سياسة الخصوصية
توضّح هذه السياسة البيانات الشخصية التي تُعالَج من خلال نظام «جدول» للموارد البشرية، والغرض من كل نوع منها، والأساس النظامي لمعالجته، ومدة الاحتفاظ به، وحقوقك تجاهه وكيفية ممارستها.
باختصار: إن كنت موظفًا، فجهة عملك هي المتحكم في بياناتك ونحن نعالجها نيابةً عنها. وإن كنت قد طلبت عرضًا توضيحيًا، فنحن المتحكم فيما أرسلته إلينا. تُخزَّن البيانات داخل المملكة العربية السعودية. لا نبيع بياناتك ولا نستخدمها في الإعلانات. الموقع الجغرافي يُقرأ لحظة تسجيل الحضور أو الانصراف فقط، ولا يُتتبَّع في الخلفية إطلاقًا.
من هو المتحكم ومن هو المعالج
«جدول» منصة يشترك فيها صاحب العمل لإدارة شؤون موظفيه. وبالنسبة لتلك البيانات:
- جهة عملك (المنشأة المشتركة) هي المتحكم في البيانات. هي التي تحدد أي البيانات تُدخَل في النظام، ولأي غرض، ومن يطّلع عليها، ومتى تُحذف.
- «جدول» هو المعالج. نعالج البيانات وفق تعليمات جهة عملك وبموجب العقد المبرم معها فقط، ولا نستخدمها لأي غرض خاص بنا.
لذلك، إذا كنت موظفًا وتريد تصحيح بياناتك أو حذفها، فإن الجهة الصحيحة للتواصل هي إدارة الموارد البشرية في منشأتك أولًا. ويمكنك مراسلتنا مباشرة إن لم تتلقَّ ردًا، وسنوجّه طلبك إلى المتحكم.
هناك حالة واحدة مستثناة، وهي موضّحة بالكامل في إذا طلبت عرضًا توضيحيًا: إذا عبّأت نموذج طلب العرض التوضيحي في هذا الموقع، فلا توجد جهة عمل تربطك بنا ولا متحكم فوقنا. وبالنسبة لتلك المعلومات نحن المتحكم فيها، ونستخدمها فعلًا لغرض خاص بنا، وهو الرد عليك بخصوص «جدول».
البيانات التي نعالجها والغرض منها
لا نجمع بيانات «احتياطًا». كل حقل في الجدول أدناه موجود لأنه لازم لتشغيل وظيفة محددة في النظام.
| البيانات | الغرض | الأساس النظامي |
|---|---|---|
| الاسم، الرقم الوظيفي، المسمى، الإدارة، الفرع | تعريف الموظف داخل النظام وربطه بسجلات الحضور والإجازات والرواتب | تنفيذ عقد العمل |
| رقم الهوية الوطنية أو رقم الإقامة | التعريف النظامي للموظف في مسيّرات الرواتب والمستندات الرسمية | الالتزام بأنظمة العمل والمتطلبات النظامية |
| رقم الجوال والبريد الإلكتروني | إنشاء الحساب، واستعادة كلمة المرور، وإشعارات الطلبات والاعتمادات | تنفيذ عقد العمل |
| أوقات الحضور والانصراف والورديات | احتساب ساعات العمل والتأخير والوقت الإضافي والأجر المستحق | تنفيذ عقد العمل والالتزام بنظام العمل |
| الموقع الجغرافي لحظة تسجيل الحضور أو الانصراف | التحقق من أن التسجيل تم داخل نطاق موقع العمل المعتمد | المصلحة المشروعة لصاحب العمل في توثيق الحضور |
| الراتب والبدلات والاستقطاعات والسلف ومستحقات نهاية الخدمة | احتساب الرواتب وإصدار مسيّرات الأجور والمستحقات النظامية | تنفيذ عقد العمل والالتزام النظامي |
| بيانات الحساب البنكي (الآيبان) | تحويل الراتب | تنفيذ عقد العمل |
| طلبات الإجازات وأرصدتها وقرارات الاعتماد | إدارة الإجازات وحفظ سجل القرارات | تنفيذ عقد العمل والالتزام بنظام العمل |
| المستندات المرفوعة (الهوية، الإقامة، الشهادات، إثباتات التحويل) | حفظ ملف الموظف وتوثيق حركات العُهد النقدية | الالتزام النظامي والمصلحة المشروعة |
| سجلات الدخول والتعديلات (سجل التدقيق) | أمن الحساب وتتبّع من عدّل أي سجل ومتى | المصلحة المشروعة في أمن النظام |
الموقع الجغرافي — بالتحديد
نعلم أن هذا هو السؤال الأكثر إلحاحًا لدى الموظفين، ولذلك نجيب عنه صراحة:
- يُقرأ الموقع في لحظة الضغط على زر تسجيل الحضور أو الانصراف فقط. هذه هي المرة الوحيدة التي يطلب فيها التطبيق موقعك.
