى خوادمنا مطلقاً — الخادم يستقبل فقط إشارة "تم التحقق بنجاح" من نظام التشغيل. |
| بيانات الإشعارات | معرّف جهاز الإشعارات (FCM/OneSignal Token)، سجل الإشعارات المرسلة | إرسال إشعارات فورية (تكليف مهمة، اعتماد طلب...) |
| بيانات المهام والطلبات | المهام المكلَّف بها، حالتها، الردود عليها، طلبات الإجازة/الاستئذان وحالتها | إدارة سير العمل اليومي بين الموظف وفريقه |
| بيانات الاستخدام والسجلات التقنية | عنوان IP، نوع الجهاز والمتصفح، وقت تسجيل الدخول، سجل محاولات الدخول | أمان الحساب، ومنع محاولات الاختراق (اكتشاف الدخول غير المصرح به) |
كيف نستخدم بياناتك
- تسجيل حضورك وانصرافك واحتساب ساعات العمل بدقة.
- التحقق من تسجيل الحضور من موقع العمل المصرَّح به (إن فعّلت الشركة خاصية النطاق الجغرافي).
- إسناد المهام لك ومتابعة تنفيذها والتواصل بخصوصها.
- معالجة طلباتك (إجازة، استئذان، تسوية حضور) والرد عليها.
- إرسال إشعارات فورية متعلقة بعملك (مهمة جديدة، رد على طلب...).
- حماية حسابك من الاستخدام غير المصرح به (رصد محاولات الدخول المتكررة الفاشلة، وقفل الدخول مؤقتاً عند الاشتباه بمحاولة اختراق).
- إعداد تقارير إدارية داخلية عن الأداء والحضور لصالح الشركة.
تنبيه
لا تُستخدم بياناتك أبداً لأغراض تسويقية أو إعلانية خارج نطاق عملك، ولا تُباع أو تُؤجَّر لأي طرف ثالث.
مع من نشارك البيانات
لا نشارك بياناتك مع أطراف خارجية إلا بالحد الأدنى اللازم لتشغيل الخدمات التقنية التالية:
| الجهة | الغرض | البيانات المشتركة |
|---|---|---|
| Firebase Cloud Messaging (Google) | إرسال الإشعارات الفورية لتطبيق الجوال | معرّف جهاز الإشعارات فقط، دون محتوى شخصي إضافي |
| OneSignal (إن كانت مفعّلة) | إرسال إشعارات فورية بديلة/إضافية | معرّف جهاز الإشعارات فقط |
| مزوّد خدمة البريد الإلكتروني | إرسال رموز التحقق (OTP) والإشعارات عبر البريد | عنوان بريدك الإلكتروني فقط عند الحاجة |
| [أضف أي خدمة أخرى تستخدمها الشركة: واتساب/بوابة SMS...] | [الغرض] | [البيانات المشتركة] |
جميع هذه الخدمات تعالج البيانات نيابة عنا فقط ولغرض تقني محدد، ولا تملك حق استخدام بياناتك لأي غرض آخر.
قد نُفصح عن بيانات محدودة إذا طُلب ذلك رسمياً من جهة قانونية مختصة، أو لحماية حقوق الشركة أو موظفيها في حالات الاشتباه بمخالفة أو احتيال.
مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما استمرت علاقتك الوظيفية بالشركة، ولمدة إضافية بعد انتهائها تتراوح بين سنة - ثلاث سنوات للأغراض المحاسبية والقانونية ولمتابعة أي منازعات محتملة تتعلق بسجل الحضور أو المهام.
كيف نحمي بياناتك
- كلمات المرور تُخزَّن مشفّرة (hash) ولا تُخزَّن أبداً كنص صريح.
- الاتصال بين تطبيق الجوال ولوحات التحكم والخادم يتم عبر اتصال مشفّر (HTTPS) عند التشغيل على نطاق إنتاجي حقيقي.
- صلاحيات الوصول للبيانات مقسّمة بدقة: كل موظف يرى بيانات فريقه فقط، والإدارة العامة فقط من يملك صلاحية الوصول لكامل البيانات.
- يوجد نظام لرصد وإيقاف محاولات الدخول المتكررة الفاشلة (حماية من هجمات التخمين).
- النسخ الاحتياطية لقاعدة البيانات محمية ولا يمكن الوصول إليها عبر الإنترنت مطلقاً، وتتطلب صلاحية أدمن صريحة لإنشائها أو استعادتها.
تنبيه
رغم كل هذه الإجراءات، لا يوجد نظام آمن بنسبة 100%. إن اشتبهت بأي اختراق أو استخدام غير مصرح به لحسابك، تواصل فوراً مع مسؤول تقنية المعلومات في الشركة.
حقوقك تجاه بياناتك
- الاطلاع: يمكنك طلب نسخة من بياناتك المخزَّنة لدينا.
- التصحيح: يمكنك طلب تصحيح أي بيانات غير دقيقة عنك (مثل رقم الجوال أو البريد الإلكتروني).
- حذف الحساب: يمكنك طلب حذف حسابك وبياناتك الشخصية، مع مراعاة أننا قد نحتفظ ببعض البيانات للمدة القانونية المطلوبة (راجع القسم الخامس).
- سحب الموافقة على الإشعارات: يمكنك تعطيل إشعارات الجوال في أي وقت من إعدادات جهازك أو التطبيق.
لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الموضحة في القسم الحادي عشر أدناه.
صلاحيات تطبيق الجوال ولماذا نطلبها
| الصلاحية | لماذا نطلبها |
|---|---|
| الموقع الجغرافي (GPS) | للتحقق من تسجيل الحضور من موقع العمل المحدد |
| الكاميرا | لإرفاق صور بالمهام أو التقارير، أو تحديث صورتك الشخصية |
| المصادقة البيومترية (بصمة/وجه) | لتسجيل دخول سريع وآمن دون كتابة كلمة المرور في كل مرة |
| الإشعارات | لإعلامك فوراً بالمهام والطلبات الجديدة |
يمكنك دائماً رفض أي صلاحية من إعدادات جهازك، مع العلم أن تعطيل بعضها (كالموقع) قد يمنعك من استخدام ميزات معينة مثل تسجيل الحضور.
خصوصية الأحداث والقُصَّر
هذا النظام مخصص لإدارة موظفي الشركة البالغين فقط، وليس موجهاً للأطفال أو من هم دون السن القانونية للعمل في بلد التشغيل. لا نقوم عمداً بجمع بيانات من هم دون هذا السن.
التغييرات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في النظام أو الأنظمة القانونية المعمول بها. سيتم إشعارك بأي تغيير جوهري عبر التطبيق أو البريد الإلكتروني، ويُنصح بمراجعة هذه الصفحة بشكل دوري.
تواصل معنا
لأي استفسار أو طلب متعلق بخصوصية بياناتك، تواصل معنا عبر:
البريد الالكتروني: info@workup-app.com
