سياسة الخصوصية

1. من المسؤول عن بياناتك

تنشر تطبيق Dawamee («التطبيق») وتشغّله شركة Digital Pages («نحن»).

في وضع الشركة، تصل إلى الخدمة من خلال جهة عملك. شركتك هي التي تقرر تسجيل الحضور ومن تتم دعوته وما يحدث للسجلات بعد ذلك، وهي بذلك الجهة المتحكمة بتلك البيانات. أما نحن فنوفّر التطبيق والخدمة ونشغّلهما نيابة عنها. وحين تكون Digital Pages نفسها جهة العمل، فنحن الطرفان معاً.

إن أردت معرفة سبب تسجيل شركتك للحضور أو مراجعتها لسجل معيّن، فاسأل شركتك أولاً. أما إن أردت معرفة ما يخزّنه التطبيق تقنياً، فهذه الصفحة تجيبك، ويمكنك دائماً مراسلتنا على support@dawamee.cloud.

2. كيف يُنشأ حساب وضع الشركة

لا يوجد تسجيل عام لوضع الشركة. يمنح مسؤول في شركتك بريدك الإلكتروني الوظيفي صلاحية الاستخدام عبر الهاتف من نظام الرواتب ويرسل لك الدعوة. بعدها يتم الدخول بذلك البريد ورمز من ستة أرقام يُستخدم لمرة واحدة، دون كلمة مرور. تلزم الدعوة للوصول إلى وضع الشركة. أما «استخدام شخصي محلي» فلا يحتاج إلى حساب أو بريد أو دعوة أو رمز.

3. ما الذي يجمعه التطبيق

3.1 بيانات الهوية من نظام الرواتب لدى شركتك

عند تسجيل الدخول، تقرأ الخدمة عرضاً محدوداً للقراءة فقط من سجلات الرواتب: اسمك وبريدك الوظيفي ومعرّف الموظف ومعرّف الشركة وحقول الحالة التي تحدد أهليتك لاستخدام التطبيق. هذا العرض غير قابل للكتابة ولا يتضمن الراتب أو البيانات البنكية أو العقد أو أي تفصيل آخر من الرواتب. وتحفظ الخدمة أيضاً بريدك في سجلات الرموز والجلسات ونسخة من اسم الموظف في طلبات الإجازة؛ لذا لا تقتصر حقول الهوية هذه على نظام الرواتب.

3.2 بيانات الدخول والجلسة في وضع الشركة

• بريدك الإلكتروني لإرسال الرمز إليه.
• رمز الدخول، ويُخزَّن على شكل بصمة تشفير فقط، وصلاحيته عشر دقائق بحد أقصى خمس محاولات. ويقتصر إرسال الرموز على رمز واحد في الدقيقة وخمسة في الساعة لكل عنوان بريد.
• رمز الجلسة، ويُخزَّن على الخادم على شكل بصمة تشفير فقط، وصلاحيته سبعة أيام. وعلى جهازك يُحفظ في التخزين المشفَّر في أندرويد.
• عدّادات قصيرة الأجل للحد من المحاولات، مرتبطة ببصمة تشفير لعنوان الشبكة الذي جاء منه الطلب، للحد من إساءة الاستخدام.

3.3 سجلات الحضور والاستراحات

أوقات الحضور والانصراف، ويوم العمل الذي تنتمي إليه، وأوقات بدء الاستراحات وانتهائها، ومجموع مدة الاستراحة، والسبب الذي اخترته لكل استراحة وأي ملاحظة أضفتها.

3.4 طلبات الإجازة

يسجّل الوضعان نوع الإجازة وتواريخها أو أوقاتها والسبب والحالة. وتتضمن طلبات الشركة أيضاً اسمك في نظام الرواتب، وبعد المراجعة: المسؤول الذي راجعها والوقت والملاحظة. أما الإجازة الشخصية فتكون «مسجّلة» أو «ملغاة» محلياً ولا تُرسل للموافقة الإدارية.

3.5 الموقع لحظة الإجراء

خط العرض وخط الطول ودقة التحديد بالأمتار ووقت التحديد، تُلتقط مرة واحدة مع كل إجراء حضور ومع كل إرسال أو إلغاء لطلب إجازة. ويشرح البند 4 ذلك بالتفصيل.