- لا يوجد تتبّع في الخلفية. لا يقرأ التطبيق موقعك وهو مغلق، ولا وهو مفتوح دون أن تضغط زر التسجيل، ولا خارج أوقات الدوام.
- ما يُحفظ هو إحداثيات النقطة في تلك اللحظة، ونتيجة المطابقة (داخل نطاق الفرع أو خارجه). لا يُبنى منها مسار حركة ولا سجل تنقّل.
- يمكنك رفض إذن الموقع من إعدادات جهازك. في هذه الحالة لن يعمل تسجيل الحضور من التطبيق، ويلزم تسجيل حضورك بطريقة أخرى تحددها منشأتك.
أين تُخزَّن البيانات
تُخزَّن جميع البيانات في مركز بيانات Oracle Cloud في مدينة الرياض داخل المملكة العربية السعودية (منطقة me-riyadh-1)، ولا تُنقل خارج المملكة في التشغيل الاعتيادي.
تُؤخذ نسخة احتياطية ليلية تُحفظ في موقع منفصل عن الخادم الأساسي، بغرض التعافي من الأعطال، وتخضع لضوابط الحماية ذاتها.
لكل منشأة مشتركة قاعدة بيانات مستقلة؛ فبيانات منشأتك لا تُخزَّن مختلطة ببيانات عملاء آخرين.
مقدّمو الخدمات من الغير
نستعين بعدد محدود من مقدّمي الخدمات التقنية لتشغيل النظام. لا يُسمح لأي منهم باستخدام البيانات لأغراضه الخاصة:
| الجهة | الغرض | ما يصلها |
|---|---|---|
| Oracle Cloud (الرياض) | استضافة الخوادم وقواعد البيانات وتخزين الملفات | جميع بيانات النظام، مخزَّنة داخل المملكة |
| Firebase Authentication (Google) | إدارة تسجيل الدخول وكلمات المرور | البريد الإلكتروني ومعرّف الحساب فقط. لا تصلها بيانات الرواتب |
| Firebase Cloud Messaging (Google) | إرسال الإشعارات الفورية إلى تطبيق الجوال | معرّف الجهاز ونص الإشعار |
| Google Gemini | قراءة بيانات الإيصال أو المستند المرفوع تلقائيًا بدلًا من إدخالها يدويًا | صورة ذلك الإيصال أو المستند فقط، وفقط ما دامت خاصية الاستخراج بالذكاء الاصطناعي مُفعَّلة لدى جهة عملك. والخاصية غير مفعَّلة ما لم تُفعَّل عمدًا |
| Sentry | رصد الأخطاء التقنية ومعالجتها | بيانات تقنية عن الخطأ. أما الحقول التي نستطيع التعرف عليها كبيانات شخصية — الأسماء وأرقام الهوية والإقامة والآيبان ومبالغ الرواتب والبريد الإلكتروني وأرقام الجوال — فتُزال تلقائيًا قبل إرسال التقرير |
تعالج خدمات Firebase وGemini وSentry بياناتها على بنية تحتية قد تقع خارج المملكة، ويقتصر ما يصلها على ما هو مذكور أعلاه. ولا تغادر بيانات الرواتب المملكة. أما صورة المستند أو الإيصال فلا تغادرها إلا عبر خاصية الاستخراج بالذكاء الاصطناعي، وللحظة القراءة فقط، وفقط إذا فعَّلت جهة عملك تلك الخاصية — وهي غير مفعَّلة ما لم تفعلها.
مدة الاحتفاظ بالبيانات
- أثناء الاشتراك: تُحفظ البيانات ما دامت جهة عملك مشتركة في الخدمة وما دامت تحتاجها للغرض الذي جُمعت من أجله.
- سجلات الرواتب والحضور: تحتفظ بها جهة عملك للمدة التي تفرضها الأنظمة النافذة، وهي في العادة لا تقل عن خمس سنوات.
- عند انتهاء الاشتراك: تُتاح لجهة عملك نسخة كاملة من بياناتها خلال ثلاثين يومًا، ثم تُحذف بياناتها من أنظمتنا التشغيلية.
- النسخ الاحتياطية: تُستبدل دوريًا، ويزول أثر البيانات المحذوفة منها خلال تسعين يومًا كحد أقصى.
- سجلات التدقيق: تُحفظ لمدة محدودة لأغراض الأمن ثم تُحذف تلقائيًا.
حقوقك تجاه بياناتك
صُمّم النظام بما يتوافق مع مبادئ نظام حماية البيانات الشخصية في المملكة. ولك بموجبها الحقوق الآتية:
- حق العلم بالبيانات المجموعة عنك والغرض منها — وهذه الوثيقة جزء من الوفاء به.
- حق الوصول إلى نسخة من بياناتك الشخصية المحفوظة في النظام.
- حق طلب التصحيح إذا كانت بياناتك غير صحيحة أو غير مكتملة أو غير محدَّثة.
- حق طلب الإتلاف للبيانات التي لم تعد لازمة، مع مراعاة ما تفرض الأنظمة الاحتفاظ به.
- حق الحصول على بياناتك بصيغة مقروءة آليًا.
هذه الحقوق ليست مطلقة: قد لا تتمكن جهة عملك من حذف سجل رواتب أو حضور يلزمها الاحتفاظ به نظامًا، حتى لو طلبت ذلك.
كيف تطلب نسخة من بياناتك أو حذفها
- راسل إدارة الموارد البشرية في منشأتك أولًا؛ فهي المتحكم في البيانات وصاحبة القرار في الطلب.
- إن لم تتلقَّ ردًا خلال مدة معقولة، راسلنا على info@jadwal.tech موضحًا اسم منشأتك وطبيعة طلبك.
- نتحقق من هويتك أولًا حمايةً لحسابك، ثم نوجّه الطلب إلى المتحكم ونتابع تنفيذه. نرد على الطلبات عادةً خلال ثلاثين يومًا.
إذا طلبت عرضًا توضيحيًا
كل ما سبق يخص الموظفين الذين تشترك جهة عملهم في «جدول». وهذا القسم مختلف، والفرق مهم: إذا عبّأت نموذج طلب العرض التوضيحي في هذا الموقع فأنت لست موظفًا لدى أي جهة في علاقتك بنا، ولا يوجد متحكم فوقنا. وبالنسبة لهذه المعلومات فإن «جدول» هو المتحكم في البيانات، ونستخدمها لغرض خاص بنا، وهو التواصل معك بشأن المنتج.
ما الذي نجمعه
فقط ما يلزم للرد عليك ولمعرفة ما إذا كان «جدول» مناسبًا لمنشأتك: اسمك، واسم منشأتك، وبريدك الإلكتروني، وعدد موظفيك. أما رقم الجوال والرسالة فاختياريان، والنموذج يعمل بدونهما. ونسجّل كذلك وقت إرسالك النموذج وعنوان الشبكة الذي أُرسل منه، لاكتشاف الاستخدام الآلي المسيء لنموذج متاح للعموم.
