سياسة الخصوصية
هذه السياسة تشرح البيانات التي يعالجها نظام NEFRA WorkForce فعلًا، ولماذا، ومع من تُشارَك، وكيف تُطلب مراجعتها أو حذفها.
تاريخ السريان:
الخلاصة في سطور
- لا نبيع بياناتك ولا نؤجّرها ولا نستخدمها في الإعلانات.
- الشركة المشتركة هي صاحبة بيانات عمّالها، ونحن نعالجها نيابةً عنها لتشغيل الخدمة.
- لكل شركة قاعدة بيانات مستقلّة فعليًا — لا تُخلَط بيانات شركة ببيانات أخرى.
- صور المستندات وصور إثبات الحضور لا تُخدَم برابط عام، بل برابط موقَّع قصير العمر.
- لطلب نسخة من بياناتك أو تصحيحها أو حذفها: info@ne-fra.com
1 · من نحن ونطاق هذه السياسة
Nefra (نِفرا) هو اسم المشروع الذي يطوّر ويشغّل نظام NEFRA WorkForce — نظام إدارة عمالة مؤقتة تستخدمه شركات المقاولات لتسجيل عمّالها وحضورهم وأجورهم.
تسري هذه السياسة على النظام وموقعه ومساراته العامة. وهي لا تسري على أنظمة أو مواقع أطراف أخرى قد تصل إليها من روابط خارجية.
دورنا: الشركة المشتركة (صاحبة الحساب) هي من يقرّر ما يُدخَل من بيانات عن عمّالها ولماذا؛ ونحن نعالج تلك البيانات نيابةً عنها لتشغيل الخدمة وفق تعليماتها. فإن كنت عاملًا وتريد تعديل بياناتك أو حذفها، فالمسار الأسرع هو مراجعة الشركة التي سجّلتك — ويمكنك مراسلتنا وسنوجّه طلبك إليها.
2 · البيانات التي نعالجها فعلًا
هذه القائمة مشتقّة من حقول النظام القائمة، لا من صياغة عامة:
- حسابات مستخدمي الشركة
- اسم الدخول، الاسم الكامل، الدور والصلاحيات، وتاريخ الإنشاء. كلمة المرور لا تُخزَّن كنص إطلاقًا — تُخزَّن بصمتها (bcrypt) فقط، ولا يمكن استرجاع الأصل منها. ونحفظ كذلك عدّاد محاولات الدخول الفاشلة ووقت القفل المؤقّت لحماية الحساب.
- بيانات العمال
- الاسم، الجنسية، المهنة، رقم الإقامة وتاريخ انتهائها، رقم الجوال، العنوان، الصورة الشخصية، الرمز الوظيفي، سنوات الخبرة، الحالة (نشط/موقوف/منتهي)، وملاحظات تكتبها الشركة. وأجور اليومية والساعة الإضافية.
- الحضور والانصراف
- وقت الحضور والانصراف، والمشروع، واسم من نفّذ المسح. وإن فعّلت الشركة إثبات الحضور: صورة لحظة الحضور وصورة لحظة الانصراف، وإحداثيات الموقع (خط الطول والعرض) لكل لحظة منهما. تُنزَع بيانات EXIF من صور إثبات الحضور قبل حفظها. وهذه إحداثيات لحظتين اثنتين فقط، ولا علاقة لها بنقاط تتبّع الرحلات في البند التالي.
- تتبّع رحلات السيارات — عند تفعيله وبموافقة السائق
- إن فعّلت إدارة المنصّة وحدة التتبّع للشركة، وأنشأت الشركة رحلة نقل ووافق السائق عليها صراحةً: يعالج النظام نقاط موقع السيارة (خط الطول والعرض، ودقّة القراءة والسرعة والاتجاه إن توفّرت) أثناء الرحلة وحدها. الغرض متابعة الرحلة وإظهار حالتها ومسارها للأشخاص المخوّلين بها داخل الشركة. ولا تُجمَع نقاط قبل بدء الرحلة ولا بعد إغلاقها، وإن لم يوافق السائق فلا تُجمَع أصلًا. وهذه بيانات منفصلة عن إحداثيات الحضور، ولها مدّة حفظ خاصّة في البند 5.
- مستندات العامل
- الملفات التي ترفعها الشركة عن العامل (نسخة الإقامة · العقد · الجواز · أخرى)، واسم من رفعها ووقت الرفع.
- العمل اليومي والمستحقات
- أيام العمل والساعات الإضافية والخصومات والبدلات والمشروع، والسلف وأرصدتها، وكشوف الرواتب وحالتها ومن أصدرها ومن اعتمدها، وسندات الصرف من الخزينة.
- واتساب — عند تفعيله من الشركة فقط
- إن فعّلت الشركة تسجيل العامل عبر واتساب: رقم واتساب، والاسم الظاهر في ملفه، ووقت آخر رسالة واردة، ومحتوى رسائل التسجيل والصور التي يرسلها العامل لإكمال ملفه. وإن لم تُفعَّل هذه الميزة فلا يُركَّب مسارها أصلًا ولا تُجمَع أي من هذه البيانات.
- سجل الأحداث
- من فعل ماذا ومتى داخل الحساب (إنشاء/تعديل/حذف السجلات الحسّاسة) — للمراجعة والمساءلة داخل الشركة نفسها.
ما لا نجمعه: لا نستخدم متتبِّعات إعلانية، ولا نبني ملفات اهتمامات، ولا نتتبّع تصفّحك عبر مواقع أخرى.
3 · لماذا نعالج هذه البيانات
- تشغيل الخدمة نفسها: تسجيل العمال، احتساب الحضور، إصدار كشوف الرواتب والتقارير والمستندات.
- التحقّق من الهوية وإدارة الصلاحيات داخل حساب الشركة.
- حماية الحساب ومنع إساءة الاستخدام: حدود المعدّل، قفل الحساب بعد محاولات فاشلة، وسجل الأحداث.
- الدعم الفني عند طلب الشركة، والنسخ الاحتياطي لاسترجاع البيانات عند العطل.
- إدارة الاشتراك والفوترة.
لا نستخدم بيانات العمال أو الشركات لأي غرض إعلاني أو تسويقي موجَّه.
5 · مدة الحفظ والحذف
- بيانات الشركة وعمّالها تبقى محفوظة ما دام حساب الشركة قائمًا — فهي سجلّها التشغيلي والمالي.
- النسخ الاحتياطية: تُحفظ نسخة يومية لآخر 14 يومًا، ونسخة شهرية لآخر 12 شهرًا، ثم تُحذف الأقدم تلقائيًا.
- سجل معرّفات رسائل واتساب المعالَجة (لمنع تكرار المعالجة) يُحذف بعد 7 أيام.
- نقاط تتبّع الرحلات: بعد إغلاق الرحلة تبقى نقاطها التفصيلية حتى تنقضي مدّة الحفظ، ثم تحذفها مهمّة دورية تعمل عدّة مرّات يوميًّا. المدّة الافتراضية اليوم 30 يومًا، وتظهر القيمة السارية على حساب شركتك داخل شاشة التتبّع في النظام؛ وقد تضبطها إدارة المنصّة ضمن الحدود المطبَّقة في الخادم. والحذف ليس فوريًّا عند إغلاق الرحلة.
- ما يبقى بعد حذف نقاط المسار: ملخّص الرحلة وأحداثها التشغيلية (وقت الانطلاق والوصول ومن اعتمدها)، **وآخر موقع معروف للسيارة مسجَّل على الرحلة نفسها**. وهو نقطة واحدة لا مسار، والغرض منه تشغيلي: عرض آخر موضع وصلت إليه الرحلة في سجلّها وفي تقاريرها بعد إغلاقها. ولا مدّة حفظ خاصّة به: يتبع معيار بقيّة السجلّ التشغيلي في البند الأوّل أعلاه، أي يبقى ما دام حساب الشركة قائمًا، ويُحذف بحذف الرحلة أو بحذف الحساب عند طلبه.
- عند طلب حذف الحساب أو حذف بيانات عامل بعينه: راسلنا على info@ne-fra.com. وقد نحتفظ بالحدّ الأدنى الذي يلزمنا نظامًا أو محاسبيًا، ونحذف الباقي — وتبقى النسخ الاحتياطية القائمة حتى انتهاء دورتها المذكورة أعلاه.
6 · كيف نحمي البيانات
هذه إجراءات مُطبَّقة في النظام فعلًا:
- عزل فيزيائي بين الشركات: لكل شركة ملف قاعدة بيانات مستقلّ، لا جدول مشترك تُميَّز صفوفه بمعرّف.
- كلمات المرور مخزَّنة كبصمات bcrypt، ولا تُسجَّل في أي سجلّ.
- جلسات موقَّعة قابلة للإبطال الفوري عند تغيير كلمة المرور.
- صلاحيات دقيقة لكل شاشة وكل فعل، لا صلاحية «كل شيء أو لا شيء».
- صور العمال وصور إثبات الحضور والمستندات لا تُخدَم من رابط عام: يُصدَر لها رابط موقَّع قصير العمر مقيَّد بالشركة صاحبة الملف.
- نزع بيانات EXIF (ومنها إحداثيات الصورة) من صور إثبات الحضور قبل حفظها.
- حدود معدّل على مسارات الرفع والمسح لمنع الإساءة والإنهاك.
- سجل أحداث يوثّق العمليات الحسّاسة، ونسخ احتياطي دوري تلقائي.
- الاتصال بالخدمة عبر HTTPS.
ومع ذلك: لا يوجد نظام متّصل بالإنترنت آمن بالكامل، ولا نقدّم ضمانًا مطلقًا ضد كل اختراق محتمل. وإن وقع حادث يمسّ بياناتك سنبلّغ الشركة المتأثرة بما نعلمه وبما اتخذناه.
7 · حقوقك
يمكنك — بصفتك شركة مشتركة أو عاملًا مسجَّلًا — أن تطلب:
- الاطّلاع على البيانات المحفوظة عنك ونسخة منها.
- تصحيح أي بيانات غير دقيقة.
- حذف بياناتك، ضمن ما تسمح به الالتزامات النظامية والمحاسبية.
- الاعتراض على معالجة معيّنة أو طلب تقييدها.
- سحب موافقتك على ميزة اختيارية (مثل واتساب أو إثبات الحضور بالصورة والموقع) — بمراجعة الشركة التي تديرها.
أرسل طلبك إلى info@ne-fra.com موضّحًا ما تطلبه. قد نحتاج للتحقّق من هويتك أو من علاقتك بالشركة قبل التنفيذ، حمايةً لبيانات الآخرين. ونسعى للردّ خلال 30 يومًا.
8 · الأطفال
النظام أداة عمل موجَّهة للشركات ولا يُوجَّه لمن هم دون 18 عامًا. ولا نجمع بيانات عن أطفال قصدًا. وإن وصلتنا بيانات كهذه بالخطأ فأبلغنا لنحذفها.
9 · تغييرات على هذه السياسة
قد نحدّث هذه السياسة كلما تغيّر ما يفعله النظام فعلًا. وسيظهر تاريخ السريان الجديد أعلى الصفحة. والتغييرات الجوهرية سنُبلغ بها الشركات المشتركة عبر النظام أو البريد.
10 · التواصل معنا
لأي سؤال أو طلب يخصّ الخصوصية والبيانات:
هذا هو البريد المعتمد لطلبات الخصوصية والوصول والحذف.