سياسة الخصوصية

آخر تحديث: ٢٠٢٦/٠٨/٠٤

نحرص في نظام المشرف الهندسي على حماية خصوصيّة مستخدميه، وتوضّح هذه السياسة أنواع البيانات التي نجمعها وكيفيّة استخدامها ومشاركتها وحفظها، وما لك من حقوقٍ عليها. باستخدامك للنظام فأنت توافق على ما ورد في هذه السياسة.

١. طبيعة النظام

المشرف الهندسي منصّةٌ متكاملة لإدارة المشاريع الهندسيّة الإشرافيّة، تُوَفّر: تقارير الزيارات الميدانيّة، والتقارير اليوميّة، وطلبات التمديد والتغييرات، وتقييمات المقاولين، وسير عمل الاعتمادات، والمراسلات، والمهامّ الرسميّة، والدفعات الماليّة، وإدارة الاجتماعات والحضور والإجازات، إضافةً إلى التفويض المؤقّت للصلاحيّات.

٢. البيانات التي نجمعها

أ. بيانات الحساب

• الاسم الكامل، والبريد الإلكترونيّ، ورقم الهاتف.
• المسمّى الوظيفيّ، والدور، والقسم، والدائرة، وصورة الملفّ الشخصيّ.
• صورة التوقيع الإلكترونيّ للاعتماد على المستندات الرسميّة.
• كلمة السرّ محفوظةٌ بصورةٍ مُشفَّرة بخوارزميّة Bcrypt، ولا يستطيع أحدٌ الاطّلاع عليها بمن فيهم مديرو النظام.

ب. بيانات التشغيل

• محتوى التقارير والزيارات والمهامّ والاعتمادات التي تُنشئها أو تُشارك فيها.
• المرفقات والصور والوثائق التي تُرفعها.
• سجلّات الحضور والانصراف والإجازات.
• الموقع الجغرافيّ (خطّ الطول والعرض) عند تقديم زيارةٍ ميدانيّةٍ تتطلّبه، للتحقّق من صحّة موقع التنفيذ.

ج. بيانات تقنيّة

• عنوان IP، ونوع المتصفّح، ونظام التشغيل، وتواريخ الدخول.
• سجلّات الأنشطة والإجراءات داخل النظام لأغراض المراجعة والتدقيق.
• ملفّات تعريف الارتباط (Cookies) اللازمة لعمل الجلسة والمصادقة.

د. بيانات التواصل والإشعارات

• رقم الواتساب لإرسال إشعارات سير العمل عبر خدمة WhatsApp Business.
• اشتراكات الإشعارات الفوريّة (Web Push) على الأجهزة المتّصلة.
• الحساب المتّصل بـGoogle عند اختيار تسجيل الدخول عبره أو استعمال بريد Gmail لإرسال الإشعارات.

٣. كيف نستخدم بياناتك

• تشغيل النظام وتنفيذ الوظائف الإشرافيّة التي طلبتها منه.
• إرسال إشعارات العمل عبر: قاعدة البيانات (داخل النظام)، والبريد الإلكترونيّ، وWhatsApp، وWeb Push.
• توليد التقارير والمستندات بصيغة PDF مع توقيعك الإلكترونيّ حين يقتضي الاعتماد ذلك.
• حساب مؤشّرات الأداء (KPIs) والإحصاءات التشغيليّة للمشاريع.
• الحفاظ على سجلّ تدقيقٍ كاملٍ لكلّ إجراءٍ يتّخذ داخل النظام لأغراض المراجعة والمساءلة.
• تحسين تجربة المستخدم وتطوير مميّزات النظام.

٤. مشاركة البيانات

لا نبيع بياناتك ولا نُؤجّرها لأيّ طرفٍ خارجيّ. يتمّ الوصول إليها ضمن الحالات التالية فقط:

• داخل مؤسّستك: يستطيع المسؤولون والمعنيّون في سلسلة الاعتماد الاطّلاع على ما يخصّ عملهم وفق الصلاحيّات المُعرَّفة.
• Google: عند إرسال الإشعارات بالبريد الإلكترونيّ عبر Gmail API، أو عند تسجيل الدخول بحساب Google.
• WhatsApp Business API: عند إرسال إشعارات النظام إلى رقم واتساب المُسجَّل.
• مقدّمو خدمات البنية التحتيّة: شركة الاستضافة التي تحتضن السيرفر.
• الجهات الرسميّة: إن طُلب ذلك بموجب قرارٍ قضائيٍّ أو التزامٍ نظاميٍّ واجب.

٥. التفويض المؤقّت للصلاحيّات

يوفّر النظام آليّة تفويض مؤقّت للصلاحيّات تُتيح لك تفويض شخصٍ آخر باتّخاذ إجراءاتٍ نيابةً عنك لمدّةٍ زمنيّةٍ محدَّدة. تُسجَّل كلّ إجراءات المفوَّض إليه في سجلّ تدقيقٍ كاملٍ يتضمّن هويّته وهويّتك، ويظهر ذلك بوضوحٍ في الإشعارات والمستندات عبر شارة «نيابةً عن».

٦. الاحتفاظ بالبيانات

• البيانات التشغيليّة (تقارير، اعتمادات، مرفقات، سجلّات) تُحفظ ما دام حسابك نشطاً أو ما دامت المؤسّسة بحاجةٍ إليها للأغراض التي جُمعت من أجلها.
• سجلّات التدقيق تُحفظ لمدّةٍ لا تقلّ عمّا تفرضه المتطلّبات النظاميّة والمحاسبيّة.
• عند إغلاق حسابك، تحتفظ المؤسّسة بالبيانات المرتبطة بمشاريعك التي شاركت فيها للحفاظ على سلامة السجلّ التاريخيّ.

٧. أمن البيانات

• الاتّصال بالنظام مُشفَّرٌ عبر HTTPS/TLS.
• كلمات السرّ محفوظةٌ بخوارزميّة Bcrypt.
• حماية من هجمات CSRF وXSS وحقن SQL عبر معايير Laravel الأمنيّة.
• صلاحيّات دقيقة قائمة على الأدوار (Role-Based Access Control).
• نسخ احتياطيّة دوريّة لقاعدة البيانات والملفّات.

٨. حقوقك

• الاطّلاع: لك حقّ الاطّلاع على البيانات التي نحتفظ بها عنك.
• التصحيح: يمكنك تعديل بيانات ملفّك الشخصيّ من صفحة الحساب.
• الحذف: يمكنك طلب حذف بياناتك من إدارة النظام، مع مراعاة القيود القانونيّة والتشغيليّة.
• التحكّم بالإشعارات: يمكنك تفعيل قنوات الإشعار وتعطيلها من صفحة إعدادات الإشعارات في حسابك.
• سحب الموافقة: يمكنك إلغاء تفعيل الحساب أو طلب إيقافه في أيّ وقت.

٩. ملفّات تعريف الارتباط

نستخدم ملفّات تعريف الارتباط التقنيّة الضروريّة فقط، وهي مطلوبةٌ لعمل الجلسة والمصادقة وحماية النماذج من التزوير. لا نستعمل ملفّات تتبّعٍ إعلانيٍّ ولا نشارك بياناتك مع شبكات إعلانات.

١٠. الحماية من الروبوتات

قد نستخدم خدمة reCAPTCHA من Google في نماذج الإرسال العامّة (مثل نموذج الملاحظات) للحماية من الاستخدام الآليّ. يخضع استخدام هذه الخدمة لسياسة خصوصيّة Google.

١١. التحديثات على هذه السياسة

قد نُحدّث هذه السياسة من وقتٍ لآخر لتعكس تطوّرات النظام أو المتطلّبات النظاميّة. سيظهر تاريخ آخر تحديثٍ في أعلى الصفحة، ويُشترط عليك مراجعتها دوريّاً.

١٢. التواصل معنا

لأيّ استفسارٍ يتعلّق بهذه السياسة أو ببياناتك، تواصل معنا عبر نموذج الملاحظات في الصفحة الرئيسة، أو مع إدارة النظام مباشرةً.