نطاق السياسة والمسؤولية
تنطبق هذه السياسة على موقع البرنامج وتطبيقاته على الهاتف والحاسوب. يتولى فريق ERP FTTH تشغيل الخدمة والدعم التقني، وتدير كل شركة حسابات موظفيها وبيانات عملائها وصلاحيات مستخدميها.
على الشركة إدخال البيانات التي يحق لها معالجتها، وإبلاغ أصحابها بكيفية استخدامها.
البيانات التي نعالجها
- الحساب والهوية: الاسم، واسم المستخدم، والبريد الإلكتروني عند استخدامه، والشركة والمكتب والدور والصلاحيات، وبيانات الدخول اللازمة للتحقق من الحساب.
- بيانات العمل والعملاء: أسماء المشتركين وأرقام هواتفهم وعناوينهم، والتذاكر والردود والمواد المصروفة، والاشتراكات والتفعيلات والإيصالات والديون، وحركات المستودع والذمم والحسابات.
- الموظفون: بيانات الوظيفة والدوام والحضور والمغادرة والإجازات والراتب والسلف والمكافآت والخصومات، بحسب ما تدخله الشركة.
- المحتوى الذي ترسله: رسائل المحادثات والتسجيلات الصوتية التي تختار إرسالها، والمرفقات عند استخدام ميزة تسمح بإضافتها.
- الموقع: إحداثيات الموقع ودقته عند تسجيل حضور أو مغادرة أو تحديد نقطة المكتب، بعد إذن الجهاز.
- بيانات تقنية: معرّفات الحساب والجلسة والجهاز، واشتراك إشعارات الجهاز، ومحاولات الدخول، وسجلات العمليات والأخطاء. قد تعالج أنظمة الاستضافة عنوان الإنترنت وبيانات الطلبات لتشغيل الخدمة وحمايتها.
لماذا نستخدم البيانات؟
لتسجيل الدخول والتحقق من الصلاحيات، وتوزيع التذاكر، وإدارة الاشتراكات والحسابات والمستودع، واحتساب الحضور والرواتب، وإرسال الإشعارات، وتوفير التواصل بين الموظفين، وإنشاء التقارير والنسخ الاحتياطية، ومعالجة الأخطاء ومنع إساءة الاستخدام.
لا نستخدم بيانات العمل للإعلانات الموجهة ولا نبيعها.
أذونات الجهاز
- الموقع: للتحقق من نطاق المكتب عند تسجيل الحضور والمغادرة، أو لتحديد نقطة المكتب. يُطلب عند تنفيذ العملية، ولا تُتتبع حركة الموظف في الخلفية.
- الميكروفون: لتسجيل رسالة صوتية عندما تبدأ التسجيل بنفسك، ولا يُستخدم للاستماع المستمر.
- الصور والملفات: لاختيار ما تقرر رفعه، أو حفظ التقارير والإيصالات.
- الإشعارات: لإبلاغك بالتذاكر والردود والمحادثات والحركات والتنبيهات، بحسب صلاحياتك.
يمكن تغيير الأذونات من إعدادات الجهاز أو المتصفح. قد يتوقف الجزء الذي يحتاج الإذن عند رفضه، مثل تسجيل الحضور بالموقع أو إرسال رسالة صوتية.
الجلسات والتخزين والحماية
نستخدم ملفات جلسات تسجيل الدخول والتخزين المحلي لحفظ الدخول ومعرّف الجهاز وتفضيلات الجداول ولغة صفحة الدخول. حذف بيانات المتصفح قد يسجل خروجك ويطلب اعتماد الجهاز من جديد.
يستخدم الموقع HTTPS، ويتحقق الخادم من الصلاحيات، وتُخزن كلمات المرور بقيم مشتقة بالتجزئة لا كنص مقروء. لا توجد وسيلة تخزين أو نقل تضمن الحماية المطلقة.
مدة الاحتفاظ والحذف
تُحفظ بيانات الحساب والعمل ما دامت مطلوبة لتقديم الخدمة وإدارة العلاقة مع الشركة. تختلف المدة بحسب نوع السجل ومتطلبات الشركة المحاسبية وتسوية النزاعات.
تنتهي الجلسات دوريًا، وتُحذف رسائل المحادثات يوميًا الساعة 11:30 مساءً بتوقيت العراق. قد يتأخر حذف المرفقات والنسخ الاحتياطية عن اختفائها من الواجهة.
إيقاف الحساب أو حذفه إداريًا يمنع الدخول، لكنه لا يمسح تلقائيًا التذاكر والحضور والرواتب والحركات المرتبطة به، فقد تبقى هذه السجلات لحفظ حقوق الموظفين والشركة ودقة الحسابات. يُقيّم طلب محو البيانات بصورة منفصلة، مع توضيح ما يلزم الاحتفاظ به وسببه.
الاطلاع والتصحيح وطلب الحذف
يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذف حسابك وبياناته عبر مدير شركتك، أو عبر الرئيسية إن كنت مدير شركة، سواء كان حسابك نشطًا أو تعذر عليك الدخول.
اذكر اسم المستخدم واسم الشركة والمكتب ونوع الطلب، ولا ترسل كلمة المرور. نتحقق من الهوية ونتعاون مع إدارة الشركة لمعالجة الطلب، ونوضح أثره على سجلات العمل وأي استثناء للاحتفاظ.
حذف التطبيق من الجهاز وحده لا يحذف الحساب ولا البيانات المحفوظة في الخدمة.
الأطفال وتحديثات السياسة
الخدمة مخصصة لإدارة العمل والشركات، وليست موجهة للأطفال. إذا أُدخلت بيانات طفل دون مبرر متعلق بالخدمة، فاطلب إزالتها عبر مدير شركتك.
قد نحدّث السياسة عند تغير الميزات أو طريقة معالجة البيانات، ونبيّن تاريخ آخر تحديث أعلى الصفحة.
Privacy summary
ERP FTTH processes account details, business and customer records, employee attendance and payroll, messages, optional voice recordings, and device, session and notification identifiers. Location is requested for attendance or office setup, not for continuous background tracking. Company administrators control access, and a company manager can identify senders in the secret chat. Enabled integrations receive the data needed for their features. We do not sell business data or use it for targeted advertising. Deleting an account administratively may preserve business records.
To request access, correction, account deletion or data erasure, contact your company manager. Include your username and company, never your password. This summary accompanies the detailed Arabic policy above.