隐私政策

一、政策适用范围

本政策说明 SmartHR 系统如何收集、使用与保护个人数据，是条款的补充，并依沙特《个人数据保护法》及其实施细则执行。

二、各方角色

订阅企业是其员工数据的控制者，服务提供方作为处理者依其指示代为处理，绝不用于自身目的。

三、我们收集的数据

• 账户数据：企业名称、用户姓名、邮箱与手机号；密码以哈希方式存储，不可还原。
• 员工数据（由企业录入）：姓名、身份证或居留证号、合同与薪酬信息、证件及到期日、休假与申请。
• 技术数据：IP 地址、登录时间与系统内操作日志，用于安全与审计。

四、处理目的

• 运行服务并提供其功能（档案、休假、提醒、证明信、法定计算）。
• 通过审计日志保护账户并发现未经授权的使用。
• 与订阅、账单及重大更新相关的运营通知。

五、向第三方披露

数据绝不出售，也不用于营销共享。披露仅限于运行所必需的技术服务商（托管与支付网关，且签署保密协议），或应主管机关的合法要求。

六、数据保护

• 所有通信均全程加密（HTTPS），密码采用强哈希算法存储。
• 各企业数据相互隔离，访问依角色权限（所有者、人力资源、部门经理、员工）控制。
• 每项重要操作均记录在审计日志中，含用户、时间与连接地址。
• 定期进行数据库备份，以防订户数据丢失。

七、保留期限

订阅有效期间保留企业数据，终止后再保留 30 天 以便导出，随后删除或匿名化，法律要求更长保留期的除外。

八、数据主体权利

数据主体依法享有知情权、访问权以及请求更正或销毁的权利。此类请求应向作为控制者的订阅企业提出，服务提供方提供必要的技术支持。

九、Cookie

系统仅使用一个必要 Cookie 以在登录后保持会话，不用于广告追踪。

十、政策更新

本政策可能更新，现行版本始终发布于本页面，并标注版本号与生效日期。

十一、联系我们

如有隐私相关问题或需行使法定权利，请通过网站公布的联系方式与我们联系。