سياسة الخصوصية

من المسؤول عن البيانات

تستخدم الشركات مهنارو لإدارة موظفيها. جهة عملك هي التي تقرر ما يُحفظ عنك، وأي الخصائص تعمل (مثل الموقع المباشر أو الصورة الشخصية عند الحضور) ولماذا: جهة عملك هي المتحكم بالبيانات.

شركة Mihnaro LTD تعالج هذه البيانات نيابة عن جهة عملك، ولغرض تقديم الخدمة فقط، بصفتها معالجاً للبيانات.

ما الذي نجمعه ولماذا

الحساب والملف: الاسم، والبريد الإلكتروني أو اسم المستخدم، ورقم الهاتف، والشركة، والفرع، والدور، واللغة وتفضيلات العرض — لتسجيل دخولك وعرض الشاشات المناسبة لك.

سجلات الموظف التي تحفظها جهة عملك: بيانات الوظيفة، والعقود، والحضور، والإجازات، والطلبات والموافقات، والرواتب وقسائمها، والمستندات، والمهام، والتقييمات — لإدارة الموارد البشرية لجهة عملك.

بصمات الحضور: الوقت، ونوعها (حضور أو انصراف)، وهل سُجّلت دون اتصال، والفحوص التي تجريها جهة عملك عليها — لتسجيل وقت عملك.

الموقع الدقيق عند تسجيل الحضور أو الانصراف (خط العرض والطول، والدقة، وعمر القراءة، وهل يُبلغ هاتفك عن موقع مزيّف) — للتحقق من قواعد مواقع العمل لدى جهة عملك.

الموقع المباشر في الخلفية، فقط إن شغّلته جهة عملك لوظيفتك: ما دامت القاعدة تنطبق (مثلاً وأنت مسجّل دخول فقط، أو أثناء ورديتك، أو والتطبيق مفتوح، كما تختار جهة عملك) يرسل التطبيق موقعك ودقته وسرعتك واتجاهك وارتفاعك والوقت ومستوى البطارية وعلم الموقع المزيّف، مرة في الدقيقة تقريباً أو حين تتحرك. يعرض التطبيق شاشة تشرح ذلك قبل طلب الإذن، ويُظهر علامة «الموقع مُشارَك» أثناء المشاركة، ويُظهر Android إشعاراً. لا يُجمع شيء حين لا تنطبق القاعدة أو بعد تسجيل خروجك.

الموقع مع فتح التطبيق والدخول، فقط إن شغّلته جهة عملك وكنت قد سمحت بالموقع مسبقاً: في كل مرة تفتح فيها التطبيق أو تعود إليه، وعند الدخول، يرسل التطبيق موقع هاتفك (خط العرض والطول، والدقة، والارتفاع، والسرعة، والاتجاه، ووقت القراءة، وهل يُبلغ هاتفك عن موقع مزيّف) — لترى جهة عملك أين استُخدم التطبيق فعلاً بدل مدينة عنوان الإنترنت فقط.

الموقع شرطاً لاستخدام التطبيق، فقط إن اشترطته جهة عملك لعملك: لا يمكن استخدام التطبيق والموقع متوقف، ويعرض شاشة تطلب منك تشغيله. يمكنك دائماً تسجيل الخروج.

