لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات. نجمع فقط ما يلزم لتشغيل خدمة الموارد البشرية والرواتب، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
من نحن ونطاق السياسة
تُشغَّل منصة «قامة» (qamahr.com) من قِبل منشأة مسجّلة في المملكة العربية السعودية («قامة» أو «نحن»). نتعامل مع نوعين من البيانات، ودورنا مختلف في كل منهما:
| البيانات | أصحابها | دور قامة |
|---|---|---|
| بيانات الحساب والاشتراك وزيارة الموقع | ممثلو الشركات العميلة وزوار الموقع | جهة تحكم |
| بيانات الموظفين داخل النظام (رواتب، حضور، إجازات، عقود) | موظفو الشركة العميلة | جهة معالجة لحساب الشركة العميلة |
إذا كنت موظفًا في شركة تستخدم قامة، فشركتك هي المسؤولة عن بياناتك. وجّه طلباتك إليها أولًا، ونحن نساعدها في تنفيذها.
البيانات التي نجمعها والغرض منها
| الفئة | أمثلة | الغرض | الأساس النظامي |
|---|---|---|---|
| بيانات الحساب | الاسم، البريد، الجوال، كلمة المرور (مشفّرة) | إنشاء الحساب وتأمين الدخول | تنفيذ العقد |
| بيانات المنشأة والفوترة | اسم المنشأة، السجل، الرقم الضريبي، سجل المدفوعات | الفوترة والفاتورة الإلكترونية | تنفيذ العقد والتزام نظامي |
| بيانات الموظفين | الهوية أو الإقامة، الجنسية، الآيبان، الراتب، التأمينات، العقود، الإجازات | الرواتب وحماية الأجور والتأمينات | تعليمات الشركة العميلة |
| بيانات الحضور | أوقات التسجيل، الموقع لحظة التسجيل، صورة إن فعّلتها الشركة | إثبات الحضور في موقع العمل | تعليمات الشركة العميلة |
| بيانات تقنية | عنوان IP، نوع المتصفح، سجلات الدخول والأخطاء | الأمن وإصلاح الأعطال | المصلحة المشروعة |
| مراسلات الدعم | محتوى الرسائل ونماذج التواصل | الرد على الاستفسارات | الموافقة أو تنفيذ العقد |
الموقع والصورة: يُؤخذان لحظة الضغط على زر التسجيل فقط، ولا نتتبّع موقع الموظف في الخلفية. الصورة اختيارية ما لم تشترطها سياسة الشركة.
ملفات تعريف الارتباط: نستخدم ملفات ضرورية فقط لتسجيل الدخول وحماية النماذج وتذكّر اللغة، ولا نستخدم ملفات تتبّع إعلانية.
المشاركة والنقل خارج المملكة
لا نشارك البيانات الشخصية إلا مع مزودي خدمة نحتاجهم لتشغيل المنصة (الاستضافة، البريد الإلكتروني، بوابة الدفع)، أو مع جهة حكومية بموجب طلب نظامي. يلتزم المزودون كتابيًا بحماية البيانات وعدم استخدامها لأي غرض آخر.
لا تمرّ بيانات البطاقات على خوادمنا؛ تُدخل مباشرة في صفحة بوابة الدفع. ونبلّغ الشركات العميلة قبل إضافة أي مزود جديد يعالج بيانات موظفيها.
إذا عولجت أي بيانات خارج المملكة، فيتم ذلك وفق لائحة نقل البيانات الشخصية خارج المملكة، وبالضمانات التي تقرّها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
الاحتفاظ والأمن
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الموظفين والرواتب | مدة الاشتراك، ثم 90 يومًا لإتاحة التصدير، ثم الإتلاف |
| النسخ الاحتياطية | 14 يومًا متجددة |
| فواتير الاشتراك | المدة التي تلزمنا بها الأنظمة المالية والضريبية |
| سجلات الأمن والدخول | 12 شهرًا |
- اتصال مشفّر (HTTPS) وتشفير كلمات المرور
- تحقق ثنائي متاح لكل الحسابات
- فصل بيانات كل شركة عن غيرها، وصلاحيات بحسب الدور
- قسائم الرواتب محمية ولا تُفتح إلا لصاحب الصلاحية
- نسخ احتياطي يومي ومراقبة مستمرة للأخطاء
عند وقوع تسرّب، نبلّغ الشركة العميلة خلال 24 ساعة من علمنا، لتتمكن من إبلاغ سدايا خلال 72 ساعة وإبلاغ المتأثرين دون تأخير.
حقوقك
- العلم: أن تعرف ما نجمعه ولماذا.
- الوصول: أن تحصل على نسخة من بياناتك بصيغة مقروءة.
- التصحيح: أن تطلب تصحيح أو إكمال أي بيان غير دقيق.
- الإتلاف: أن تطلب إتلاف بياناتك عند انتهاء الغرض منها، ما لم يلزمنا نظام بالاحتفاظ بها.
- الرجوع عن الموافقة: في أي وقت، إذا كانت الموافقة هي أساس المعالجة.
نرد على الطلبات خلال 30 يومًا، ويجوز تمديدها 30 يومًا أخرى عند الحاجة مع إبلاغك بالسبب. وقد نطلب ما يثبت هويتك قبل التنفيذ.
التواصل والشكاوى
لطلبات الخصوصية: privacy@qamahr.com. إذا لم ترضَ عن ردّنا، يحق لك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ننشر أي تعديل على هذه الصفحة مع تاريخه، ونبلّغ العملاء بالبريد قبل 30 يومًا من أي تغيير جوهري.