توضح هذه السياسة كيف تعالج HRdecide البيانات الشخصية بما يتسق مع المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ولائحته التنفيذية.
بالنسبة لبيانات الموظفين التي تُدخلها أو تستوردها مؤسسة عميلة، تكون المؤسسة هي المتحكم بالبيانات وتعالجها HRdecide بناءً على تعليماتها بصفة معالج. أما بيانات حسابات المستخدمين المسجلين فتكون HRdecide متحكماً بها.
بيانات الحساب: الاسم، بريد العمل، كلمة مرور مشفرة ببصمة، الدور، اللغة. بيانات المؤسسة: التفاصيل المدخلة في الإعدادات. بيانات الموظفين المقدمة من المؤسسة: الاسم، الوظيفة، مدد الخدمة، الأجر، الإجازات، الإنذارات، معرّفات التصاريح وبطاقات العمل، وما يُنشأ منها من قرارات ومذكرات ومستندات وإقرارات. بيانات تقنية: سجلات تدقيق للإجراءات (من فعل ماذا ومتى) وبصمات مجزأة لعناوين الاتصال عند الإقرار.
لا نجمع عمداً فئات البيانات الحساسة. لا تُدخلوا بيانات صحية أو حيوية أو متعلقة بالسوابق.
تُعالَج البيانات لتقديم الخدمة بموجب العقد مع المؤسسة (المادة 4 من قانون حماية البيانات)، ولحفظ سجلات واضحة الدلالة على أي عبث تحتاجها المؤسسة للوفاء بالتزاماتها القانونية، ولتأمين الخدمة وتحسينها. لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات.
تُستضاف البيانات لدى مزوّدي بنيتنا التحتية (استضافة التطبيق وقاعدة بيانات مُدارة). وقد تقع الاستضافة خارج الدولة؛ وفي هذه الحالة تتم عمليات النقل وفق المادتين 22 و23 من قانون حماية البيانات إلى ولايات أو مزوّدين يوفرون مستوى حماية ملائماً أو بموجب ضمانات تعاقدية مناسبة. وتُتاح مواقع الاستضافة الحالية عند الطلب.
نحتفظ بالبيانات ما دام حساب المؤسسة نشطاً. وتُحفظ السجلات الموقّعة كدليل غير قابل للتعديل ما دامت المؤسسة محتفظة بحسابها. وعند طلب حذف موثق تُحذف المؤسسة وبياناتها مع مراعاة واجبات الاحتفاظ القانونية.
وفقاً لقانون حماية البيانات، يجوز لأصحاب البيانات طلب الاطلاع والحصول على نسخة والتصحيح والمحو وتقييد المعالجة والاعتراض عليها (المواد 13–18). وعلى الموظفين توجيه طلباتهم إلى صاحب العمل (المتحكم)، ونحن نساند صاحب العمل في الرد عليها. ولأصحاب الحسابات التواصل معنا مباشرة.
تُخزَّن كلمات المرور ومفاتيح الواجهة البرمجية ببصمات مشفرة؛ والجلسات موقّعة ومحددة الصلاحية؛ والوصول مقيّد بالأدوار ومعزول لكل مؤسسة في طبقة البيانات؛ وكل عملية كتابة مسجلة في سجل التدقيق؛ وتحمل السجلات بصمات سلامة SHA-256.
لا يُنتج أي نموذج ذكاء اصطناعي رقماً قط. وإذا فعّله مدير النظام، تُرسل خاصية اختيارية واحدة نص عقد ملصوق إلى مزوّد ذكاء اصطناعي لغرض وحيد هو نسخ حقوله؛ ولا يُستخدم النص لتدريب النماذج بموجب اتفاقيتنا مع المزوّد. هذه الخاصية معطلة ما لم تُهيأ.
طلبات الخصوصية: privacy@hrdecide.app.