سياسة الخصوصية — آي ون بصمة

المنشأة المشتركة (صاحب العمل) هي جهة التحكم في بيانات موظفيها: هي التي تضيفهم وتحدد جداولهم وتستخدم سجلات حضورهم. ونحن نعالج هذه البيانات نيابة عنها ووفق تعليماتها لتقديم الخدمة.

ونحن جهة التحكم في بيانات حسابات أصحاب المنشآت والمدراء بقدر ما يلزم للاشتراك والفوترة والدعم والأمان.

نجمع فقط ما تحتاجه الخدمة:

• بيانات المنشأة: الاسم، ورقم السجل التجاري والرقم الضريبي إن أُدخلا، والفروع ومواقعها ونطاقها على الخريطة.
• حسابات الإدارة: الاسم ورقم الجوال والبريد الإلكتروني.
• بيانات الموظف التي تدخلها المنشأة: الاسم ورقم الجوال والرقم الوظيفي والمسمى وتاريخ المباشرة والفروع والجدول، ورقم الهوية أو الإقامة والأجر والبدلات (اختيارية ومشفرة بمفتاح خاص بالمنشأة). لا نحفظ ديانة الموظف.
• سجلات الحضور: وقت البصمة حسب ساعة الخادم، والفرع، والموقع الجغرافي ودقته لحظة البصمة فقط، ومعلومات الجهاز ونتيجة فحص سلامته، وصورة سيلفي فقط إذا فعّلتها المنشأة.
• الطلبات (تعديل البصمة والاستئذان والإجازات) ومرفقاتها، والمخالفات وردود الموظف عليها والقرارات.
• الإشعارات، ومعرّف الجهاز ورمز الإشعارات، وسجلات الأمان (عنوان IP ونوع الجهاز) وسجل التدقيق.
• بيانات الاشتراك والفواتير. أرقام البطاقات لا تصل إلينا: تعالجها بوابة الدفع، ونحفظ رمزاً مشفراً للتجديد فقط. ومشتريات التطبيق تتم عبر Apple أو Google.

• البيانات البيومترية: بصمة الإصبع أو الوجه يتحقق منها نظام جوالك على الجهاز نفسه، ولا تغادره ولا تُخزن عندنا إطلاقاً. نستلم فقط توقيعاً رقمياً يثبت نجاح التحقق.
• تتبع الموقع في الخلفية: لا يُتتبع الموظف أبداً. يُقرأ الموقع لحظة البصمة ويُرسل معها، وعندما يفتح الموظف «موقعي» يُقرأ الموقع على الجوال لعرضه فقط ولا يُرسل إلينا. وعندما يحدد صاحب المنشأة موقع فرع، تُحفظ النقطة التي يختارها مركزاً للفرع.

• تسجيل الحضور واحتساب التأخير والغياب والعمل الإضافي حسب جدول المنشأة.
• تطبيق جدول المخالفات المعتمد لدى المنشأة وإجراءاته والخصومات ضمن حدود نظام العمل.
• منع التلاعب بالبصمة (المواقع المزيفة، الأجهزة المعدّلة، إعادة استخدام البصمات).
• الإشعارات الخدمية، والاشتراك والفوترة، والدعم الفني، والالتزامات النظامية.
• الإشعارات التسويقية فقط لمن وافق عليها، ويمكن إلغاء الموافقة في أي وقت من الإعدادات.

لفريق إدارة المنصة المخوَّل صلاحية الوصول لبيانات أي منشأة وتعديلها، بما في ذلك الدخول بصفة صاحب المنشأة، لأغراض التشغيل والدعم الفني والأمان والامتثال. يتم ذلك بدون طلب إذن مسبق، ويُسجل كل وصول في سجل تدقيق داخلي، وتظهر التعديلات في سجل تدقيق المنشأة باسم "إدارة المنصة". ويوافق صاحب المنشأة على ذلك عند التسجيل.

لا نبيع البيانات الشخصية. نستعين بمزودي خدمة يعالجون البيانات نيابة عنا وبالقدر اللازم فقط: الاستضافة وتخزين الملفات، والبريد الإلكتروني، والإشعارات (Apple و Google و Expo)، وبوابة الدفع وتابي وتمارا، ومزود الفوترة الإلكترونية، و RevenueCat لاشتراكات المتاجر، وأداة رصد الأخطاء. وقد نفصح عن البيانات إذا طلبتها جهة مختصة نظاماً.

صور الخرائط في التطبيق («موقعي» ومحرر الفرع واختبار النطاق) تُحمَّل من مزود الخرائط المفتوح OpenFreeMap (tiles.openfreemap.org). لعرض الخريطة يطلب الجوال من المزود صور المنطقة الظاهرة، فيعرف المزود من الطلب منطقة تقريبية وعنوان IP الجوال، ولا يصله اسمك ولا رقمك ولا موقعك الدقيق ولا بيانات حضورك. إذا لم تُفتح الخريطة لا يُرسل للمزود شيء.

تُحفظ البيانات لدى مزود استضافة سحابية موثوق قد يكون خارج المملكة العربية السعودية (مثل مراكز البيانات في الاتحاد الأوروبي)، مع الضمانات التي يتطلبها نظام حماية البيانات الشخصية لنقل البيانات خارج المملكة: التشفير أثناء النقل والتخزين، ومفتاح تشفير مستقل لكل منشأة، والتزامات تعاقدية على المزود. وبعض المزودين (مثل خدمات الإشعارات لدى Apple و Google ورصد الأخطاء) يعالجون بيانات محدودة للغرض نفسه.

نحتفظ بالبيانات طوال مدة الاشتراك. وعند إلغاء الاشتراك تبقى البيانات 90 يوماً (قابلة للضبط) يمكن خلالها تصديرها، ثم تُحذف البيانات الشخصية نهائياً بعد إشعار صاحب المنشأة. السجلات التي يوجب النظام الاحتفاظ بها (مثل الفواتير الضريبية) وسجلات البصمات وسجل التدقيق التي لا تُعدّل تبقى بدون ربطها بشخص معروف.

• تشفير كل الاتصالات (TLS)، وتشفير قاعدة البيانات والنسخ الاحتياطية لدى المزود.
• تشفير الحقول الحساسة (رقم الهوية والأجر) بمفتاح خاص بكل منشأة.
• عزل بيانات كل منشأة على مستوى قاعدة البيانات، فلا تصل منشأة لبيانات أخرى.
• تحقق بخطوتين لحسابات إدارة المنصة، وسجل تدقيق لا يُعدّل ولا يُحذف.

لك الحق في العلم بمعالجة بياناتك، والحصول على نسخة منها، وطلب تصحيحها أو حذفها في حدود ما يسمح به النظام، والعدول عن الموافقة على الإشعارات التسويقية. ويستطيع كل مستخدم تنزيل نسخة من بياناته وطلب حذفها من التطبيق (المزيد ← حذف الحساب)، أو طلب ذلك من صاحب المنشأة أو منا مباشرة. ولك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي.

للاستفسارات أو طلبات الخصوصية: mohammed.almalki@ionepos.net. قد نحدّث هذه السياسة، ونبلغ أصحاب المنشآت بأي تغيير جوهري قبل سريانه.