سياسة الخصوصية
آخر تحديث:
هذا النص ترجمة. وفي حال وجود أي اختلاف بين الترجمة والنسخة الرومانية أو الإنجليزية، تسود النسخة الرومانية أو الإنجليزية.
1. من نحن
يتولى تشغيل موقع QRtimetrack ومنصته NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. لأي سؤال يتعلق ببياناتك، راسلنا على contact@qrtimetrack.com.
2. فحوص الحضور، ونشاط الكمبيوتر، وقادة الفرق
إذا فعّلها صاحب العمل: فحوص حضور عشوائية لمن يعمل على الكمبيوتر أو من المنزل (صورة سيلفي وتحقق من الشبكة/الموقع خلال 10 دقائق)؛ ووقت النشاط على الكمبيوتر، أي فقط ما إذا كانت الفأرة أو لوحة المفاتيح قد استُخدمت (عبر ميزة Idle Detection في Chrome/Edge، وبإذن الموظف)، دون الاطلاع على التطبيقات أو المواقع أو المحتوى؛ وتقرير قصير يكتبه الموظف عند الانصراف؛ وتأكيد الحضور من قائد الفريق مع موقع هاتف قائد الفريق. ويؤكد الموظفون اطلاعهم على هذا الإشعار في التطبيق قبل أول تسجيل حضور.
3. دوران مختلفان
بالنسبة لبيانات الموقع الإلكتروني (نموذج العرض التوضيحي، وحسابات العملاء، والفوترة) نحن المتحكم في البيانات. أما بيانات موظفي عملائنا (تسجيلات الحضور، والموقع لحظة التسجيل، والسيلفي) فإن صاحب العمل هو المتحكم ونحن المعالج، بموجب اتفاقية معالجة بيانات (DPA) تُبرم مع كل عميل.
4. البيانات التي نعالجها
الزوار: عنوان IP والبيانات التقنية للطلب، وتُحفظ في سجلات الأمان. نموذج العرض التوضيحي: الاسم، والشركة، والبريد الإلكتروني، والهاتف، والدولة، وعدد الموظفين، والرسالة، ومصدر الزيارة (معاملات UTM). الحسابات: الاسم، والبريد الإلكتروني، والدور، وكلمة المرور (تُخزَّن بصيغة مُجزَّأة hash فقط، ولا تُخزَّن أبدًا كنص صريح). تسجيلات الحضور: الوقت، والنوع (حضور، انصراف، استراحة)، والطريقة (رمز QR، كمبيوتر، جهاز لوحي، عمل عن بُعد)، وموقع GPS لحظة التسجيل ودقته، وعنوان IP في التسجيل من الكمبيوتر، والسيلفي (إذا طلبه صاحب العمل)، وإذا فعّل الموظف فتح القفل بـ Face ID أو بصمة الهاتف، التوقيع التشفيري (passkey) الذي يُنشئه الهاتف. التواصل الداخلي: رسائل المحادثة (الفردية والجماعية، مع إشعارات القراءة)، والإعلانات وإشعارات قراءتها، وطلبات الإجازة، والمهام والصور المرفقة بها. الإشعارات: العنوان التقني لاشتراك الإشعارات الفورية (push) لكل جهاز.
5. البيانات التي لا نعالجها
لا نخزّن أي بيانات بيومترية. يتم فتح القفل بـ Face ID أو بصمة الهاتف على هاتف الموظف (passkey / WebAuthn) ولا نتلقى سوى توقيع تشفيري؛ فالوجه والبصمة لا يصلان إلينا أبدًا. ولا نُجري أي تعرّف على الوجه في صور السيلفي. ولا نتتبع موقع الموظفين بين تسجيلات الحضور.
6. لماذا وعلى أي أساس قانوني
لتقديم الخدمة المتعاقد عليها (تنفيذ العقد)، ولأغراض الأمان ومنع إساءة الاستخدام (المصلحة المشروعة)، وللوفاء بالالتزامات القانونية (الفوترة)، وبموافقتك فقط، لإحصاءات الزيارات وللتواصل معك بعد طلب عرض توضيحي.
7. مدة الاحتفاظ بالبيانات
تُحذف صور السيلفي تلقائيًا بعد 30 يومًا. وتُحفظ تسجيلات الحضور ما دام حساب صاحب العمل نشطًا أو طوال المدة التي يفرضها القانون لسجلات وقت العمل، ثم تُحذف بناءً على طلب صاحب العمل. وتُحفظ رسائل المحادثة والإعلانات وصور المهام ما دام حساب صاحب العمل نشطًا وتُحذف معه. وتُحذف طلبات العروض التوضيحية بعد 12 شهرًا. وتُحفظ سجلات الأمان لمدة أقصاها 30 يومًا.
8. مع من نشارك البيانات
نستعين بمزوّدين يعالجون البيانات نيابةً عنا بموجب عقود: Supabase Inc. (قاعدة البيانات والملفات، منطقة الاتحاد الأوروبي – فرانكفورت، ألمانيا)؛ وOVH SAS (الخادم المخصص للتطبيق، غرافلين، فرنسا – الاتحاد الأوروبي)؛ وResend Inc. (رسائل البريد الخدمية، الولايات المتحدة؛ بنود تعاقدية قياسية)؛ وStripe Payments Europe Ltd. (المدفوعات، أيرلندا؛ بيانات فوترة العميل فقط)؛ وخدمات الإشعارات الفورية للمتصفحات والهواتف (Apple وGoogle وMozilla)، التي تنقل الإشعارات بصيغة مشفّرة (معيار Web Push) ولا تتلقى سوى العنوان التقني للاشتراك. المساعد الافتراضي: الأسئلة المكتوبة في نافذة المساعد تُرسل مباشرةً من المتصفح إلى خدمة الذكاء الاصطناعي Pollinations (Pollinations.AI، الاتحاد الأوروبي/الولايات المتحدة) لتوليد الإجابة؛ فلا تكتب فيها أي بيانات شخصية. ويُستخدم Google Analytics على الموقع الإلكتروني فقط، وبموافقة الزائر فقط، ولا يتلقى أي بيانات عن الموظفين.
9. كيف نحمي البيانات
اتصالات مشفّرة (HTTPS)، وفصل الوصول لكل شركة في قاعدة البيانات، وكلمات مرور مخزّنة بصيغة مُجزَّأة، ومفاتيح سرية محفوظة على الخادم فقط، وتحديد عدد الطلبات، وسجلات الوصول.
10. حقوقك
لك الحق في الوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض، والحق في سحب موافقتك في أي وقت، والحق في تقديم شكوى إلى سلطة حماية البيانات المختصة. وعلى موظفي عملائنا التوجه أولًا إلى صاحب العمل.
11. ملفات تعريف الارتباط
التفاصيل واردة في سياسة ملفات تعريف الارتباط.
الشروط والأحكام · سياسة ملفات تعريف الارتباط · اتفاقية معالجة البيانات (DPA)