سياسة الخصوصية وحماية البيانات
تطبيق "الحزم ERP" — شركة الحزم لأغراض البر والرحلات (قطر)
تاريخ آخر تحديث: 21 أكتوبر 2026
مقدمة عامة
تلتزم شركة الحزم لأغراض البر والرحلات — قطر بحماية خصوصية وأمان بيانات مستخدمي تطبيق الهاتف المحمول "الحزم ERP" (ERP Al Hazm). توضح هذه السياسة كيفية جمع البيانات، استخدامها، تخزينها، وحمايتها وفقاً لأعلى معايير الأمان والأنظمة السارية ذات الصلة.
هذا التطبيق مخصص حصرياً لمنسوبي وموظفي المؤسسة المعتمدين لإدارة المهام، والعمليات التشغيلية، وسجلات الحضور والانصراف الداخلي.
1. البيانات التي نقوم بجمعها
يقوم التطبيق بجمع ومعالجة البيانات الضرورية فقط لأداء المهام الوظيفية والإدارية، وتشمل:
- البيانات الوظيفية والتعريفية: الاسم الكامل، الرقم الوظيفي، المسمى الوظيفي، القسم، البريد الإلكتروني المؤسسي، ورقم الهاتف المعتمد.
- بيانات الحضور والتحقق بالوجه (Face ID / Facial Recognition): تُستخدم تقنية التعرف على الوجه بصورة حصرية ومحلية عبر الجهاز للتحقق من هوية الموظف عند تسجيل الحضور والانصراف الميداني لمنع التلاعب وتوثيق الحضور بدقة. لا يتم مشاركة أو بيع أي بصمة أو بيانات بيومترية لأي طرف ثالث، وتتم معالجة التوثيق بشكل آمن تماماً.
- الموقع عند تسجيل الحضور فقط: إذا فعّلت إدارة الشركة التحقق من موقع المكتب، يقرأ التطبيق موقع الجهاز لحظة تسجيل الحضور أو الانصراف أو الرجوع من الإذن فقط، ليتأكد أن الموظف داخل نطاق مقر العمل. لا يتتبع التطبيق الموقع في الخلفية، ولا تُحفظ إحداثيات الموقع على الخادم؛ يُحفظ فقط بُعد الموظف التقريبي عن المكتب بالأمتار للتوثيق.
- بيانات المهام والطلبات الإدارية: تفاصيل المهام المكلف بها الموظف، تقارير الإنجاز، طلبات الإجازات والأذونات الرسمية وحالات الموافقة عليها.
- معلومات الجهاز والإشعارات: نوع الجهاز ونظام التشغيل ومعرف الإشعارات (Device Token عبر Firebase Cloud Messaging) لإرسال التنبيهات الإدارية وتحديثات المهام والتعاميم الرسمية.
2. أغراض استخدام البيانات
تُستخدم البيانات المجمعة للأغراض التشغيلية والإدارية التالية حصراً:
- توثيق وإدارة ساعات الحضور والانصراف والأذونات المعتمدة.
- توزيع وإسناد المهام ومتابعة نسب الإنجاز وسير العمل بين فرق المؤسسة.
- إرسال الإشعارات والتعاميم والقرارات الإدارية للموظفين.
- التحقق الأمني من هوية المستخدم ومنع الوصول غير المصرح به للأنظمة الداخلية.
3. عدم مشاركة البيانات مع أطراف ثالثة
يتم التعامل مع موفري الخدمات السحابية الموثوقين فقط (مثل خدمات Firebase للإشعارات واستضافة الخوادم المشفرة) لأغراض البنية التحتية التقنية للمنظومة بما يتوافق مع سياسات الأمان الصارمة.
4. أمان وحفظ البيانات (Data Security)
نطبق تدابير تقنية وإدارية مشددة لحماية البيانات، بما في ذلك تشفير الاتصال باستخدام بروتوكولات (HTTPS / TLS)، وتشفير كلمات المرور، وتقييد الصلاحيات الإدارية وفق هرمية وظيفية صارمة (Role-Based Access Control).
5. حذف الحساب والبيانات (In-App Account Deletion & User Rights)
وفقاً لمعايير أبل لحماية الخصوصية، يتيح التطبيق لجميع المستخدمين حذف الحساب والبيانات مباشرة من داخل التطبيق:
- يمكن للمستخدم الانتقال إلى تبويب "المزيد" ثم الضغط على "حذف الحساب" وتأكيد الحذف.
- عند تأكيد الحذف، يُحذف الحساب نهائياً مع بياناته: سجلات الحضور، والطلبات، والمهام المسندة إليه، والمحادثات، والإشعارات، وقسائم الراتب، والملفات المرفوعة، وتُبطل جميع جلسات الدخول ورموز الأجهزة. لا يمكن التراجع عن الحذف.
- كما يمكن للموظف طلب حذف أو تعديل بياناته في أي وقت عبر التواصل المباشر مع إدارة الموارد البشرية أو عبر البريد: info@apppump.net.
Al Hazm ERP — Mobile Application Privacy Policy
Al Hazm for Hunting & Camping Equipment (Qatar) is committed to protecting the privacy and security of users of the Al Hazm ERP mobile app. This policy outlines how information is handled within our internal corporate application.
1. Information We Collect
- Employment & Identity Data: Full name, employee ID, role, department, corporate email, and contact number.
- Facial Verification (Face ID): Used strictly on-device during clock-in/out to authenticate employee identity. Biometric data is processed locally and securely; it is never sold or shared with any third party.
- Location at clock-in only: When the company enables office verification, the app reads the device location only at the moment of clock-in, clock-out, or returning from a permission, to confirm the employee is within the workplace radius. Location is never tracked in the background and coordinates are not stored on the server; only the approximate distance from the office, in meters, is kept for the record.
- Operational & Task Data: Assigned workplace tasks, status updates, leave requests, and administrative circulars.
- Device & Push Tokens: FCM tokens used solely to deliver operational announcements and task alerts.
2. Data Usage & Sharing
Information is strictly utilized for workforce management, attendance accounting, internal task distribution, and secure corporate communication.
3. In-App Account Deletion & Data Erasure (Apple Guideline 5.1.1(v))
In compliance with Apple privacy requirements, all users can delete their account and associated data directly within the app:
- Navigate to the "More" tab and tap "حذف الحساب" (Delete Account).
- Upon confirmation, the account is permanently deleted together with its attendance records, requests, assigned tasks, chats, notifications, payslips, and uploaded files, and all sessions and device tokens are revoked. Deletion cannot be undone.
- Users may also request data deletion or correction by contacting HR or emailing info@apppump.net.
4. Data Retention, Security & Contact
All communications are encrypted using industry-standard TLS/SSL protocols. Access is restricted using strict role-based controls. For questions or support:
Organization: Al Hazm for Hunting & Camping Equipment — Qatar
Website: https://erp.alhazm-qatar.com
Email: info@apppump.net