سياسة الخصوصية

آخر تحديث: 18 أكتوبر 2026

توضّح هذه السياسة البيانات الشخصية التي تُعالَج من خلال نظام «جدول» للموارد البشرية، والغرض من كل نوع منها، والأساس النظامي لمعالجته، ومدة الاحتفاظ به، وحقوقك تجاهه وكيفية ممارستها.

باختصار: إن كنت موظفًا، فجهة عملك هي المتحكم في بياناتك ونحن نعالجها نيابةً عنها. وإن كنت قد طلبت عرضًا توضيحيًا، فنحن المتحكم فيما أرسلته إلينا. تُخزَّن بيانات النظام في الرياض داخل المملكة العربية السعودية، وقد تُعالَج أجزاء محدودة منها لدى مقدّمي خدمات خارج المملكة كما هو مبيّن أدناه. لا نبيع بياناتك ولا نستخدمها في الإعلانات. الموقع الجغرافي يُقرأ لحظة تسجيل الحضور أو الانصراف فقط، ولا يُتتبَّع في الخلفية إطلاقًا.

من هو المتحكم ومن هو المعالج

«جدول» منصة يشترك فيها صاحب العمل لإدارة شؤون موظفيه. وبالنسبة لتلك البيانات:

لذلك، إذا كنت موظفًا وتريد تصحيح بياناتك أو حذفها، فإن الجهة الصحيحة للتواصل هي إدارة الموارد البشرية في منشأتك أولًا. ويمكنك مراسلتنا مباشرة إن لم تتلقَّ ردًا، وسنوجّه طلبك إلى المتحكم.

هناك حالة واحدة مستثناة، وهي موضّحة بالكامل في إذا طلبت عرضًا توضيحيًا: إذا عبّأت نموذج طلب العرض التوضيحي في هذا الموقع، فلا توجد جهة عمل تربطك بنا ولا متحكم فوقنا. وبالنسبة لتلك المعلومات نحن المتحكم فيها، ونستخدمها فعلًا لغرض خاص بنا، وهو الرد عليك بخصوص «جدول».

البيانات التي نعالجها والغرض منها

لا نجمع بيانات «احتياطًا». كل حقل في الجدول أدناه موجود لأنه لازم لتشغيل وظيفة محددة في النظام.

أنواع البيانات المعالجة والغرض من كل نوع وأساسه النظامي
البيانات الغرض الأساس النظامي
الاسم، الرقم الوظيفي، المسمى، الإدارة، الفرع تعريف الموظف داخل النظام وربطه بسجلات الحضور والإجازات والرواتب تنفيذ عقد العمل
رقم الهوية الوطنية أو رقم الإقامة التعريف النظامي للموظف في مسيّرات الرواتب والمستندات الرسمية الالتزام بأنظمة العمل والمتطلبات النظامية
رقم الجوال والبريد الإلكتروني إنشاء الحساب، واستعادة كلمة المرور، وإشعارات الطلبات والاعتمادات تنفيذ عقد العمل
أوقات الحضور والانصراف والورديات احتساب ساعات العمل والتأخير والوقت الإضافي والأجر المستحق تنفيذ عقد العمل والالتزام بنظام العمل
الموقع الجغرافي لحظة تسجيل الحضور أو الانصراف التحقق من أن التسجيل تم داخل نطاق موقع العمل المعتمد المصلحة المشروعة لصاحب العمل في توثيق الحضور
الراتب والبدلات والاستقطاعات والسلف ومستحقات نهاية الخدمة احتساب الرواتب وإصدار مسيّرات الأجور والمستحقات النظامية تنفيذ عقد العمل والالتزام النظامي
بيانات الحساب البنكي (الآيبان) تحويل الراتب تنفيذ عقد العمل
طلبات الإجازات وأرصدتها وقرارات الاعتماد إدارة الإجازات وحفظ سجل القرارات تنفيذ عقد العمل والالتزام بنظام العمل
المستندات المرفوعة (الهوية، الإقامة، الشهادات، إثباتات التحويل) حفظ ملف الموظف وتوثيق حركات العُهد النقدية الالتزام النظامي والمصلحة المشروعة
سجلات الدخول والتعديلات (سجل التدقيق) أمن الحساب وتتبّع من عدّل أي سجل ومتى المصلحة المشروعة في أمن النظام

