01 — الخدمة والجهات المسؤولة
DawamPro منظومة لإدارة الدوام والأجور تطورها O&H Tech. تحدد الشركة المشتركة عادةً أغراض استخدام بيانات موظفيها ومن يسمح له بالوصول إليها، وتوفر O&H Tech المنظومة والدعم وفق الإعدادات والاتفاق معها. التوزيع القانوني الدقيق لمسؤوليات التحكم والمعالجة يحتاج إلى توثيق في اتفاق معالجة بيانات؛ هذه المسودة لا تحل محله.
ينبغي أن تزود الشركة موظفيها بإشعار جمع بيانات يوضح هويتها ووسائل الاتصال بها، أغراض الجمع، الجهات التي تستقبل المعلومات، وما إذا كان تقديم كل معلومة مطلوبًا قانونًا أم اختياريًا وعواقب عدم تقديمها. استخدام المنظومة وحده لا يثبت موافقة العامل على كل معالجة.
02 — البيانات التي تعالجها المنظومة
بيانات الشركة تشمل الاسم والموقع وبيانات مديرها وإعدادات العمل والاشتراك والدفعات المسجلة يدويًا. بيانات العامل تشمل الاسم ورقم الهاتف والمدينة وتاريخ بدء العمل وحالة الحساب ونوع الأجر وقيمته، وقد تشمل رقم الهوية ضمن الحقول الحساسة عند إدخاله. حسابات الإدارة تستخدم البريد الإلكتروني وبيانات المصادقة لدى Supabase Auth.
تشمل سجلات الدوام أوقات الدخول والخروج الأصلية والمعدلة، تاريخ العمل، مدة الاستراحة، الساعات المحسوبة، الاستبعاد والمراجعة، تاريخ الأجور والسياسات ونتائج الحساب والتقارير. تُسجل إجراءات التعديل والجهة المنفذة وأسبابها في سجل تدقيق. تُعالج أيضًا معلومات تقنية لازمة للمصادقة والحماية، مثل معرّفات الجلسات وتحديات التحقق ومراجع أو بصمات تقنية للحد من إساءة الاستخدام.
03 — الأغراض والصلاحيات
تستخدم المعلومات لتسجيل الدوام، مراجعة الأخطاء، حساب الساعات والأجور، إدارة العمال والصلاحيات والاشتراك، إنشاء التقارير، تقديم الدعم والحماية ومتابعة الإجراءات. لا يمنح هذا المستند إذنًا لاستخدام بيانات العامل لأغراض غير موضحة له.
يتحكم مدير الشركة في الوظائف المسموح بها لشركته؛ تستخدم السكرتيرة أدوات إدارة ومراجعة ضمن دورها، مع قيود على الوظائف الخاصة بالمدير. يرى العامل بياناته والوظائف المتاحة له. يدير Super Admin الشركات والاشتراكات وفق صلاحيات المنصة. يتضمن الكود فصلًا بين الشركات وفحوص صلاحيات في الخادم وقاعدة البيانات؛ يجب التحقق من تطبيقها في البيئة الفعلية. لا يعني دور الدعم وصولًا مفتوحًا؛ تُراعى آلية التفويض والتدقيق المقررة.
04 — مقدمو الخدمات ومكان المعالجة
يستخدم المشروع Supabase لقاعدة البيانات والمصادقة وخدمات التخزين المرتبطة بالمنظومة. الاستضافة المستهدفة على Vercel، وحماية التحقق من الطلبات تستخدم Cloudflare Turnstile عند تفعيلها. تكامل SMS مع 019 وبريد SMTP مخصصان للتحقق والاستعادة والتذكيرات حسب إعدادات التشغيل؛ لا نؤكد تشغيل خدمة لم تُجهز وتُختبر بعد.
قد يتلقى مقدم الخدمة البيانات اللازمة لوظيفته، مثل رقم الهاتف لإرسال SMS أو البريد لإرسال رسالة استعادة، وقد تعالج خدمات البنية بيانات تقنية عن الاتصال. قد تجري المعالجة خارج إسرائيل. يلزم قبل الاعتماد النهائي تأكيد مناطق المعالجة، والمقاولين الفرعيين، والعقود وضمانات النقل خارج إسرائيل وفق القواعد المنطبقة؛ لا تفترض هذه المسودة أن جميع الخدمات أو النسخ تبقى داخل إسرائيل.
06 — حماية المعلومات
يتضمن الكود تحققًا من الصلاحيات وRLS وعزل الشركات وحماية سجلات الدوام والأجور وتدقيق التعديلات، مع ضوابط لتحديات المصادقة ومحاولات التخمين. يعتمد نجاح هذه الضوابط على الترحيلات والإعدادات وإدارة الأسرار والمراجعة التشغيلية. لا نقدم هنا شهادة امتثال أو ضمانًا بأمان مطلق أو بعدم وقوع حادث.
على الشركة تحديد الأشخاص المخولين، حماية بيانات الدخول والأجهزة، إنهاء صلاحيات من غادر العمل، وعدم مشاركة الحسابات. تُفحص طلبات الدعم والوصول إلى المعلومات الحساسة وفق الصلاحيات والتفويض اللازم؛ يلزم اعتماد إجراءات الاستجابة للحوادث والإبلاغ وفق المتطلبات المنطبقة.
07 — الاحتفاظ بسجلات الدوام
الهدف المقترح هو الاحتفاظ بسجلات الدوام والبيانات المرتبطة بها ثلاث سنوات على الأقل، وفق السياسة النهائية المعتمدة والمتطلبات القانونية التي قد تستلزم مدة مختلفة أو أطول. هذا هدف يحتاج إلى اعتماد قانوني وتشغيلي؛ لم يُثبت تفعيل حد أدنى للاحتفاظ الإنتاجي أو دورة حذف شاملة في البيئة المستضافة.
مدة قاعدة البيانات الأساسية تختلف عن مدة النسخ الاحتياطية. أرشفة عامل أو تعليق شركة لا تعني حذف سجلاتها. يجب تحديد مدد مستقلة بحسب نوع البيانات والغرض والحاجة القانونية، ومراجعة تقليل المعلومات التي لم تعد ضرورية. لا يُعتبر ذكر ثلاث سنوات إذنًا للاحتفاظ بجميع بيانات المصادقة أو البيانات التقنية للمدة نفسها.
08 — النسخ الاحتياطي المشفر: الحالة الفعلية
أُعد نظام نسخ احتياطي مشفر مخصص لسجلات الدوام والاستراحات والتعديلات والتدقيق المتعلق بها، مع الحد الأدنى من معلومات الشركات والعمال وتاريخ الأجور والسياسات اللازمة لاستعادة العلاقات والحسابات. لا ينسخ كلمات المرور أو OTP أو جلسات الدخول أو Passkeys، ولا يُعد نسخة كاملة من Supabase.
يستخدم الكود AES-256-GCM ويفحص البصمات وسلامة الرفع، ويجهز رفع الملفات إلى مجلد DawamPro-Backups في Google Drive الخاص بالشركة عبر GitHub Actions. سياسة الكود: يوميات لمدة 15 يومًا على الأقل وأرشيف شهري لثلاث سنوات على الأقل، مع عدم تنظيف النسخ السابقة عند فشل التحقق. لكن تفعيل Drive والجدولة والإشعارات وتجربة الاستعادة من ملف منزّل فعليًا لم تُثبت بعد؛ لا نعلن وجود نسخ إنتاجية مفعلة أو ضمان استعادة. توجد حدود حجم في الإصدار الحالي يلزم مراقبتها قبل التفعيل.
09 — طلبات الخصوصية والتواصل
لطلب الاطلاع على معلوماتك أو تصحيح معلومات غير صحيحة، ابدأ بالتواصل مع الشركة التي تدير حسابك أو مع O&H Tech على info@oh-tech.co. يمكنك أيضًا طرح طلب حذف أو اعتراض على معالجة ليُفحص بحسب الحالة والحقوق القانونية المنطبقة؛ لا يعد ذلك وعدًا بحق حذف فوري أو غير مشروط لجميع سجلات العمل.
وضّح اسم الشركة وطبيعة الطلب ووسيلة التواصل، دون إرسال كلمة مرور أو رمز تحقق أو صورة هوية غير مطلوبة. قد نحتاج إلى تحقق مناسب من هويتك وصلاحيتك قبل الإفصاح أو اتخاذ إجراء، وتنسيق الطلب مع الشركة المسؤولة ومراعاة التزامات الحفظ وحقوق الآخرين. لا توجد في هذه المسودة مهلة استجابة تعاقدية لم تُعتمد.
10 — اعتماد النص وتحديثه
يلزم استكمال الاسم القانوني للجهة المشغلة وبياناتها، واتفاق معالجة البيانات، وإشعارات الموظفين، وجدول الاحتفاظ، ومراجعة مقدمي الخدمات والتحويلات الدولية، وتقييم واجبات تسجيل/إخطار قاعدة البيانات أو تعيين مسؤول خصوصية إن انطبقت. لا يعني عدم وجوب تسجيل قاعدة بيانات إعفاءً من بقية واجبات الخصوصية.
تعرض هذه الصفحة تاريخ مراجعة المسودة لا تاريخ بدء سياسة معتمدة. يجب مراجعة النسخة العربية والعبرية معًا قبل اعتمادها، وتحديثهما إذا تغيرت الخدمات أو أنواع البيانات أو الإعدادات. النسختان مسودتان متكافئتان في المقصود؛ لا تُقرر المسودة أولوية قانونية لإحداهما.