سياسة الخصوصية

١. نطاق هذه السياسة

توضّح هذه السياسة كيف يجمع نظام SmartHR البيانات الشخصية ويستخدمها ويحميها، وهي مكمّلة للشروط والأحكام. وتُطبَّق وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

٢. أدوار الأطراف

المنشأة المشتركة هي الجهة المتحكّمة في بيانات موظفيها، ويعمل المزوّد مُعالِجاً لهذه البيانات نيابةً عنها وبتعليماتها، ولا يستخدمها لأغراضه الخاصة.

٣. البيانات التي نجمعها

• بيانات الحساب: اسم المنشأة، اسم المستخدم وبريده وجوّاله، وكلمة المرور مخزّنة بصيغة مشفّرة لا يمكن استرجاعها.
• بيانات الموظفين التي تُدخلها المنشأة: الاسم، رقم الهوية أو الإقامة، بيانات العقد والأجر، الوثائق وتواريخ انتهائها، الإجازات والطلبات.
• بيانات تقنية: عنوان IP وزمن الدخول وسجلّ العمليات داخل النظام لأغراض الأمن والتدقيق.

٤. أغراض المعالجة

• تشغيل الخدمة وتقديم مزاياها (الملفات، الإجازات، التنبيهات، الخطابات، الحسابات النظامية).
• حماية الحسابات وكشف الاستخدام غير المصرّح به عبر سجلّات التدقيق.
• إشعارات تشغيلية متعلقة بالاشتراك والفواتير والتحديثات الجوهرية.

٥. الإفصاح للغير

لا تُباع البيانات ولا تُشارَك لأغراض تسويقية. ويقتصر الإفصاح على: مزوّدي الخدمات التقنية اللازمين للتشغيل (الاستضافة وبوابة الدفع) وفق اتفاقيات تحفظ السرّية، أو استجابةً لطلب نظامي من جهة مختصّة.

٦. حماية البيانات

• الاتصال بالنظام مشفّر بالكامل (HTTPS)، وكلمات المرور مخزَّنة بخوارزمية تجزئة قوية.
• بيانات كل منشأة معزولة، والوصول محكوم بصلاحيات الدور (مالك، موارد بشرية، مدير قسم، موظف).
• كل عملية جوهرية تُسجَّل في سجلّ تدقيق بالمستخدم والوقت وعنوان الاتصال.
• تُجرى نسخ احتياطية دورية لقاعدة البيانات لحماية المشتركين من الفقد.

٧. مدّة الاحتفاظ

يُحتفظ ببيانات المنشأة ما دام الاشتراك قائماً، ولمدّة ٣٠ يوماً بعد إنهائه لتمكين استخراجها، ثم تُحذف أو تُجهَّل ما لم يوجب نظام الاحتفاظ بها مدّة أطول.

٨. حقوق صاحب البيانات

لصاحب البيانات الشخصية الحق في العلم بها والوصول إليها وطلب تصحيحها أو إتلافها وفق النظام. وتُوجَّه هذه الطلبات إلى المنشأة صاحبة الحساب بوصفها الجهة المتحكّمة، ويقدّم المزوّد الدعم الفني اللازم لتنفيذها.

٩. ملفات الارتباط

يستخدم النظام ملف ارتباط واحداً ضرورياً لإبقاء الجلسة مفتوحة بعد تسجيل الدخول، ولا يُستخدم للتتبّع الإعلاني.

١٠. تحديث السياسة

قد تُحدَّث هذه السياسة، وتُنشر النسخة السارية دائماً على هذه الصفحة مع رقم إصدارها وتاريخ سريانها.

١١. التواصل

لأي استفسار يتعلق بالخصوصية أو لطلب ممارسة حقّ نظامي، تواصل معنا عبر بيانات التواصل المعلنة في الموقع.