سياسة الخصوصية

1. من نحن، ومن يتحكم ببياناتك

دوام منصة سحابية لإدارة الشركات، يُشغّلها حالياً فريق دوام المؤسِّس — قبل إشهار الكيان السعودي المستقل الذي تشرحه صفحة "من نحن". في هذه الوثيقة نُشير إليها بـ"دوام" أو "نحن".

نظام حماية البيانات الشخصية السعودي (PDPL) يميّز بين طرفين: المتحكم الذي يقرّر أهداف ووسائل معالجة البيانات، والمعالِج الذي يعالجها بالنيابة عنه وبتوجيهه فقط. الدور يختلف باختلاف نوع البيانات:

• بيانات موظفي شركتك وجهات اتصالها في CRM: شركتك هي المتحكم — أنتم من تقرّرون أي بيانات تُدخَل وكيف تُستخدَم. دوام معالِج يعمل بتوجيهكم، ولا يستخدم هذه البيانات لأي غرض غير تشغيل الخدمة لكم.
• بيانات حسابك، فوترتك، ورسائل التسويق التي نرسلها لك: دوام متحكم — بيانات الاشتراك، الفوترة، والتسويق (بموافقتك) نقرّر نحن أغراض معالجتها.

2. البيانات التي نعالجها

2.1 بيانات حسابك وفوترتك (دوام متحكم بها)

• معلومات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم الشركة، الدور الوظيفي.
• معلومات الدفع: اسم حامل البطاقة وآخر 4 أرقام فقط؛ تُعالَج عبر مزوّد الدفع (Stripe) ولا نخزّن رقم بطاقتك الكامل على خوادمنا.

2.2 بيانات شركتك (شركتك متحكم، دوام معالِج)

• بيانات الموظفين: أسماء، إيميلات، أرقام جوال، رواتب (إن أُدخلت)، حالة إقامة، تواريخ عمل، وسجلات الحضور والانصراف.
• الحضور بالموقع الجغرافي: إن فعّلت شركتك ميزة "حضور بـ GPS"، يُسجَّل موقعك عند تسجيل الحضور — لا عند تسجيل الدخول إلى التطبيق.
• أجهزة البصمة: عند ربط جهاز بصمة (Hikvision)، يصل إلينا رقم الموظف ووقت البصمة فقط؛ صورة الوجه التي قد يرسلها الجهاز نتجاهلها ولا نخزّنها.
• جهات الاتصال في CRM: أسماء، أرقام جوال، إيميلات، وسجل تواصل شركتك معهم.
• رسائل واتساب: محتوى المحادثات التي تُجريها شركتك مع عملائها عبر خطوط واتساب المرتبطة بحسابها، عبر اتصال مباشر بواتساب دون طرف تجاري وسيط.
• تتبّع المركبات: إن فعّلت شركتك وحدة تتبّع المركبات، نسجّل مواقع GPS للمركبة والسائق.
• محتوى المنصة: المهام، الرسائل الداخلية، المرفقات، الملاحظات، وتقارير الحضور.
• المكالمات الصوتية والمرئية: تمر عبر LiveKit أثناء المكالمة فقط. لا نسجّل المكالمات — لا توجد ميزة تسجيل في المنصة اليوم.

2.3 الذكاء الاصطناعي

ميزة "المساعد الذكي" مُطفأة افتراضياً، وتعمل فقط إذا فعّلتها شركتك. عند تفعيلها، تُرسَل الرسالة التي تكتبها للمساعد إلى مزوّد الذكاء الاصطناعي Anthropic (نموذج Claude) لمعالجتها والرد عليك. لا نستخدم بياناتك لتدريب أي نموذج ذكاء اصطناعي.

2.4 بيانات تُجمَع تلقائياً

• بيانات الجهاز والاتصال: عنوان IP، نوع المتصفح، نظام التشغيل.
• بيانات الاستخدام: الصفحات والميزات التي استخدمتها، والأخطاء التي حدثت.

2.5 بيانات حساسة

نتجنب جمع البيانات الحساسة (الصحية، الدينية، الانتماءات السياسية) إلا عند ضرورة تشغيلية واضحة يُدخلها مستخدمو شركتك بأنفسهم (مثل إجازة مرضية مرتبطة بمستند طبي)، وتبقى مسؤولية إدخالها وحمايتها على عاتق شركتك بصفتها المتحكم بها.

3. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها لأغراض محددة:

• تشغيل الخدمة: تقديم الميزات التي اشتركت بها، تخزين بياناتك، حساب التقارير.
• التواصل معك: إشعارات تشغيلية، تحديثات الخدمة، تنبيهات الفواتير.
• تحسين المنتج: تحليل أنماط الاستخدام (بشكل مُجمَّع وغير مُعرِّف للهوية).
• الأمان: اكتشاف ومنع الاحتيال والاختراق وإساءة الاستخدام.
• الالتزام القانوني: الاستجابة لأمر قضائي صحيح من جهة مختصة.
• التسويق: فقط إذا منحت موافقة صريحة، نرسل لك محتوى تسويقياً. يمكنك إلغاء الاشتراك في أي وقت.

4. من نشاركهم البيانات

لا نبيع بياناتك. أبداً. هذه هي القائمة الكاملة لمن نُشغّل بياناتك من خلالهم اليوم:

عند تفعيل شركتك تكاملاً اختيارياً، نُشارك فقط البيانات التي يتطلبها ذلك التكامل تحديداً. تكاملات مدد والتأمينات الاجتماعية (GOSI) والفوترة الإلكترونية (ZATCA) على خارطة الطريق — نعلن كل تكامل فور جاهزيته، ولا نُشارك بياناتك معها اليوم.

جميع شركائنا الخارجيين مُلزَمون بعقود سرية وحماية بيانات.

5. الأمان

نتخذ إجراءات تقنية وإدارية لحماية بياناتك:

• تشفير أثناء النقل: جميع الاتصالات بين متصفحك وخوادمنا مشفّرة بـ TLS.
• تشفير أثناء التخزين: قاعدة البيانات والملفات مشفّرة على مستوى التخزين.
• الفصل بين العملاء: بيانات كل شركة معزولة عن بيانات الشركات الأخرى على مستوى الخادم.
• المصادقة الثنائية (2FA): غير متاحة حالياً؛ ندرسها كخطوة تالية دون تاريخ محدد.
• السجلات والمراقبة: نحتفظ بسجلات وصول للكشف عن نشاط مشبوه.
• النسخ الاحتياطية: نسخة يومية مشفّرة (تفاصيل مدة الاحتفاظ في القسم التالي).

لا نظام إلكتروني آمن 100٪. في حال تسرّب بيانات يطال حسابك، سنُبلغك دون تأخير غير مبرَّر، ونُبلغ الجهات التنظيمية المختصة عند الاقتضاء.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك بحسب نوعها والغرض منها، ولا نحذف شيئاً تلقائياً إلا وفق الجدول التالي:

• بيانات الحساب النشط: طوال فترة اشتراكك.
• سجل الحضور والمهام: يبقى محفوظاً بالكامل مهما كانت خطتك، لكن عرضه في واجهة دوام يغطي آخر 90 يوماً على خطة Basic (وبلا حد على Professional وAdvanced وBusiness) — البيانات الأقدم تبقى محفوظة في قاعدتنا، وترقية خطتك تُظهرها فوراً دون نقل أو استيراد.
• تتبّع المركبات (إن فعّلته شركتك): مواقع GPS للمركبات والرحلات 180 يوماً، وملخّص يومي لكل مركبة وسائق 730 يوماً.
• سجلات الدخول والأمان: 90 يوماً.
• الفواتير والسجلات المحاسبية: 10 سنوات (كما يقتضي نظام الزكاة والضريبة السعودي).
• النسخ الاحتياطية: نسخة يومية مشفّرة تُحفظ 30 يوماً، ثم تُستبدل تلقائياً.

بعد إلغاء الاشتراك تبقى بيانات شركتك محفوظة ولا تُحذف تلقائياً، ويمكنك تصديرها. وإذا طلبت حذفها نهائياً، نحذفها من أنظمتنا خلال 30 يوماً من الطلب، وتختفي من النسخ الاحتياطية خلال 30 يوماً بعد ذلك — عدا ما يُلزمنا النظام بالاحتفاظ به، مثل سجلات الفواتير.

7. حقوقك بموجب PDPL

نظام حماية البيانات الشخصية السعودي يمنحك حقوقاً واضحة على بياناتك: الاطلاع، التصحيح، الحذف، نقل البيانات بصيغة مفتوحة، الاعتراض على معالجتها لأغراض التسويق، وسحب أي موافقة منحتها سابقاً.

إن كنت موظفاً أو جهة اتصال لدى شركة تستخدم دوام، فشركتك هي المتحكم بمعالجة بياناتك (القسم 1) وهي الجهة التي تمارس أمامها هذه الحقوق أولاً؛ نزوّدها بأدوات التصدير والحذف داخل المنصة لتُلبّي طلبك. إن كانت بياناتك المعنية هي حساب دوام نفسه (بياناتك كعميل لدينا)، راسلنا مباشرة على privacy@duwam.com أو عبر مركز المساعدة — سنرد خلال 30 يوماً كحد أقصى. لتقديم شكوى رسمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa.

8. ملفات الكوكيز والتقنيات المماثلة

نستخدم ملفات الكوكيز لأغراض محددة:

• كوكيز ضرورية: لتسجيل الدخول والحفاظ على جلسة الاستخدام (لا يمكن إيقافها).
• كوكيز التفضيلات: تذكّر اختيارك للغة، والمظهر (فاتح/داكن).

يعرض موقعنا التسويقي (duwam.com) مربّع دردشة من GoHighLevel لمن يفتحه، وهو طرف ثالث يستقبل الرسائل التي يكتبها الزوّار في ذلك المربّع مباشرة. هذا منفصل تماماً عن تطبيق دوام الذي تستخدمه شركتك. لا نستخدم كوكيز إعلانية أو تتبّع عبر مواقع متعددة.

9. مكان تخزين بياناتك والنقل الدولي

تعمل خوادم دوام على منصة Railway في الولايات المتحدة (منطقة US-East)، وتُحفَظ قاعدة البيانات لدى Neon (خدمة PostgreSQL مُدارة)، والملفات المرفوعة والنسخ الاحتياطية على Cloudflare R2. أي أن بياناتك تُحفَظ اليوم خارج المنطقة العربية.

إذا كانت شركتك، أو موظفوها أو عملاؤها، في المملكة العربية السعودية، فإن استخدام دوام يعني نقل بيانات شخصية خارج المملكة. أساس هذا النقل هو ضمانات تعاقدية تُلزم كل مزوّد نتعامل معه (القسم 4) بمستوى حماية مكافئ لما يقضي به نظام حماية البيانات الشخصية، وتقييدنا الوصول لمن يحتاج البيانات لتشغيل الخدمة فقط. نُخطرك بأي تغيير جوهري في مكان تخزين بياناتك.

الاستضافة داخل السعودية على خارطة الطريق، وليست متاحة اليوم. سنعلنها هنا فور توفّرها، ونُبلغ عملاءنا قبل أي نقل.

10. خصوصية القاصرين

دوام موجّه للاستخدام الوظيفي للبالغين فقط. لا نستهدف أطفالاً تحت سن 18 ولا نجمع بياناتهم عن قصد. إذا اكتشفت أن طفلاً قدّم بياناته إلينا، تواصل معنا فوراً وسنحذفها.

11. تحديثات هذه السياسة

قد نُحدّث هذه السياسة عند تطور خدماتنا أو القوانين السارية. عند إجراء تغييرات جوهرية، سنُبلغك عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل 30 يوماً من السريان. تاريخ "آخر تحديث" في الأعلى يعكس آخر مراجعة.

12. التواصل معنا

لأي سؤال أو طلب يتعلق بخصوصيتك، راسلنا على privacy@duwam.com أو عبر مركز المساعدة. للشكاوى الرسمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa.