سياسة الخصوصية

1. من نحن

دُوام منصة سحابية لإدارة الشركات تشغّلها شركة دُوام (المُشار إليها بـ "دُوام" أو "نحن")، مسجلة في المملكة العربية السعودية. نحن المتحكم بالبيانات ("Data Controller") لجميع المعلومات الشخصية التي تُعالَج عبر منصتنا وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL).

2. المعلومات التي نجمعها

2.1 معلومات تُقدّمها مباشرةً

• معلومات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم الشركة، الدور الوظيفي.
• معلومات الموظفين: أسماء، إيميلات، أرقام جوال، معدلات الرواتب (إذا أدخلتها)، حالة الإقامة، تواريخ بدء العمل.
• محتوى المنصة: الرسائل، المهام، التعليقات، المرفقات، المذكرات، تقارير الحضور، الملاحظات.
• معلومات الدفع: اسم حامل البطاقة، آخر 4 أرقام، تاريخ الانتهاء (تُعالَج عبر مزوّد الدفع — لا نخزّنها).

2.2 معلومات تُجمَع تلقائياً

• بيانات الجهاز والاتصال: عنوان IP، نوع المتصفح، نظام التشغيل، مُعرّف الجهاز.
• بيانات الاستخدام: الصفحات التي زرتها، الميزات التي استخدمتها، الأخطاء التي حدثت.
• الموقع الجغرافي (اختياري): فقط إذا فعّلت ميزة "حضور بـ GPS" يُسجَّل موقعك عند تسجيل الدخول.
• بيانات الاتصال الصوتي/المرئي: تُعالَج عبر LiveKit أثناء المكالمات فقط، ولا تُسجَّل ما لم تُفعّل خاصية التسجيل صراحةً.

2.3 بيانات حساسة

نتجنب جمع البيانات الحساسة (الصحية، الدينية، الانتماءات السياسية، إلخ) إلا عند الضرورة التشغيلية الواضحة (مثلاً إجازات مرضية مرتبطة بمستندات طبية، تُحفَظ مشفّرة).

3. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها لأغراض محددة وقانونية:

• تشغيل الخدمة: تقديم الميزات التي اشتركت بها، تخزين بياناتك، حساب التقارير.
• التواصل معك: إرسال إشعارات تشغيلية، تحديثات الخدمة، تنبيهات الفواتير.
• تحسين المنتج: تحليل أنماط الاستخدام (بشكل مُجمَّع وغير مُعرِّف للهوية) لتحسين الميزات.
• الأمان: اكتشاف ومنع الاحتيال، الاختراق، إساءة الاستخدام.
• الالتزام القانوني: الاستجابة لطلبات الجهات الحكومية المختصة عند وجود أمر قضائي صحيح.
• التسويق: فقط إذا منحت موافقة صريحة، نرسل لك محتوى تسويقياً (عروض، أخبار). يمكنك إلغاء الاشتراك في أي وقت.

4. من نشاركهم البيانات

لا نبيع بياناتك. أبداً. نشاركها فقط في الحالات التالية:

جميع شركائنا الخارجيين مُلزَمون بعقود سرية وحماية بيانات تتوافق مع PDPL.

5. الأمان

نتخذ إجراءات تقنية وإدارية صارمة لحماية بياناتك:

• تشفير أثناء النقل: جميع الاتصالات بين متصفحك وخوادمنا مشفّرة بـ TLS 1.3.
• تشفير أثناء التخزين: البيانات الحساسة (كلمات المرور، أرقام الهوية) مشفّرة في قواعد البيانات.
• الفصل بين العملاء: كل شركة في "خانة" منعزلة (multi-tenant isolation).
• المصادقة الثنائية (2FA): متاحة لجميع الحسابات وموصى بها بشدة.
• السجلات والمراقبة: نحتفظ بسجلات الوصول للكشف عن النشاط المشبوه.
• النسخ الاحتياطية: نسخ يومية مشفّرة، مع خطة استعادة (Disaster Recovery).

