سياسة حماية البيانات الشخصية والخصوصية

تهدف هذه السياسة إلى حماية خصوصية بياناتكم الشخصية وكيفية استخدامها ومعالجتها. نحن ملتزمون بضمان أمان وسرية بياناتكم الشخصية، وتزويدكم بمعلومات واضحة حول حقوقكم وكيفية ممارستها وفقاً لقانون حماية الخصوصية والبيانات الشخصية في المملكة العربية السعودية (PDPL) واللوائح الأخرى المعمول بها ذات الصلة.

• البيانات الشخصية: أي معلومات يمكن استخدامها لتحديد هوية شخص بشكل مباشر أو غير مباشر.
• المعالجة: أي عملية تتم على البيانات الشخصية، مثل جمعها، تخزينها، استخدامها، والكشف عنها.
• المسؤول عن المعالجة: شركة اكسي الخليج.
• المعالج: أي طرف ثالث يعالج البيانات الشخصية نيابة عن المسؤول عن المعالجة.
• المستخدم: أي فرد يتفاعل مع خدماتنا.

تغطي هذه السياسة جميع عمليات معالجة البيانات الشخصية التي تقوم بها الشركة، سواء كانت ورقية أو إلكترونية، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية واللوائح ذات الصلة.

نجمع البيانات الشخصية التالية:

• بيانات الهوية: الاسم، الجنس، تاريخ الميلاد، رقم الهوية، الجنسية، مكان الإقامة.
• بيانات الاتصال: رقم الهاتف، البريد الإلكتروني، العنوان، رقم الجوال.
• بيانات مهنية: المؤهلات.
• بيانات مالية: في حال تقديم الخدمات المتعلقة بالدفع والمزايا.
• بيانات الموقع الجغرافي: بيانات الموقع الجغرافي الدقيق (خط العرض، خط الطول، دقة الموقع) عند تسجيل الحضور والانصراف، وبيانات الموقع الجغرافي المستمرة أثناء الوردية (بما في ذلك السرعة والاتجاه) عند تفعيل شركتك لخاصية التتبع. راجع قسم "بيانات الموقع الجغرافي وتتبع الموظفين" أدناه.
• بيانات أخرى: نجمع بيانات أخرى لتقديم خدماتنا كالبيانات من الواتساب، والشات مع خدمة العملاء في وسائل التواصل الاجتماعي، والمكالمات المسجلة مع خدمة العملاء، والبيانات من البريد الإلكتروني.

يستخدم تطبيق XCGulf للجوال بيانات الموقع الجغرافي الدقيق لأغراض الحضور والمتابعة أثناء الوردية، وذلك على النحو المفصل أدناه:

كيف نصل إلى بيانات الموقع:

• لا يجمع التطبيق بيانات الموقع الجغرافي إلا بعد منحك إذناً صريحاً عبر نظام التشغيل في جهازك (إذن الموقع الدقيق، وإذن الموقع في الخلفية عند تفعيل التتبع المستمر).
• عند تفعيل التتبع المستمر على أجهزة أندرويد، يظهر إشعار دائم على جهازك طوال فترة التتبع للإشارة إلى أن تتبع الوردية جارٍ.

متى نجمع بيانات الموقع:

• التحقق من الحضور عند تسجيل الحضور والانصراف: إذا قامت شركتك بتفعيل خاصية التحقق من الموقع، يحدد التطبيق موقعك الجغرافي عند تسجيل الحضور أو الانصراف للتحقق من وجودك داخل نطاق موقع العمل المصرح به من صاحب العمل (النطاق الجغرافي).
• تتبع الوردية المستمر: إذا قامت شركتك بتفعيل خاصية التتبع المباشر أو التتبع في الخلفية، يجمع التطبيق موقعك الجغرافي بشكل مستمر طوال فترة ورديتك (بما في ذلك الموقع الجغرافي، والدقة، والسرعة، والاتجاه، ووقت التسجيل)، وتُرسل البيانات إلى خوادمنا على فترات منتظمة (من ١٠ إلى ١٢٠ ثانية حسب إعدادات الشركة).

كيف نستخدم بيانات الموقع:

• التحقق من وجودك في موقع العمل عند تسجيل الحضور والانصراف.
• تمكين المديرين المخوّلين في شركتك من الاطلاع على موقعك المباشر ومسار الوردية على الخريطة أثناء ساعات العمل.
• مراقبة الوقت المستغرقة خارج نطاق العمل وإعداد تقارير الحضور وساعات العمل.

ضوابط مهمة:

• تُدار هذه الخصائص من قبل شركتك (صاحب العمل)، وهي معطلة افتراضياً ولا تُفعَّل إلا بقرار من الشركة.
• يبدأ التتبع المستمر عند تسجيل الحضور ويتوقف تلقائياً عند تسجيل الانصراف، ولا تُقبل أي بيانات موقع جغرافي خارج فترة الوردية الفعالة.
• لا يمكن الاطلاع على بيانات موقعك إلا من قبل المديرين المخوّلين في شركتك، ويمكنك الاطلاع على سجل حضورك ومواقع تسجيل الحضور والانصراف من التطبيق.
• إذا رفضت منح إذن الموقع الجغرافي، فقد لا تتمكن من استخدام خاصية تسجيل الحضور في حال تفعيل التحقق من الموقع في شركتك.

نستخدم البيانات الشخصية للأغراض التالية:

• تقديم الخدمات المطلوبة.
• التواصل مع العملاء.
• التحقق من حضور الموظفين في مواقع العمل عبر بيانات الموقع الجغرافي وتتبع الورديات (وفقاً لما هو مفصل في قسم بيانات الموقع الجغرافي وتتبع الموظفين أعلاه).
• تحسين خدماتنا.
• الامتثال للالتزامات القانونية.
• إجراء البحوث والإحصاءات.

قد نشارك بياناتك الشخصية مع:

• الجهات الحكومية: عند الطلب بموجب القانون.
• الموردون والشركاء: لتقديم خدمات معينة (مثل شركات التوظيف، شركات التدريب).
• المستشارون القانونيون: للحصول على المشورة القانونية.

نلتزم باتخاذ جميع التدابير التقنية والإدارية اللازمة لحماية بياناتك الشخصية من الوصول غير المصرح به، والتعديل، والكشف، والتدمير، أو فقدان البيانات. تشمل هذه التدابير بروتوكولات الأمان والضمانات الإدارية لضمان سلامة بياناتك.

لديك الحق في:

• الوصول إلى بياناتك: الاطلاع على البيانات التي نحتفظ بها عنك.
• تصحيح البيانات: طلب تصحيح أي بيانات غير دقيقة.
• حذف البيانات: طلب حذف بياناتك في الحالات التي يسمح بها القانون.
• الاعتراض على معالجة البيانات: الاعتراض على معالجة بياناتك لأسباب مشروعة.
• تقييد المعالجة: طلب تقييد معالجة بياناتك في حالات معينة.
• نقل البيانات: طلب نقل بياناتك إلى جهة أخرى.

نحتفظ ببياناتك الشخصية لمدة لا تتجاوز المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو كما هو مطلوب بموجب القانون. وفيما يتعلق ببيانات الموقع الجغرافي، نحذف نقاط الموقع الجغرافي الخام المستلمة أثناء التتبع تلقائياً بعد ٣٠ يوماً كحد أقصى، مع الاحتفاظ بالملخصات اليومية المجمعة لأغراض إعداد التقارير.

نحتفظ بالحق في تعديل هذه السياسة من وقت لآخر. سنقوم بإخطارك بأي تغييرات جوهرية.

يمكنك التواصل معنا في أي وقت لممارسة حقوقك أو طرح أي استفسارات حول سياسة الخصوصية:

• البريد الإلكتروني: info@xcgulf.net
• الموقع: remotework.xcgulf.net
• الموقع: الرياض، المملكة العربية السعودية