نشرح لك ما نجمعه،ولماذا، ومتى نتوقف.

بيان عام للخصوصية

تُعد هذه السياسة جزءًا مكملًا لإطار استخدام منصة TAC HR، وتهدف إلى توضيح كيفية جمع البيانات ومعالجتها وحمايتها بما يتوافق مع أفضل الممارسات التقنية والأنظمة المعمول بها في المملكة العربية السعودية.

TAC HR منصة لإدارة الموارد البشرية تشمل الحضور والطلبات والإجازات والرواتب وملفات الموظفين والعمل الميداني للمناديب، عبر موقع ويب وتطبيق جوال. المنشأة التي تستخدم TAC HR هي التي تحدد بيانات موظفيها وأغراض استخدامها، ونحن نعالج هذه البيانات لتشغيل الخدمة لصالحها وفق هذه السياسة. وحساب الموظف في التطبيق تنشئه منشأته له.

1الجهة المالكة للمنصة

برنامج TAC HR تابع لمنصة المعدات للتسويق الإلكتروني التابعة لـ TAC Group، تحت سجل تجاري رقم 7038510140، وعنوانها الرياض - حي الملك عبدالعزيز.

للتواصل: البريد info@tachr.app، والهاتف +966533311588.

2البيانات التي نقوم بجمعها

نجمع البيانات اللازمة لتقديم الخدمة بكفاءة، وتشمل ما يلي بحسب الخدمات التي فعّلتها منشأتك:

• بيانات الحساب والموظف: الاسم، رقم الجوال، البريد الإلكتروني، الرقم الوظيفي، الفرع والقسم والمسمى الوظيفي.
• بيانات الهوية: رقم الهوية الوطنية أو الإقامة أو جواز السفر وتواريخ انتهائها، والجنسية، وتاريخ الميلاد، والحالة الاجتماعية، حين تسجلها المنشأة في ملف الموظف.
• بيانات الرواتب والتأمينات: الراتب الأساسي والبدلات والخصومات، ورقم الآيبان الخاص بتحويل الراتب، وبيانات التأمينات الاجتماعية، وقسائم الرواتب.
• بيانات الإجازات والصحة الوظيفية: طلبات الإجازات بأنواعها (ومنها الإجازات المرضية وما يرفق بها)، وبيانات التأمين الطبي وتابعي الموظف (أسماؤهم وتواريخ ميلادهم وأرقام هوياتهم) حين تسجلها المنشأة.
• المستندات والمرفقات: ما تحفظه المنشأة في ملف الموظف أو ترفعه أنت مع طلباتك ومحادثاتك (مثل نسخة الهوية والعقود والشهادات والتقارير الطبية)، والصور التي تلتقطها بكاميرا الجهاز لتوثيق الزيارات الميدانية، وصورة ملفك الشخصي. لا يصل التطبيق إلى بقية صور جهازك.
• الحضور والموقع عند البصمة: إحداثيات موقعك لحظة تسجيل الحضور والانصراف فقط، للتحقق من وجودك ضمن نطاق موقع العمل. وعند رفض بصمة خارج النطاق قد يُحوَّل الموقع إلى اسم شارع أو مكان ليراه مديرك.
• رمز الإشعارات: رمز يخص جهازك نستخدمه لإرسال إشعارات التطبيق إليك (الاعتمادات، الإعلانات، التذكيرات)، مع لغة التطبيق وقت تسجيله.
• معرّف الجهاز وبياناته: معرّف الجهاز واسمه وطرازه ونظام التشغيل، لربط حسابك بجهاز واحد ومنع الدخول من جهاز غير معتمد.
• فحوص سلامة الجهاز عند البصمة: يتحقق التطبيق على جهازك من تصحيح USB وخيارات المطوّر والمحاكي وتطبيقات الموقع الوهمي والجذر، ويُرسل مع البصمة نتيجة الفحص (لا قائمة تطبيقاتك) لحماية سجل الحضور من التلاعب. كما نستعمل خدمة Google Play Integrity للتحقق من أن التطبيق أصلي على جهاز حقيقي.
• التحقق البيومتري (بصمة الإصبع أو الوجه): إن فعّلته منشأتك يتم التحقق داخل نظام تشغيل هاتفك، ولا نستلم بصمتك ولا صورة وجهك، بل نتيجة نجاح التحقق فقط.
• معلومات تقنية: وقت الدخول، وعنوان الاتصال (IP)، ونوع المتصفح أو الجهاز، وسجلات الأحداث التشغيلية والتدقيق، بهدف تحسين الأداء والأمان وتتبع العمليات الحساسة.

3كيفية استخدام البيانات

تُستخدم البيانات لتشغيل الخدمات التي تفعّلها منشأتك، ودعم المستخدمين، وتعزيز أمان النظام واستقراره، وإصدار التقارير. لا يتم استخدام بياناتك خارج نطاق تقديم الخدمة وتحسينها، ولا نستخدمها للإعلانات ولا نبني عنك ملفات تسويقية.

• تشغيل الحضور والانصراف، والطلبات والإجازات، والرواتب، والمستندات، والعمل الميداني.
• التحقق من صحة الحضور وحماية سجلاته من التلاعب.
• إرسال الإشعارات الخاصة بعملك.
• حماية الحسابات وتتبع العمليات الحساسة ومراجعتها.
• تحسين استقرار الخدمة وإصلاح الأعطال.

4حماية البيانات وأمن المعلومات

نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفشاء. تنتقل بياناتك بين التطبيق أو المتصفح والخادم مشفّرة أثناء النقل (HTTPS).

تشمل الإجراءات صلاحيات حسب الدور، وعزلًا منطقيًا لبيانات كل منشأة عن غيرها، وسجل تدقيق للعمليات الحساسة.

ويلتزم العميل بإدارة صلاحيات مستخدميه الداخليين بشكل منضبط، لأن أمن البيانات مسؤولية مشتركة بين المزود والعميل.

5مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نرخّصها لطرف ثالث لأغراض تسويقية، ولا نشاركها معه إلا في الحالات اللازمة لتقديم الخدمة أو عند التزام نظامي أو قضائي وبالحد الأدنى المطلوب. تظهر بياناتك للأشخاص المخوّلين في منشأتك بحسب صلاحياتهم (مثل مديرك المباشر وإدارة الموارد البشرية).

نستعين بمزوّدي خدمات تقنية لتشغيل المنصة، يعالجون البيانات بالقدر اللازم لأداء خدمتهم فقط: الاستضافة، وخدمة الإشعارات الفورية (Expo وGoogle Firebase)، وخدمة Google Play Integrity، وخدمة OpenStreetMap لتحويل الإحداثيات إلى عنوان، وخرائط CARTO لعرض الخريطة.

6حقوق العميل والموظف

يحق لك طلب الاطلاع على بياناتك أو تحديثها أو تصحيحها أو حذفها، والاستفسار عن آلية معالجتها. الطريق الأسرع هو مدير منشأتك (مسؤول الموارد البشرية)، فهو يملك التحكم في بيانات موظفيه من لوحة التحكم.

وإن تعذّر ذلك راسلنا على info@tachr.app من البريد أو الجوال المسجّل في حسابك وبيّن طلبك، فنتابعه مع منشأتك وننفذ ما يخصنا منه ما لم يوجب النظام الاحتفاظ بالبيانات.

7مدة الاحتفاظ بالبيانات

• نقاط الموقع الخام للمندوب الميداني تُحذف تلقائيًا بعد 90 يومًا من تسجيلها.
• بقية بيانات الموارد البشرية تبقى للمدة اللازمة لتقديم الخدمة ما دام حساب منشأتك قائمًا، أو بقدر ما تقتضيه الأنظمة المعمول بها، وللمنشأة طلب حذفها.
• رمز الإشعارات يُمسح عند تسجيل الخروج أو إلغاء الجهاز.
• بعد انتهاء العلاقة التعاقدية يُتعامل مع البيانات وفق سياسات الحفظ والأرشفة والحذف المعتمدة والمتطلبات النظامية.

8ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقع TAC HR ملف تعريف ارتباط ضروريًا للجلسة (tac_session) يُبقيك مسجّلًا للدخول بأمان، وملفات تفضيلات تحفظ اختياراتك داخل لوحة التحكم مثل الأعمدة المعروضة في الجداول. لا نستخدم أدوات تحليل أو إعلان من أطراف خارجية.

يمكنك إدارة إعدادات المتصفح المتعلقة بهذه التقنيات، مع العلم أن تعطيل ملف الجلسة يمنع تسجيل الدخول.

9خصوصية البيانات التشغيلية الحساسة

نتعامل مع بيانات الهوية والرواتب والآيبان والإجازات المرضية والتأمين الطبي والمستندات الشخصية ومواقع الموظفين باعتبارها بيانات حساسة، ويُقيَّد الوصول إليها بأدوار وصلاحيات محددة: فالموظف يرى بياناته، والمدير يرى فريقه، وتمنح المنشأة المالية والموارد البشرية النطاق الذي تحتاجه فقط.

ويهدف هذا النهج إلى حماية سرية المعلومات، والحد من الوصول غير المصرح به، وتسجيل التعديلات والعمليات الحساسة في سجل تدقيق.

10تحديث سياسة الخصوصية

قد نحدّث هذه السياسة عند الحاجة بما يتوافق مع تطوير المنصة والمتطلبات النظامية، ونعدّل تاريخ آخر تحديث أعلى الصفحة. التغييرات الجوهرية في جمع الموقع نعرضها لك داخل التطبيق قبل سريانها.

11الالتزامات النظامية في المملكة

يلتزم TAC HR بمعالجة البيانات وفق الأنظمة والضوابط المعمول بها في المملكة العربية السعودية، بما في ذلك المتطلبات ذات الصلة بحماية البيانات الشخصية.

12التواصل بخصوص الخصوصية

لأي استفسار يتعلق بالخصوصية أو معالجة البيانات أو طلب حذفها، يمكن التواصل عبر البريد info@tachr.app أو الهاتف +966533311588، وسيتم التعامل مع الطلبات بجدية ومهنية وفي إطار زمني مناسب.