سياسة الخصوصية

١. النطاق

تنطبق سياسة الخصوصية هذه على موقع ZAM في zamapp.app، وتطبيق ZAM للهاتف (المدرج باسم «ZAM Workforce» حيث ينطبق)، ومنصة ZAM السحابية (ويشار إليها مجتمعة باسم «الخدمات»). وتوضح فئات المعلومات التي نعالجها، وأسباب المعالجة، وطرق الحماية، والخيارات المتاحة للأفراد.

قد تقوم بعض المؤسسات بتهيئة ZAM وتقديمه لموظفيها أو متعاقديها أو زوارها أو غيرهم من المستخدمين المصرح لهم. وقد تنطبق كذلك إشعارات وسياسات الخصوصية الخاصة بتلك المؤسسات.

٢. دورنا في الخصوصية

الحسابات التي تديرها المؤسسات

عندما تستخدم مؤسسة ZAM لإدارة قوتها العاملة أو عملياتها، فإنها تحدد عادةً سبب معالجة المعلومات الشخصية وكيفيتها. وفي هذا السياق تكون المؤسسة هي المتحكم بالبيانات أو الجهة المسؤولة المكافئة، ويعالج ZAM المعلومات وفق تعليماتها الموثقة بصفته مقدم خدمة أو معالج بيانات.

موقع ZAM والتواصل المباشر

يكون ZAM مسؤولاً عن المعلومات المقدمة إلينا مباشرة عبر قنوات الدعم أو المنتج أو الأمان أو الأعمال، وعن المعلومات التقنية المحدودة اللازمة لتشغيل هذا الموقع وحمايته.

إذا لم تكن متأكداً من المؤسسة التي تتحكم بحسابك أو سجلك التشغيلي في ZAM، فتواصل أولاً مع مسؤول ZAM في مؤسستك.

٣. المعلومات التي نعالجها

تعتمد المعلومات المعالجة على المزايا التي تفعلها المؤسسة وعلى صلاحيات المستخدم.

معلومات الهوية والتواصل

• الاسم وبريد العمل ورقم الهاتف ومعرفات الموظف أو المتعاقد ومعلومات الوظيفة والمؤسسة.
• معرفات الحساب والعضوية ومساحة العمل والصلاحية والجلسة وتسجيل الجهاز.
• معلومات المصادقة التي يقدمها موفر هوية معتمد. لا يستلم ZAM كلمة المرور المستخدمة لدى موفر الهوية ولا يخزنها.

معلومات القوى العاملة والعمليات

• الإدارات والأقسام والوظائف والتكليفات والمواقع والمجموعات ومساحات العمل والتعيينات التنظيمية.
• الجداول والمناوبات وأيام الراحة والعطل وسياسات ساعات العمل والاستثناءات والطلبات والموافقات والسجل المرتبط بها.
• ملخصات تسليم المناوبات والبنود المعلقة والإقرارات والتصحيحات.
• معلومات الزائر والمضيف والمتعاقد وجلسة الدخول ونقطة التحقق والمركبة والبطاقة ودخول المبنى عندما تكون مهيأة ومصرحاً بها.
• الإعلانات والمرفقات وحالة الإشعارات والملاحظات التشغيلية وسجلات التدقيق.

محتوى المستخدم والملفات

المعلومات التي يختار المستخدم إدخالها أو رفعها، بما فيها الرسائل والملاحظات والملاحظات الراجعة ولقطات الشاشة والصور والمستندات والمرفقات. لا تُقبل الملفات إلا عبر المزايا المفعلة، وتظل خاضعة لتفويض المؤسسة وتصنيف المرفق.

المعلومات التقنية والأمنية

• إصدار التطبيق ونظام التشغيل ونوع الجهاز وحالة الجلسة وبيانات الشبكة والطلب والطوابع الزمنية ورموز الأخطاء الآمنة والأحداث الأمنية.
• تفاعلات المنتج اللازمة للتدقيق والمزامنة واستكشاف المشكلات ومنع الاحتيال وأمن الخدمة.

معلومات الموقع

لا يستخدم هذا الموقع ملفات تعريف ارتباط إعلانية أو أدوات تتبع تحليلية. إذا غيّرت مظهر الموقع، يخزن المتصفح هذا التفضيل محلياً على جهازك. وقد يعالج موفر الاستضافة معلومات الشبكة المعتادة، مثل عنوان IP ووقت الطلب والصفحة المطلوبة وإشارات الأمان، لتقديم الموقع وحمايته.

الوضعان المحلي والتجريبي

تبقى المعلومات المنشأة في الوضع المحلي على الجهاز ما لم يصدّرها المستخدم أو يشاركها صراحةً. تحتوي مساحة العمل التجريبية العامة على معلومات مصطنعة ومعزولة عن المؤسسات المحلية التي ينشئها المستخدم. ولا تصبح المعلومات المحلية أو التجريبية بيانات سحابية رسمية من دون إجراء صريح.

٤. كيفية استخدام المعلومات

يعالج ZAM المعلومات فقط عند الحاجة للأغراض التالية:

• تقديم الخدمات وتهيئتها وصيانتها ومزامنتها.
• مصادقة المستخدمين وفرض تفويض المؤسسة ومساحة العمل والقدرات والنطاق والسجل.
• نشر الجداول الرسمية والسجلات التشغيلية المصرح بها وعرضها.
• دعم التسليمات والطلبات والموافقات والإعلانات والمرفقات والإشعارات وسير عمل الدخول إلى المباني.
• حماية الحسابات والتحقيق في إساءة الاستخدام والحفاظ على قابلية التدقيق وسلامة الخدمة.
• الرد على استفسارات الدعم والخصوصية والأمان والأعمال.
• الامتثال للالتزامات القانونية المعمول بها وإنفاذ الاتفاقيات.

بحسب السياق والقانون المعمول به، قد تستند المعالجة إلى تنفيذ عقد أو تعليمات المؤسسة الموثقة أو المصالح المشروعة في تقديم الخدمات وتأمينها أو الالتزامات القانونية أو الموافقة عندما تكون مطلوبة.

٥. الإعلانات والتتبع

لا يقوم ZAM بما يلي:

• بيع المعلومات الشخصية أو تأجيرها.
• استخدام المعلومات الشخصية للإعلانات السلوكية التابعة لجهات خارجية.
• استخدام معرفات الإعلانات.
• تتبع المستخدمين عبر تطبيقات أو مواقع غير مرتبطة.
• مشاركة المعلومات الشخصية مع وسطاء البيانات.

٦. متى تُشارك المعلومات

قد يُفصح عن المعلومات فقط بالقدر اللازم لتقديم الخدمات وحمايتها:

• مؤسستك: المسؤولون والمديرون والمشغلون وموظفو الأمن والموظفون وغيرهم من الأعضاء المصرح لهم وفق الصلاحيات المهيأة والحاجة التشغيلية.
• مقدمو الخدمة: مقدمو البنية التحتية والهوية والتخزين والأمان والتوزيع الذين يعملون وفق التزامات تعاقدية أو التزامات المنصة. تشمل الفئات الحالية Microsoft Azure وMicrosoft Entra وCloudflare وApple وGoogle.
• القانون والسلامة: عندما يتطلب القانون المعمول به أو إجراء قانوني أو طلب صحيح ذلك، أو عندما يكون الإفصاح ضرورياً بصورة معقولة لحماية الحقوق والسلامة وأمن الخدمة.
• تغيرات الأعمال: في سياق اندماج أو تمويل أو استحواذ أو إعادة تنظيم أو نقل، مع تطبيق وسائل الحماية المناسبة للسرية والقانون.

لا تُدرج السجلات التجارية الكاملة في إشعارات الدفع أو الإشارات الفورية. يجب على المستخدم المصادقة واسترجاع التفاصيل المصرح بها من خلال واجهة الخدمة المعتادة.

٧. المعالجة الدولية

قد يعالج مقدمو الخدمة المعلومات في المواقع التي يعملون فيها. ويتحمل ZAM والمؤسسات العميلة مسؤولية اختيار مناطق الخدمة المعتمدة وتطبيق الضمانات التعاقدية والتنظيمية والتقنية المطلوبة للمعالجة عبر الحدود. وقد تحدد اتفاقية العميل منطقة الاستضافة الإنتاجية والتزامات إقامة البيانات.

٨. الاحتفاظ بالبيانات

لا يُحتفظ بالمعلومات إلا للمدة اللازمة لتقديم الخدمات والوفاء بمتطلبات الاحتفاظ الموثقة للمؤسسة والمحافظة على سجلات الأمان والتدقيق وتسوية النزاعات والامتثال للالتزامات القانونية.

• تتبع سجلات المؤسسة سياسة الاحتفاظ والأرشفة المهيأة أو المتفق عليها تعاقدياً.
• تُحتفظ معلومات الحساب والعضوية أثناء نشاط الوصول وبعده عندما يلزم ذلك للأمان أو التدقيق أو الأغراض القانونية.
• تُحتفظ مراسلات الدعم فقط للمدة المعقولة اللازمة لحل الطلب وحفظ سجل دعم مناسب.
• تبقى معلومات الوضع المحلي تحت تحكم المستخدم على الجهاز إلى أن تُحذف أو يُعاد ضبط التطبيق أو يُزال، مع مراعاة سلوك النسخ الاحتياطي للجهاز.
• يمكن إعادة ضبط المعلومات التجريبية المصطنعة من داخل التطبيق.

قد تُؤرشف بعض السجلات بدلاً من حذفها مادياً عندما تتطلب سلامة البيانات أو قابلية التدقيق أو السلامة أو الالتزامات القانونية سجلاً تراكمياً.

٩. حقوق الخصوصية

وفقاً للقانون المعمول به، قد يكون للأفراد حق طلب الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض، وحق سحب الموافقة عندما تعتمد المعالجة عليها.

بالنسبة للحساب الذي تديره مؤسسة، قدّم الطلب أولاً إلى صاحب العمل أو المؤسسة لأنها تتحكم بسجلات القوى العاملة والعمليات ذات الصلة. ويمكنك أيضاً التواصل مع ZAM عبر admin@zamapp.app. قد نحيل الطلب إلى المؤسسة المسؤولة، وقد نحتاج إلى التحقق من الهوية قبل اتخاذ الإجراء.

يمكن للمستخدم طلب حذف الحساب والبيانات المرتبطة به باتباع التعليمات في zamapp.app/ar/delete-account. قد تبقى السجلات التشغيلية التي تتحكم بها المؤسسة خاضعة لالتزاماتها القانونية المتعلقة بالاحتفاظ والأمان والتدقيق والأرشفة. حذف التطبيق من الجهاز لا يحذف تلقائياً السجلات السحابية التي تتحكم بها المؤسسة.

١٠. الأمان

يستخدم ZAM ضمانات إدارية وتقنية وتنظيمية مصممة لحماية المعلومات، منها الوصول الموثق وتفويض الخادم وعزل المؤسسات وتشفير النقل والتخزين الآمن لبيانات الاعتماد والتخزين الخاص للكائنات وسجلات التدقيق وتقييد السجلات التشغيلية.

لا يمكن لأي نظام ضمان الأمان المطلق. يجب على المستخدم حماية أجهزته وحساباته واستخدام طرق الوصول المعتمدة والإبلاغ فوراً عن أي إساءة استخدام مشتبه بها.

١١. الأطفال

ZAM خدمة للعمليات المؤسسية ومكان العمل وليست موجهة للأطفال. لا نقدم عن علم حسابات شخصية للأطفال ولا نجمع عن علم معلوماتهم الشخصية عبر هذا الموقع. ويجب ألا تستخدم المؤسسات ZAM لمعالجة معلومات القاصرين إلا لغرض قانوني موثق ومع ضمانات مناسبة.

١٢. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغير الخدمات أو المتطلبات القانونية أو ممارسات المعالجة. سنحدّث تاريخ السريان، وقد نبلغ عن التغييرات الجوهرية أيضاً عبر التطبيق أو الموقع أو مسؤول العميل.

١٣. تواصل معنا

لأسئلة أو طلبات الخصوصية:

خصوصية ZAM
البريد الإلكتروني: admin@zamapp.app
الموقع: zamapp.app/ar/contact

إذا كان طلبك يتعلق بسجلات يتحكم بها صاحب عملك أو مؤسسة أخرى، فيرجى التواصل أيضاً مع جهة الخصوصية أو مسؤول ZAM في تلك المؤسسة.