نحن في مجموعة بوخمسين (MJB) نحترم خصوصيتك. توضح هذه السياسة أنواع البيانات التي يعالجها تطبيق MJB HR، ولماذا نستخدمها، وكيف نحميها. باستخدامك للتطبيق فإنك توافق على ما ورد هنا.

1) من المسؤول عن البيانات؟

المسؤول عن معالجة بيانات الموظفين عبر التطبيق هو إدارة الموارد البشرية في مجموعة بوخمسين. للاستفسارات: hr@mjb.com.sa

2) لمن هذا التطبيق؟

التطبيق مخصص لموظفي الشركة فقط لإدارة شؤون الموارد البشرية والحضور والطلبات الداخلية، وليس موجهاً للجمهور العام.

3) البيانات التي نجمعها

حسب استخدامك للتطبيق، قد نعالج:

• بيانات الحساب: الرقم الوظيفي، الاسم، كلمة المرور/رمز الدخول، القسم، المسمى الوظيفي، الشركة.
• بيانات الاتصال والملف: البريد، الجوال، وصورة الملف الشخصي عند تحديثها.
• الحضور والانصراف: وقت البصمة، نوع الحركة (حضور/انصراف)، الفترة/الوردية، حالة التأخير إن وُجدت.
• الموقع الجغرافي (GPS): يُطلب عند تسجيل الحضور/الانصراف للتحقق أنك داخل إحدى نقاط الشركة المسموح بها (Geofence). أثناء تسجيل حضورك قد يُستخدم الموقع في الخلفية لتنبيهك إذا غادرت مقر العمل أثناء الدوام، ويتوقف ذلك بعد الانصراف.
• صورة التحقق (Selfie): تُلتقط عند البصمة لمطابقتها مع صورة الموظف المسجّلة ومنع التلاعب.
• بصمة الجهاز / الوجه على الجهاز: تُستخدم محلياً على هاتفك للمصادقة. لا نخزّن قالب البصمة الحيوية للجهاز على خوادمنا.
• رمز الحضور (PIN): يُحفظ مشفراً على جهازك فقط كبديل عند تعطّل بصمة الجهاز، وليس كلمة مرور الدخول للبوابة.
• معرّف الجهاز: لتسجيل الأجهزة المسموح بها لحسابك ومنع الاستخدام غير المصرح به.
• إشعارات الدفع (Push): رمز الجهاز عبر Firebase لإرسال تنبيهات الدوام، الحضور، الرواتب، الإجازات، والتنبيهات الإدارية.
• الطلبات وسجلات HR: الإجازات، أذونات الانصراف، السلف، الاقتراحات، كشف الراتب، الهوية الرقمية، ومستندات الخزنة الرقمية عند رفعها.
• بيانات تقنية أساسية: نوع الجهاز/نظام التشغيل وسجلات تشغيل لازمة لاستقرار الخدمة والأمان.

4) أغراض الاستخدام

• تسجيل الحضور والانصراف والتحقق من الموقع والهوية عند البصمة.
• عرض جدول الدوام اليومي/الأسبوعي وتذكيرات البصمة حسب الوردية (بما فيها الدوام المجزأ).
• إدارة طلبات الإجازة، الأذونات، السلف، والاقتراحات.
• عرض كشوف الرواتب، الهوية الرقمية، والمستندات المتعلقة بالموظف.
• تأمين الحساب عبر ربط الأجهزة وإشعارات الموارد البشرية.
• الامتثال لسياسات الشركة والأنظمة المعمول بها.

5) الأذونات على الجهاز

• الموقع: للبصمة داخل نطاق مواقع الشركة فقط.
• الكاميرا: لالتقاط صورة التحقق عند الحضور/الانصراف.
• الإشعارات: لتنبيهات الدوام والطلبات والرواتب.
• المصادقة الحيوية: لتسجيل الدخول أو تأكيد البصمة عبر نظام التشغيل.

يمكنك رفض بعض الأذونات، لكن ذلك قد يمنع استخدام ميزات مثل تسجيل الحضور.

6) التخزين والمشاركة

• تُحفظ بيانات الموارد البشرية والحضور على أنظمة الشركة الآمنة.
• قد تُستخدم خدمات مثل Firebase Cloud Messaging لإيصال الإشعارات.
• لا نبيع بياناتك لأطراف خارجية لأغراض تسويقية.
• قد تُشارك البيانات داخلياً مع الموارد البشرية، المدير المباشر، أو الإدارات المخوّلة حسب صلاحيات النظام.
• قد نُفصح عن بيانات إذا طُلب ذلك قانوناً من جهة مختصة.

7) مدة الاحتفاظ

نحتفظ بالبيانات طالما بقيت علاقتك الوظيفية قائمة، أو للمدة التي تتطلبها سياسات الشركة والالتزامات القانونية (مثل سجلات الحضور والرواتب)، ثم تُحذف أو تُقيّد وفق إجراءات الأرشفة الداخلية.

8) أمن المعلومات

نطبق ضوابط تقنية وتنظيمية مناسبة (مثل التحقق من الجهاز، تقييد الوصول، وتشفير رمز الحضور محلياً). لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%، ونعمل باستمرار على تقليل المخاطر.

9) حقوقك

يمكنك طلب تصحيح بياناتك الشخصية عبر التطبيق أو عبر الموارد البشرية، والاستفسار عن معالجة بياناتك، وطلب حذف بيانات غير لازمة عندما يسمح بذلك النظام والأنظمة المعمول بها.

10) خصوصية الأطفال

التطبيق مخصص للموظفين البالغين العاملين لدى الشركة، وليس موجهاً لمن هم دون سن العمل القانوني.

11) التغييرات على هذه السياسة

قد نحدّث هذه الصفحة عند إضافة ميزات جديدة. يسري التحديث فور نشره هنا. ننصح بمراجعتها من وقت لآخر.

12) التواصل

للأسئلة المتعلقة بالخصوصية أو التطبيق:
البريد: hr@mjb.com.sa