1. نطاق السياسة
توضح هذه السياسة كيف تجمع كيان («نحن») البيانات وتستخدمها وتحميها عند استخدام موقع kayan-data.com ومنصة كيان (كيان HR وكيان للجودة وكيان ERP) وتطبيقات الموبايل التابعة لها. نلتزم بقوانين حماية البيانات المعمول بها، ومنها قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ونظام حماية البيانات الشخصية في المملكة العربية السعودية للعملاء هناك، بقدر انطباقها.
2. دورنا في معالجة البيانات
- بيانات أعمال العميل (مثل بيانات الموظفين والرواتب والحضور والعملاء والموردين والفواتير وسجلات الجودة): العميل هو المتحكم فيها، ونحن نعالجها نيابةً عنه وبحسب تعليماته فقط لتقديم الخدمة. إذا كنت موظفًا لدى أحد عملائنا فالجهة المسؤولة عن بياناتك هي جهة عملك، ويمكنك التواصل معها أولًا.
- بيانات الحسابات والتواصل وزوار الموقع (مثل اسم مدير الحساب وبريده وبيانات الاشتراك): نحن المتحكم فيها.
3. البيانات التي نجمعها
بيانات يقدمها العميل ومستخدموه
- بيانات التسجيل: اسم الشركة واسم مدير الحساب والبريد الإلكتروني ورقم التليفون، وبيانات الشركة مثل العنوان والرقم الضريبي إن أُدخلت.
- بيانات الأعمال التي يدخلها العميل: بيانات الموظفين الشخصية والوظيفية (ومنها الرقم القومي وبيانات العقود والرواتب والحساب البنكي والمستندات والإجازات والتقييمات)، والحضور والانصراف، والعملاء والموردين والأصناف والفواتير والقيود، وسجلات الجودة، والمرفقات.
- المراسلات وطلبات الدعم.
بيانات تُجمع أثناء الاستخدام
- الموقع الجغرافي: عندما يفعّل العميل تسجيل الحضور أو الزيارات الميدانية من الموبايل، يُسجَّل موقع الجهاز لحظة تسجيل البصمة أو تسجيل الوصول والانصراف من الزيارة فقط، بعد إذن المستخدم من جهازه. لا نتتبع الموقع في الخلفية بشكل مستمر.
- بيانات الجهاز: رمز الإشعارات (Push Token) ونوع الجهاز ونسخة التطبيق، لإرسال الإشعارات وعرض التحديثات.
- بيانات تقنية وسجلات: عنوان IP ونوع المتصفح وأوقات الدخول، وسجل بالعمليات المهمة داخل المنصة (من عدّل ماذا ومتى) لأغراض الأمان والمراجعة.
بيانات الدفع
تتم عمليات الدفع عن طريق Lemon Squeezy، ولا نستلم أو نخزن أرقام البطاقات. نتلقى منها فقط ما يلزم لإدارة الاشتراك، مثل اسم المشتري وبريده ودولته وحالة الاشتراك والمبالغ.
4. كيف نستخدم البيانات
- تقديم الخدمة وتشغيل الحسابات والمزايا التي يطلبها العميل.
- إرسال الإشعارات والرسائل المتعلقة بالخدمة والاشتراك، مثل تذكير انتهاء الاشتراك.
- الدعم الفني والرد على الاستفسارات.
- تأمين المنصة ومنع الاحتيال والاستخدام غير المصرح به.
- إدارة الاشتراكات والفوترة.
- تحسين الخدمة باستخدام إحصاءات مجمعة لا تحدد هوية الأشخاص.
- الالتزام بالقانون والاستجابة للطلبات الرسمية الصحيحة.
لا نبيع البيانات الشخصية، ولا نستخدم بيانات أعمال العميل في الإعلانات.
5. مشاركة البيانات ومقدمو الخدمات
نشارك البيانات فقط بالقدر اللازم مع مقدمي خدمات يعملون لصالحنا:
| مقدم الخدمة | الغرض |
|---|---|
| مزود الاستضافة والخوادم | تشغيل المنصة وتخزين البيانات والنسخ الاحتياطية |
| Lemon Squeezy | البيع وتحصيل المدفوعات وإصدار الإيصالات بصفتها البائع المعتمد |
| Google Firebase Cloud Messaging | توصيل الإشعارات لتطبيق الموبايل |
| مزود البريد الإلكتروني | إرسال رسائل النظام مثل التنبيهات وإعادة تعيين كلمة المرور |
| OpenStreetMap وخدمات OSRM وNominatim | عرض الخرائط وحساب المسافات وتحويل الإحداثيات لعناوين في الزيارات الميدانية |
| Google Fonts | تحميل الخطوط في صفحات الموقع |
وقد نفصح عن البيانات إذا ألزمنا القانون أو جهة رسمية مختصة بذلك، أو لحماية حقوقنا وأمن المستخدمين، أو في حالة اندماج أو نقل ملكية النشاط مع استمرار حماية البيانات بنفس المستوى.
6. نقل البيانات خارج بلدك
قد يعمل بعض مقدمي الخدمات المذكورين من دول أخرى، فقد تُنقل بعض البيانات خارج بلدك. نحرص على أن يتم ذلك وفق ضمانات مناسبة وفي الحدود التي يسمح بها القانون المعمول به.
7. مدة الاحتفاظ
- نحتفظ ببيانات العميل طوال مدة اشتراكه، وحتى 90 يومًا بعد انتهائه، ثم يجوز لنا حذفها نهائيًا، ويمكن للعميل طلب الحذف قبل ذلك.
- قد تبقى نسخ في النسخ الاحتياطية لفترة محدودة حتى يتم استبدالها دوريًا.
- نحتفظ ببيانات الفوترة والسجلات المالية المدة التي يفرضها القانون.
8. حماية البيانات
نستخدم إجراءات تقنية وتنظيمية معقولة لحماية البيانات، منها: الاتصال المشفر (HTTPS)، وتخزين كلمات المرور بشكل مشفر غير قابل للاسترجاع، وعزل بيانات كل شركة عن غيرها، وصلاحيات حسب الأدوار يحددها العميل، وسجل للعمليات، ونسخ احتياطية دورية. لا يوجد نظام آمن بنسبة 100%، وسنخطر العملاء المتأثرين والجهات المختصة عند أي اختراق يؤثر على بياناتهم وفق ما يتطلبه القانون.
9. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات ضرورية فقط لتشغيل المنصة، مثل ملف جلسة الدخول، وحماية النماذج، وحفظ اللغة المختارة، وقد نحفظ تفضيلات بسيطة في متصفحك مثل العملة المختارة في صفحة الأسعار. لا نستخدم ملفات إعلانية أو تتبع من أطراف ثالثة.
10. حقوقك
بحسب القانون المعمول به، لك الحق في معرفة البيانات التي نحتفظ بها عنك والحصول على نسخة منها، وتصحيحها، وطلب حذفها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك متى كانت المعالجة قائمة عليها. لطلبات بيانات الموظفين المسجلة لدى أحد عملائنا، تواصل مع جهة عملك، وسنساعدها في تنفيذ طلبك. وللطلبات الأخرى راسلنا على وسائل التواصل أدناه، وسنرد خلال مدة معقولة.
11. الأطفال
المنصة موجهة للشركات وموظفيها، وليست موجهة لمن هم دون 18 عامًا.
12. التعديلات والتواصل
قد نحدّث هذه السياسة وننشر النسخة الجديدة على هذه الصفحة مع تاريخ التحديث، ونخطر العملاء بالتغييرات الجوهرية. للاستفسار عن الخصوصية أو ممارسة حقوقك:
- الجهة: كيان
- البريد الإلكتروني: kayandata.eg@gmail.com