Clocknet خدمة لتتبع وقت العمل تديرها [TO CONFIRM: الاسم القانوني المسجَّل والعنوان ورقم التسجيل التجاري]. وتختلف الجهة المسؤولة عن بياناتك باختلاف نوع البيانات.
- البيانات الموجودة في مساحة العمل الخاصة بصاحب عملك، مثل سجلات الوقت والموقع والتحقق من الوجه والإجازات والأجور والموافقات: صاحب عملك هو المسؤول عن معالجتها، ونحن نعالجها نيابةً عنه بصفتنا معالجًا للبيانات.
- البيانات التي نجمعها لأنفسنا، مثل بيانات التسجيل والفوترة للشخص الذي ينشئ مساحة العمل، والرسائل المرسلة عبر هذا الموقع، وطلبات الدعم: نحن المسؤولون عن معالجتها.
إذا كنت تستخدم Clocknet عن طريق صاحب عملك، فوجّه طلباتك المتعلقة بالخصوصية إليه أولًا. وإذا وصلنا طلب منك، نحيله إلى صاحب عملك ونساعده في الرد عليه.
تعتمد البيانات التي نعالجها على الميزات المفعّلة في مساحة العمل:
- الحساب والملف الشخصي: اسمك وبريدك الإلكتروني ورقم هاتفك وصورة ملفك الشخصي ودورك وفريقك أو الشركة التابعة ورقمك الوظيفي.
- سجلات العمل: تسجيلات الحضور والانصراف، والاستراحات، وسجلات الدوام، والمشاريع والمهام، والمناوبات، وطلبات الإجازة ومرفقاتها، ومعدلات الأجر والأجور المحسوبة، والموافقات.
- بيانات الجهاز من تطبيق الهاتف: نوع النظام، ومعرّف التثبيت، وطراز الهاتف، وإصدارا نظام التشغيل والتطبيق، ورمز الإشعارات الفورية.
- بيانات تسجيل الدخول والأمان: سجل بالتغييرات التي تُجرى في مساحة العمل، وروابط الدخول الموحّد (SSO)، ومفاتيح المرور، وإعدادات التحقق بخطوتين. ويُحفظ عنوان IP مع سجلات الموافقة وعمليات التحقق من الوجه.
- تقارير الأعطال من التطبيق والموقع، وتُرسل إلى Sentry. وهي مضبوطة بحيث لا يُرفق بها اسمك ولا بريدك الإلكتروني ولا عنوان IP الخاص بك.
صاحب عملك هو من يقرر هل يستخدم Clocknet الموقع. وفي هذه الحالة:
- عند تسجيل الحضور، يقرأ التطبيق موقعك مرة واحدة، ويتحقق خادمنا منه مقارنةً بمواقع مساحة العمل (النطاقات الجغرافية). وإذا كانت مساحة العمل تشترط ذلك وكنت خارج كل المواقع، يُرفض تسجيل الحضور، أو يُرسل إلى مدير للموافقة عليه إذا سمحت مساحة العمل بذلك. وقد يُسجَّل موقعك أيضًا عند تسجيل الانصراف.
- تبقى مشاركة الموقع أثناء المناوبة متوقفة إلى أن تفعّلها من الملف الشخصي، ضمن الموقع في الخلفية. ونحتفظ بسجل لوقت تفعيلها وإيقافها.
- عندما تكون المشاركة مفعّلة والمناوبة جارية، يسجّل التطبيق موقعك على فترات منتظمة (كل دقيقتين افتراضيًا) ما دام مفتوحًا. ويتضمن كل تسجيل دقته وما إذا كان هاتفك يشير إلى أنه موقع مُحاكى.
- إذا سمحت أيضًا باستخدام الموقع في الخلفية، يُعلم هاتفك التطبيقَ عندما تدخل أحد مواقعك أو تغادره، حتى والتطبيق مغلق، فيسجّل التطبيق موقعك في تلك اللحظة. ولا يتتبع Clocknet موقعك بشكل متواصل في الخلفية.
- يتوقف التسجيل عند تسجيل الانصراف. ويرفض خادمنا بيانات الموقع من أي شخص لم يفعّل المشاركة.
- لا يراك المديرون على الخريطة المباشرة إلا أثناء مناوبتك والمشاركة مفعّلة، وبشرط أن تكون ضمن الجزء من المؤسسة الذي يديرونه.
- إذا أوقفت المشاركة، يتوقف التطبيق عن التسجيل وتُحذف بيانات موقعك المحفوظة خلال 24 ساعة.
التحقق من الوجه اختياري، وصاحب عملك هو من يقرر تفعيله في مساحة العمل.
- قبل الإعداد، يعرض عليك التطبيق نص الموافقة ويطلب موافقتك. ونحفظ إصدار النص الذي وافقت عليه، ووقت الموافقة، وعنوان IP الذي وافقت منه.
- عند الإعداد، تُرسل صورتك إلى AWS Rekognition، الذي ينشئ قالبًا للوجه: تمثيلًا رياضيًا لوجهك، وليس الصورة نفسها. وتُحفظ القوالب في مجموعات مشفّرة، مجموعة لكل مساحة عمل.
- تُحذف صورتك بمجرد إنشاء القالب، إلا إذا حدّد صاحب عملك مدة للاحتفاظ بالصور.
- عند تسجيل الحضور، وعند تسجيل الانصراف إذا طلبت مساحة العمل ذلك، تُقارن صورة سيلفي جديدة بقالبك. ونحتفظ بوقت كل عملية تحقق ونتيجتها.
- إذا فشل التحقق، تحدد إعدادات مساحة العمل هل يُرفض تسجيل الحضور لتحاول مرة أخرى، أم يُقبل ويُعلَّم للمراجعة. ولا يؤدي التحقق الفاشل أو الناقص أبدًا إلى حذف ساعات سبق تسجيلها، بل يراجعها شخص. ولا يتخذ Clocknet وحده أي قرار بشأن أجرك.
- إذا رفضت الموافقة أو سحبتها، يظل بإمكانك تسجيل الحضور، وتُعلَّم سجلاتك بأنها غير متحقَّق منها بالوجه.
- يمكنك سحب موافقتك في أي وقت من الملف الشخصي. عندها يُلغى تسجيل وجهك، ويُحذف قالب وجهك من AWS Rekognition، وتُحذف أحدث عمليات التحقق خلال 24 ساعة. وحذف حسابك يحذف أيضًا بيانات وجهك.
- لا نستخدم بيانات الوجه إلا للتأكد من أنك أنت من يسجّل الحضور أو الانصراف. ولا نبيعها أبدًا ولا نستخدمها لأي غرض آخر.
جدول الاحتفاظ: يُحذف قالب وجهك عندما تسحب موافقتك أو تحذف حسابك. وعند إغلاق مساحة العمل، تُحذف قوالب الوجه مع بقية بياناتها بعد 30 يومًا. [TO CONFIRM: مهلة الحذف عندما يزيل صاحب العمل عضوًا، كما تشترط قوانين مثل قانون إلينوي لخصوصية المعلومات البيومترية (BIPA).]
[TO CONFIRM: المغرب. تُدرج مداولة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) رقم 478-2013 تتبّع وقت عمل الأجراء وحضورهم ضمن الأغراض التي لا يُسمح فيها باستعمال البيومترية، وتشترط أي معالجة بيومترية إذنًا مسبقًا من اللجنة. وعلى الفريق القانوني أن يقرر كيف يُقدَّم التحقق من الوجه لمساحات العمل في المغرب، وهل تحتاج الشركة التي تدير Clocknet إلى تصريحات أو أذونات من اللجنة بموجب القانون 09-08.]
يختار صاحب عملك الأساس القانوني لمعالجة بيانات مساحة عمله، وهو عادةً عقد العمل أو التزام قانوني مثل مسك سجلات وقت العمل. وعمليًا:
- تسجيل الوقت، وإعداد سجلات الدوام، وجدولة المناوبات، ومعالجة الإجازات والموافقات، وحساب الأجور: لتنفيذ عقد العمل والوفاء بالالتزامات القانونية.
- التحقق من وجودك في موقعك عند تسجيل الحضور: المصلحة المشروعة لصاحب عملك في سجلات حضور دقيقة.
- التحقق من الوجه: موافقتك الصريحة (المادة 9 من اللائحة العامة لحماية البيانات GDPR).
- الموقع أثناء المناوبة: موافقتك، ويمكنك إيقافها في أي وقت من الملف الشخصي.
- أغراضنا الخاصة: فوترة مالك مساحة العمل، والحفاظ على أمان الخدمة، والرد على طلبات الدعم، والوفاء بالتزاماتنا القانونية.
لا نستخدم بياناتك لأغراض إعلانية ولا نبيعها.
- صاحب عملك والأشخاص الذين يأذن لهم في Clocknet، مثل المسؤولين والمديرين. وما يراه كل شخص يعتمد على دوره وعلى الجزء من المؤسسة الذي يتولاه.
- مزوّدو خدمات يعالجون البيانات لحسابنا بموجب عقود (معالجون فرعيون). وفي الإعداد الحالي يشمل ذلك Amazon Web Services لمطابقة الوجه، وSentry لتقارير الأعطال، وExpo لإيصال الإشعارات الفورية إلى التطبيق، وCloudflare لحركة الشبكة إلى هذا الموقع. [TO CONFIRM: القائمة الكاملة ومنطقة كل مزوّد، بما في ذلك مستضيف الخوادم، وتخزين الملفات، ومزوّد البريد الإلكتروني، ومزوّدو الخرائط (Google Maps في صفحة التسجيل، وOpenStreetMap في محرر النطاقات الجغرافية، والخرائط في تطبيق الهاتف)، وهل الملخص الاختياري بالذكاء الاصطناعي في لوحة التحكم (Anthropic) مفعّل في بيئة الإنتاج.] وستُنشر القائمة الكاملة في صفحة GDPR لدينا.
- السلطات العامة، عندما يفرض القانون ذلك.
[TO CONFIRM: البلد الذي تُستضاف فيه خوادم Clocknet وملفاته.] تتم مطابقة الوجوه عبر AWS Rekognition في منطقة eu-west-1 (أيرلندا) داخل الاتحاد الأوروبي.
عند نقل بيانات شخصية من المنطقة الاقتصادية الأوروبية إلى بلد لا يحظى بقرار كفاية، نستخدم البنود التعاقدية النموذجية للمفوضية الأوروبية أو ضمانة أخرى تسمح بها GDPR. [TO CONFIRM: الضمانة المعتمدة مع كل معالج فرعي.]
بالنسبة لمساحات العمل في المغرب، يخضع نقل البيانات إلى الخارج للقانون 09-08 ولقواعد اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). [TO CONFIRM: هل كل بلد مقصود مدرج في قائمة اللجنة أم يحتاج إلى إذنها.]
مدد الاحتفاظ الافتراضية:
- بيانات الموقع المسجّلة أثناء المناوبات: 90 يومًا، ويمكن لصاحب عملك تغيير ذلك. وإذا أوقفت المشاركة، تُحذف بيانات موقعك خلال 24 ساعة.
- صور الوجه: تُحذف بمجرد إنشاء قالب الوجه، إلا إذا حدّد صاحب عملك مدة للاحتفاظ بها.
- قالب الوجه: يُحتفظ به إلى أن تسحب موافقتك، أو تعيد إعداد التحقق من الوجه، أو تحذف حسابك.
- سجل التغييرات التي تُجرى في مساحة العمل: سنتان.
- النسخ الاحتياطية: [TO CONFIRM: مدة الاحتفاظ بالنسخ الاحتياطية في بيئة الإنتاج].
- سجلات العمل مثل سجلات الوقت وسجلات الدوام: يقرر صاحب عملك مدة الاحتفاظ بها، في الحدود التي يضعها قانون الشغل.
- بعد حذف حسابك بنفسك: يُمحى فورًا اسمك وبريدك الإلكتروني ورقم هاتفك وصورتك وبيانات وجهك. ويحتفظ صاحب عملك بسجلات وقتك ودوامك وأجرك وإجازاتك، مرتبطة برقمك الوظيفي بدلًا من اسمك، كما يشترط قانون الشغل.
- بعد إغلاق مساحة العمل: لدى مالكي مساحة العمل 30 يومًا لتصدير بياناتها، ثم نحذفها. وتُحذف النسخ الموجودة في النسخ الاحتياطية عند انتهاء صلاحية تلك النسخ.
حركة البيانات إلى Clocknet مشفّرة عبر HTTPS. وتشترك كل مساحات العمل في قاعدة بيانات واحدة، ويقتصر كل استعلام عن بيانات مساحة عمل على تلك المساحة وحدها. وتعتمد الصلاحيات على دور كل شخص، وتُسجَّل التغييرات في سجل. وتُحفظ قوالب الوجه في مجموعات AWS Rekognition مشفّرة، مجموعة لكل مساحة عمل.
تشرح صفحة الأمان لدينا بتفصيل أكبر كيف نحمي الخدمة.
بحسب القانون الذي ينطبق عليك، يمكنك أن تطلب:
- الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها
- تصحيح البيانات غير الصحيحة
- حذف بياناتك
- تقييد استخدام بياناتك، أو الاعتراض على استخدام معيّن
- الحصول على بياناتك بصيغة يمكنك نقلها إلى خدمة أخرى
- سحب موافقة منحتها، مثل الموافقة على التحقق من الوجه أو على الموقع في الخلفية. ولا يؤثر ذلك في ما تم قبل السحب.
- تقديم شكوى إلى سلطة حماية البيانات، مثل سلطة بلدك في الاتحاد الأوروبي أو اللجنة الوطنية (CNDP) في المغرب
يمكنك القيام ببعض ذلك بنفسك:
- تنزيل بياناتي، في الخصوصية والبيانات داخل التطبيق أو في صفحة ملفك الشخصي على الويب، يعطيك نسخة من ملفك الشخصي وأجهزتك وسجلات وقتك واستراحاتك وموافقات الوجه وعمليات التحقق والإشعارات والتغييرات التي أجريتها.
- حذف الحساب، في التطبيق، يمحو حسابك فورًا. وإذا لم يكن التطبيق لديك، فاتبع الخطوات في الصفحة /account/delete على هذا الموقع.
- التحقق من الوجه والموقع في الخلفية، في الملف الشخصي، يتيحان لك سحب هاتين الموافقتين.
نرد على الطلبات خلال شهر واحد. وإذا كنت تستخدم Clocknet عن طريق صاحب عملك، نحيل طلبك إليه كما سبق شرحه.
يستخدم هذا الموقع ملفات تعريف ارتباط أساسية لإبقائك مسجّل الدخول وحماية النماذج وتذكّر لغتك. ولا يعمل الموقع بدونها، لذا لا يمكن إيقافها.
عندما تغلق شريط ملفات تعريف الارتباط أو تنتقل بين الوضع الفاتح والوضع الداكن، يُحفظ هذا الاختيار في متصفحك، لا في ملف تعريف ارتباط، ولا يُرسل إلينا.
لا نستخدم ملفات تعريف ارتباط للتحليلات أو للإعلانات. وإذا أضفنا أيًا منها، فسنحدّث هذا الإشعار ونطلب موافقتك قبل وضعها.
Clocknet أداة مخصصة لبيئة العمل وليست موجهة للأطفال. [TO CONFIRM: الحد الأدنى للسن، مثلًا 16 سنة.] إذا كنت تعتقد أن بيانات طفل موجودة في Clocknet، فتواصل مع صاحب عمله أو معنا وسنساعد في حذفها.
قد نحدّث هذا الإشعار عندما يتغير Clocknet أو القانون. ويبيّن التاريخ في أعلى الصفحة آخر تعديل. [TO CONFIRM: طريقة الإعلان عن التغييرات المهمة، مثلًا برسالة بريد إلكتروني إلى مالكي مساحات العمل أو بإشعار في التطبيق.]
الأسئلة والطلبات المتعلقة بالخصوصية: [TO CONFIRM: البريد الإلكتروني للتواصل بشأن الخصوصية، وهل عُيّن مسؤول لحماية البيانات].
العنوان البريدي: [TO CONFIRM: العنوان المسجَّل للشركة التي تدير Clocknet].
الممثل في الاتحاد الأوروبي: [TO CONFIRM: هل يلزم ممثل في الاتحاد الأوروبي بموجب المادة 27 من GDPR، وبيانات التواصل معه].