سياسة الخصوصية
تنطبق هذه السياسة على نظام PRO SKY بواجهته على الويب وتطبيق الهاتف («تطبيق المندوب») المقدَّمين من Almadaa SAS. النظام أداة أعمال محاسبية متعددة الشركات: حساب المستخدم يُنشئه صاحبُ العمل (الشركة المشترِكة)، والبيانات المُدخلة في النظام مملوكة لتلك الشركة.
ما الذي نجمعه
| البيانات | الغرض |
|---|---|
| بيانات الدخول: اسم المستخدم، رقم الهاتف، كلمة المرور (تُخزَّن مُجزّأة — لا نصاً صريحاً أبداً) | إنشاء الجلسة والتحقق من الهوية، ورمز تحقق لمرة واحدة يصل عبر واتساب عند التفعيل |
| بيانات العمل التي تُدخلها شركتك: فواتير، عملاء، موردون، مخزون، سندات، حسابات | وظيفة النظام نفسها — هذه البيانات ملك الشركة المشترِكة وتُعالج بتعليماتها |
| رمز إشعارات الجهاز (Firebase Cloud Messaging) | إيصال إشعارات الطلبات والتنبيهات |
| تقارير أعطال تقنية: نص الخطأ واسم الشاشة وقت حدوثه | إصلاح المشكلات — لا تتضمن موقعاً جغرافياً ولا معرّفات إعلانية |
| الموقع الجغرافي (خطّ العرض والطول ودقّة القراءة): عند تسجيل الحضور أو الانصراف، وأثناء وقت الدوام فقط — من تسجيل الحضور إلى الانصراف — نقطةٌ كلّما تحرّك الموظف مسافةً يحدّدها صاحب العمل (200 متر افتراضاً)، إذا فعّل صاحب العمل تتبّع الدوام وبعد موافقة الموظف على إفصاحٍ يُعرض في التطبيق قبل أوّل نقطة | التحقّق من أن التسجيل تمّ داخل نطاق موقع العمل، وتوثيق الحضور والمسار المرتبط بالعمل. يُقاس على الخادم وهو من يقرّر. يظهر طوال التتبّع إشعارٌ دائم (أندرويد) أو مؤشّر الموقع الأزرق (iOS) وتنبيهٌ في شاشة الحضور. يتوقف التتبع عند انتهاء الدوام، ولا يُتتبَّع الموقع خارج الدوام، ولا يطلب التطبيق إذن الموقع «دائماً». الإحداثيات الخام لا تظهر إلا لمن يملك صلاحية عرض مواقع الحضور أو التعديل أو تجاوز الموقع في المنشأة؛ الموظف يرى موقعه ومساره في يومه. |
الكاميرا تُستخدم فقط لمسح رمز QR عند تفعيل الحساب ولمسح باركود المواد، والمعالجة تتم على الجهاز — لا تُلتقط صور ولا تُرفع.
لا نجمع: جهات الاتصال، الملفات الشخصية، معرّفات إعلانية. الموقع الجغرافي يُستخدم أثناء وقت الدوام فقط لتوثيق الحضور والمسار المرتبط بالعمل (إذا فعّل صاحب العمل ذلك وبعد موافقتك)، ويتوقف التتبع عند انتهاء الدوام؛ ولا يُجمع خارج الدوام أبداً. ولا يوجد في النظام: إعلانات، تتبّع تسويقي، أو بيع بيانات لأي طرف — إطلاقاً.
أين تُخزَّن البيانات وكيف تُحمى
- الخوادم وقاعدة البيانات لدى مزوّد البنية Hostinger (دوسلدورف، ألمانيا — الاتحاد الأوروبي).
- الاتصال مشفَّر TLS دائماً، وتطبيق الهاتف يتحقق من هوية الخادم بتثبيت الشهادة (Certificate Pinning).
- عزل صارم بين الشركات على مستوى قاعدة البيانات (Row-Level Security) — لا ترى شركةٌ بياناتِ أخرى.
- كلمات المرور مُجزّأة بخوارزميات معيارية، والصلاحيات تحدّد ما يراه كل موظف (مثلاً: إخفاء الأسعار أو الأرباح).
- نسخ احتياطي يوميّ مُعمّى بمفتاح عموميّ (OpenPGP/RSA-4096) — المفتاحُ الخاصّ ليس على الخادم — ويُنسَخ خارج الخادم إلى Cloudflare R2. الخادمُ يكتب نسخةً لا يستطيع هو نفسه قراءتها.
- التخزينُ المؤقّت داخل تطبيق الهاتف مُعمّى على الجهاز (AES-256-GCM) ومفتاحُه في مخزن النظام الآمن.
مع من نشارك
لا نشارك البيانات إلا مع مزوّدي التشغيل وبقدر الحاجة التقنية فقط: Hostinger (الاستضافة — ألمانيا)، Cloudflare R2 (تخزين النسخ الاحتياطية المُعمّاة خارج الخادم)، Google Firebase (إيصال الإشعارات)، وبوابة رسائل واتساب (إرسال رموز التحقق إلى رقمك). لا يبيع أيٌّ من ذلك بياناتك ولا نسمح له باستخدامها لأغراضه.
الاحتفاظ والحذف
تبقى البيانات ما دام اشتراك الشركة قائماً. لحذف حسابك أو بيانات شركتك راجع صفحة حذف الحساب والبيانات — تشرح الطريقة والمُهل وما قد يُحتفظ به لالتزامات محاسبية.
حقوقك
لك الاطلاع على بياناتك وتصحيحها وطلب حذفها. الموظف يبدأ بمدير شركته (مالكة البيانات)، ولأي طلب أو سؤال تواصل معنا مباشرة.
التغييرات على هذه السياسة
عند أي تعديل جوهري نحدّث هذه الصفحة وتاريخ السريان أعلاه.
التواصل
Almadaa SAS — البريد: support@almadasas.com