رغم كل هذه الاحتياطات، لا نظام إلكتروني آمن 100٪. في حال تسرّب بيانات يطال حسابك، سنُبلغك دون تأخير غير مبرَّر، ونُبلغ الجهات التنظيمية المختصة عند الاقتضاء.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك بحسب نوعها والغرض منها:

• بيانات الحساب النشط: طوال فترة اشتراكك.
• بيانات الحضور والمهام: حسب خطتك (30 يوم في المجاني، 6 شهور في Starter، غير محدودة في Pro/Business).
• الفواتير والسجلات المحاسبية: 10 سنوات (كما يقتضي نظام الزكاة والضرائب السعودي).
• سجلات الأمان: 2 سنة.
• بعد إلغاء الاشتراك: 30 يوم لإمكانية التصدير، ثم تُحذف نهائياً (عدا الفواتير).

7. حقوقك بموجب PDPL

نظام حماية البيانات الشخصية السعودي يمنحك حقوقاً واضحة على بياناتك:

• حق الاطلاع: اطلب نسخة من جميع بياناتك المحفوظة لدينا.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة.
• حق الحذف: طلب حذف بياناتك ("الحق في النسيان") إلا ما يلزمنا الاحتفاظ به قانونياً.
• حق نقل البيانات: الحصول على بياناتك بصيغ مفتوحة (JSON، CSV) قابلة للنقل لمزوّد آخر.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق.
• حق سحب الموافقة: سحب أي موافقة منحتها سابقاً.
• حق الشكوى: تقديم شكوى لـ SDAIA إذا اعتقدت أننا انتهكنا حقوقك.

لممارسة أيٍّ من هذه الحقوق: privacy@duwam.com — سنرد خلال 30 يوماً كحد أقصى.

8. ملفات الكوكيز والتقنيات المماثلة

نستخدم ملفات الكوكيز لأغراض محددة:

• كوكيز ضرورية: لتسجيل الدخول والحفاظ على جلسة الاستخدام (لا يمكن إيقافها).
• كوكيز التفضيلات: تذكّر اختيارك للغة، الثيم، الإعدادات.
• كوكيز التحليلات: فهم كيف يستخدم الزوار الموقع (نستخدم خدمة محلية لا ترسل بياناتك لخوادم خارجية).

لا نستخدم كوكيز إعلانية أو تتبّع عبر مواقع متعددة.

9. النقل الدولي للبيانات

خوادمنا حالياً في مراكز بيانات إقليمية (الإمارات / السعودية). إذا احتجنا نقل بياناتك خارج المملكة العربية السعودية لأسباب تشغيلية (مثل خدمات سحابية عالمية)، نضمن أن:

• الجهة المُستقبِلة تلتزم بمستوى حماية مكافئ لـ PDPL
• توجد عقود سرية وحماية بيانات معتمدة
• نُخطرك بأي تغيير جوهري في موقع تخزين البيانات

10. خصوصية القاصرين

دُوام موجّه للاستخدام الوظيفي للبالغين فقط. لا نستهدف أطفالاً تحت سن 18 ولا نجمع بياناتهم عن قصد. إذا اكتشفت أن طفلاً قدّم بياناته إلينا، تواصل معنا فوراً وسنحذفها.

11. تحديثات هذه السياسة

قد نُحدّث هذه السياسة عند تطور خدماتنا أو القوانين السارية. عند إجراء تغييرات جوهرية، سنُبلغك عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل 30 يوماً من السريان. تاريخ "آخر تحديث" في الأعلى يعكس آخر مراجعة.

12. التواصل معنا

لأي سؤال أو طلب يتعلق بخصوصيتك:

• مسؤول حماية البيانات (DPO): privacy@duwam.com (يُحدَّث قبل النشر)
• العنوان: [يُضاف عند تأسيس الشركة في السعودية]
• للشكاوى الرسمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa