سياسة الخصوصية

١. من نحن

«وثيقة» (WatheeqaHR) منصة سحابية لإدارة عمليات الموظفين للشركات الصغيرة والمتوسطة في دولة الإمارات: استيراد الحضور، الإجازات، دفتر الرواتب، تتبع المدفوعات، وتنبيهات انتهاء الوثائق.

هذه السياسة توضح ما نجمعه من بيانات، ولماذا، وكيف نحميها، وحقوقك عليها — التزامًا بقانون حماية البيانات الشخصية الاتحادي في دولة الإمارات (مرسوم بقانون اتحادي رقم 45 لسنة 2021).

٢. البيانات التي نجمعها

بيانات حساب الشركة: اسم الشركة، اسم المالك/المستخدمين، البريد الإلكتروني، كلمة المرور (مشفَّرة دائمًا ولا يمكن لأحد الاطلاع عليها).

بيانات الموظفين التي تُدخلها شركتك: الاسم، الرقم الوظيفي، القسم، المسمى، تواريخ الالتحاق/انتهاء الخدمة، رقم جهاز البصمة، الراتب الأساسي والبدلات، وبيانات ملف WPS (IBAN ورقم بطاقة العمل) إن اخترتم إدخالها.

سجلات الحضور المستوردة من ملفات أجهزة البصمة (أوقات الدخول والخروج فقط).

بيانات الوثائق: نوع الوثيقة وتاريخ انتهائها وملاحظات فقط.

٣. ما لا نجمعه (مبدأ تقليل البيانات)

لا نخزّن صور جوازات السفر أو الهويات الإماراتية أو أي مستندات هوية.

لا نخزّن أرقام الوثائق الكاملة (جواز/هوية).

لا نخزّن أي قوالب بيومترية (بصمة إصبع أو وجه) — نستورد أوقات الحضور من ملفات Excel/CSV فقط، ولا نتصل بأجهزة البصمة مباشرة.

٤. لماذا نستخدم البيانات

تشغيل الخدمة لشركتك فقط: حساب الحضور والغياب، توليد الرواتب، تنبيهات انتهاء الوثائق، وتقارير المحاسب.

إشعارات تشغيلية (بريد إلكتروني، إشعارات داخل التطبيق، وواتساب إن فعّلته شركتك).

لا نبيع بياناتك أو بيانات موظفيك لأي طرف ثالث، ولا نستخدمها للإعلانات.

٥. عزل البيانات وأمنها

كل شركة معزولة تمامًا: كل سجل مرتبط بمعرّف شركتك ولا يمكن لأي شركة أخرى الوصول إليه.

الصلاحيات داخل شركتك محكومة بالأدوار (مالك، مدير، موارد بشرية، محاسب، مشاهد) — فمثلًا لا يرى دور «الموارد البشرية» الرواتب إلا بصلاحية.

التشفير أثناء النقل (HTTPS/TLS)، وكلمات المرور مخزّنة بخوارزمية تجزئة قوية (bcrypt).

سجل تدقيق كامل: كل تعديل حسّاس (رواتب، حضور، مدفوعات) يُسجَّل باسم من قام به ومتى ولماذا.

نسخ احتياطية يومية مشفّرة النقل مع الاحتفاظ لمدة محدودة.

٦. مزوّدو الخدمة

نستخدم مزوّدين موثوقين لتشغيل الخدمة: خدمات أمازون ويب (AWS) لاستضافة قاعدة البيانات والخوادم — مستضافة حاليًا في فرانكفورت، ألمانيا، ضمن الاتحاد الأوروبي، بموجب ضمانات تعاقدية مناسبة لنقل البيانات خارج الدولة — وAmazon SES لإرسال البريد الإلكتروني، وTwilio/Meta لرسائل واتساب إن فعّلتها شركتك. يعالج هؤلاء المزوّدون البيانات لتقديم الخدمة فقط.

٧. الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات شركتك طوال مدة اشتراكك النشط.

عند إلغاء الاشتراك يمكنك تصدير بياناتك (Excel/CSV) في أي وقت، وبعد الإلغاء تُحذف بيانات الشركة نهائيًا خلال 90 يومًا كحد أقصى.

السجلات المالية لا تُحذف حذفًا صامتًا داخل الخدمة — الإلغاءات تتم بتوثيق السبب حفاظًا على سلامة السجل (وتُحذف كليًا مع حذف الشركة).

٨. حقوقك

الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها.

الاعتراض على معالجة معينة أو تقييدها.

تقديم شكوى إلى مكتب حماية البيانات في دولة الإمارات.

ملاحظة مهمة: بالنسبة لبيانات الموظفين، شركتك هي «المتحكم بالبيانات» ونحن «معالج البيانات» — لذا تُوجَّه طلبات الموظفين إلى إدارة شركتهم أولًا، ونساعدها على تلبيتها.

٩. التواصل

لأي استفسار حول الخصوصية أو لممارسة حقوقك: privacy@watheeqahr.com (أو من خلال صفحة الإعدادات داخل التطبيق).

قد نحدّث هذه السياسة من وقت لآخر؛ سنعلن عن أي تغيير جوهري داخل التطبيق قبل سريانه.