Tawazon — سياسة الخصوصية
نطاق الخدمة والشركات
Tawazon مخصص لموظفي الشركات المتعاقدة مع مزود الخدمة، وليس خدمة تسجيل عامة. يوفر Tawazon خدمات الموظفين والدعم الفني والأصول وخدمات إضافية بحسب صلاحيات الحساب. يختار المستخدم دومين المؤسسة التي ينتمي إليها، ويتصل التطبيق بخادمها. تستخدم كل شركة قاعدة بيانات منفصلة. الحساب وصلاحيات الوصول وسجلات العمل تخضع لإدارة المؤسسة المشغلة للخدمة. يجب استخدام عنوان الشركة الذي يوفره مسؤولها الموثوق.
البيانات التي تعالجها الخدمة
- بيانات الحساب: اسم المستخدم والاسم ومعرّفات الحساب والموظف وصلاحياته، وبيانات المصادقة اللازمة لتسجيل الدخول. - بيانات الدعم والأصول: البلاغات والملاحظات وبيانات الأجهزة والأصول والشبكات والمرفقات التي يختار المستخدم إرسالها، وقد تشمل صورًا أو ملفات أخرى. - البيانات المالية الشخصية: بيانات الدخل والمصروفات والديون والإعدادات التي يُدخلها المستخدم عند تفعيل هذه الخدمة لحسابه. هذه البيانات تتبادلها الميزة مع خادم المؤسسة، وليست محصورة في الجهاز. - الموقع: قد يُطلب إذن الموقع عند استخدام المؤشرات السياقية في صفحة المالية، وتُرسل الإحداثيات إلى الخادم لتوفير هذه المؤشرات. يمكن رفض الإذن أو سحبه من إعدادات Android. لا يطلب التطبيق إذن الموقع في الخلفية. - الإشعارات: يستخدم التطبيق Firebase Cloud Messaging، ويرسل رمز إشعارات الجهاز إلى الخادم لربطه بالحساب وإيصال الإشعارات. - التخزين المحلي: يحتفظ التطبيق بإعدادات اللغة والمظهر والاتصال المختار، وبيانات الجلسة وبعض الإعدادات والبيانات المؤقتة. يتم فصل مفاتيح البيانات المحلية المحددة لكل شركة عند تغيير الاتصال.
الأذونات
تُستخدم الكاميرا لالتقاط الصور وقراءة الرموز ضمن الوظائف التي يختارها المستخدم، وتُختار الملفات عبر أدوات النظام. لا تتطلب النسخة المُجهزة إذن تسجيل الصوت أو الوصول الشامل للتخزين. يمكن استخدام مصادقة الجهاز البيومترية لقفل التطبيق؛ لا يحصل التطبيق من هذه الواجهة على صورة البصمة أو قالبها. يعتمد عرض الإشعارات والوصول للموقع على أذونات الجهاز.
الأغراض والجهات التي تصل إلى البيانات
تُعالج البيانات لتسجيل الدخول وتقديم الخدمات المطلوبة وإدارة الدعم والأصول وإظهار البيانات والإشعارات ذات الصلة. قد يصل مسؤولو المؤسسة والأشخاص المخولون إلى البيانات بحسب الصلاحيات والسياسات المعتمدة لديهم. تُستخدم خدمات Firebase للإشعارات. عند استخدام المؤشرات المرتبطة بالموقع، يرسل كود Django الإحداثيات إلى Open-Meteo للطقس وNominatim (OpenStreetMap) لتحديد اسم المكان وAladhan لمواقيت الصلاة.
الحماية
تتطلب اتصالات الشركات في نسخة Live استخدام HTTPS، ويُربط رمز الجلسة بعنوان الشركة المختارة. تُستبعد بيانات التطبيق من النسخ الاحتياطي السحابي ونقل بيانات Android عبر قواعد النسخ المعلنة. لا تشكل هذه الضوابط ضمانًا مطلقًا، ولا تعني أن كل بيانات الخادم مشفرة في التخزين.
الاحتفاظ والحذف
تُحدد مدد الاحتفاظ ببيانات المستخدم وإجراءات حذفها وفق سياسة الشركة العميلة التي يتبع لها الحساب وشروط اشتراكها في المنصة الأساسية. لا يحدد تطبيق Tawazon مدة موحدة لجميع الشركات. وتخضع معالجة البيانات عند انتهاء الاشتراك أو إلغائه للأحكام الخاصة بذلك في سياسة العميل وشروط الاشتراك؛ ولا يعني انتهاء الاشتراك وحده أن جميع البيانات تُحذف فورًا. لمعرفة المدد المطبقة على حسابك أو إجراء طلب حذف، راجع مسؤول شركتك وسياسة الخصوصية وشروط الاشتراك المطبقة لديها. يمكن توجيه الاستفسارات إلى bee.almasri77@gmail.com مع اسم الشركة ودومينها، دون إرسال كلمة المرور. تُحدد تفاصيل البيانات التي تُحذف أو يُحتفظ بها والاستثناءات ومعالجة النسخ الاحتياطية وفق السياسة وشروط الاشتراك المطبقة. إزالة التطبيق من الجهاز لا تُعد طلبًا لحذف سجلات الحساب الموجودة على خادم المؤسسة.
التواصل والتغييرات
تُوجّه استفسارات الخصوصية إلى bee.almasri77@gmail.com. يُنشر أي تحديث لهذه السياسة على هذه الصفحة مع تاريخ سريانه.