سياسة الخصوصية

١. من نحن

«وثيقة» (WatheeqaHR) منصة سحابية لإدارة عمليات الموظفين للشركات الصغيرة والمتوسطة في الإمارات والكويت والسعودية والبحرين وقطر وعُمان: استيراد الحضور، الإجازات، دفتر الرواتب، تتبع المدفوعات، تقديرات نهاية الخدمة حسب الدولة، وتنبيهات انتهاء الوثائق.

هذه السياسة توضح ما نجمعه من بيانات، ولماذا، وكيف نحميها، وحقوقك عليها. بصفتنا شركة مسجّلة في الإمارات، نطبّق قانون حماية البيانات الشخصية الاتحادي الإماراتي (مرسوم بقانون اتحادي رقم 45 لسنة 2021) كمعيار أساسي؛ وحيث تفرض دولة العميل الأخرى التزامات إضافية على استخدامه لوثيقة، تبقى تلك المسؤولية على العميل نفسه.

٢. البيانات التي نجمعها

بيانات حساب الشركة: اسم الشركة، اسم المالك/المستخدمين، البريد الإلكتروني، كلمة المرور (مشفَّرة دائمًا ولا يمكن لأحد الاطلاع عليها).

بيانات الموظفين التي تُدخلها شركتك: الاسم، الرقم الوظيفي، القسم، المسمى، تواريخ الالتحاق/انتهاء الخدمة، رقم جهاز البصمة، الراتب الأساسي والبدلات، ومعرّفات الرواتب الخاصة بدولة شركتك إن اخترتم إدخالها — مثل حقول WPS الإماراتية (IBAN ورقم بطاقة العمل) أو أرقام مرجعية نظامية مماثلة في دولة أخرى مدعومة.

سجلات الحضور المستوردة من ملفات أجهزة البصمة (أوقات الدخول والخروج فقط).

بيانات الوثائق: نوع الوثيقة وتاريخ انتهائها وملاحظات فقط.

٣. ما لا نجمعه (مبدأ تقليل البيانات)

لا نخزّن صور جوازات السفر أو الهويات الإماراتية أو أي مستندات هوية.

لا نخزّن أرقام الوثائق الكاملة (جواز/هوية).

لا نخزّن أي قوالب بيومترية (بصمة إصبع أو وجه) — نستورد أوقات الحضور من ملفات Excel/CSV فقط، ولا نتصل بأجهزة البصمة مباشرة.

٤. لماذا نستخدم البيانات

تشغيل الخدمة لشركتك فقط: حساب الحضور والغياب، توليد الرواتب، تنبيهات انتهاء الوثائق، وتقارير المحاسب.

إشعارات تشغيلية (بريد إلكتروني، إشعارات داخل التطبيق، وواتساب إن فعّلته شركتك).

لا نبيع بياناتك أو بيانات موظفيك لأي طرف ثالث، ولا نستخدمها للإعلانات.

٥. عزل البيانات وأمنها

كل شركة معزولة تمامًا: كل سجل مرتبط بمعرّف شركتك ولا يمكن لأي شركة أخرى الوصول إليه.

الصلاحيات داخل شركتك محكومة بالأدوار (مالك، مدير، موارد بشرية، محاسب، مشاهد) — فمثلًا لا يرى دور «الموارد البشرية» الرواتب إلا بصلاحية.

التشفير أثناء النقل (HTTPS/TLS)، وكلمات المرور مخزّنة بخوارزمية تجزئة قوية (bcrypt).

سجل تدقيق كامل: كل تعديل حسّاس (رواتب، حضور، مدفوعات) يُسجَّل باسم من قام به ومتى ولماذا.

نسخ احتياطية يومية مشفّرة النقل مع الاحتفاظ لمدة محدودة.

٦. مزوّدو الخدمة

نستخدم مزوّدين موثوقين لتشغيل الخدمة: خدمات أمازون ويب (AWS) لاستضافة قاعدة البيانات والخوادم — مستضافة حاليًا في فرانكفورت، ألمانيا، ضمن الاتحاد الأوروبي، بموجب ضمانات تعاقدية مناسبة لنقل البيانات خارج الدولة — وAmazon SES لإرسال البريد الإلكتروني، وTwilio/Meta لرسائل واتساب إن فعّلتها شركتك. يعالج هؤلاء المزوّدون البيانات لتقديم الخدمة فقط.

٧. الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات شركتك طوال مدة اشتراكك النشط.

عند إلغاء الاشتراك يمكنك تصدير بياناتك (Excel/CSV) في أي وقت، وبعد الإلغاء تُحذف بيانات الشركة نهائيًا خلال 90 يومًا كحد أقصى.

السجلات المالية لا تُحذف حذفًا صامتًا داخل الخدمة — الإلغاءات تتم بتوثيق السبب حفاظًا على سلامة السجل (وتُحذف كليًا مع حذف الشركة).

٨. حقوقك

الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها.

الاعتراض على معالجة معينة أو تقييدها.

تقديم شكوى إلى مكتب حماية البيانات في دولة الإمارات.

ملاحظة مهمة: بالنسبة لبيانات الموظفين، شركتك هي «المتحكم بالبيانات» ونحن «معالج البيانات» — لذا تُوجَّه طلبات الموظفين إلى إدارة شركتهم أولًا، ونساعدها على تلبيتها.

٩. التواصل

لأي استفسار حول الخصوصية أو لممارسة حقوقك: privacy@watheeqahr.com (أو من خلال صفحة الإعدادات داخل التطبيق).

قد نحدّث هذه السياسة من وقت لآخر؛ سنعلن عن أي تغيير جوهري داخل التطبيق قبل سريانه.