HRMPHRMP

سياسة الخصوصية

ما نجمعه، لماذا، وإلى متى — بشفافية كاملة

1. المعطيات التي نجمعها

نجمع الحد اللازم لتشغيل الخدمة: بيانات الحساب (الاسم، البريد، الهاتف)، معطيات الحضور (الزمن، إحداثيات الموقع لحظة التسجيل، دقة GPS، المسافة من الموقع)، الرسائل الصوتية داخل الفرق، وبيانات الأجور والتصاريح.

  • الموقع الجغرافي يُقرأ فقط لحظة تسجيل الحضور أو أثناء وردية ميدانية مفتوحة — لا تتبّع دائم.
  • التحقق من الموقع يقرره الخادم (نصف قطر الموقع) لا الجهاز — فلا يُقبل تزويره من التطبيق.
2. أساس المعالجة والغايات

تُعالج المعطيات لغايات تنفيذ عقد الشغل وواجباته القانونية (احتساب الأجور، الاقتطاعات الاجتماعية CNSS/AMO، التصاريح الرسمية) ولضبط جودة الخدمة وسجل التدقيق — وفق القانون 09-08 لحماية المعطيات ذات الطابع الشخصي.

  • لا تُباع معطياتك ولا تُشارك لأغراض تجارية لأي طرف ثالث.
  • المشاركة محصورة في الجهات القانونية (CNSS/AMO/التفتيش) عند طلبها المشروع.
3. مدد الحفظ

تُحفظ بيانات الأجور والتصاريح للمدد القانونية الواجبة، وسجل التدقيق يُحفظ كاملًا بلا حذف (تصميمًا)، أما بيانات الموقع اللحظية فلا تُخزَّن بعد إقفال وردية اليوم إلا في قيود الحضور النهائية.

4. حقوقك

لك حق الولوج إلى معطياتك وتصحيحها عبر مسؤول شركتك أو صفحة الإعدادات، وحق الاعتراض على المعالجة غير الضرورية. طلبات الحذف تخضع للمدد القانونية للحفظ — فحقوق CNSS والتفتيش لا تُسقط بالحذف.

  • للتقدم بشكوى: مسؤول حماية المعطيات بشركتك ثم CNDP (اللجنة الوطنية لحماية المعطيات).
5. الأمن

الجلسات موقَّعة (JWT) والاتصال مشفّر (HTTPS)، وكلمات المرور مُبهَمة (bcrypt)، والصلاحيات مقيّدة بالأدوار في الخادم لا في الواجهة فقط. كل فعل حساس يُسجَّل بفاعله ووقته وعنوان IP.