الموقع الجغرافي — بالتحديد

نعلم أن هذا هو السؤال الأكثر إلحاحًا لدى الموظفين، ولذلك نجيب عنه صراحة:

أين تُخزَّن البيانات

تُخزَّن قاعدة البيانات والملفات المرفوعة في مركز بيانات Oracle Cloud في مدينة الرياض داخل المملكة العربية السعودية (منطقة me-riyadh-1).

ولسنا نقول إن كل معالجة للبيانات تجري داخل المملكة، لأن ذلك غير دقيق: بعض الخدمات المساعدة، كتسجيل الدخول والإشعارات والبريد والذكاء الاصطناعي الاختياري، تعالج أجزاء محدودة من البيانات وقد يجري ذلك خارج المملكة. القائمة الكاملة، وما يصل إلى كل جهة وأين تعالجه، في مقدّمو الخدمات من الغير.

تُؤخذ نسخة احتياطية ليلية من قواعد البيانات، مع سجلات تغييراتها، وتُحفظ منفصلةً عن الخادم الأساسي في خدمة التخزين Oracle Object Storage في منطقة الرياض نفسها (me-riyadh-1)، بغرض التعافي من الأعطال، وتخضع لضوابط الحماية ذاتها. فالنسخ الاحتياطية كذلك مخزّنة في الرياض.

لكل منشأة مشتركة قاعدة بيانات مستقلة؛ فبيانات منشأتك لا تُخزَّن مختلطة ببيانات عملاء آخرين.

مقدّمو الخدمات من الغير (المعالجون الفرعيون)

نستعين بعدد محدود من مقدّمي الخدمات التقنية لتشغيل النظام. لكلٍّ منهم غرض محدد، ولا نرسل إليه إلا البيانات المذكورة أمامه. و«موقع المعالجة» أدناه هو ما يعلنه مقدّم الخدمة نفسه عن مكان معالجته للبيانات.

Oracle Cloud Infrastructure

الغرض
استضافة الخوادم وقواعد البيانات وتخزين الملفات المرفوعة، وحفظ النسخ الاحتياطية.
البيانات
جميع بيانات النظام وملفاته.
موقع المعالجة
مدينة الرياض، المملكة العربية السعودية (منطقة me-riyadh-1).

Google: Firebase Authentication

الغرض
تسجيل الدخول وإدارة كلمات المرور.
البيانات
البريد الإلكتروني ومعرّف الحساب وكلمة المرور (تحفظها الخدمة بصيغة مُعمّاة، ولا نخزّنها نحن)، وعنوان الشبكة ونوع المتصفح أو الجهاز عند تسجيل الدخول. لا تصلها بيانات الرواتب.
موقع المعالجة
الولايات المتحدة الأمريكية؛ إذ تعلن Google أن هذه الخدمة تعمل من مراكز بياناتها في الولايات المتحدة فقط.

Google: Firebase Cloud Messaging

الغرض
إرسال الإشعارات الفورية إلى تطبيق الجوال.
البيانات
معرّف الجهاز لدى Firebase ونص الإشعار.
موقع المعالجة
خدمة عالمية؛ تعلن Google أنها قد تعالج بياناتها في أيٍّ من مراكز بياناتها حول العالم.

