سياسة الخصوصية

من هذا التطبيق لمن

«زركش HR» نظامُ مواردَ بشريّةٍ داخليٌّ لموظفي شركة اماسيا للصناعات الغذائية. لا يُنشَأ فيه حسابٌ ذاتيّاً: الشركةُ هي التي تُنشئ الحساب وتسلّم الموظفَ رقمَه الوظيفيّ وكلمةَ سرّه.

ما يعالجه النظام

بياناتٌ وظيفيّةٌ وشخصيّةٌ تُدخلها الشركة (أو يطلب الموظفُ تعديلَها)

• الاسم · الرقم الوظيفي · المسمّى الوظيفي · القسم · تاريخ التعيين · المسؤول المباشر
• الهاتف وهاتف العمل · البريد الإلكترونيّ · العنوان والمحافظة
• الرقم الوطني أو رقم الإقامة أو الجواز · تاريخ الميلاد · الجنس · الحالة الاجتماعيّة · الجنسيّة · رقم الضمان الاجتماعيّ · التصاريح والجوازات · التعليم والخبرة
• المُعالون: أسماؤهم وصلتُهم وتواريخُ ميلادهم وأرقامُهم الوطنيّة · جهةُ الاتّصال في الطوارئ وهاتفُها
• الراتب والعلاوات · اسمُ البنك ورقمُ الحساب و IBAN لتحويل الراتب · أرصدة الإجازات والسلف
• الحقولُ الإضافيّة التي تعرّفها الشركةُ لنفسها

بياناتٌ ينشئها استعمالُ التطبيق

• بصماتُ الحضور والانصراف ومعها الموقعُ لحظةَ البصم ووقتُ الجهاز، وهل بُصمت بلا اتّصال
• طلباتُ السلف والإجازات والمغادرات وأسبابُها، ومرفقاتُها (صورٌ أو ملفّات PDF)
• المكافآتُ والخصوماتُ والمخالفاتُ والإنذاراتُ والعُهَد وكشوفُ الرواتب
• المستنداتُ الرسميّة: صورُ الأوراق والهويّات وملفّاتُ PDF يرفعها الموظفُ أو الإدارة
• التقييماتُ والتقييمُ الذاتيّ والاعتراضات · ملاحظاتُ الموارد البشريّة على الملفّ · السيَرُ الذاتيّة للمتقدّمين للوظائف
• التوقيعُ بخطّ اليد على المستندات وإيصالات الاستلام (يُحفظ مسارَ خطوطٍ لا صورة)
• الصورةُ الشخصيّة إن رُفعت · أخبارُ الشركة (نصٌّ وصورة) ينشرها الشريك
• وقتُ آخر دخول · رقمُ نسخة التطبيق على الجهاز · سجلُّ تدقيقٍ باسم فاعل كلّ إجراءٍ ووقته
• معرّفُ الإشعارات الخاصُّ بالجهاز (يُمسح عند الخروج وعند إيقاف الحساب)

البياناتُ الصحّيّة

يعالجها النظامُ اليوم: الإجازةُ المرضيّة ومعها الشهادةُ الطبيّة مرفقةً، ومستندا «شهادة مرضية» و«الشهادة الصحية». ولا تُفتح صورةُ هذين المستندين لغير صاحبها إلا بسببٍ مكتوب، ويُسجَّل كلُّ فتحٍ باسم فاتحه ووقته.

وفي النظام ملفٌّ طبّيٌّ مطفأٌ افتراضاً، تستطيع الشركةُ تشغيلَه من إعداداتها دون تحديثٍ للتطبيق. إن شُغِّل فهو يحمل: فصيلةَ الدم والأمراضَ المزمنة والحساسيّة وملاحظاتِ الطوارئ وشهاداتِ اللياقة للعمل وإصاباتِ العمل ومرفقاتِها. ويكتب الموظفُ حقولَه الصحّيّة بموافقته، وسحبُ الموافقة يفرّغها.

الموقعُ الجغرافيّ

يُطلب الموقعُ عند ضغط زرّ البصمة لتوثيق مكانها، ويُحفظ معها خطّا الطول والعرض والمسافةُ عن مقرّ الشركة. ولا يُقرأ الموقعُ في الخلفيّة والتطبيقُ مغلق.

والشاشةُ الرئيسيّة وشاشةُ حضور الفريق تقرآن — إن كان الإذنُ ممنوحاً — آخرَ موقعٍ يعرفه الجهاز عند فتحهما، لعرض المسافة عن المقرّ. هذه القراءةُ تبقى على الجهاز ولا تُرسَل.

• من يرفض الإذنَ تُسجَّل بصمتُه «بلا موقع»، ويجوز أن تراجعها الإدارة وأن يُقرَّر عليها خصمٌ بحسب سياسة الشركة في النظام.
• وإن فعّلت الشركةُ تنبيهَ البُعد، فالبصمةُ الأبعدُ من حدٍّ تضبطه الشركة عن المقرّ تُنبِّه الإدارة (ولا تُردّ البصمة).

أين تُخزَّن البيانات

على Google Firebase (Firestore و Authentication و Cloud Messaging و Cloud Functions): قاعدةُ البيانات في الإقليم متعدّد المواقع eur3 (أوروبا)، والدوالُّ الخادميّة في europe-west1. فالبياناتُ تُخزَّن خارج بلد الشركة ما لم يكن بلدُها في أوروبا.

والمرفقاتُ والمستنداتُ والصورُ تُحفظ داخل قاعدة البيانات نفسِها. وإن فعّلت الشركةُ النسخَ الاحتياطيَّ المجدول، تُحفظ نسخٌ من القاعدة في التخزين السحابيّ لمشروعها نفسِه.

ونسخةٌ منها تبقى على جهاز المستخدم ليعمل التطبيقُ بلا إنترنت.

ولكلّ شركةٍ على هذا النظام مشروعٌ سحابيٌّ مستقلّ: قاعدةُ بياناتٍ وحسابات دخولٍ منفصلة، لا يُقرأ منها إلى مشروعِ شركةٍ أخرى.

من يرى ماذا

يرى الموظفُ ملفَّه. وترى أدوارُ الإدارة (المشرف · مدير القسم · الموارد البشرية · الشريك) ما تحدّده صلاحيّةُ دورها. وهذه الحدودُ مفروضةٌ على الخادم لا في التطبيق وحدَه، فتعديلُ التطبيق لا يتجاوزها. والعمليّاتُ التي تمسّ المال تُسجَّل في سجلّ تدقيقٍ باسم فاعلها ووقتها.

أمان

كلماتُ السرّ لا تُحفظ نصّاً — تديرها Firebase Authentication. والاتصالُ كلُّه عبر HTTPS. والبياناتُ مشفّرةٌ على أقراص Google بتشفيرها الافتراضيّ، ولا تشفيرَ إضافيَّ داخل التطبيق: الحمايةُ داخل القاعدة بقواعد الوصول المذكورة أعلاه.

ما لا يفعله النظام، وما يغادره

• لا إعلانات ولا أدوات تحليلٍ أو تتبّع ولا تقاريرَ أعطالٍ تُرسَل لطرفٍ آخر.
• لا تُباع البيانات ولا تُشارَك. Google (Firebase) يعالجها لحساب الشركة داخل مشروعها. ويمرّ نصُّ الإشعارات عبر خدمة إشعارات Google إلى الهاتف.
• زرُّ «فتح في الخريطة» عند المدير يفتح موقعَ البصمة في Google Maps بضغطته هو.
• خصائصُ مبنيّةٌ ومطفأةٌ افتراضاً، وتُرسل بياناتٍ خارج مشروع الشركة إن شغّلتها: المساعدةُ في صياغة الإشعارات بالذكاء الاصطناعيّ (يُرسَل نصُّ الطلب إلى Anthropic بعد تجريده من الأرقام والبريد والروابط وأسماء الموظفين) · الإرسالُ بالبريد والرسائل النصّيّة (لا مزوّدَ مربوطاً لهما).

مدّةُ الحفظ

لا يحذف النظامُ أحداً: من تنتهي خدمتُه يُعطَّل حسابُه وتُبطَل جلساتُه، ويبقى ملفُّه وسجلُّ رواتبه وحضوره. ولا يستطيع أيُّ مستخدمٍ حذفَ سجلٍّ من التطبيق.

الأساسُ القانونيّ والنقلُ عبر الحدود

الحقوق

التواصل