3.6 تفاصيل الجهاز والاتصال في وضع الشركة

عنوان الشبكة الذي جاء منه الطلب، والمعرّف الذي يرسله التطبيق، وما إذا كان جهازك متصلاً بشبكة Wi-Fi أم ببيانات الهاتف، ووصف مختصر للجهاز يُبلّغ عنه جهازك. ترافق هذه التفاصيل سجل الحضور ليتمكن المسؤولون المخوّلون في شركتك من رؤية ظروف تسجيله. وهي معلومات يبلّغ عنها الجهاز نفسه ولا تُعتبر إثباتاً للهوية.

تستخدم إجراءات الشركة أيضاً إثبات مفتاح أندرويد المدعوم بالعتاد. تتحقق الخدمة من حزمة التطبيق وشهادة توقيعه وإصداره وحالة إقلاع الجهاز، ثم تحفظ مفتاحاً عاماً مرتبطاً بالجلسة وصالحاً حتى ست ساعات وقِيماً مؤقتة لمنع تكرار الطلب. يبقى المفتاح الخاص في Android Keystore. يتحقق الخادم من قائمة إبطال الشهادات العامة لدى Google دون إرسال الحضور أو الموقع إليها. لا يسجّل الوضع الشخصي هذه المفاتيح ولا يطلب إثبات التطبيق.

3.7 طلبات الحذف

عند إرسال نموذج التواصل في الموقع، تتلقى Digital Pages اسمك وشركتك وبريدك الوظيفي وحجم الفريق ورسالتك واللغة المختارة للردّ على استفسارك. يتطلب الإرسال موافقتك. تُستبعد هذه البيانات من سجل مراجعات التدقيق، وتُحذف من قائمة إرسال الرسائل خلال 90 يوماً؛ وتبقى المراسلات البريدية للمدة اللازمة للردّ والمتابعة. تساعد عدّادات الشبكة المشفّرة المؤقتة وحدود الإرسال على منع إساءة الاستخدام. لا ينشئ النموذج حساب موظف ولا يضيفك إلى قائمة تسويق.

يجمع نموذج الحذف الموثّق بريدك ولغتك ويرسل رمزاً منفصلاً صالحاً لعشر دقائق. نخزّن بصمة مرتبطة بغرض الرمز وعدّادات الأمان، ولا نخزّن الرمز نفسه. بعد التأكيد نحتفظ بمرجع الطلب والبريد ومعرّفات الشركة والموظف المعنيين والأوقات وقرار الحذف أو الاحتفاظ. وتمنع بصمة بريد محمية بمفتاح إعادة فتح الوصول المغلق تلقائياً. تقتصر سجلات الطلبات والقرارات على مسؤولي الشركة ومشغّلي الخدمة المخوّلين، ولا يوجد حذف تلقائي لها في هذا الإصدار.

3.8 ما يبقى على جهازك وحده

اختيارك للغة والمظهر وإعدادات القفل البيومتري، ورمز الجلسة المشفّر في وضع الشركة. تُحفظ سجلات الحضور والاستراحات والإجازات والتحديثات اليومية الشخصية وأختام الموقع والملاحظات مشفّرة على الجهاز ولا تُرفع للخادم. لا توجد نسخة احتياطية عبر الإنترنت. وقد يحتوي تصدير CSV الشخصي على سجلات الحضور والموقع والملاحظات ومحتوى التحديثات اليومية في الوجهة التي تختارها؛ ويكون الملف خارج تخزين التطبيق المشفّر وتحت سيطرتك. كما تعطّل نسخ الإصدار من التطبيق تصحيح الأخطاء، والنسخ الاحتياطي لبيانات التطبيق، والتقاط الصور أو معاينة التطبيق.

3.9 التحديثات اليومية وإشعارات الشركة

يتضمن التحديث اليومي ملخصات العمل والخطة والعوائق والحالة ونسبة الإنجاز، إضافة إلى ملاحظات المدير وأوقات الحفظ. تتم مشاركته مع نظام الرواتب. يستطيع مديرك المباشر الحالي والمديرون العامون المخوّلون صراحةً في شركتك مراجعته وإضافة ملاحظات، كما يستطيع مسؤولو الرواتب المخوّلون مراجعته. ويمكن للمديرين العامين أيضاً عرض حضور ونشاط موظفي الشركة ومراجعة طلبات الإجازة والمغادرة. أما التحديثات اليومية الشخصية فتبقى على جهازك ويمكن تصديرها بصيغة CSV، ولا تتم مشاركتها مع مدير أو نظام الرواتب.

