سياسة الخصوصية
Dr.HR نظام موارد بشرية تستخدمه المنشآت لإدارة موظفيها. هذه السياسة تشرح ما يجمعه تطبيق الجوال من بياناتٍ شخصية، ولماذا، وأين يُحفظ، ومن يملك الحقّ فيه.
١) من يتحكّم ببياناتك
بموجب نظام حماية البيانات الشخصية السعودي، منشأتك (صاحب العمل) هي الجهة المتحكّمة بالبيانات: هي من يقرّر ما يُجمع ولأيّ غرض، وهي المسؤولة أمامك عنها. وشركة الهدف الرقمي جهةٌ معالِجة: تُشغّل النظام وتحفظ البيانات نيابةً عن منشأتك، ولا تستعملها لغرضٍ خاصٍّ بها.
لذلك تُوجَّه طلبات الوصول أو التصحيح أو الحذف إلى إدارة الموارد البشرية في منشأتك أوّلاً.
٢) ما يجمعه التطبيق
| البيان | متى | لماذا |
|---|---|---|
| الموقع الجغرافي الدقيق | عند ضغطك زرّ تسجيل الحضور أو الانصراف — لا قبله ولا بعده، ولا في الخلفية | التحقّق من أنّك داخل نطاق موقع العمل الذي حدّدته منشأتك |
| معرّف الجهاز | عند أوّل تشغيل، ويُحفظ على الجهاز | منع تسجيل الحضور من جوّال زميل |
| بياناتك الوظيفية الاسم، الرقم الوظيفي، القسم، الراتب، الإجازات، الوثائق |
تُعرض عند فتح شاشاتها | هي بيانات ملفّك لدى منشأتك، يقرؤها التطبيق من خوادمها ولا يُنشئها |
| بيانات الدخول | عند تسجيل الدخول | التحقّق من هويّتك وإبقاء الجلسة مفتوحة |
الموقع — تفصيلٌ يستحقّ الوضوح
- يُقرأ في اللحظة التي تضغط فيها الزرّ فقط. لا يعمل التطبيق في الخلفية ولا يتتبّع تنقّلك.
- إن رفضت إذن الموقع فالتطبيق يعمل، ويُسجَّل حضورك بلا وسمٍ جغرافي. وقد تشترط منشأتك الوسم لقبول التسجيل — وذاك قرارها لا قرار التطبيق.
- تذهب الإحداثية إلى خادم منشأتك مع السجلّ. لا تُرسَل إلى خرائط ولا إلى أيّ خدمةٍ خارجية.
٣) ما لا يجمعه التطبيق
- لا جهات اتصال، ولا رسائل، ولا سجلّ مكالمات.
- لا كاميرا، ولا ميكروفون، ولا صور جهازك.
- لا قراءة لملفّاتك. وحين تفتح قسيمة راتبك تُكتب نسخةٌ في ذاكرة التطبيق المؤقّتة وحدها ثمّ تُفتح بقارئ جهازك.
- لا معرّفات إعلانية، ولا أدوات تتبّع، ولا تحليلات طرفٍ ثالث.
- لا خطوط ولا مكتبات تُحمَّل من خوادم خارجية أثناء الاستعمال — فلا يُرسَل عنوان جهازك لأحد.
٤) الإشعارات
يستعمل التطبيق إشعاراتٍ محليّة تُجدوَل على جهازك لتذكيرك بمواعيد الحضور والانصراف. تُنشأ على الجهاز ولا تمرّ بخادمٍ وسيط، ويمكنك إيقافها من إعدادات نظامك.
٥) مع من تُشارَك بياناتك
لا تُباع بياناتك ولا تُؤجَّر ولا تُشارَك لأغراضٍ تسويقية — إطلاقاً. ولا تُشارَك مع أيّ طرفٍ ثالث إلّا في حالتين:
- منشأتك ومن تفوّضه فيها — وهي أصلاً صاحبة البيانات.
- جهةٌ حكومية مختصّة حين يوجب النظام ذلك، أو حين تطلبه منشأتك لأداء التزامٍ نظاميّ عليها (كأنظمة العمل والتأمينات).
٦) أين تُحفظ
على خوادمَ داخل المملكة العربية السعودية — منطقة الرياض، ولا تُنقل خارجها. والاتصال بين التطبيق والخادم مُعمّىً بـTLS، وكلمات المرور مُجزّأة ولا تُحفظ نصّاً.
٧) مدّة الاحتفاظ
تُحفظ بيانات الموظف ما دامت علاقته بالمنشأة قائمة، ثمّ للمدّة التي توجبها أنظمة العمل والتأمينات والزكاة والضريبة على المنشأة. والقرار في الحذف بعدها لمنشأتك بوصفها الجهة المتحكّمة.
٨) حقوقك
يكفل لك نظام حماية البيانات الشخصية أن:
- تعلم ما يُجمع عنك ولماذا — وهذه الصفحة جزءٌ من ذلك.
- تطّلع على بياناتك وتطلب نسخةً منها.
- تطلب تصحيح ما كان ناقصاً أو غير صحيح.
- تطلب إتلافها متى زال موجب الاحتفاظ بها.
تُوجَّه الطلبات إلى إدارة الموارد البشرية في منشأتك. وإن تعذّر ذلك فراسلنا على العنوان أدناه ونحيلها إلى الجهة المتحكّمة. ولك التظلّم إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
٩) حذف الحساب والبيانات
حسابك في Dr.HR تُنشئه منشأتك وتُغلقه، وليس حساباً شخصياً تسجّله بنفسك. لذلك يُقدَّم طلب الحذف إلى إدارة الموارد البشرية لديك، وهي تنفّذه من النظام. وبانتهاء خدمتك يُعطَّل دخولك تلقائياً، ويبقى سجلّك للمدّة النظامية المذكورة أعلاه.
١٠) الأطفال
التطبيق موجَّه لموظفي المنشآت، ولا يُستعمل من هم دون الثامنة عشرة، ولا نجمع بياناتهم قصداً.
١١) تغييرات هذه السياسة
قد تُحدَّث هذه الصفحة. ويُنشر تاريخ السريان أعلاها، وما كان تغييراً جوهرياً في ما يُجمع أو مع من يُشارَك يُبلَّغ عبر التطبيق قبل سريانه.
١٢) التواصل
شركة الهدف الرقمي لتقنية نظم المعلومات — المدينة المنوّرة، المملكة العربية السعودية
البريد: info@dgt.sa
الموقع: dgt.sa