سياسة الخصوصية

١) من نحن

Mungez HR منتج مملوك ومُشغَّل بواسطة منجز («نحن»، «لنا»). Mungez HR منصّة برمجية لإدارة الموارد البشرية (SaaS) تستخدمها الشركات لإدارة موظفيها: الحضور والانصراف، الإجازات والأذونات، السلف، والرواتب.

يمكنك التواصل معنا في أي وقت بخصوص الخصوصية على privacy@getmungez.com.

٢) دورنا في معالجة البيانات: مسؤول أم معالج؟

من المهم التفرقة بين حالتين، لأن حقوقك تختلف باختلافهما:

• بيانات الموظفين: عندما تشترك شركة في Mungez HR وتُدخِل بيانات موظفيها، فإن الشركة صاحبة العمل هي المسؤولة عن البيانات (Data Controller) ونحن نعمل معالجًا للبيانات (Data Processor) نيابةً عنها ووفق تعليماتها. إذا كنت موظفًا وتريد تصحيح بياناتك أو حذفها، فوجّه طلبك أولًا إلى إدارة الموارد البشرية في شركتك، ويمكننا مساعدتك في توجيه الطلب.
• بيانات حساب العميل وزوّار الموقع: عندما تطلب تجربة مجانية أو تراسلنا أو تتصفّح موقعنا، نكون نحن المسؤولين عن البيانات مباشرةً.

٣) البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة. الفئات هي:

• بيانات الحساب والتعريف: الاسم، رقم الهاتف المحمول، البريد الإلكتروني، الصورة الشخصية (اختيارية)، كلمة المرور (مخزّنة مُجزّأة/مشفّرة ولا يمكننا قراءتها)، الدور والصلاحيات، ولغة الواجهة المفضّلة.
• بيانات التوظيف والموارد البشرية: المسمّى الوظيفي، القسم، الموقع، نوع التوظيف، تواريخ التعيين وانتهاء الخدمة، بيانات العقد، أرصدة وطلبات الإجازات والأذونات، طلبات السلف وأقساطها، وتقييمات الأداء.
• البيانات المالية والرواتب: الراتب الأساسي والبدلات والخصومات، الضرائب والتأمينات، قسائم الرواتب، وبيانات الحساب البنكي/المحفظة المستخدمة لصرف الراتب. هذه بيانات حسّاسة نتعامل معها بأعلى درجات الحماية.
• بيانات الحضور والموقع الجغرافي: أوقات الحضور والانصراف، ودقّة الموقع (خط الطول والعرض) لحظة تسجيل الحضور أو الانصراف فقط للتحقّق من وجودك داخل نطاق موقع العمل المسموح به. لا نتتبّع موقعك في الخلفية ولا نسجّل تحركاتك خارج لحظة البصمة.
• معرّفات الجهاز وربط الجهاز: لمنع تسجيل الحضور نيابةً عن الغير، نربط حساب الموظف بجهاز واحد. نخزّن بصمة رقمية مُجزّأة (hash) لمعرّف سرّي عشوائي، بالإضافة إلى نوع المتصفح/النظام (User-Agent) وعنوان IP الخاص بآخر ربط. لا نجمع IMEI ولا الرقم التسلسلي للجهاز.
• البيانات البيومترية (عند تفعيلها): إن فُعِّل الدخول ببصمة الإصبع أو التعرّف على الوجه، فإن التحقّق يتم بالكامل داخل جهازك عبر نظام التشغيل. نستقبل نتيجة التحقّق (نجح/فشل) فقط، ولا نطّلع على أي قوالب بيومترية ولا نخزّنها ولا ننقلها إلى خوادمنا إطلاقًا.
• المستندات والملفات: ما ترفعه أنت أو شركتك من مستندات (عقود، مؤهلات، بطاقة رقم قومي، شهادات) وملفات مرفقة بالطلبات.
• الإشعارات: رموز الإشعارات الفورية (Push Tokens) الخاصة بجهازك، لإرسال تنبيهات الطلبات والاعتمادات والرواتب.
• بيانات المراسلة: عند استخدام بوت واتساب: معرّف المستخدم على المنصّة، رقم الهاتف، ومحتوى الرسائل المتبادلة مع المساعد الآلي لتنفيذ طلبك.
• بيانات الاستخدام والسجلات التقنية: سجلّ النشاط داخل النظام (مَن غيّر ماذا ومتى)، وسجلات الأخطاء، وعنوان IP، وتاريخ ووقت الوصول — لأغراض الأمان وتتبّع الأعطال.
• ملفات تعريف الارتباط (Cookies): نستخدم ملفات ضرورية فقط لتشغيل الجلسة وتذكّر تسجيل الدخول واللغة وحماية النماذج من التزوير (CSRF). لا نستخدم ملفات تتبّع إعلانية.