Google: Gemini API

الغرض
قراءة بيانات الإيصال أو المستند المرفوع تلقائيًا بدلًا من إدخالها يدويًا، ومزوّد احتياطي للإجابة عن الأسئلة في مركز المساعدة داخل التطبيق حين يتعذّر المزوّد الأساسي.
البيانات
عند القراءة: صورة ذلك الإيصال أو المستند فقط، وفقط إذا فعّلت جهة عملك خاصية الاستخراج بالذكاء الاصطناعي لذلك النوع من الملفات؛ ففي إعدادات المنشأة مفتاحان منفصلان، أحدهما لمستندات الهوية والآخر للإيصالات، وكلاهما متوقف في الحسابات الجديدة ما لم يُفعَّل عمدًا. وفي مركز المساعدة: نص السؤال الذي تكتبه ومحتوى مقالات المساعدة الخاصة بـ«جدول»، دون سجلات الموظفين أو بيانات المنشأة.
موقع المعالجة
تعلن Google أن البيانات قد تُخزَّن مؤقتًا في أي دولة تملك فيها مرافق. ونستخدم الخدمة المدفوعة، وبموجب شروط Gemini API للخدمات المدفوعة لا تستخدم Google الطلبات المرسلة ولا الإجابات لتحسين منتجاتها.

Anthropic: Claude API

الغرض
توليد الإجابات عن أسئلة المستخدمين في مركز المساعدة داخل التطبيق، استنادًا إلى مقالات المساعدة الخاصة بـ«جدول».
البيانات
نص السؤال الذي يكتبه المستخدم ومحتوى مقالات المساعدة. لا تصلها سجلات الموظفين ولا بيانات المنشأة، ولذلك ننصح بألّا تكتب في سؤالك بيانات شخصية. ووفق ما تعلنه Anthropic في مركز الخصوصية الخاص بها لعملاء واجهتها البرمجية التجاريين، لا تُستخدم المدخلات لتدريب نماذجها، وتُحذف المدخلات والمخرجات من أنظمتها خلال نحو ثلاثين يومًا.
موقع المعالجة
تُحفظ البيانات في الولايات المتحدة الأمريكية، وتعلن Anthropic أن المعالجة قد تجري في أي منطقة جغرافية متاحة لديها.

Brevo

الغرض
إرسال رسائل البريد الإلكتروني التي يرسلها النظام، مثل دعوات الحسابات واستعادة كلمة المرور والإشعارات.
البيانات
اسم المستلم وعنوان بريده ومحتوى الرسالة.
موقع المعالجة
الاتحاد الأوروبي (خوادم في فرنسا وبلجيكا)، وفق ما تعلنه Brevo.

ImprovMX

الغرض
إعادة توجيه الرسائل الواردة إلى عناوين بريد «جدول»، مثل info@jadwal.tech، إلى صندوق بريدنا.
البيانات
الرسائل التي ترسلها إلينا. وتعلن ImprovMX أنها لا تسجّل محتوى الرسائل، وتحتفظ ببياناتها الوصفية (المرسل والموضوع) سبعة أيام.
موقع المعالجة
فرنسا للاستقبال، وفرنسا والولايات المتحدة الأمريكية للتسليم، وفق ما تعلنه ImprovMX.

Cloudflare: Turnstile

الغرض
التحقق من أن من يرسل نموذج طلب العرض التوضيحي، ونماذج الدخول في النظام عند الحاجة، إنسان لا برنامج آلي.
البيانات
عنوان الشبكة ونوع المتصفح وبصمة الاتصال المشفّر، ومفتاح الموقع والصفحة التي جاء منها الطلب. لا يصلها محتوى النموذج. وتعلن Cloudflare أنها قد تستخدم هذه الإشارات لتحسين خدمة Turnstile نفسها.
موقع المعالجة
شبكة Cloudflare العالمية؛ وتعلن أنها تخزّن البيانات أساسًا في الولايات المتحدة الأمريكية والمنطقة الاقتصادية الأوروبية.

