سياسة الخصوصية

1. مقدمة

تلتزم شركة العلم الساطع للمقاولات العامة (الرقم الوطني الموحد / السجل التجاري ٧٠٤٩٥٥١٦٢٠، ومقرها الدمام، المملكة العربية السعودية) ("نحن" أو "الشركة") بحماية خصوصية موظفيها. تشرح هذه السياسة كيف نجمع ونستخدم ونحمي البيانات الشخصية التي تتم معالجتها عبر تطبيق نظام الموارد البشرية، وذلك وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية ("PDPL").

2. البيانات التي نجمعها

2.1 بيانات الملف الوظيفي

• الاسم الكامل (بالعربية والإنجليزية).
• الهوية الوطنية / الإقامة.
• رقم الموظف، القسم، المسمى الوظيفي، المدير المباشر.
• بيانات التواصل (البريد الإلكتروني، رقم الجوال، العنوان).
• بيانات التوظيف (تاريخ التعيين، نوع العقد، الراتب).

2.2 بيانات الحضور والموقع

• إحداثيات GPS عند تسجيل الحضور والانصراف.
• إحداثيات GPS عند إرسال طلب تصحيح حضور — للتحقق من المكان الذي التُقطت فيه صورة التصحيح وتحديد أقرب موقع عمل معتمد والمسافة إليه.
• وقت تسجيل الدخول/الخروج.
• صور التقاط من الكاميرا (لطلبات التصحيح فقط، وعند الحاجة).

2.3 بيانات الجهاز

• طراز الجهاز ونظام التشغيل وإصدار التطبيق.
• معرّف الجهاز (لأغراض إدارة الإشعارات).
• رمز إشعارات Firebase (FCM token).
• إشارات أمان الجهاز (هل الجهاز مكسور الحماية، هل GPS مزيّف).

2.4 بيانات الإجازات والطلبات

• طلبات الإجازة وأرصدة الإجازات.
• طلبات تصحيح الحضور.
• المهام الموكّلة إليك.

3. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استناداً إلى الأسس التالية وفق نظام حماية البيانات الشخصية:

• تنفيذ عقد العمل: معظم المعالجة لازمة لتنفيذ عقد العمل بينك وبين الشركة.
• الالتزام النظامي: الالتزام بمتطلبات نظام العمل السعودي والتأمينات الاجتماعية.
• المصلحة المشروعة: أمان نظام المعلومات ومنع الاحتيال.
• الموافقة: لميزات اختيارية مثل الفتح البيومتري والإشعارات.

4. كيف نستخدم بياناتك

• إدارة الحضور والانصراف وحساب ساعات العمل.
• التحقق من تواجدك في موقع عمل معتمد عند تسجيل الحضور.
• تحديد موقع العمل الذي التُقطت فيه صورة تصحيح الحضور (أقرب موقع معتمد والمسافة إليه) لمساعدة المدير على مراجعة الطلب.
• معالجة طلبات الإجازة والتصحيح والمهام.
• إرسال إشعارات متعلقة بالعمل.
• الامتثال للالتزامات النظامية وحساب الرواتب.
• تحسين أداء التطبيق وأمنه.

5. مشاركة البيانات

لا نبيع بياناتك. قد نشارك بياناتك مع:

• قسم الموارد البشرية والمالية داخل العلم الساطع (لأغراض التوظيف).
• مزوّدي الخدمات الموثوقين (مثل Firebase Google لإرسال الإشعارات والاستضافة).
• الجهات الحكومية عند الطلب القانوني (التأمينات الاجتماعية، وزارة العمل، مدد).

جميع مزوّدي الخدمات ملزمون تعاقدياً بحماية بياناتك بنفس المستوى الذي نطبّقه.

6. النقل الدولي للبيانات

بعض مزوّدي الخدمات (مثل Firebase) قد يخزّنون البيانات في مراكز بيانات خارج المملكة العربية السعودية. عند حدوث ذلك، نضمن وجود ضمانات قانونية مناسبة وفقاً لمتطلبات نظام حماية البيانات الشخصية.

7. مدة الاحتفاظ بالبيانات

• بيانات الحضور: تُحفظ مدّة لا تقلّ عن خمس سنوات وفق نظام العمل السعودي.
• بيانات الملف الوظيفي: تُحفظ طوال فترة التوظيف + فترة تحدّدها الالتزامات النظامية بعد انتهاء العقد.
• بيانات الجهاز ورموز الإشعارات: تُحذف فور إلغاء تسجيل الدخول من الجهاز.
• سجلات التدقيق الأمني: تُحفظ مدة 12 شهراً ثم تُحذف.

8. حقوقك وفق نظام حماية البيانات الشخصية

لديك الحقوق التالية:

• حق الإحاطة: معرفة كيف نعالج بياناتك (هذه السياسة).
• حق الوصول: طلب نسخة من بياناتك التي نحتفظ بها.
• حق التصحيح: تصحيح أي بيانات غير دقيقة (متاح جزئياً داخل التطبيق).
• حق الحذف: طلب حذف بياناتك (يخضع للالتزامات النظامية).
• حق نقل البيانات: الحصول على بياناتك في صيغة منظَّمة.
• حق سحب الموافقة: سحب موافقتك على المعالجة الاختيارية في أي وقت.

لممارسة أي من هذه الحقوق، تواصل مع قسم الموارد البشرية على البريد أدناه.

9. الأمن

• اتصالات مشفّرة (HTTPS مع تثبيت الشهادات).
• تخزين الرموز في مخزن آمن للأجهزة (Keystore على Android و Keychain على iOS).
• الفتح البيومتري الاختياري لطبقة حماية إضافية.
• كشف كسر الحماية وتزييف GPS لمنع الاحتيال.
• سياسة كلمات مرور قوية + قفل بيومتري بعد 3 محاولات فاشلة.

10. خصوصية الأطفال

التطبيق مخصص للموظفين البالغين فقط (18 سنة فأكثر). لا نجمع عمداً أي بيانات تخصّ القاصرين.

11. تعديلات السياسة

قد نُحدّث هذه السياسة من حين لآخر. تُنشر التغييرات الجوهرية على هذه الصفحة مع تحديث "تاريخ آخر تحديث" وإشعار داخل التطبيق.