٤) لماذا نستخدم هذه البيانات

• إنشاء الحسابات وتشغيل الخدمة وتقديم وظائفها الأساسية.
• التحقّق من صحة تسجيل الحضور والانصراف داخل النطاق الجغرافي المعتمد من صاحب العمل.
• احتساب الرواتب والاستحقاقات والخصومات والضرائب وإصدار قسائم الرواتب.
• إدارة دورات اعتماد الإجازات والأذونات والسلف وإخطار المعتمِدين.
• إرسال إشعارات تشغيلية (اعتماد طلب، صدور راتب، تذكير بإجازة رسمية).
• حماية الحساب ومنع الاحتيال وإساءة الاستخدام (ومنها ربط الجهاز).
• الدعم الفني والرد على استفساراتك.
• تحسين الخدمة وتحليل الأعطال (على بيانات مجمّعة أو مجهولة الهوية قدر الإمكان).
• الالتزام بالمتطلبات القانونية والضريبية والتنظيمية المعمول بها.

٥) الأساس القانوني للمعالجة

• تنفيذ عقد: معالجة لازمة لتقديم الخدمة المتعاقد عليها مع شركتك.
• الالتزام القانوني: حفظ السجلات الضريبية وسجلات الأجور وفق القوانين السارية.
• المصلحة المشروعة: أمن المعلومات، منع الاحتيال، وتحسين الخدمة.
• الموافقة: للأذونات الاختيارية مثل الوصول للموقع الجغرافي، والكاميرا، والإشعارات — ويمكنك سحبها في أي وقت من إعدادات جهازك.

٦) أذونات التطبيق ولماذا نطلبها

يطلب تطبيق الهاتف الأذونات التالية، ولن يُطلب منك أي إذن دون توضيح سببه. رفض أي إذن قد يعطّل الوظيفة المرتبطة به فقط دون باقي التطبيق:

• الموقع الجغرافي (أثناء الاستخدام فقط): للتحقّق من أنك داخل نطاق موقع العمل عند تسجيل الحضور أو الانصراف. لا يُستخدم الموقع في الخلفية.
• الكاميرا: لالتقاط صورة الملف الشخصي أو تصوير مستند لإرفاقه بطلب — وباختيارك أنت فقط.
• الملفات والوسائط: لرفع المستندات والمرفقات وتنزيل قسائم الرواتب بصيغة PDF.
• الإشعارات: لإرسال تنبيهات الطلبات والاعتمادات والرواتب.
• البصمة/التعرّف على الوجه: لتأمين الدخول للتطبيق محليًا على جهازك عند تفعيلها.

٧) مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نستخدمها في إعلانات مُوجَّهة — إطلاقًا. تقتصر المشاركة على ما يلي:

• صاحب العمل: يطّلع مديرو الموارد البشرية والمديرون المصرّح لهم في شركتك على بياناتك الوظيفية بحكم علاقة العمل ووفق صلاحياتهم داخل النظام.
• مزوّدو الاستضافة والبنية التحتية: لتشغيل الخوادم وقواعد البيانات والنسخ الاحتياطي، بموجب اتفاقيات معالجة بيانات مُلزِمة.
• مزوّد المراسلة: واتساب (Meta) — فقط إذا اختارت شركتك تفعيل هذه القناة، وبقدر ما يلزم لتوصيل الرسائل.
• مزوّدو الإشعارات الفورية: خدمات إرسال الإشعارات إلى أجهزة Android و iOS.
• مزوّدو خدمات الذكاء الاصطناعي: عند استخدامك المساعد الآلي، يُرسَل نص طلبك لمعالجته وإعادة الرد. لا تُستخدم هذه البيانات لتدريب النماذج، ويُرسَل الحد الأدنى اللازم من السياق.
• الجهات الحكومية والقضائية: عند وجود التزام قانوني أو أمر قضائي واجب النفاذ.
• في حالة الاندماج أو الاستحواذ: قد تُنقل البيانات للكيان الخَلَف مع بقاء هذه السياسة سارية عليها، وسنُخطرك مسبقًا.

٨) نقل البيانات خارج الدولة

قد تُستضاف بعض الخدمات أو النسخ الاحتياطية على خوادم خارج جمهورية مصر العربية. في هذه الحالة نتّخذ ضمانات تعاقدية وتقنية مناسبة لحماية بياناتك بمستوى لا يقلّ عمّا توفّره هذه السياسة.