Apple Push Notification service

الغرض
توصيل الإشعارات الفورية إلى أجهزة iPhone، عبر Firebase Cloud Messaging.
البيانات
معرّف الجهاز ونص الإشعار.
موقع المعالجة
خارج المملكة؛ لم نتحقق بعد من الموقع الذي تعلنه Apple.

OpenStreetMap

الغرض
عرض الخرائط في شاشات المواقع والنطاق الجغرافي، والبحث عن عنوان المنشأة في إعداداتها.
البيانات
عنوان الشبكة ونوع المتصفح ومنطقة الخريطة المعروضة، ونص العنوان الذي يكتبه المسؤول عند البحث عنه.
موقع المعالجة
خارج المملكة؛ لم نتحقق بعد من الموقع الذي تعلنه مؤسسة OpenStreetMap.

شبكات توزيع الملفات البرمجية

الغرض
تحميل بعض ملفات البرمجة والتنسيق التي تعمل بها صفحات النظام، من www.gstatic.com وunpkg.com وcdn.jsdelivr.net وcdnjs.cloudflare.com وraw.githubusercontent.com.
البيانات
عنوان الشبكة ونوع المتصفح فقط، كأي طلب لملف. لا يصلها محتوى النماذج ولا بيانات النظام.
موقع المعالجة
شبكات عالمية خارج المملكة.

Mistral AI (غير مستخدم حاليًا)

الغرض
مزوّد بديل لقراءة الإيصالات والمستندات تلقائيًا. لا نستخدمه حاليًا، وسنحدّث هذه القائمة ونُبلغ عملاءنا قبل أي انتقال إليه.
البيانات
لا شيء ما دام غير مستخدم.
موقع المعالجة
خارج المملكة.

نقل البيانات خارج المملكة

تُخزَّن بيانات العملاء، أي قاعدة البيانات والملفات المرفوعة، في الرياض. أما المعالجة لدى مقدّمي الخدمات المذكورين أعلاه فقد يجري بعضها خارج المملكة بحسب موقع المعالجة المبيّن لكلٍّ منهم، وذلك وفق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. ونقصر ما يصل إلى كل مقدّم خدمة على ما يلزم لغرضه المذكور، ونحدّث هذه القائمة إن أضفنا مقدّم خدمة أو استبدلناه.

مدة الاحتفاظ بالبيانات

حقوقك تجاه بياناتك

صُمّم النظام بما يتوافق مع مبادئ نظام حماية البيانات الشخصية في المملكة. ولك بموجبها الحقوق الآتية:

هذه الحقوق ليست مطلقة: قد لا تتمكن جهة عملك من حذف سجل رواتب أو حضور يلزمها الاحتفاظ به نظامًا، حتى لو طلبت ذلك.

كيف تطلب نسخة من بياناتك أو حذفها

  1. راسل إدارة الموارد البشرية في منشأتك أولًا؛ فهي المتحكم في البيانات وصاحبة القرار في الطلب.
  2. إن لم تتلقَّ ردًا خلال مدة معقولة، راسلنا على info@jadwal.tech موضحًا اسم منشأتك وطبيعة طلبك.
  3. نتحقق من هويتك أولًا حمايةً لحسابك، ثم نوجّه الطلب إلى المتحكم ونتابع تنفيذه. نرد على الطلبات عادةً خلال ثلاثين يومًا.

إذا طلبت عرضًا توضيحيًا

كل ما سبق يخص الموظفين الذين تشترك جهة عملهم في «جدول». وهذا القسم مختلف، والفرق مهم: إذا عبّأت نموذج طلب العرض التوضيحي في هذا الموقع فأنت لست موظفًا لدى أي جهة في علاقتك بنا، ولا يوجد متحكم فوقنا. وبالنسبة لهذه المعلومات فإن «جدول» هو المتحكم في البيانات، ونستخدمها لغرض خاص بنا، وهو التواصل معك بشأن المنتج.

ما الذي نجمعه

فقط ما يلزم للرد عليك ولمعرفة ما إذا كان «جدول» مناسبًا لمنشأتك: اسمك، واسم منشأتك، وبريدك الإلكتروني، وعدد موظفيك. أما رقم الجوال والرسالة فاختياريان، والنموذج يعمل بدونهما. ونسجّل كذلك وقت إرسالك النموذج وعنوان الشبكة الذي أُرسل منه، لاكتشاف الاستخدام الآلي المسيء لنموذج متاح للعموم.

وحين تبدأ تعبئة النموذج، يُحمَّل التحقق الأمني Cloudflare Turnstile للتأكد من أن المرسل إنسان، فيصل إلى Cloudflare عنوان الشبكة ونوع المتصفح، دون محتوى النموذج. التفاصيل في مقدّمو الخدمات من الغير.

الغرض والأساس النظامي

نستخدمها للرد على استفسارك، ولترتيب عرض توضيحي، ولتهيئة حسابك إن قررت المضي قدمًا. والأساس النظامي هو مصلحتنا المشروعة في الرد على استفسار وجّهته إلينا. لا نبيعها، ولا نشاركها لأغراض تسويقية لأي جهة أخرى، ولا نضيفك إلى قائمة بريدية لم تطلبها.

مدة الاحتفاظ بها

حقوقك تجاهها وكيفية ممارستها

الحقوق المذكورة في حقوقك تجاه بياناتك تنطبق هنا أيضًا، وممارستها في هذه الحالة أيسر لعدم وجود جهة عمل وسيطة: راسلنا على info@jadwal.tech واطلب نسخة من بياناتك أو تصحيحها أو حذفها. سننفّذ طلبك ونؤكد لك ذلك، عادةً خلال ثلاثين يومًا. ولست مضطرًا لذكر سبب، ولن يؤثر طلب الحذف على أي تعامل آخر بيننا.

أمن البيانات

بيانات الأطفال

«جدول» نظام مخصص لإدارة شؤون الموظفين، وليس موجهًا للأطفال ولا يُستخدم من قِبلهم. لا نجمع عن قصد بيانات من هم دون سن العمل النظامي. وإذا تبيّن أن بيانات كهذه أُدخلت في النظام، تُحذف بمجرد إبلاغنا.

ملفات الارتباط في هذا الموقع

لا يستخدم هذا الموقع التعريفي ملفات ارتباط تتبّعية ولا أدوات تحليلات إعلانية. والخطوط تُحمَّل من خادمنا نفسه، لا من خدمة خطوط خارجية، فلا يصل أي طرف ثالث عنوان الـ IP الخاص بك عند تصفّح هذا الموقع. والاستثناء الوحيد نموذج طلب العرض التوضيحي: حين تبدأ تعبئته يُحمَّل التحقق الأمني من Cloudflare، كما هو موضّح أدناه. أما نظام «جدول» نفسه فيستخدم ملفات ارتباط تقنية لازمة لإبقاء جلسة الدخول قائمة فقط.

وعليه فإن تصفّح هذا الموقع لا يجمع عنك شيئًا. والطريق الوحيد الذي يتلقى به هذا الموقع بياناتك الشخصية هو أن ترسلها أنت: نموذج طلب العرض التوضيحي، وهو موضّح بالكامل في إذا طلبت عرضًا توضيحيًا.

تحديثات هذه السياسة

قد نحدّث هذه السياسة عند تغير طريقة عمل النظام أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أعلى هذه الصفحة، ونُشعر جهات العمل المشتركة بأي تغيير جوهري قبل نفاذه.

التواصل بشأن الخصوصية

هذه خدمة تُشغَّل بواسطة جدول، ممثَّلة بفادي سعيد.

لأي استفسار أو طلب يتعلق بهذه السياسة:

وإذا رأيت أن بياناتك لم تُعامل معاملة نظامية، فلك الحق في تقديم شكوى إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة.