إشعار الخصوصية

ينطبق هذا الإشعار على هذا الموقع وعلى تطبيق صناعة وواجهته البرمجية، وهما يعملان على العنوان نفسه (تحت ‎/app و‎/api). ولا يستخدم التطبيقَ إلا من ننشئ لهم حسابات، نحن أو مسؤولو مصانعهم، لكنه يحفظ أيضاً ما يدخله كل مصنع عن موظفيه، ومنهم من لا يسجّل الدخول أبداً (كالمشغلين الذين يكتفون ببطاقتهم). ونقدّم لكل مصنع، قبل بدء اشتراكه، إشعار خصوصية كاملاً للمنتج واتفاقية لمعالجة البيانات، بعد مراجعتهما قانونياً.

من نحن ومن يقرر

يدير هذا الموقعَ والتطبيقَ شركةُ Limitless Royalty LLC المسجلة في الولايات المتحدة. وهي جهة التحكم في البيانات التي تُجمع عبر نماذج الموقع، وفي بيانات الحسابات في التطبيق (تسجيل الدخول وأمانه وطلبات الدعم).

أما سجلات المصنع، ومنها بيانات موظفيه، فالمصنع هو جهة التحكم فيها: هو من يقرر ما يُدخَل عن موظفيه، ومن يطّلع عليه من فريقه، وإلى متى يُحفظ. وصناعة جهة معالجة تعالج هذه البيانات نيابة عن المصنع ووفق تعليماته، ولا تستخدمها إلا لتقديم الخدمة له.

البيانات التي نجمعها

ما تدخله في نماذجنا. في النموذجين: اسمك وبريدك الإلكتروني ولغة الصفحة. وفي نموذج «ابدأ مصنعك»: اسم المصنع ودولته وما يصنعه وعدد العاملين فيه، ورقم هاتفك إن أدخلته. وفي نموذج الأسئلة: سؤالك، وشركتك ودولتك إن أدخلتهما.
إذا كان لديك حساب في التطبيق: بريدك الإلكتروني، وكلمة مرورك محفوظة كبصمة لا يمكن عكسها فقط، والمصانع التي تنتمي إليها وأدوارك فيها، وإعدادات تسجيل الدخول بخطوتين، وسجل بالتغييرات التي تجريها (سجل التدقيق)، وطرق العرض التي تحفظها وإشعاراتك ومهام الموافقة الخاصة بك، وعدد محاولات الدخول الفاشلة الذي نستخدمه لقفل الحساب أمام التخمين.
الملفات التي ترفقها بالسجلات: تُحفظ في مستودع تخزين لدى Railway في المنطقة نفسها، ويفحصها فاحص الفيروسات الخاص بنا قبل أن يتمكن أحد من تنزيلها (لا تُتاح المرفقات إلا حين يكون فاحص الفيروسات مُعدّاً، ولا يُنزَّل ملف قبل فحصه). وتُسجَّل عمليات التصدير التي تجريها: القائمة وعدد الأسطر والأعمدة وعبارة البحث المستخدمة.
عند تسجيل الدخول: عنوان IP والمتصفح (وكيل المستخدم) لكل جلسة، ويُحفظان مع الجلسة. كما تسجل خوادمنا كل طلب إلى التطبيق، لأغراض الأمان ومعالجة الأعطال: عنوان IP الخاص بك، والعنوان المطلوب (دون عبارات البحث)، والنتيجة، ومعرّف حسابك عندما تكون مسجلاً للدخول.
إذا أبلغت عن مشكلة من التطبيق: نصّ رسالتك وبريدك الإلكتروني والمصنع والصفحة التي كنت فيها (دون عبارة البحث) وإصدار التطبيق ومتصفحك ولغتك وحجم الشاشة وهل كنت متصلاً، والأرقام المرجعية وعناوين آخر الأخطاء التي ظهرت لك، ليقرأها فريق دعم صناعة ويرد عليك. لا يُرسل محتوى سجلات المصنع، بل عناوين الصفحات والسجلات المعنية فقط. وكذلك الطلب المرسل من صفحة الدعم في التطبيق. تُحفظ طلباتك والردود عليها كمحادثة لا يراها في مصنعك غيرك؛ والملفات التي ترفقها (مثل لقطة شاشة) لا يفتحها فريق الدعم إلا ما دمت تسمح بذلك في ذلك الطلب، وترى متى فتح أحدها؛ وتُحذف بعد 30 يوماً من إغلاق الطلب، أو عند مغادرتك المصنع. ولا تدخل طلباتك في تصدير بيانات مصنعك، وتُمحى معه.
في متصفحك: لا يستخدم الموقع ملفات تعريف الارتباط. ويضع التطبيق ملفاً واحداً ضرورياً فقط هو __Host-sinaa_session لإبقائك مسجلاً للدخول، ويُحذف عند تسجيل الخروج أو انتهاء الجلسة. أما اختياراتك مثل الوضع الفاتح أو الداكن فتُحفظ في متصفحك فقط.
عند تسجيل الحضور أو الانصراف من الهاتف (إذا سمح المصنع بذلك وحدد نطاقاً لموقعه): يطلب المتصفح إذنك أولاً، ثم يرسل موقع الهاتف ودقته مع البصمة، فيُقارَن بنطاق الموقع ولا يُحفظ. ولا تسجّل البصمة إلا أنها جاءت من الهاتف.
على أجهزة أرض المصنع: تحفظ شاشة المشغل على الجهاز التقارير التي لم تُرسل بعد (مع معرّف من سجّلها ورقم بطاقة المشغل) وآخر قائمة عمليات عرضتها، مختومة بمفتاح ينشئه الجهاز ولا يمكن نسخه خارج المتصفح، إلى أن تُرسل أو يسجّل أحد الخروج. ويحفظ المتصفح أيضاً معرّف آخر مستخدم ومصنع على الجهاز لفتح التطبيق دون اتصال، ومركز العمل الذي ضُبطت عليه شاشة المشغل لكل مصنع، وملفات التطبيق نفسها. يمحو تسجيل الخروج التقارير والقائمة وآخر مستخدم ومصنع. هذا الختم لا يحمي من شخص يملك نسخة كاملة من ملف المتصفح، فاستخدم أجهزة المصنع بحسابات المصنع فقط.

ما يحفظه المصنع عن موظفيه

يُدخل المصنع هذه البيانات أو يستوردها، ونحفظها ونعالجها نيابة عنه:

سجل الموظف: الرقم الوظيفي والاسم والموقع والطاقم والقسم والمنصب والمدير المباشر وتاريخ التعيين وآخر يوم عمل والجنسية واللغة المفضلة والحالة ورمز البطاقة وقاعدة وقت العمل. ومعها حقول حساسة: رقم الهوية الوطنية أو الإقامة، ورقم جواز السفر، وآيبان الراتب، والراتب الأساسي، وتكلفة الساعة، وأرقام الوثائق.
حماية الحقول الحساسة: تُشفَّر كل قيمة قبل حفظها في قاعدة البيانات بمفتاح خاص بالمصنع، وهذا المفتاح نفسه مغلّف بمفتاح رئيسي يُحفظ بعيداً عن قاعدة البيانات. ولا يراها إلا من يمنحه المصنع صلاحية «عرض الهويات والبيانات البنكية والرواتب»، ويراها غيره مخفية، ولا يراها فريق دعم صناعة أبداً. ولكشف تكرار رقم الهوية دون فك تشفيره، تُحفظ معه بصمة مُمفتَحة لا تكشف الرقم.
وثائق الموظف: نوعها (الهوية، الإقامة، جواز السفر، التأشيرة، تصريح العمل، تصريح الإقامة، رخصة القيادة، الشهادة الصحية، الرخصة المهنية، العقد وغيرها)، ودولة إصدارها، وتاريخا إصدارها وانتهائها، وملاحظات، والنسخة الممسوحة المرفقة. وتُستخدم تواريخ الانتهاء للتنبيه قبل انتهاء الوثائق، ولمنع إدراج من انتهى تصريح عمله أو إقامته في جدول المناوبات.
بصمات الحضور: الموظف والوقت والدخول أو الخروج ومصدر البصمة (شاشة الحضور في المصنع بالبطاقة، أو ملف مستورد من جهاز البصمة، أو الهاتف، أو المرحّل) وملاحظة (سبب الإدخال اليدوي أو الجهاز الذي أرسلها). وتُحسب كشوف الحضور من البصمات في كل مرة ولا تُحفظ، ويحفظ جدول المناوبات وردية كل موظف في كل يوم.
المرحّل وأجهزة البصمة: حين يرسل جهاز البصمة عبر المرحّل، يحفظ المرحّل على حاسوب المصنع البصمات (رقم البطاقة والتاريخ والوقت، والدخول أو الخروج، والرقم التسلسلي للجهاز) في مجلد محلي إلى أن تصل إلى صناعة، ويحفظ ما لم تتمكن صناعة من مطابقته في ملف ليُستورد لاحقاً. وهذا الحاسوب في عهدة المصنع. ولا تغادر بصمات الأصابع ولا صور الوجوه جهاز البصمة. ولا نحفظ من مفتاح الجهاز إلا قيمة مشتقة منه لا يمكن عكسها (hash) وآخر أربعة أحرف منه للتمييز بين المفاتيح، ويُعرض المفتاح مرة واحدة عند إنشائه.
طلبات الإجازة: نوع الإجازة وتواريخها وعدد أيامها وحالتها والسبب الذي يكتبه الموظف والمستندات المرفقة بها، كالتقارير الطبية. وقد يكشف السبب أو المستند معلومات صحية، فليقصر المصنع الاطلاع على طلبات الإجازة على من يتولاها.
تصدير مدخلات الرواتب: لكل موظف في الفترة أيام العمل وساعاته العادية والإضافية وأيام التأخر والغياب والإجازات المعتمدة، دون الرواتب. يُبنى الملف في متصفح من يصدّره، وما يحدث له بعد ذلك يعود للمصنع، ويُسجَّل كل تصدير (من صدّره ومتى وعدد الموظفين).
التعليقات والإشارات: ما يكتبه الفريق على السجلات، والزملاء الذين يُشار إليهم فيها فيُبلَّغون في إشعاراتهم. ولا يظهر في سجل نشاط السجل أي حقل مشفّر.

كيف نستخدمها

للرد عليك، ولإعداد حساب المصنع الذي تطلبه.
لتشغيل حسابك: تسجيل دخولك، وحمايته (مثل كشف محاولات الدخول المريبة)، وتسجيل من غيّر ماذا.
لتقديم الخدمة للمصنع بسجلاته وبيانات موظفيه، وفق تعليماته وحدها.
لا نبيع بياناتك ولا نستخدمها للإعلانات.

من يعالجها

Netlify: تستضيف الموقع والتطبيق، وتستقبل إرسالات النماذج نيابة عنا. وتسجل Netlify أيضاً مع كل إرسال عنوان IP والمتصفح والصفحة التي أتيت منها، وتفحصه بحثاً عن الرسائل المزعجة.
Railway (شركة أمريكية): تستضيف الواجهة البرمجية وقاعدة البيانات التي تُحفظ فيها بيانات الحسابات ومستودع الملفات المرفقة، في منطقتها الأوروبية الغربية (أمستردام، هولندا).
فريق دعم صناعة: يرى في لوحة تحكم محمية عناوين البريد الإلكتروني لمالكي المصانع وأعضائها، ونشاط تسجيل الدخول وعدد المحاولات الفاشلة، وعدد السجلات في كل جدول، وآخر 25 حدثاً في سجل التدقيق (الجدول والعملية والمستخدم والوقت، دون محتوى السجلات)، لدعم المصانع وحماية الخدمة. ويتطلب فتح تفاصيل مصنع تحققاً جديداً بمفتاح المرور، ويُسجَّل. ولا يقرأ سجلات المصنع إلا ما دام مالك حسابه (أو من أذن له المالك) قد منحه الوصول، لمدة أقصاها 72 ساعة يمكن إنهاؤها في أي لحظة: للقراءة فقط ودون الحقول المشفّرة أبداً، وخلال 5 دقائق من تحقق بمفتاح المرور، وتُسجَّل كل قائمة وكل سجل يفتحه ويراها المصنع في إعداداته، ويُبلَّغ مالكو الحساب عند منح الوصول.
Resend (الولايات المتحدة): سترسل رسائل الحساب، مثل روابط تأكيد البريد وإعادة تعيين كلمة المرور، عند تفعيل البريد الإلكتروني؛ ولا يُرسل عبرها شيء قبل ذلك.
عندما يرسل مشترٍ أمر شراء أو تذكيراً إلى مورد بالبريد الإلكتروني عبر Resend، يُعطى المورد عنوان بريد المشتري ليرد عليه.

تُحفظ سجلات المصانع وبيانات الحسابات في الاتحاد الأوروبي (هولندا)، لا في بلد المصنع. وقد تُعالج البيانات خارج بلدك، بما في ذلك في الولايات المتحدة، وفق شروط معالجة البيانات لدى هذه الجهات.

مدة الاحتفاظ

نحتفظ ببيانات النماذج ما دامت لازمة للتواصل معك، وببيانات الحساب ما دام حساب مصنعك قائماً. ويقرر المصنع مدة الاحتفاظ بسجلات موظفيه، وتبقى ما دام يحتفظ بها وما دام حسابه قائماً. وتُزال الملفات المحذوفة من التخزين بعد 30 يوماً في سلة المحذوفات. وإذا طلبت حذف بياناتك عالجنا طلبك يدوياً خلال 30 يوماً، باستثناء سجل التدقيق الذي لا يمكن تعديله ويُحفظ ما دام حساب مصنعك قائماً. وعندما يغادر مصنع نسلّم مالكه أولاً نسخة من سجلاته وملفاته، ثم نحذف حسابه: سجلاته وملفاته وسجل التدقيق ومفاتيح التشفير. ويُحذف أيضاً حساب الدخول الخاص بكل عضو، إلا إذا كان عضواً في مصنع آخر أو ذكرته سجلات مصنع آخر. ونحتفظ بسجل موجز بأن المصنع صُدّر وحُذف، ومتى ومن قام بذلك (دون بياناته)، وبسجل فريقنا لما قام به، وفيه اسم المصنع. ولا نعدّل نسخنا الاحتياطية بل تنتهي مدتها: نسخ مفاتيح التشفير مضبوطة لتنتهي بعد 7 أيام، ولا يمكن بعدها قراءة الحقول المشفرة (كأرقام الهوية والرواتب) من نسخنا الاحتياطية؛ ونحتفظ بنسخ قاعدة البيانات، وفيها سجلات المصنع الأخرى، حتى 12 شهراً؛ ويحتفظ مزود الاستضافة بنسخه الاحتياطية الخاصة للمدة التي يحددها. ويحتفظ مزود الاستضافة بسجلات الخوادم لمدة محدودة.

حقوقك

يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها وفق قانون حماية البيانات المعمول به في بلدك. وعلى بيانات الموظفين يسري قانون حماية البيانات في بلد المصنع، ومن أمثلته نظام حماية البيانات الشخصية في السعودية، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات، وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

إذا كنت تعمل في مصنع يستخدم صناعة، فتوجّه بطلبك إلى صاحب العمل أولاً، فهو من يقرر في بياناتك، وسنساعده على الرد عليك. وتقيّد بعض هذه القوانين نقل البيانات الشخصية إلى خارج البلد، وبياناتنا محفوظة في هولندا، فعلى المصنع أن يتحقق مما يطلبه قانونه قبل أن يُدخل بيانات موظفيه، وسنزوده بما يحتاج إلى معرفته عن مكان حفظها ومن يعالجها.

للتواصل بشأن الخصوصية: info@limitlessroyalty.com.