٩) كيف نحمي بياناتك

• عزل كامل لكل شركة: لكل شركة قاعدة بيانات مستقلة فعليًا — لا تختلط بيانات شركة ببيانات أخرى.
• تشفير أثناء النقل: كل الاتصالات تمرّ عبر HTTPS/TLS.
• كلمات مرور مُجزّأة: تُخزَّن بخوارزميات تجزئة أحادية الاتجاه ولا يمكن استرجاعها — ولا يستطيع أحد لدينا قراءة كلمة مرورك.
• معرّفات الأجهزة مُجزّأة: لا نخزّن المعرّف السرّي نفسه، بل بصمته فقط.
• صلاحيات دقيقة: نظام أدوار وصلاحيات يحصر وصول كل مستخدم على ما يخصّه فقط.
• سجلّ نشاط: تُسجَّل التغييرات الحسّاسة لتتبّع أي وصول غير مشروع.
• نسخ احتياطي دوري لتقليل مخاطر فقد البيانات.

ورغم ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة ١٠٠٪. في حال وقوع اختراق يمسّ بياناتك الشخصية، سنُخطر الشركة المسؤولة والجهات المختصة دون تأخير غير مبرَّر ووفق ما يفرضه القانون.

١٠) مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات شركتك طوال سريان الاشتراك.
• بعد انتهاء الاشتراك أو إلغائه، تبقى البيانات متاحة للاسترجاع لمدة 90 يومًا، ثم تُحذف أو تُجهَّل هويتها نهائيًا.
• قد نحتفظ بسجلات الأجور والمستندات المالية لمدة أطول إذا فرض القانون الضريبي أو قانون العمل ذلك.
• تُحذف سجلات الأخطاء والسجلات التقنية دوريًا في مدة لا تتجاوز ١٢ شهرًا.

١١) حذف الحساب والبيانات

يمكنك طلب حذف حسابك وبياناتك المرتبطة به في أي وقت — من داخل التطبيق، أو عبر صفحة الحذف المخصّصة على الويب دون الحاجة لتثبيت التطبيق:

• صفحة طلب الحذف: https://hr.getmungez.com/account-deletion
• أو بمراسلتنا على privacy@getmungez.com من البريد أو الرقم المسجّل بحسابك.

ننفّذ الطلب خلال 30 يومًا كحد أقصى. لاحظ أنه إذا كنت موظفًا في شركة مشتركة، فقد نحتاج لموافقة صاحب العمل قبل حذف السجلات المرتبطة بعلاقة العمل (كسجلات الأجور) لأنها في عهدته قانونًا، وسنبلّغك بذلك.

١٢) حقوقك

وفق قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ وما يماثله من تشريعات، لك الحق في:

• العلم بالبيانات المحفوظة عنك والوصول إليها والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو استكمال الناقصة.
• حذف بياناتك أو تقييد معالجتها في الحدود التي يسمح بها القانون.
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب موافقتك في أي وقت دون أثر رجعي على المعالجة السابقة.
• نقل بياناتك إلى مزوّد آخر بصيغة قابلة للقراءة آليًا.
• التقدّم بشكوى للجهة الرقابية المختصة.

لممارسة أي من هذه الحقوق راسلنا على privacy@getmungez.com، ونردّ خلال ٣٠ يومًا كحد أقصى.

١٣) خصوصية الأطفال

Mungez HR منصّة موجَّهة لبيئة العمل، ولا تستهدف الأطفال ولا تُتاح لمن هم دون ١٨ عامًا. لا نجمع عن علم أي بيانات من قاصرين. إذا علمنا بجمع بيانات طفل دون السن القانونية للعمل، نحذفها فورًا. إن كنت وليّ أمر وتعتقد أن ذلك حدث، راسلنا على privacy@getmungez.com.

١٤) روابط الجهات الخارجية

قد تحتوي الخدمة على روابط لمواقع أو تطبيقات لا نديرها. لا نتحمّل مسؤولية ممارسات الخصوصية لديها، وننصحك بمراجعة سياساتها قبل مشاركة أي بيانات معها.

١٥) تعديلات هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. سيظهر تاريخ آخر تحديث أعلى الصفحة، وفي حال وجود تغيير جوهري يمسّ حقوقك سنُخطرك عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل سريانه. استمرارك في استخدام الخدمة بعد سريان التعديل يُعدّ قبولًا به.