سياسة الخصوصية

1. من المسؤول عن بياناتك

تنشر تطبيق In & Out («التطبيق») وتشغّله شركة Digital Pages («نحن»).

في وضع الشركة، تصل إلى الخدمة من خلال جهة عملك. شركتك هي التي تقرر تسجيل الحضور ومن تتم دعوته وما يحدث للسجلات بعد ذلك، وهي بذلك الجهة المتحكمة بتلك البيانات. أما نحن فنوفّر التطبيق والخدمة ونشغّلهما نيابة عنها. وحين تكون Digital Pages نفسها جهة العمل، فنحن الطرفان معاً.

إن أردت معرفة سبب تسجيل شركتك للحضور أو مراجعتها لسجل معيّن، فاسأل شركتك أولاً. أما إن أردت معرفة ما يخزّنه التطبيق تقنياً، فهذه الصفحة تجيبك، ويمكنك دائماً مراسلتنا على app@digital-pages.dev.

2. كيف يُنشأ حساب وضع الشركة

لا يوجد تسجيل عام لوضع الشركة. يمنح مسؤول في شركتك بريدك الإلكتروني الوظيفي صلاحية الاستخدام عبر الهاتف من نظام الرواتب ويرسل لك الدعوة. بعدها يتم الدخول بذلك البريد ورمز من ستة أرقام يُستخدم لمرة واحدة، دون كلمة مرور. تلزم الدعوة للوصول إلى وضع الشركة. أما «أخرى / شخصي» فلا يحتاج إلى حساب أو بريد أو دعوة أو رمز.

3. ما الذي يجمعه التطبيق

3.1 بيانات الهوية من نظام الرواتب لدى شركتك

عند تسجيل الدخول، تقرأ الخدمة عرضاً محدوداً للقراءة فقط من سجلات الرواتب: اسمك وبريدك الوظيفي ومعرّف الموظف ومعرّف الشركة وحقول الحالة التي تحدد أهليتك لاستخدام التطبيق. هذا العرض غير قابل للكتابة ولا يتضمن الراتب أو البيانات البنكية أو العقد أو أي تفصيل آخر من الرواتب. وتحفظ الخدمة أيضاً بريدك في سجلات الرموز والجلسات ونسخة من اسم الموظف في طلبات الإجازة؛ لذا لا تقتصر حقول الهوية هذه على نظام الرواتب.

3.2 بيانات الدخول والجلسة في وضع الشركة

• بريدك الإلكتروني لإرسال الرمز إليه.
• رمز الدخول، ويُخزَّن على شكل بصمة تشفير فقط، وصلاحيته عشر دقائق بحد أقصى خمس محاولات. ويقتصر إرسال الرموز على رمز واحد في الدقيقة وخمسة في الساعة لكل عنوان بريد.
• رمز الجلسة، ويُخزَّن على الخادم على شكل بصمة تشفير فقط، وصلاحيته سبعة أيام. وعلى جهازك يُحفظ في التخزين المشفَّر في أندرويد.
• عدّادات قصيرة الأجل للحد من المحاولات، مرتبطة ببصمة تشفير لعنوان الشبكة الذي جاء منه الطلب، للحد من إساءة الاستخدام.

3.3 سجلات الحضور والاستراحات

أوقات الحضور والانصراف، ويوم العمل الذي تنتمي إليه، وأوقات بدء الاستراحات وانتهائها، ومجموع مدة الاستراحة، والسبب الذي اخترته لكل استراحة وأي ملاحظة أضفتها.

3.4 طلبات الإجازة

يسجّل الوضعان نوع الإجازة وتواريخها أو أوقاتها والسبب والحالة. وتتضمن طلبات الشركة أيضاً اسمك في نظام الرواتب، وبعد المراجعة: المسؤول الذي راجعها والوقت والملاحظة. أما الإجازة الشخصية فتكون «مسجّلة» أو «ملغاة» محلياً ولا تُرسل للموافقة الإدارية.

3.5 الموقع لحظة الإجراء

خط العرض وخط الطول ودقة التحديد بالأمتار ووقت التحديد، تُلتقط مرة واحدة مع كل إجراء حضور ومع كل إرسال أو إلغاء لطلب إجازة. ويشرح البند 4 ذلك بالتفصيل.

3.6 تفاصيل الجهاز والاتصال في وضع الشركة

عنوان الشبكة الذي جاء منه الطلب، والمعرّف الذي يرسله التطبيق، وما إذا كان جهازك متصلاً بشبكة Wi-Fi أم ببيانات الهاتف، ووصف مختصر للجهاز يُبلّغ عنه جهازك. ترافق هذه التفاصيل سجل الحضور ليتمكن المسؤولون المخوّلون في شركتك من رؤية ظروف تسجيله. وهي معلومات يبلّغ عنها الجهاز نفسه ولا تُعتبر إثباتاً للهوية.

تستخدم إجراءات الشركة أيضاً إثبات مفتاح أندرويد المدعوم بالعتاد. تتحقق الخدمة من حزمة التطبيق وشهادة توقيعه وإصداره وحالة إقلاع الجهاز، ثم تحفظ مفتاحاً عاماً مرتبطاً بالجلسة وصالحاً حتى ست ساعات وقِيماً مؤقتة لمنع تكرار الطلب. يبقى المفتاح الخاص في Android Keystore. يتحقق الخادم من قائمة إبطال الشهادات العامة لدى Google دون إرسال الحضور أو الموقع إليها. لا يسجّل الوضع الشخصي هذه المفاتيح ولا يطلب إثبات التطبيق.

3.7 ما يبقى على جهازك وحده

اختيارك للغة والمظهر وإعدادات القفل البيومتري، ورمز الجلسة المشفّر في وضع الشركة. تُحفظ سجلات الحضور والاستراحات والإجازات الشخصية وأختام الموقع والملاحظات مشفّرة على الجهاز ولا تُرفع للخادم. لا توجد نسخة احتياطية عبر الإنترنت. ويحتوي تصدير CSV الشخصي على السجلات والموقع والملاحظات في الوجهة التي تختارها؛ ويكون الملف خارج تخزين التطبيق المشفّر وتحت سيطرتك. كما تعطّل نسخ الإصدار من التطبيق تصحيح الأخطاء، والنسخ الاحتياطي لبيانات التطبيق، والتقاط الصور أو معاينة التطبيق.

4. الموقع بالتفصيل

الموقع هو أكثر ما يسجّله التطبيق حساسية، وهذه آلية عمله بالضبط.

• يُلتقط الموقع فقط عند تسجيل الحضور أو الانصراف أو بدء استراحة أو إنهائها أو إرسال طلب إجازة أو إلغائه. ولا يُلتقط شيء أثناء تصفّح بقية الشاشات ولا حين يكون التطبيق في الخلفية أو مغلقاً.
• يطلب التطبيق تحديداً جديداً بعد التأكيد. إذا تعذّر مع بقاء GPS مفعّلاً، يستخدم آخر موقع حقيقي معروف ويحفظ وقته ودقته الأصليين مع علامة LAST_KNOWN في السجلات والتصدير. تُرفض المواقع الوهمية، ولا يُسجَّل الإجراء إذا لم يتوفر أي موقع حقيقي صالح.
• يتطلب التحديد الحديث إحداثيات صالحة ودقة 250 متراً أو أفضل وعُمراً لا يتجاوز 120 ثانية. قد يكون بديل LAST_KNOWN أقدم أو أقل دقة، ويبقى وقته ودقته الفعليان في السجل. ولا يُعدّ دليلاً على موقع المستخدم الحالي.
• يتطلب الوصول إلى شاشات الموظف تفعيل خدمات الموقع ومنح إذن الموقع الدقيق. وإن نقص أحدهما، ينبّهك التطبيق ويعرض فتح إعدادات أندرويد. ومن دونهما لا يمكنك تسجيل الحضور من التطبيق.
• لا يملك التطبيق إذن الموقع في الخلفية («السماح طوال الوقت»)، ولا يحدد نطاقاً جغرافياً للمكتب، ولا يحكم إن كان الموقع داخل منطقة مسموحة أو خارجها. ينتج ختم موقع مرافقاً للإجراء. تُرسل أختام وضع الشركة لمراجعة جهة العمل، وتبقى أختام الوضع الشخصي على جهازك ما لم تصدّرها.

5. ما لا يجمعه التطبيق

لا معرّف إعلاني ولا أي تصنيف إعلاني أو تسويقي. لا أدوات تحليلات أو تقارير أعطال أو تتبّع من طرف ثالث. لا وصول إلى جهات الاتصال أو الصور أو الرسائل أو سجل المكالمات أو الميكروفون. ويكتب تصدير CSV الشخصي الملف الذي تختاره عبر منتقي ملفات أندرويد فقط ولا يفحص الملفات الأخرى. لا تتبّع مستمر أو في الخلفية. لا بيانات راتب أو حساب بنكي. ولا بيانات بيومترية: فالتحقق البيومتري يجريه نظام أندرويد، ولا يعرف التطبيق سوى نتيجته. نحن لا نبيع بياناتك ولا نشاركها مع المعلنين أو وسطاء البيانات.

6. لماذا تُستخدم بيانات وضع الشركة

حيثما تنطبق قوانين حماية البيانات، تستند هذه المعالجة إلى علاقة العمل، والمصلحة المشروعة لجهة عملك في الحفاظ على سجلات حضور دقيقة، وأي التزام قانوني عليها بحفظ سجلات الموظفين. ولا تُعالَج بياناتك لأغراض إعلانية ولا لأي غرض لا صلة له بالحضور.

7. من يمكنه الاطلاع على بيانات وضع الشركة

• جهة عملك. يراجع المسؤولون المخوّلون عن الرواتب في شركتك حضورك وأختام الموقع المرافقة له وطلبات إجازتك من تطبيق الرواتب، وهذا هو الغرض من التطبيق.
• موظفو Digital Pages المشغّلون للخدمة، وبالقدر اللازم فقط لتشغيلها ودعمها ونسخها احتياطياً وإصلاحها.
• البنية التحتية المستخدمة لتشغيل الخدمة: مزوّد استضافة الخادم، وخدمة البريد التي توصل رموز الدخول والدعوات.
• الجهات الرسمية، فقط حين يُلزمنا القانون أو يُلزم جهة عملك بالإفصاح.

لا توجد داخل التطبيق أي أداة من طرف ثالث تتلقى بياناتك.

8. أين تُحفظ البيانات

تُحفظ بيانات حضور وضع الشركة في قاعدة بيانات مخصّصة على خادم تشغّله Digital Pages، منفصلة عن قاعدة بيانات الرواتب الرئيسية ولا يمكن الوصول إليها إلا عبر حساب مقيّد خاص بهذه الخدمة. ويجري الاتصال بين التطبيق والخدمة عبر HTTPS، وبين الخدمة وقاعدة البيانات عبر TLS.

9. مدة الاحتفاظ ببيانات وضع الشركة

يُشغَّل تنظيف بيانات الدخول عبر هذه الطلبات اللاحقة، وليس وفق موعد حذف دوري مضمون. وتقرر شركتك مدة حفظ سجلات العمل بعد انتهاء التوظيف. أما السجلات الشخصية فتبقى على جهازك حتى مسح بيانات التطبيق أو إلغاء تثبيته، وتبقى ملفات CSV المصدّرة منفصلة وتحت سيطرتك.

10. كيف تُحمى البيانات

• ‏HTTPS بشهادة صالحة لكل الاتصال بين التطبيق والخدمة.
• تخزين رموز الدخول ورموز الجلسة على شكل بصمات تشفير فقط، لا بصيغة مقروءة.
• حفظ رمز الجلسة في التخزين المشفَّر في أندرويد على جهازك.
• تعطيل تصحيح الأخطاء والنسخ الاحتياطي لبيانات التطبيق والتقاط الصور أو معاينة التطبيق في نسخ الإصدار.
• حصر صلاحيات حسابات قاعدة البيانات في الجداول والأعمدة اللازمة فقط، دون أي وصول إلى بيانات الرواتب.
• تشغيل الخدمة داخل حاوية محصّنة بنظام ملفات للقراءة فقط ودون صلاحيات إضافية.
• حدود على حجم الطلبات ومعدّلها، وإعادة التحقق من أهليتك مع كل طلب مُصدَّق.

لا يوجد نظام آمن تماماً، لكن التطبيق مبني بحيث لا يؤدي خلل في جزء منه إلى كشف بيانات الرواتب.

11. خياراتك

• إذن الموقع يمكن سحبه في أي وقت من إعدادات أندرويد، وعندها لن يتمكن التطبيق من تسجيل الحضور لأن تحديد الموقع شرط لتلك الإجراءات.
• القفل البيومتري اختياري ويمكن تفعيله أو تعطيله من إعدادات التطبيق.
• اللغة والمظهر من اختيارك ويُحفظان على جهازك.
• تسجيل الخروج في وضع الشركة يزيل الجلسة من جهازك ويُلغيها على الخادم.
• إلغاء التثبيت يزيل التطبيق وبياناته على الجهاز، وتبقى سجلات الشركة المرسلة سابقاً لدى جهة عملك. تُحذف السجلات الشخصية، بينما تبقى ملفات CSV المصدّرة خارج تخزين التطبيق.

12. حقوقك

بحسب مكان إقامتك، قد يحق لك طلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد استخدامها أو الاعتراض عليه، وتقديم شكوى إلى جهة مختصة بحماية البيانات.

لسجلات العمل في وضع الشركة، فإن أسرع طريق لمعظم الطلبات هو مسؤول الموارد البشرية أو الرواتب في شركتك، إذ يمكنه مراجعة سجلاتك والتعامل مع طلب التصحيح. ويمكنك أيضاً مراسلتنا على app@digital-pages.dev وسنساعدك، بالتنسيق مع شركتك حين تكون السجلات تخصّها. وللحذف تحديداً، راجع صفحة حذف بياناتي. نردّ على الطلبات خلال 30 يوماً.

13. الأطفال

‏In & Out أداة لضبط أوقات العمل للبالغين، وليست موجّهة للأطفال. ويقتصر الوصول إلى وضع الشركة على الموظفين المدعوّين والمؤهلين.

14. تعديلات هذه السياسة

عند تعديل هذه السياسة سنحدّث هذه الصفحة والتاريخ المذكور في أعلاها. كما تُبلَّغ جهة عملك بالتعديلات الجوهرية التي تمس طريقة استخدام بيانات وضع الشركة.

15. التواصل

‏Digital Pages — In & Out
app@digital-pages.dev

ملحق: أذونات أندرويد