النطاق والأدوار
تسري هذه السياسة على Themar وCashier وWhatsApp Connect وWASLY وPayroll وAttendance (حاضر HR) وPhone Service. ولا تسري على المواقع أو الخدمات الخارجية التي لها سياساتها المستقلة.
نكون جهة تحكم عندما نحدد أغراض معالجة بيانات الحساب والاشتراك والأمان والدعم وتشغيل الخدمة. وعندما تستخدم منشأة منتجاتنا لإدارة بيانات عملائها أو موظفيها أو مراسلاتها، فإن المنشأة تحدد أغراض المعالجة عادةً ونقوم نحن بالمعالجة نيابة عنها ووفق تعليماتها. قد تكون جهات مثل Meta مستقلة في معالجة البيانات التي تستقبلها وفق شروطها.
البيانات التي نعالجها ولماذا
- بيانات الحساب والمنشأة: الاسم ووسائل الاتصال والفرع والدور والصلاحيات وبيانات الاشتراك، لإنشاء الحساب وتشغيله ودعمه.
- بيانات الأعمال والمعاملات: العملاء والموظفون والطلبات والفواتير والمخزون والضرائب والمدفوعات والسجلات المحاسبية، لتقديم وظائف الإدارة والمحاسبة والتوصيل.
- بيانات الاتصال والمحتوى: جهات الاتصال والرسائل والوسائط والملفات والتسجيلات والموقع المرسل، لتشغيل صندوق WhatsApp وخدمة العملاء.
- بيانات التوصيل والموقع: العناوين والإحداثيات وموقع المندوب في المقدمة والخلفية وصور الإثبات، لتنفيذ الرحلة وتتبعها وتسويتها.
- بيانات الموارد البشرية: الهوية الوظيفية والحضور والموقع والراتب والاستحقاقات والاستقطاعات والمستندات، لتقديم خدمات الحضور والرواتب لصاحب العمل.
- بيانات الجهاز والاستخدام والأمان: نوع الجهاز ومعرفاته وعنوان IP وسجلات الدخول والأخطاء والإشعارات، لتأمين الخدمة وتشخيصها ومنع إساءة الاستخدام.
نعتمد بحسب الحالة على تنفيذ الخدمة أو العقد، والامتثال للالتزامات النظامية، والمصلحة المشروعة التي لا تتغلب عليها حقوقك، والموافقة عندما تكون مطلوبة، مثل بعض أنشطة التسويق أو التحليلات الاختيارية.
تفاصيل حسب المنتج
- Themar وCashierيعالجان بيانات المنشأة والعملاء والموظفين والطلبات والفواتير والمخزون والأجهزة. قد يطلب تطبيق Cashier صلاحيات NFC وBluetooth والموقع وحالة الهاتف والكاميرا أو اختيار الملفات بحسب الميزة والجهاز. يستخدم Firebase للإشعارات والتحليلات وتقارير الأعطال والإعداد البعيد.
- WhatsApp Connectيعالج أسماء وأرقام جهات الاتصال، والمحادثات والرسائل والصور والفيديو والصوت والمستندات والموقع. قد يطلب الوصول لجهات الاتصال والموقع والميكروفون والكاميرا والصور والملفات والإشعارات. تمر مراسلات WhatsApp عبر Meta وتستخدم الخدمة Firebase للإشعارات.
- WASLYيعالج بيانات التجار والعملاء والمناديب والطلبات والعناوين والإحداثيات والهوية والمستندات وصور إثبات التسليم والتقييمات والمحافظ والتسويات. يستخدم موقع المندوب في المقدمة والخلفية عند تشغيل التتبع، كما يستخدم Google Maps وFirebase وSentry.
- Payrollيعالج بيانات الموظف والوظيفة والراتب والبدلات والاستقطاعات والسلف والحضور وكشوف الرواتب والحسابات أو وسائل الدفع والسجلات المحاسبية نيابةً عن صاحب العمل.
- Attendance (حاضر HR)يعالج هوية الموظف وفرعه وجهازه وأوقات الحضور والانصراف وموقعه عند تنفيذ إجراء حضور مرتبط بالموقع، ويستخدم Firebase للإشعارات.
- Phone Serviceيقرأ المكالمات الواردة والفائتة فقط بعد منح صلاحية الهاتف: رقم المتصل ووقت المكالمة ومدتها ونوعها، ويرسل أحدث النتائج المطلوبة إلى جهاز Cashier الرئيسي المكتشف داخل الشبكة المحلية. كما يعالج معرف الجهاز واسمه وطرازه وإصدار التطبيق وعنوانه المحلي.
مشاركة البيانات والنقل خارج الدولة
لا نبيع البيانات الشخصية. نفصح عن الحد اللازم لمقدمي الاستضافة والبنية التقنية، وMeta/WhatsApp، وGoogle/Firebase وGoogle Maps، وSentry، ومقدمي البريد والدفع أو التكاملات التي تفعلها المنشأة، وللجهات المختصة عند وجود طلب ملزم، أو في صفقة إعادة تنظيم مشروعة مع تطبيق الضمانات اللازمة.
قد تتم معالجة بعض البيانات خارج بلدك بحسب المنتج والمزوّد. نلتزم بتطبيق المتطلبات والضمانات النظامية المناسبة قبل النقل، وتقليل البيانات المنقولة، ومراجعة الترتيبات التعاقدية. يمكن طلب معلومات أحدث عن وجهة المعالجة والضمان المستخدم عبر بريد الخصوصية.
الاحتفاظ والإتلاف
نحتفظ بالبيانات طوال الحاجة لتقديم الخدمة، ثم وفق مدة لازمة للالتزامات الضريبية والمحاسبية والعمالية والأمنية وتسوية النزاعات. تختلف المدة حسب الفئة ولا يعني إغلاق الحساب حذف السجلات التي يجب الاحتفاظ بها قانونًا أو لحماية الحقوق.
في WhatsApp Connect، تضبط الخدمة حاليًا تنظيف سجلات معالجة Webhook بعد 30 يومًا والوسائط المحلية القديمة بعد 90 يومًا. أما بقية الفئات، فتُحذف أو تُجهّل أو تُعزل عن الاستخدام النشط عند انتهاء الغرض والالتزام المطبق. تشمل عملية الإتلاف النسخ النشطة، بينما تنقضي نسخ الاحتياط وفق دورتها الآمنة.
أمن البيانات
نستخدم تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات، ومنها تشفير الاتصال، والتحكم القائم على الأدوار، وعزل بيانات المنشآت، وحماية بيانات الدخول، وتسجيل الأنشطة الأمنية والنسخ الاحتياطي. لا توجد وسيلة إلكترونية خالية تمامًا من المخاطر، لذلك نراجع الضوابط ونقيد الوصول بحسب الحاجة.
حقوقك وخياراتك
بحسب النظام المنطبق، يمكنك طلب العلم بالمعالجة، والوصول إلى بياناتك أو نسخة منها، وتصحيحها أو استكمالها، وطلب إتلافها عند انتفاء سبب مشروع للاحتفاظ، وسحب الموافقة دون التأثير على المعالجة السابقة. وقد تتوفر حقوق إضافية مثل التقييد أو الاعتراض أو النقل بحسب بلدك.
إذا كانت بياناتك ضمن حساب تاجر أو صاحب عمل، تواصل معه أولًا لأنه يحدد أغراض المعالجة عادةً. ويمكنك مراسلتنا للمساعدة؛ سنتحقق من الهوية ونحيل الطلب إلى الجهة ذات العلاقة عند الحاجة. قد نرفض أو نقيد طلبًا إذا أوجب النظام الاحتفاظ أو كانت حماية حقوق الآخرين تمنع تنفيذه كاملًا، وسنوضح السبب حيث يسمح النظام.
بيانات الأطفال
منتجات الأعمال والموارد البشرية ليست موجهة للأطفال. قد تتضمن طلبات التوصيل بيانات مستلم قاصر يقدمها وليه أو التاجر لإتمام الطلب؛ نستخدمها فقط للغرض المرتبط بالخدمة وبالحد اللازم.
الكوكيز والتحليلات
موقع سياسة الخصوصية هذا لا يضع أدوات تحليلية أو إعلانية. قد تستخدم لوحات الويب كوكيز ضرورية للجلسة والأمان، وقد تستخدم بعض التطبيقات أدوات تشخيص وتحليلات مثل Firebase أو Sentry. عندما تعتمد المعالجة غير الضرورية على الموافقة، نوفر وسيلة للاختيار أو السحب بحسب ما يتيحه المنتج والنظام.
التغييرات الجوهرية
قد نحدث هذه السياسة عند تغير المنتجات أو المزوّدين أو المتطلبات النظامية. سنغير تاريخ النفاذ، ونقدم إشعارًا مناسبًا داخل الخدمة أو عبر وسيلة الاتصال المسجلة عندما يكون التغيير جوهريًا. لا نعتبر استمرار الاستخدام بديلًا عن الموافقة الجديدة عندما يوجب النظام موافقة صريحة.
التواصل والشكاوى
للاستفسار أو ممارسة حق متعلق بالخصوصية:
يرجى ذكر المنتج والمنشأة المرتبطة بالحساب ونوع الطلب، دون إرسال كلمة مرور أو رمز دخول. إذا لم تُحل الشكوى، يمكنك اللجوء إلى الجهة المختصة بحماية البيانات في بلدك.