إشعار الخصوصية

الجهة المسؤولة عن بياناتك هي شركة ذا رايت واي، مالكة منصة «تلي وورك» وإحدى منتجاتها، وهي مزود خدمة معتمد لدى منصة العمل عن بعد برقم 1-4086485. ومنصة «تلي وورك» هي النظام الذي تديره الشركة لتسجيل الحضور والمهام وإعداد التقرير الأسبوعي المطلوب نظامًا.

للتواصل بشأن الخصوصية: info@therightway.sa

نجمع ما يلزم لتشغيل الخدمة والوفاء بالالتزام النظامي، ولا نجمع أكثر منه:

• بيانات الهوية والتواصل: الاسم، رقم الهوية أو الإقامة، تاريخ الميلاد، الجنس، رقم الجوال، البريد الإلكتروني، والمسمى الوظيفي.
• بيانات العمل: أوقات بدء وانتهاء جلسات العمل ومدتها، والمهام المسندة إليك وما ترفعه بشأنها من تقارير أو ملاحظات، ونسبة التفاعل المحتسبة.
• بيانات تقنية: عنوان IP ومعرّف المتصفح عند كل عملية تغيير تجريها في النظام، تُحفظ في سجل تدقيق غير قابل للتعديل أو الحذف.

داخل جلسات الحضور نحفظ بصمة مشفّرة لعنوان IP والمتصفح لا يمكن الرجوع منها إلى القيمة الأصلية. أما في سجل التدقيق فتُحفظ القيمة كما هي، لأنها دليل على مَن أجرى التغيير.

لا نستخدم أي أدوات تتبّع أو تحليلات أو إعلانات، ولا نضع أي ملفات ارتباط غير الضرورية لتسجيل دخولك وإبقاء جلستك فعّالة.

• التزام نظامي: إعداد التقرير الأسبوعي وتزويد وزارة الموارد البشرية والتنمية الاجتماعية به عبر بوابة العمل عن بعد. هذا الالتزام هو سبب جمع رقم الهوية وساعات العمل تحديدًا.
• تنفيذ العلاقة التعاقدية: إدارة الحضور والمهام بينك وبين منشأتك، وتمكين مسؤولي المنشأة من متابعة العمل.
• حماية النظام وإثبات سلامته: سجل التدقيق الذي يوثّق مَن غيّر ماذا ومتى.

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. تصل بياناتك إلى الجهات التالية فقط:

• وزارة الموارد البشرية والتنمية الاجتماعية — بوابة العمل عن بعد: يصلها التقرير الأسبوعي وفيه رقم الهوية والاسم وأوقات الدخول والخروج وعدد المهام ونسبة التفاعل.
• المنشأة التي تعمل لديها: يطّلع مسؤولوها على بياناتك أنت فقط، ولا يطّلعون على بيانات منشأة أخرى.
• مزودو خدمات تقنية يعالجون البيانات نيابة عنا فقط ووفق تعليماتنا: مزود الاستضافة وتشغيل التطبيق، ومزود قاعدة البيانات والمصادقة، ومزود إرسال البريد الإلكتروني الذي تصل عبره رسائل الدعوة واستعادة كلمة المرور.

تُحفظ قاعدة البيانات وتُنفَّذ عمليات التطبيق في مراكز بيانات داخل الاتحاد الأوروبي (فرانكفورت)، وتُعالَج رسائل البريد الإلكتروني لدى مزود في الولايات المتحدة. هذا يعني أن بياناتك تُعالَج خارج المملكة العربية السعودية.

نذكر ذلك صراحةً لأن الإفصاح عنه واجب ولأن إخفاءه هو الخلل الحقيقي. هذا وضع قائم اعتمده مزود الخدمة، ولا يعني موافقة أي جهة رقابية عليه، وتبقى خطة نقل الاستضافة إلى داخل المملكة خيارًا قائمًا.

نحتفظ ببيانات العمل لمدة 5 سنوات، وهي مدة اختارها مزود الخدمة لتغطية متطلبات الالتزام العمالي، وليست مدة منصوصًا عليها في نظام بعينه.

تبدأ المدة من انتهاء العلاقة لا من تاريخ الإنشاء: بيانات العامل تبدأ مدتها من تاريخ انتهاء خدمته، وجلسة الحضور من تاريخ إغلاقها، والتقرير الأسبوعي من نهاية الفترة التي يغطيها.

سجل التدقيق يُحفظ لمدة لا تقل عن ذلك، لأنه دليل التزام أمام الوزارة ولا يمكن تعديله أو حذفه بحكم تصميم النظام.

لك أن تطلب، في أي وقت:

• الاطلاع على بياناتك الشخصية المحفوظة لدينا والحصول على نسخة منها.
• تصحيح أي بيان غير صحيح أو غير مكتمل.
• حذف بياناتك، في حدود ما لا يتعارض مع التزام نظامي يوجب علينا الاحتفاظ بها — وسنوضّح لك ما تعذّر حذفه وسببه.
• معرفة كيف تُعالَج بياناتك ومع مَن تُشارَك.

لممارسة أي من هذه الحقوق راسلنا على البريد أدناه. سنردّ عليك خلال مدة معقولة، وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك نفسها.

وإذا لم تقتنع بردّنا، فلك التقدّم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

الوصول إلى البيانات محكوم داخل قاعدة البيانات نفسها لا في واجهة الاستخدام فقط، فلا تصل منشأة إلى بيانات منشأة أخرى. الاتصال مشفّر، وحسابات مزود الخدمة يلزمها تحقق بخطوتين، وكل عملية تغيير تُسجَّل في سجل لا يقبل التعديل.