لإشعارات وضع الشركة على أندرويد، تخزّن الخدمة رمز جهاز Firebase Cloud Messaging المرتبط بالموظف وجلسة الدخول، وسجلات انتظار الإشعارات وإرسالها. تتولى Google Firebase تسجيل رمز الجهاز وتوصيل الإشعارات. تتضمن الرسائل تنبيهات عامة للطلبات وقرارات مراجعتها والإعلانات وحفظ التحديث اليومي وتذكيرات الحضور وتنبيهات تأخر تسجيل الحضور، دون أسماء أو نصوص التحديثات أو أسباب الطلبات أو تواريخ أو معرّفات الشركة أو الموقع. يجلب التطبيق التفاصيل بعد التحقق من تسجيل الدخول. ولا تُرسل السجلات الشخصية عبر هذه الخدمة.

تحفظ الخدمة موعد بدء الدوام المحدد لكل موظف وتضع في قائمة الإرسال رسائل تحذيرية بالعربية والإنجليزية عند تأخر تسجيل الحضور أو انخفاض وقت العمل الأسبوعي عن 38 ساعة. تُحفظ سجلات الإرسال وإعادة المحاولة في خدمة الحضور. تُرسل هذه الرسائل إلى بريد الموظف المؤهل الحالي في الشركة، وتتضمن تواريخ العمل والساعات المسجّلة أو أوقات الحضور. ولا تشمل السجلات الشخصية.

3.10 المحادثات والمرفقات ومراجعة الشركة

تتضمن محادثات الشركة الفردية والجماعية الرسائل والصور والملفات المختارة والمواقع التي تشاركها صراحةً والأعضاء وتغييرات العضوية والأوقات وإيصالات القراءة. يُشفّر المحتوى والمرفقات على الخادم وفي ذاكرة الجهاز. يمكن لمسؤولي الشركة المخوّلين المراجعة والتصدير لسبب موثّق، ويُسجّل وصولهم وتاريخ المحادثة في مخطط تدقيق منفصل. لا تمنع محادثات الشركة جهة العمل من فك التشفير. لا يوجد حذف تلقائي لسجلات المحادثات؛ يجب على جهة العمل ومشغّل الخصوصية حسم الاحتفاظ أو تنفيذ حذف بصلاحية خاصة يشمل التدقيق والنسخ الاحتياطية. إغلاق الحساب يوقف الوصول فوراً ولا يمحو تاريخ المحادثات المحتفظ به تلقائياً.

لا يوجد حساب سحابي أو تاريخ على الخادم للمحادثات الشخصية. تتبادل الأجهزة المقترنة رسائل ومرفقات مشفرة على شبكة واي فاي محلية واحدة، وتحفظ التاريخ والرسائل المعلقة مشفرة على الأجهزة فقط. ينبغي إبقاء التطبيقين مفتوحين لضمان التسليم. قد يؤدي مسح بيانات التطبيق أو فقدان مفتاح الجهاز إلى فقدان دائم للسجلات. يمكن للمستلم أو للتطبيق الذي تختاره صراحةً لفتح مرفق الاحتفاظ بنسخة. وقد يحتفظ جهاز غير متصل برسائل الشركة التي نزّلها سابقاً حتى يعاود الاتصال ويتلقى إلغاء الوصول.

قد تتضمن إعلانات الشركة استطلاعات. يحفظ الخادم التصويت الحالي لكل شخص ويعرض النتائج الإجمالية؛ ولا يرى الموظفون الآخرون هوية المصوّتين. تنبيهات المدير وإشعارات المحادثات عامة ولا تحتوي نصوص الرسائل أو الملفات.

4. الموقع بالتفصيل

الموقع هو أكثر ما يسجّله التطبيق حساسية، وهذه آلية عمله بالضبط.

• يُلتقط الموقع فقط عند تسجيل الحضور أو الانصراف أو بدء استراحة أو إنهائها أو إرسال طلب إجازة أو إلغائه. ويلتقط اختيار «مشاركة الموقع الحالي» في المحادثة موقعاً ويعرضه قبل مشاركته عند الضغط على إرسال فقط. ولا يُلتقط شيء أثناء تصفّح بقية الشاشات ولا حين يكون التطبيق في الخلفية أو مغلقاً.
• يطلب التطبيق تحديداً جديداً بعد التأكيد. إذا تعذّر مع بقاء GPS مفعّلاً، يستخدم آخر موقع حقيقي معروف ويحفظ وقته ودقته الأصليين مع علامة LAST_KNOWN في السجلات والتصدير. تُرفض المواقع الوهمية، ولا يُسجَّل الإجراء إذا لم يتوفر أي موقع حقيقي صالح.
• يتطلب التحديد الحديث إحداثيات صالحة ودقة 250 متراً أو أفضل وعُمراً لا يتجاوز 120 ثانية. قد يكون بديل LAST_KNOWN أقدم أو أقل دقة، ويبقى وقته ودقته الفعليان في السجل. ولا يُعدّ دليلاً على موقع المستخدم الحالي.
• يتطلب الوصول إلى شاشات الموظف تفعيل خدمات الموقع ومنح إذن الموقع الدقيق. وإن نقص أحدهما، ينبّهك التطبيق ويعرض فتح إعدادات أندرويد. ومن دونهما لا يمكنك تسجيل الحضور من التطبيق.
• لا يملك التطبيق إذن الموقع في الخلفية («السماح طوال الوقت»)، ولا يحدد نطاقاً جغرافياً للمكتب، ولا يحكم إن كان الموقع داخل منطقة مسموحة أو خارجها. ينتج ختم موقع مرافقاً للإجراء. تُرسل أختام وضع الشركة لمراجعة جهة العمل، وتبقى أختام الوضع الشخصي على جهازك ما لم تصدّرها.

5. ما لا يجمعه التطبيق

لا معرّف إعلاني ولا أي تصنيف إعلاني أو تسويقي. لا أدوات تحليلات أو تقارير أعطال أو تتبّع من طرف ثالث. لا وصول إلى دفتر جهات الاتصال أو الرسائل النصية أو سجل مكالمات الهاتف. تستخدم المحادثات الصور والملفات التي تختارها فقط عبر منتقي النظام؛ وتستخدم المكالمات الميكروفون والكاميرا للفيديو بعد إذنك. ويكتب تصدير CSV الشخصي الملف الذي تختاره عبر منتقي ملفات أندرويد فقط ولا يفحص الملفات الأخرى. لا تتبّع مستمر أو في الخلفية. لا بيانات راتب أو حساب بنكي. ولا بيانات بيومترية: فالتحقق البيومتري يجريه نظام أندرويد، ولا يعرف التطبيق سوى نتيجته. نحن لا نبيع بياناتك ولا نشاركها مع المعلنين أو وسطاء البيانات.

6. لماذا تُستخدم بيانات وضع الشركة

حيثما تنطبق قوانين حماية البيانات، تستند هذه المعالجة إلى علاقة العمل، والمصلحة المشروعة لجهة عملك في الحفاظ على سجلات حضور دقيقة، وأي التزام قانوني عليها بحفظ سجلات الموظفين. ولا تُعالَج بياناتك لأغراض إعلانية ولا لأي غرض لا صلة له بالحضور.

7. من يمكنه الاطلاع على بيانات وضع الشركة

• جهة عملك. يراجع المسؤولون المخوّلون عن الرواتب في شركتك حضورك وأختام الموقع المرافقة له وطلبات إجازتك من تطبيق الرواتب، وهذا هو الغرض من التطبيق.
• موظفو Digital Pages المشغّلون للخدمة، وبالقدر اللازم فقط لتشغيلها ودعمها ونسخها احتياطياً وإصلاحها.
• البنية التحتية المستخدمة لتشغيل الخدمة: مزوّد استضافة الخادم، وخدمة البريد التي توصل رموز الدخول والدعوات.
• الجهات الرسمية، فقط حين يُلزمنا القانون أو يُلزم جهة عملك بالإفصاح.

تعالج Firebase Cloud Messaging تسجيل الجهاز وتوصيل الإشعارات العامة كما هو موضح أعلاه. ولا تتضمن رسائل الإشعارات بيانات الحضور أو الموقع أو تفاصيل الطلبات أو نصوص التحديثات اليومية.

8. أين تُحفظ البيانات

تُحفظ بيانات حضور وضع الشركة في قاعدة بيانات مخصّصة على خادم تشغّله Digital Pages، منفصلة عن قاعدة بيانات الرواتب الرئيسية ولا يمكن الوصول إليها إلا عبر حساب مقيّد خاص بهذه الخدمة. ويجري الاتصال بين التطبيق والخدمة عبر HTTPS، وبين الخدمة وقاعدة البيانات عبر TLS.

9. مدة الاحتفاظ ببيانات وضع الشركة

يُشغَّل تنظيف بيانات الدخول عبر هذه الطلبات اللاحقة، وليس وفق موعد حذف دوري مضمون. وتقرر شركتك مدة حفظ سجلات العمل بعد انتهاء التوظيف. أما السجلات الشخصية فتبقى على جهازك حتى مسح بيانات التطبيق أو إلغاء تثبيته، وتبقى ملفات CSV المصدّرة منفصلة وتحت سيطرتك.

10. كيف تُحمى البيانات

• ‏HTTPS بشهادة صالحة لكل الاتصال بين التطبيق والخدمة.
• تخزين رموز الدخول ورموز الجلسة على شكل بصمات تشفير فقط، لا بصيغة مقروءة.
• حفظ رمز الجلسة في التخزين المشفَّر في أندرويد على جهازك.
• تعطيل تصحيح الأخطاء والنسخ الاحتياطي لبيانات التطبيق والتقاط الصور أو معاينة التطبيق في نسخ الإصدار.
• حصر صلاحيات حسابات قاعدة البيانات في الجداول والأعمدة اللازمة فقط، دون أي وصول إلى بيانات الرواتب.
• تشغيل الخدمة داخل حاوية محصّنة بنظام ملفات للقراءة فقط ودون صلاحيات إضافية.
• حدود على حجم الطلبات ومعدّلها، وإعادة التحقق من أهليتك مع كل طلب مُصدَّق.

لا يوجد نظام آمن تماماً، لكن التطبيق مبني بحيث لا يؤدي خلل في جزء منه إلى كشف بيانات الرواتب.

11. خياراتك

• إذن الموقع يمكن سحبه في أي وقت من إعدادات أندرويد، وعندها لن يتمكن التطبيق من تسجيل الحضور لأن تحديد الموقع شرط لتلك الإجراءات.
• القفل البيومتري اختياري ويمكن تفعيله أو تعطيله من إعدادات التطبيق.
• اللغة والمظهر من اختيارك ويُحفظان على جهازك.
• تسجيل الخروج في وضع الشركة يزيل الجلسة من جهازك ويُلغيها على الخادم.
• إلغاء التثبيت يزيل التطبيق وبياناته على الجهاز، وتبقى سجلات الشركة المرسلة سابقاً لدى جهة عملك. تُحذف السجلات الشخصية، بينما تبقى ملفات CSV المصدّرة خارج تخزين التطبيق.

12. حقوقك

بحسب مكان إقامتك، قد يحق لك طلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد استخدامها أو الاعتراض عليه، وتقديم شكوى إلى جهة مختصة بحماية البيانات.

لسجلات العمل في وضع الشركة، فإن أسرع طريق لمعظم الطلبات هو مسؤول الموارد البشرية أو الرواتب في شركتك، إذ يمكنه مراجعة سجلاتك والتعامل مع طلب التصحيح. ويمكنك أيضاً مراسلتنا على support@dawamee.cloud وسنساعدك، بالتنسيق مع شركتك حين تكون السجلات تخصّها. وللحذف تحديداً، راجع صفحة حذف بياناتي. نردّ على الطلبات خلال 30 يوماً.

13. الأطفال

‏Dawamee أداة لضبط أوقات العمل للبالغين، وليست موجّهة للأطفال. ويقتصر الوصول إلى وضع الشركة على الموظفين المدعوّين والمؤهلين.

14. تعديلات هذه السياسة

عند تعديل هذه السياسة سنحدّث هذه الصفحة والتاريخ المذكور في أعلاها. كما تُبلَّغ جهة عملك بالتعديلات الجوهرية التي تمس طريقة استخدام بيانات وضع الشركة.

15. التواصل

‏Digital Pages — Dawamee
support@dawamee.cloud

ملحق: أذونات أندرويد