تفاصيل الهاتف، كل نوع منها فقط إن شغّلته جهة عملك، تُرسل عند فتح التطبيق أو العودة إليه أو الدخول أو تسجيل البصمة: الجهاز (الطراز، والشركة المصنّعة، والنظام وإصداره، وإصدار التطبيق ورقم بنائه، ومعرّف عشوائي لتثبيت التطبيق، هاتف أو جهاز لوحي، وهل هو محاكي)؛ والشبكة (Wi-Fi أو بيانات الجوال أو لا شيء، واسم شبكة Wi-Fi وعنوانها عند السماح بالموقع، واسم شبكة الجوال ورمزها، وهل VPN مشغّل، وعنوان IP)؛ والبطارية (المستوى، والشحن، وتوفير البطارية، وقيود الخلفية)؛ وأذونات مهنارو (الموقع، والموقع الدقيق، والإشعارات، والكاميرا)؛ وإشارات الأمان (استخدام تطبيق موقع مزيّف، ووضع المطوّر، وهل أُضيف وجه أو بصمة إلى الهاتف — لا الوجه أو البصمة نفسها أبداً)؛ والوقت (المنطقة الزمنية، والوقت التلقائي، وفرق ساعة الهاتف عن ساعتنا)؛ واللغة والعرض (اللغة، والمنطقة، والوضع الداكن، وحجم الخط، وحجم الشاشة)؛ وحالة التطبيق (وقت آخر توقف للتطبيق ونوعه، لا محتواه أبداً، وهل مساحة الهاتف الفارغة قليلة).

الموقع التقريبي من عنوان IP (الدولة والمدينة)، يُبحث عنه في خادمنا من قاعدة بيانات محلية — ولا يُرسل عنوانك إلى أي شركة أخرى لذلك — لكشف التسجيل من مكان بعيد أو عبر VPN حين تشغّل جهة عملك هذا الفحص.

بيانات الجهاز: معرّف عشوائي يُنشأ لكل تثبيت للتطبيق، وطراز الهاتف، وإصدار نظامه، وإصدار التطبيق — لمعرفة الهاتف الذي سُجّلت منه البصمة، ولتعتمد جهة عملك الهواتف الجديدة، ولربط دخولك بهاتفك.

رموز الإشعارات (من Google Firebase Cloud Messaging على Android وApple Push Notification service على iPhone) واسم الهاتف — لإرسال الإشعارات إليك.

نتائج سلامة التطبيق: حين تشغّل جهة عملك هذا الفحص، تؤكد Google Play Integrity (Android) أو Apple App Attest (iPhone) أن البصمة صادرة من تطبيق مهنارو الأصلي على هاتف حقيقي. يصل Google أو Apple رمزٌ لتلك البصمة، لا سجلاتك.

الصور الشخصية والصور: صورة عند تسجيل الحضور إن طلبتها جهة عملك، والصور أو الملفات التي تختار إرفاقها بالطلبات أو المهام أو المستندات.

شبكة Wi-Fi المكتب: إن اشترطت جهة عملك التسجيل من شبكتها، اسم شبكة Wi-Fi المتصل بها هاتفك (SSID) وعنوانها (BSSID) عند تسجيل الحضور.

فحص الوجه، فقط إن شغّلته جهة عملك وبعد موافقتك داخل التطبيق: عند تسجيل الحضور أو الانصراف، وإذا طلبت جهة عملك تأكيد وجودك في العمل، يلتقط التطبيق بضع صور وأنت تؤدي حركة يطلبها الخادم، ومقطعاً قصيراً صامتاً وأنت ترمش. تقارنها خوادمنا بقالب رقمي مشفّر لوجهك (أرقام وليس صورة)، يُنشأ من أول صورة ذاتية، ويُقارن مرة واحدة بصورة ملفك إن وُجدت. تُحذف الصور والمقطع فور المقارنة، ولا يبقى إلا درجة المطابقة، ولا تُحفظ صورة مع بصمتك إلا إذا طلبتها جهة عملك. وإذا كانت جهة عملك تعتمد الصور البايومترية قبل استخدامها، فتبقى صورتك الأولى مشفّرة لتراها مواردها البشرية فقط، وتُحذف فور قرارها أو عند انتهاء المدة التي تحددها جهة عملك. يبقى القالب على خوادم مهنارو مشفّراً بمفتاح خاص به. لا يُرسل إلى أي جهة أخرى، ولا يُستخدم للإعلانات أو لأي غرض آخر، ولا لتدريب أي نموذج. يُحذف عند انتهاء عملك، أو عند سحب موافقتك من إعدادات التطبيق، أو عند إعادة ضبطه من الموارد البشرية، أو إذا لم يُستخدم سنة كاملة. إن لم توافق فيُطبَّق إعداد جهة عملك: قد تُقبل بصمتك أو تُعلَّم للمراجعة أو تُرفض.

القياسات الحيوية في الهاتف: إن فتحت التطبيق أو أكّدت البصمة بـ Face ID أو فتح القفل بالوجه أو بصمة الإصبع، يتم التحقق في هاتفك فقط. يبقى Face ID وبصمات الأصابع في هاتفك ولا تصل إلينا أبداً — يصلنا فقط الطريقة المستعملة (وجه أو بصمة أو رمز القفل) ووقتها. وهذا منفصل عن فحص الوجه أدناه: لا تُحفظ صورة ذاتية ولا قالب وجه مشفّر إلا إذا شغّلت جهة عملك ذلك ووافقت أنت.

أجهزة الحضور بالبصمة أو الوجه في مكان عملك (لا التطبيق): إن استخدمتها جهة عملك، تُحفظ القوالب التي تنشئها هذه الأجهزة (لا الصور) مشفّرة، لمزامنة الأجهزة فقط.

الإعلانات والإشعارات: ما تنشره جهة عملك لك والإشعارات التي تصلك، وهل قرأتها.

عناوين IP وسجلات النشاط: عنوان IP لكل اتصال مع نشاط حسابك، لأغراض الأمان والتحقيق في سوء الاستخدام.

بيانات الأعطال والتشخيص: فقط وقت آخر توقف للتطبيق ونوعه وعلامة قلة المساحة، مع تفاصيل الهاتف أعلاه. لا يحوي التطبيق مكتبة لتقارير الأعطال أو التحليلات، ولا يرسل تحليلات استخدام.

لا يجمع التطبيق أبداً جهات الاتصال، ولا الصور أو الوسائط (عدا ما تختار إرفاقه)، ولا الرسائل، ولا سجل المكالمات، ولا التقويم، ولا قائمة تطبيقاتك الأخرى، ولا التصفح، ولا الحافظة، ولا الميكروفون أو الصوت، ولا معرّفات العتاد مثل IMEI أو الرقم التسلسلي أو عنوان MAC، ولا معرّفات الإعلانات. تُستخدم الكاميرا فقط أثناء مسح رمز أو التقاط صورة.

من يستطيع رؤيتها

جهة عملك ومن تمنحهم الصلاحية، مثل الموارد البشرية ومديرك. الموقع المباشر لا يراه إلا من تمنحه جهة عملك هذه الصلاحية تحديداً؛ وفي كل مرة يطّلع فيها أحد على خريطة المواقع أو مسار موظف يسجّل مهنارو من اطّلع ومتى، ويمكن لجهة عملك مراجعة هذا السجل.

فريق مهنارو فقط حين يلزم لتشغيل الخدمة أو دعمها، مع الالتزام بالسرية.

الجهات الرسمية، عندما يفرض القانون ذلك.

مزودو الخدمة

Google (Firebase Cloud Messaging) وApple (Apple Push Notification service) لتوصيل الإشعارات: يصلهم عنوان الإشعار ونصه والشاشة التي يفتحها.

Google (Play Integrity) وApple (App Attest) للتحقق من سلامة التطبيق حين تشغّله جهة عملك.

Cloudflare تنقل الاتصال المشفّر بين هاتفك أو متصفحك وخوادمنا.

الاستضافة التي تُحفظ عليها البيانات. لا نستخدم شركات إعلانات أو تحليلات.

مساعدات الذكاء الاصطناعي، فقط إذا ربطت أحدها

يمكنك ربط مساعد ذكاء اصطناعي، مثل ChatGPT، بحسابك في مهنارو. لا يُشارك شيء مع أي مساعد ما لم تربطه بنفسك، بتسجيل الدخول في صفحة مهنارو نفسها واختيار «السماح». لا يرى المساعد كلمة مرورك أبداً، ولا يعمل إلا ضمن دورك في الشركة التي تختارها.

تطبيق مهنارو في دليل تطبيقات ChatGPT للقراءة فقط. وحين تطلب منه، يمكنه قراءة: اسمك وشركتك وفروعك؛ وبيانات عملك (المسمى الوظيفي، والقسم، والفرع، والمدير، وتاريخ التعيين)؛ وحضورك (حالة كل يوم، ووقت العمل، وأول وآخر وقت تسجيل)؛ وجدولك (أيام العمل، والورديات، والعطل)؛ وإجازاتك (الأرصدة، والطلبات بتواريخها وحالتها، عدا الإجازات المرضية)؛ وعطل شركتك؛ ومقالات المساعدة العامة في مهنارو. وإذا كان دورك يشمل أشخاصاً آخرين، يمكنه أيضاً قراءة أسمائهم مع أوقات تسجيلهم ووقت عملهم، وأيام غيابهم دون نوع الإجازة أو سببها. وإذا سمح دورك، يمكنه أيضاً قراءة ثلاثة تقارير ملخصة: عدد الموظفين لكل قسم، وأرصدة الإجازات (الأسماء، والقسم، والنوع عدا الإجازات المرضية، والمقادير)، والحضور (الأسماء، والقسم، وأيام الحضور والغياب، والتأخير، وساعات العمل).

ولا يستطيع هذا التطبيق قراءة الرواتب وقسائمها، ولا الهويات الحكومية وجوازات السفر، ولا الحسابات البنكية، ولا بيانات الدفع، ولا المعلومات الطبية والتأمينية، ولا الإجازات المرضية، ولا بيانات الاتصال الخاصة بك، ولا الموقع، ولا تفاصيل الجهاز، ولا الصور، ولا أي كلمة مرور أو رمز دخول. ولا يستطيع تغيير شيء أو الموافقة على شيء أو إرسال شيء.

أما الاتصال المباشر، الذي تضيفه بنفسك باستخدام عنوان الاتصال في مهنارو، فلا يخضع لهذا الحد: يمكنه قراءة وفعل ما يسمح به دورك في مهنارو. وبحسب دورك قد يشمل ذلك الرواتب والمستندات وسجلات الآخرين وإجراء التغييرات.

السبب: للإجابة عما تسأل عنه المساعد، وتنفيذ ما تطلبه منه.

من يتلقى البيانات: مزوّد المساعد الذي ربطته، مثل OpenAI لـ ChatGPT، وفق شروطه وسياسة خصوصيته. راجعها قبل الربط. وتبقى جهة عملك مسؤولة عن بياناتها.

ما نحتفظ به: أي مساعد ربطته، والشركة، ووقت الربط، وآخر استخدام ومن أي عنوان IP. نحتفظ بذلك ما دام الاتصال قائماً و12 شهراً بعد انتهائه، ثم يُحذف تلقائياً. ولا نحتفظ إلا بنسخ مشفّرة غير قابلة للاسترجاع من مفاتيح الاتصال. وتظهر الطلبات أيضاً في السجلات المذكورة في قسم مدة الاحتفاظ.

تحكّمك: يمكنك الفصل في أي وقت من ملفي الشخصي ← تطبيقات الذكاء الاصطناعي المرتبطة، فيتوقف فوراً. ويمكن لمسؤولي شركتك رؤية الاتصالات في الشركة وفصلها. كما أن تغيير كلمة المرور ينهيها. وما وصل إلى المساعد يبقى عند مزوّده، ويمكنك إدارته من حسابك هناك.

تشخيص التطبيق، فقط حين يشغّله دعم مهنارو لحسابك

التشخيص متوقف للجميع. يمكن لدعم مهنارو تشغيله لحساب واحد ولمدة محدودة (24 ساعة ما لم تُحدَّد غيرها) لإيجاد مشكلة في التطبيق. وما دام يعمل يُظهر التطبيق شريطاً أعلى الشاشة يقول ذلك. ويُسجَّل من شغّله ومتى.

ما يحويه تقرير التشخيص: إصدار التطبيق، والخادم الذي يستخدمه، وأرقام حسابك وشركتك وفرعك، والصلاحيات التي يحملها التطبيق، وهل الإشعارات مسجّلة، وهل الموقع والكاميرا مسموحان، وعدد الصور والبصمات التي تنتظر الإرسال، وفرق ساعة الهاتف، وآخر طلبات التطبيق (العنوان دون معاملات، والنتيجة، والوقت) وأخطائه.

ما لا يحويه أبداً: كلمات المرور، ومفاتيح الدخول ورموزه، ومحتوى ما ترسله أو تستقبله، والصور، وبيانات الوجه، وموقعك.

إلى أين يذهب: إلى خوادم مهنارو وحدها، حين تضغط «إرسال التقرير» أو حين يطلبه الدعم من هاتفك. لا تتلقاه أي شركة لتقارير الأعطال. ولا يقرؤه إلا فريق منصة مهنارو، وليس جهة عملك أبداً. وتُحذف التقارير تلقائياً بعد 14 يوماً.

ما لا نفعله أبداً

لا نبيع بياناتك أبداً، ولا نستخدمها للإعلانات، ولا نتتبعك عبر التطبيقات أو المواقع الأخرى.

مدة الاحتفاظ

سجلات الموظف: المدة التي تفرضها سياسات جهة عملك والقانون.

نقاط الموقع المباشر: 90 يوماً افتراضياً، ويمكن لجهة عملك ضبطها بين 7 و730 يوماً. تُحذف الأقدم تلقائياً كل ليلة. والموقع المرسل مع فتح التطبيق والدخول يُحفظ بقدر نقاط الموقع المباشر.

تفاصيل الهاتف: 90 يوماً افتراضياً، ويمكن لجهة عملك اختيار بين 7 و730 يوماً لكل نوع. تُحذف الأقدم تلقائياً كل ليلة.

سجلات النشاط: 6 أو 12 أو 24 شهراً حسب اختيار جهة عملك (أو أطول إن اختارت الإبقاء عليها). سجلات خادم الويب بعناوين IP: 14 يوماً.

على هاتفك: مفتاح الدخول والبصمات ونقاط الموقع غير المرسلة تُحفظ مشفّرة في التخزين الآمن للهاتف حتى تُرسل؛ ولا تُحفظ قسائم الراتب ولا المستندات ولا الصور، والملفات التي تفتحها تُحذف عند إغلاقها. تسجيل الخروج يحذفها.

كيف تُحمى

كل الاتصالات مشفّرة (HTTPS)، وتطبيق الجوال لا يثق إلا بالشهادات التي تستخدمها خوادم مهنارو.

يمكن ربط دخولك بهاتفك، وتغيير كلمة المرور أو استعادتها يُخرج هواتفك الأخرى من الحساب، ويمكنك قفل التطبيق ببصمة الوجه أو الإصبع.

حقوقك وحذف حسابك

يمكنك الاطلاع على سجلاتك في مهنارو، وطلب تصحيحها من جهة عملك.

لحذف حسابك وبياناتك: من التطبيق، الإعدادات ← طلب حذف الحساب، أو راسل [email protected] من بريد حسابك. الخطوات وما يُحذف وما يجب على جهة عملك الاحتفاظ به قانوناً في mihnaro.com/ar/account-deletion.

يمكنك إيقاف الموقع والكاميرا والإشعارات من إعدادات هاتفك في أي وقت؛ والخصائص التي تشترطها جهة عملك (مثل الموقع المباشر) ستطلب منك تشغيلها من جديد قبل تسجيل الحضور.

الأطفال

مهنارو خدمة عمل للموظفين، وليس موجهاً لمن هم دون 16 عاماً، ولا نجمع بياناتهم عن علم.

التغييرات والتواصل

إذا تغيّرت هذه السياسة يتغيّر التاريخ أعلى الصفحة، وتُعلن التغييرات المهمة في التطبيق.

للأسئلة أو الطلبات: [email protected].