مقدمة
تحترم منصة وتطبيق روابط ERP خصوصية مستخدميها وتلتزم بحماية البيانات الشخصية التي تتم معالجتها عند استخدام الموقع الإلكتروني أو تطبيقات الجوال والأجهزة اللوحية أو خدمات منصة روابط.
توضح هذه السياسة أنواع البيانات التي قد نجمعها، وكيفية استخدامها، والأطراف التي قد تتم مشاركة البيانات معها، ومدة الاحتفاظ بها، والخيارات والحقوق المتاحة للمستخدم.
تُطوّر منصة روابط وتُشغّل بواسطة شركة نادير، ويشار إليها في هذه السياسة باسم «روابط» أو «نحن».
نطاق السياسة
تنطبق هذه السياسة على:
قد تعمل روابط بصفتها متحكمًا في البيانات عندما تحدد أغراض ووسائل معالجتها، وقد تعمل بصفتها معالجًا للبيانات نيابة عن المنشأة المشتركة عندما تعالج بيانات موظفيها أو عملائها أو مورديها وفق تعليماتها وعقد الخدمة.
- تطبيق روابط لنظام Android.
- تطبيق روابط لنظام iOS وiPadOS.
- موقع ومنصة روابط ERP.
- الخدمات السحابية وواجهات برمجة التطبيقات التابعة لروابط.
- خدمات الدعم الفني والإشعارات والتكاملات المرتبطة بالمنصة.
البيانات التي قد نجمعها
تعتمد البيانات التي تتم معالجتها على الخدمات والوحدات التي يستخدمها المستخدم والمنشأة، وقد تشمل:
3.1 بيانات الحساب والهوية
3.2 بيانات الموظفين والموارد البشرية
3.3 البيانات المالية والتشغيلية
3.4 بيانات الموقع
يجمع تطبيق روابط بيانات الموقع التقريبية والدقيقة عندما يستخدم المستخدم خصائص الحضور والانصراف أو التحقق من الوجود في موقع العمل أو الخصائص المعتمدة على النطاق الجغرافي.
وبموافقة المستخدم، قد يصل تطبيق روابط إلى بيانات الموقع:
يُستخدم الموقع في الخلفية لاكتشاف دخول المستخدم إلى موقع العمل المعيّن أو خروجه منه باستخدام تقنية النطاق الجغرافي، ولتنفيذ أو دعم تسجيل الحضور والانصراف المصرح به وإرسال التنبيهات ذات العلاقة.
لا يستخدم تطبيق روابط بيانات الموقع في الإعلانات، ولا يبيعها أو يؤجرها أو يستخدمها لتتبع المستخدم لأغراض تسويقية.
لا يصل التطبيق إلى الموقع في الخلفية إلا بعد عرض إفصاح واضح داخل التطبيق والحصول على إذن المستخدم من خلال نظام تشغيل الجهاز.
يمكن للمستخدم رفض إذن الموقع أو سحبه في أي وقت من إعدادات الجهاز. وقد يؤدي ذلك إلى تعطيل الحضور التلقائي أو التحقق من موقع العمل أو الخصائص الأخرى المعتمدة على الموقع. ويظل بإمكان المستخدم استخدام الخصائص الأخرى التي لا تحتاج إلى الموقع، وفقًا لصلاحيات حسابه.
3.5 بيانات الجهاز والاستخدام
3.6 الكاميرا والصور والملفات
قد يطلب التطبيق الوصول إلى الكاميرا أو الصور أو الملفات عندما يستخدم المستخدم خصائص مثل:
لا يصل التطبيق إلى الكاميرا أو الصور إلا بعد منح الإذن أو اختيار المستخدم للصورة أو الملف.
3.7 الإشعارات
قد يطلب التطبيق إذن إرسال الإشعارات لإبلاغ المستخدم بشأن:
يمكن للمستخدم تعطيل الإشعارات من إعدادات الجهاز.
3.8 المصادقة الحيوية
قد يسمح التطبيق باستخدام بصمة الإصبع أو بصمة الوجه التي يوفرها نظام تشغيل الجهاز لتسهيل فتح التطبيق أو المصادقة.
لا تجمع روابط نسخة من بصمة الإصبع أو صورة الوجه، ولا تخزن البيانات الحيوية نفسها على خوادمها. تتم عملية التحقق الحيوي بواسطة نظام تشغيل الجهاز.
3.9 بيانات التواصل والدعم — قد نجمع محتوى الرسائل وطلبات الدعم والمرفقات والملاحظات التي يرسلها المستخدم إلى فرق الدعم أو المبيعات أو إدارة الحساب.
- الاسم واسم المستخدم.
- البريد الإلكتروني ورقم الجوال.
- الصورة الشخصية، إذا اختار المستخدم إضافتها.
- المسمى الوظيفي والقسم والفرع والمنشأة.
- معرف المستخدم ومعرف الموظف.
- معلومات المصادقة والجلسة، باستثناء كلمة المرور بصورتها المكشوفة.
- الأدوار والصلاحيات وسجلات تسجيل الدخول.
- البيانات الوظيفية وبيانات العقد.
- الحضور والانصراف وساعات العمل.
- الإجازات والأذونات والطلبات والموافقات.
- الرواتب وقسائم الرواتب والاستحقاقات والاستقطاعات.
- المستندات والملفات التي تقدمها المنشأة أو المستخدم.
- بيانات الأداء أو التدريب أو المهام، بحسب الخدمات المستخدمة.
- الفواتير والقيود المحاسبية والمدفوعات.
- بيانات المشتريات والمبيعات والمصروفات.
- بيانات المخزون والمستودعات والمنتجات.
- بيانات العملاء والموردين.
- التقارير المالية والتشغيلية.
- ضريبة القيمة المضافة والفوترة الإلكترونية.
- بيانات المشاريع والمهام وساعات العمل.
- أثناء استخدام التطبيق.
- عندما يعمل التطبيق في المقدمة.
- عندما يعمل التطبيق في الخلفية.
- عندما يكون التطبيق مغلقًا أو غير مستخدم، إذا فعّل المستخدم الحضور التلقائي أو خاصية النطاق الجغرافي ومنح إذن الموقع في الخلفية.
- نوع الجهاز وطرازه.
- نظام التشغيل وإصدار التطبيق.
- اللغة والمنطقة الزمنية.
- عنوان IP.
- معرفات التطبيق والجهاز، عندما يسمح النظام بذلك.
- أوقات تسجيل الدخول وسجلات الجلسات.
- سجلات الأداء والأخطاء والأعطال.
- سجلات الأمان ومحاولات الدخول والأنشطة الإدارية.
- طريقة تفاعل المستخدم مع خصائص التطبيق.
- رفع صورة شخصية.
- تصوير أو إرفاق المستندات.
- مسح رموز QR أو الباركود.
- إرفاق إيصالات أو فواتير أو ملفات بطلبات الخدمة.
- الطلبات والموافقات.
- الحضور والانصراف.
- تحديثات الحساب أو الخدمة.
- التنبيهات الأمنية.
- المهام والإجراءات ذات العلاقة.
كيفية الحصول على البيانات
قد نحصل على البيانات من:
- المستخدم مباشرة.
- المنشأة المشتركة في روابط.
- مسؤول الموارد البشرية أو مسؤول النظام لدى المنشأة.
- البيانات التي يتم إنشاؤها أثناء استخدام التطبيق والمنصة.
- الجهاز، بعد الحصول على الأذونات المطلوبة.
- التكاملات والأنظمة الخارجية التي تعتمدها المنشأة.
- مزودي الخدمات عندما يكون ذلك مسموحًا نظامًا.
أغراض استخدام البيانات
قد نستخدم البيانات من أجل:
- إنشاء الحساب والتحقق من هوية المستخدم.
- تسجيل الدخول وإدارة الجلسات والصلاحيات.
- تشغيل وحدات المحاسبة والموارد البشرية والمخزون والمشتريات والمبيعات والعملاء والمشاريع.
- إدارة الحضور والانصراف.
- التحقق من وجود الموظف في موقع العمل.
- تشغيل النطاق الجغرافي والحضور التلقائي بعد موافقة المستخدم.
- معالجة طلبات الإجازات والأذونات والموافقات.
- عرض قسائم الرواتب والخدمات الذاتية.
- إعداد التقارير المالية والتشغيلية.
- تقديم الدعم الفني.
- إرسال الإشعارات المتعلقة بالخدمة.
- تحسين الأداء والاستقرار وتجربة المستخدم.
- تشخيص الأعطال والمشكلات التقنية.
- منع الاحتيال وإساءة الاستخدام والوصول غير المصرح به.
- الامتثال للمتطلبات القانونية والتنظيمية والتعاقدية.
- حماية حقوق روابط والمنشآت المستخدمة للمنصة والمستخدمين.
الأساس النظامي للمعالجة
تتم معالجة البيانات وفق الأسس التي تسمح بها الأنظمة المعمول بها، ومنها:
- موافقة صاحب البيانات، عندما تكون مطلوبة.
- تنفيذ عقد أو تقديم خدمة طلبها المستخدم أو المنشأة.
- الوفاء بالتزام نظامي أو تنظيمي.
- حماية أمن المنصة والمستخدمين.
- تحقيق مصلحة مشروعة عندما يسمح النظام بذلك.
- معالجة البيانات نيابة عن المنشأة وفق عقد الخدمة وتعليماتها.
الإفصاح البارز عن الموقع في الخلفية
قبل طلب إذن الموقع في الخلفية، يعرض تطبيق روابط إفصاحًا داخل التطبيق يوضح أن:
يجمع تطبيق روابط بيانات الموقع في الخلفية، بما في ذلك عندما يكون التطبيق مغلقًا أو غير مستخدم، لاكتشاف الدخول إلى موقع العمل المعيّن والخروج منه وتنفيذ أو دعم تسجيل الحضور والانصراف المصرح به تلقائيًا. تُستخدم بيانات الموقع فقط لخصائص الحضور ونطاق موقع العمل.
يمكن للمستخدم اختيار المتابعة إلى طلب إذن النظام أو اختيار «ليس الآن».
مشاركة البيانات
لا تبيع روابط البيانات الشخصية.
قد تتم مشاركة البيانات بالقدر اللازم مع:
يُطلب من مزودي الخدمة معالجة البيانات فقط لتقديم الخدمات المتعاقد عليها وتطبيق تدابير حماية مناسبة.
- المنشأة التي يتبع لها حساب المستخدم ومسؤوليها المصرح لهم.
- مزودي الاستضافة والبنية التحتية السحابية.
- مزودي الإشعارات والبريد الإلكتروني والرسائل.
- مزودي خدمات الدعم الفني ومراقبة الأداء والأمن السيبراني.
- مزودي الدفع والفوترة عند استخدام الخدمات ذات العلاقة.
- الجهات الحكومية والتنظيمية عندما يوجد التزام نظامي.
- المستشارين والمدققين والجهات المهنية عند الحاجة وبالحد النظامي.
- جهة مستحوذة أو خلف نظامي في حالة إعادة الهيكلة أو الاندماج، وفق المتطلبات القانونية.
عدم بيع بيانات الموقع
لا تبيع روابط بيانات الموقع الدقيقة أو التقريبية، ولا تستخدمها للإعلانات السلوكية، ولا تشاركها مع وسطاء البيانات.
قد تتم معالجة بيانات الموقع بواسطة البنية التحتية التقنية أو مزودي الخدمة الضروريين لتشغيل خصائص الحضور والنطاق الجغرافي، وفق ضوابط تعاقدية وأمنية مناسبة.
الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط للمدة اللازمة من أجل:
تُحتفظ بيانات الموقع وسجلات النطاق الجغرافي للمدة اللازمة لتشغيل خدمة الحضور والوفاء بمتطلبات المنشأة والأنظمة المعمول بها. بعد انتهاء الحاجة النظامية أو التشغيلية، تُحذف البيانات أو تُتلف أو تُخفى هويتها وفق سياسة الاحتفاظ المعتمدة.
قد يختلف الاحتفاظ بسجلات الموظف والمعاملات المالية حسب تعليمات المنشأة والمتطلبات النظامية.
- تقديم الخدمات.
- تنفيذ العقد مع المنشأة.
- الاحتفاظ بسجلات الحضور والمعاملات المطلوبة.
- الوفاء بالالتزامات القانونية والتنظيمية والمحاسبية.
- منع الاحتيال وحماية أمن المنصة.
- حل النزاعات وإنفاذ الحقوق.
حذف البيانات والحساب
يمكن للمستخدم طلب حذف حسابه أو بياناته من خلال صفحة التواصل الرسمية:
https://rawabit.cloud/contact
إذا كان حساب المستخدم تابعًا لمنشأة، فقد تتم إحالة الطلب إلى المنشأة بصفتها المتحكم في بيانات الموظف.
قد نحتفظ ببعض السجلات عندما يكون الاحتفاظ بها مطلوبًا بموجب الأنظمة أو العقود أو متطلبات المحاسبة والأمن وتسوية النزاعات.
حذف التطبيق من الجهاز لا يؤدي تلقائيًا إلى حذف الحساب أو البيانات المخزنة في المنصة.
خيارات المستخدم والأذونات
يمكن للمستخدم إدارة الأذونات من إعدادات جهازه، ومنها:
سحب الإذن يمنع التطبيق من الوصول المستقبلي إلى الخاصية ذات العلاقة، لكنه لا يحذف تلقائيًا البيانات التي تمت معالجتها سابقًا بصورة مشروعة.
- الموقع التقريبي أو الدقيق.
- الموقع أثناء الاستخدام.
- الموقع في الخلفية.
- الكاميرا.
- الصور والملفات.
- الإشعارات.
- المصادقة الحيوية.
أمن البيانات
تستخدم روابط تدابير تقنية وتنظيمية تهدف إلى حماية البيانات، وقد تشمل:
لا يمكن ضمان الأمان المطلق لأي وسيلة تخزين أو نقل إلكترونية، إلا أننا نعمل على تقليل المخاطر وتطبيق الضوابط المناسبة.
- تشفير الاتصال.
- إدارة الهوية والصلاحيات.
- الفصل بين بيانات المنشآت.
- تسجيل الأنشطة الحساسة.
- ضوابط الوصول وفق الدور الوظيفي.
- مراقبة محاولات الدخول والأنشطة غير المعتادة.
- النسخ الاحتياطية وإجراءات استعادة الخدمة.
- تحديث الأنظمة ومعالجة الثغرات الأمنية.
نقل البيانات خارج المملكة
قد تتطلب البنية السحابية أو بعض مزودي الخدمات معالجة أو نقل البيانات خارج المملكة العربية السعودية.
عند نقل البيانات الشخصية خارج المملكة، تتخذ روابط الإجراءات المطلوبة وفق نظام حماية البيانات الشخصية ولوائحه والضوابط ذات العلاقة.
حقوق أصحاب البيانات
وفق الأنظمة المعمول بها، قد يكون لصاحب البيانات الحق في:
قد نطلب معلومات للتحقق من هوية مقدم الطلب قبل تنفيذه.
إذا كانت روابط تعالج البيانات نيابة عن منشأة، فقد تتم إحالة الطلب إلى تلك المنشأة أو تنفيذه بالتعاون معها.
- العلم بطريقة جمع بياناته واستخدامها.
- الوصول إلى بياناته الشخصية.
- طلب نسخة من بياناته.
- طلب تصحيح البيانات غير الدقيقة أو استكمالها.
- طلب حذف أو إتلاف البيانات في الحالات المقررة نظامًا.
- سحب الموافقة عندما تعتمد المعالجة عليها.
- الاعتراض أو تقديم شكوى وفق ما يسمح به النظام.
بيانات الموظفين
عندما تدخل المنشأة بيانات موظفيها إلى روابط، تكون المنشأة مسؤولة عن وجود الأساس النظامي اللازم لجمع تلك البيانات ومعالجتها وتقديم الإشعارات والحصول على الموافقات المطلوبة.
يُنصح الموظف بالتواصل أولًا مع مسؤول الموارد البشرية أو مسؤول الخصوصية لدى جهة عمله بشأن البيانات التي تديرها المنشأة من خلال روابط.
خصوصية الأطفال
خدمات روابط موجهة للمنشآت والمستخدمين المصرح لهم وليست موجهة للأطفال.
لا تجمع روابط عن علم بيانات شخصية من الأطفال لاستخدام مستقل للتطبيق. إذا تبين لنا جمع بيانات طفل دون أساس نظامي مناسب، فسنتخذ الإجراءات اللازمة لحذفها.
ملفات تعريف الارتباط
قد يستخدم موقع روابط ملفات تعريف الارتباط والتقنيات المشابهة من أجل:
يمكن للمستخدم إدارة ملفات تعريف الارتباط من إعدادات المتصفح أو أداة التفضيلات المتاحة في الموقع.
- تشغيل الموقع.
- حفظ اللغة والتفضيلات.
- المحافظة على الجلسة.
- تحسين الأداء.
- تحليل الاستخدام.
- تعزيز الأمان ومنع إساءة الاستخدام.
خدمات الأطراف الثالثة
قد تتضمن خدمات روابط عمليات تكامل أو روابط لخدمات خارجية. تخضع البيانات التي يقدمها المستخدم مباشرة إلى تلك الخدمات لسياسات الخصوصية الخاصة بها.
لا تنطبق هذه السياسة على ممارسات الجهات الخارجية المستقلة التي لا تتحكم بها روابط.
الحوادث الأمنية
عند وقوع حادث يتعلق بالبيانات الشخصية، تقوم روابط بتقييم الحادث واتخاذ التدابير المناسبة للحد من آثاره، وتنفذ الإشعارات المطلوبة للجهات المختصة أو أصحاب البيانات وفق الأنظمة المعمول بها.
التغييرات على السياسة
قد نحدث هذه السياسة عند إضافة خصائص جديدة أو تغيير ممارسات المعالجة أو المتطلبات النظامية.
سيتم نشر النسخة المحدثة مع تاريخ آخر تحديث. إذا كان التغيير جوهريًا، فقد نقدم إشعارًا إضافيًا داخل التطبيق أو المنصة عندما يكون ذلك مناسبًا.
التواصل معنا
للاستفسارات أو طلبات الخصوصية أو الوصول أو التصحيح أو الحذف، يمكن التواصل معنا عبر:
صفحة التواصل: https://rawabit.cloud/contact
الموقع: https://rawabit.cloud