الغرض والأساس النظامي
نستخدمها للرد على استفسارك، ولترتيب عرض توضيحي، ولتهيئة حسابك إن قررت المضي قدمًا. والأساس النظامي هو مصلحتنا المشروعة في الرد على استفسار وجّهته إلينا. لا نبيعها، ولا نشاركها لأغراض تسويقية لأي جهة أخرى، ولا نضيفك إلى قائمة بريدية لم تطلبها.
مدة الاحتفاظ بها
- عنوان الشبكة ومعرّف المتصفح: يُمحيان بعد تسعين يومًا. وجودهما لغرض واحد هو التحقق من إساءة استخدام النموذج، وهذا الغرض ينتهي قبل غيره بوقت طويل.
- طلبك إن لم يتحوّل إلى اشتراك: يُحذف بعد اثني عشر شهرًا من آخر تواصل بيننا.
- طلبك إن تحوّل إلى اشتراك: يُحفظ ما دامت منشأتك عميلًا لدينا، لأنه سجل بداية هذه العلاقة. ومع ذلك يُمحى عنوان الشبكة بعد تسعين يومًا.
حقوقك تجاهها وكيفية ممارستها
الحقوق المذكورة في حقوقك تجاه بياناتك تنطبق هنا أيضًا، وممارستها في هذه الحالة أيسر لعدم وجود جهة عمل وسيطة: راسلنا على info@jadwal.tech واطلب نسخة من بياناتك أو تصحيحها أو حذفها. سننفّذ طلبك ونؤكد لك ذلك، عادةً خلال ثلاثين يومًا. ولست مضطرًا لذكر سبب، ولن يؤثر طلب الحذف على أي تعامل آخر بيننا.
أمن البيانات
- الاتصال بالنظام مشفَّر بالكامل عبر HTTPS.
- الحقول الحسّاسة — مثل رقم الهوية والإقامة والآيبان — مشفَّرة في قاعدة البيانات.
- الصلاحيات محددة حسب الدور: من يعتمد الإجازات لا يرى بالضرورة الرواتب.
- كل عملية إنشاء أو تعديل أو حذف تُسجَّل في سجل تدقيق باسم من نفّذها ووقتها.
- كلمات المرور تُدار عبر Firebase Authentication ولا تُخزَّن لدينا نصًا مقروءًا.
بيانات الأطفال
«جدول» نظام مخصص لإدارة شؤون الموظفين، وليس موجهًا للأطفال ولا يُستخدم من قِبلهم. لا نجمع عن قصد بيانات من هم دون سن العمل النظامي. وإذا تبيّن أن بيانات كهذه أُدخلت في النظام، تُحذف بمجرد إبلاغنا.
ملفات الارتباط في هذا الموقع
لا يستخدم هذا الموقع التعريفي ملفات ارتباط تتبّعية ولا أدوات تحليلات إعلانية. والخطوط تُحمَّل من خادمنا نفسه، لا من خدمة خطوط خارجية، فلا يصل أي طرف ثالث عنوان الـ IP الخاص بك عند تصفّح هذا الموقع. أما نظام «جدول» نفسه فيستخدم ملفات ارتباط تقنية لازمة لإبقاء جلسة الدخول قائمة فقط.
وعليه فإن تصفّح هذا الموقع لا يجمع عنك شيئًا. والطريق الوحيد الذي يتلقى به هذا الموقع بياناتك الشخصية هو أن ترسلها أنت: نموذج طلب العرض التوضيحي، وهو موضّح بالكامل في إذا طلبت عرضًا توضيحيًا.
تحديثات هذه السياسة
قد نحدّث هذه السياسة عند تغير طريقة عمل النظام أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أعلى هذه الصفحة، ونُشعر جهات العمل المشتركة بأي تغيير جوهري قبل نفاذه.
التواصل بشأن الخصوصية
هذه خدمة تُشغَّل بواسطة جدول، ممثَّلة بفادي سعيد.
لأي استفسار أو طلب يتعلق بهذه السياسة:
- البريد الإلكتروني: info@jadwal.tech
وإذا رأيت أن بياناتك لم تُعامل معاملة نظامية، فلك الحق في تقديم شكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة.