سياسة الخصوصية

مقدّمة ونطاق التطبيق

تُشغّل [الاسم النظامي للمنشأة]، سجل تجاري رقم [رقم السجل]، منصّة Glaxai لإدارة الأعمال. تنطبق هذه السياسة على الموقع والتطبيق وكل الخدمات المرتبطة بهما.

نلتزم بنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية. باستخدامك المنصّة فأنت تقرّ بأنك اطّلعت على هذه السياسة.

من يتحكّم في البيانات

التمييز التالي جوهري لفهم حقوقك، لأن المنصّة متعدّدة المنشآت وكل منشأة معزولة عن غيرها:

• بيانات حساب المنشأة المشتركة (بيانات التسجيل والفوترة والاشتراك): نحن جهة التحكّم فيها.
• بيانات تُدخلها المنشأة عن موظفيها وعملائها (الحضور، الرواتب، المخالفات، جهات الاتصال، المحادثات): المنشأة المشتركة هي جهة التحكّم، ونحن نعالجها نيابةً عنها وبتعليماتها.

إن كنت موظفاً في منشأة تستخدم المنصّة، فطلبات الاطّلاع أو التصحيح أو الحذف تُوجَّه إلى صاحب العمل ابتداءً، ونحن نساعده على تنفيذها.

البيانات التي نجمعها

بيانات الحساب والهوية

• الاسم الأول والأخير، البريد الإلكتروني، رقم الجوال، الدور والصلاحيات.
• اسم المنشأة وبياناتها التعريفية.

بيانات الحضور والانصراف

• إحداثيات الموقع الجغرافي (خط الطول والعرض) لحظة تسجيل الحضور والانصراف، للتحقّق من وجودك داخل نطاق موقع العمل المعتمد.
• أوقات الحضور والانصراف وساعات العمل المحتسبة وفترات الراحة.
• عنوان IP وبصمة المتصفّح (User-Agent) عند تسجيل الحضور، لكشف محاولات التلاعب.

بيانات التوظيف

• الرواتب والبدلات والخصومات وكشوف الأجور.
• الإجازات وأرصدتها، والمخالفات والجزاءات والأعذار والاعتراضات ومرفقاتها.

بيانات العملاء والمحادثات

• جهات الاتصال والصفقات ومراحلها وقيمها.
• محتوى محادثات واتساب والرسائل المتبادلة عبر المنصّة.
• الملفات والمرفقات التي يرفعها المستخدمون.

بيانات تقنية وسجلّات

• سجلّ تدقيق يوثّق عمليات الوصول والتعديل الحسّاسة داخل حساب المنشأة.
• جلسات الدخول وأجهزتها، وعنوان IP وتاريخ آخر دخول.

لا نجمع بيانات بطاقتك البنكية. تُدخَل مباشرةً لدى بوابة الدفع ولا تمرّ عبر خوادمنا ولا نحتفظ بها.

أغراض المعالجة وأساسها النظامي

• تنفيذ العقد: تشغيل الخدمات التي اشتركت فيها وإدارة حسابك واشتراكك.
• التزام نظامي: إصدار الفواتير الضريبية وحفظ السجلّات المطلوبة نظاماً.
• مصلحة مشروعة: حماية المنصّة من الاحتيال وإساءة الاستخدام، وتحسين الأداء.
• الموافقة: الوصول إلى موقعك الجغرافي — يطلبها متصفّحك ولك رفضها، وعندها لا يعمل تسجيل الحضور بالموقع.

لا نبيع بياناتك ولا نؤجّرها ولا نستخدمها في إعلانات تستهدفك لدى جهات أخرى.

المعالجون الخارجيون

نستعين بمزوّدي خدمة لتشغيل أجزاء من المنصّة. لكلٍّ منهم وصول محدود بما يلزم عمله فقط:

نُفصح كذلك عن البيانات للجهات القضائية أو التنظيمية متى طُلب ذلك نظاماً.

معالجة الذكاء الاصطناعي

تعتمد وكلاء المنصّة على نماذج لغوية تُشغّلها جهات خارجية. هذا يعني عملياً أن جزءاً من بيانات منشأتك يُرسَل إلى خوادم تلك الجهات لحظة تشغيل الوكيل، بالقدر اللازم للإجابة على الطلب.

• كل وكيل يقرأ بيانات منشأته وحدها — العزل بين المشتركين مطبَّق على مستوى قاعدة البيانات.
• المستشار المالي يتّصل بنظامك المحاسبي للقراءة فقط، ولا يُنشئ قيوداً ولا يعدّل دفاترك.
• لا تُستخدم بياناتك في تدريب النماذج.

إن كانت طبيعة بياناتك تمنع إرسالها إلى أطراف خارجية، فبإمكان مدير المنشأة تعطيل وكلاء الذكاء الاصطناعي من إعدادات الحساب مع بقاء باقي الوحدات عاملة.

النقل خارج المملكة

بعض المعالجين المذكورين أعلاه يشغّلون خوادمهم خارج المملكة العربية السعودية، ما يعني نقل بعض البيانات خارجها. نتّخذ الضمانات التعاقدية اللازمة وفق ما يقتضيه نظام حماية البيانات الشخصية ولائحته.

موقع استضافة بياناتك الأساسي: [موقع الاستضافة].

الملفات والمرفقات التي ترفعها تُخزَّن على خوادمنا نفسها ولا تُمرَّر إلى خدمة تخزين سحابية خارجية.

مدد الاحتفاظ

نحتفظ بالبيانات طوال سريان اشتراكك، ثم للمدة اللازمة لأداء التزاماتنا النظامية.

• السجلّات المحاسبية والفواتير الضريبية: [المدة] وفقاً لأنظمة الزكاة والضريبة.
• بيانات الحضور والرواتب: [المدة] وفقاً لنظام العمل.
• سجلّات التدقيق والدخول: [المدة].
• بعد إنهاء الاشتراك: تُحذف بيانات المنشأة خلال [المدة] ما لم يُطلب خلاف ذلك نظاماً.

إجراءات الحماية

• تشفير الاتصال بين متصفّحك وخوادمنا.
• تخزين كلمات المرور مُجزّأة (hashed) — لا يمكن استرجاعها ولا نطّلع عليها.
• صلاحيات بأدوار محدّدة: لا يرى المستخدم إلا ما يخصّ دوره.
• عزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات.
• سجلّ تدقيق للعمليات الحسّاسة، وإدارة للجلسات تتيح إنهاء أي جلسة.

ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بالمطلق. وفي حال وقوع خرق يمسّ بياناتك الشخصية، نُبلغ الجهة المختصّة والمتأثّرين وفق ما يوجبه النظام.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• العلم بكيفية جمع بياناتك والأساس النظامي لذلك.
• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح بياناتك غير الصحيحة أو استكمال الناقصة.
• إتلاف بياناتك متى انتفت الحاجة إليها ولم يوجد موجب نظامي لحفظها.
• سحب الموافقة متى كانت المعالجة قائمة عليها.

لممارسة أي حقّ راسلنا على [بريد التواصل]، ونردّ خلال المدة النظامية. ولك التظلّم لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

بيانات القاصرين

المنصّة موجّهة للاستخدام المؤسسي ولا نجمع عمداً بيانات من هم دون الثامنة عشرة. إن علمنا بجمع بيانات قاصر بلا سند نظامي، حذفناها.

تعديل السياسة

قد نُحدّث هذه السياسة، ونُخطر المشتركين بأي تغيير جوهري عبر البريد الإلكتروني قبل سريانه. ويظلّ تاريخ آخر تحديث ظاهراً أعلى الصفحة.

التواصل

• المنشأة: [الاسم النظامي]
• العنوان: [العنوان الوطني]
• البريد الإلكتروني: [بريد التواصل]
• مسؤول حماية البيانات: [الاسم/البريد]