سياسة الخصوصية

١. البيانات التي نجمعها

بيانات حساب المدير: الاسم، البريد الإلكتروني، واسم المنشأة، عند إنشاء الحساب.

بيانات الموظفين التي يُدخلها المدير: الاسم، ورقم تعريف شخصي (PIN) مشفّر لتسجيل الدخول، دون الحاجة لبريد إلكتروني أو كلمة مرور للموظف.

بيانات الحضور: الموقع الجغرافي يُقرأ لحظة الضغط على زر تسجيل الحضور فقط، للتحقق من وجود الموظف داخل نطاق العمل، ولا يُخزَّن تتبعاً مستمراً لموقعه طوال اليوم.

صور إثبات إنجاز المهام التي يرفعها الموظف عند إتمام المهمة، إن وُجدت.

طلبات الإجازة وبياناتها (التاريخ، السبب إن أُدخل).

رمز الاشتراك في التنبيهات الفورية (Web Push) عند تفعيل المستخدم لهذه الميزة من جهازه.

رسائل التواصل المُرسَلة عبر زر "تواصل مع الدعم" أو نموذج "اطلب تجربة مجانية"، وتشمل البريد الإلكتروني ونص الرسالة.

٢. كيف تُستخدم هذه البيانات

تُستخدم البيانات حصراً لتشغيل خدمات النظام: إدارة المهام والفرق، تسجيل الحضور والتحقق منه، إرسال التنبيهات، والرد على طلبات الدعم والتجربة المجانية.

لا تُستخدم البيانات في أي إعلانات، ولا تُباع أو تُؤجَّر لأي طرف ثالث لأغراض تسويقية.

٣. مشاركة البيانات مع أطراف ثالثة

تُستضاف بيانات النظام عبر مزوّد قاعدة بيانات وخدمة مصادقة (Supabase) ومزوّد استضافة (Vercel)، وتُرسَل رسائل البريد الإلكتروني والتنبيهات عبر مزوّدي بريد وتنبيهات تقنيين (مثل Resend).

هؤلاء المزوّدون يعالجون البيانات نيابة عن مشغّل المنصة فقط ولتشغيل الخدمة، ولا تُشارَك البيانات مع أي جهة أخرى إلا إذا طلب ذلك نظام أو جهة رسمية مختصة بموجب القانون.

٤. مدة الاحتفاظ بالبيانات

تُحفظ البيانات طالما كان الحساب نشطاً، باستثناء صور إثبات إنجاز المهام فتُحذف تلقائياً بعد 90 يوماً من تاريخ الإنجاز (ويبقى سجل المهمة دون الصورة)، وعلى المدير حفظ ما يحتاجه منها على جهازه قبل ذلك. عند إلغاء الاشتراك نهائياً وطلب الحذف، تُحذف البيانات أو تُخفى خلال مدة زمنية معقولة، باستثناء ما يلزم الاحتفاظ به لأغراض نظامية أو محاسبية.

٥. حقوق المستخدم

يحق لصاحب الحساب الاطلاع على بياناته، تصحيحها، أو طلب حذفها بالكامل، وذلك بالتواصل مع الدعم عبر البريد الموضّح داخل النظام.

٦. أمن البيانات

تُشفَّر أرقام تعريف الموظفين (PIN) قبل تخزينها ولا تُحفظ كنص صريح. تُنقل جميع البيانات عبر اتصال مشفّر (HTTPS). تُطبَّق سياسات وصول على مستوى قاعدة البيانات (RLS) تمنع أي منشأة من الاطلاع على بيانات منشأة أخرى.

٧. التواصل بخصوص الخصوصية

لأي استفسار أو طلب متعلق بالخصوصية أو البيانات الشخصية، يُرجى التواصل عبر بريد الدعم الموضّح داخل النظام.