سياسة الخصوصية
الناشر: ميدان | Maydan تاريخ الإصدار: 26 أكتوبر 2026 الإصدار: 1.0.1
1. من نحن
يقدّم ميدان («ميدان» أو «نحن») منصة متعددة المستأجرين لإدارة حضور القوى العاملة لصالح المؤسسات، وتشمل تطبيقاً للجوال ولوحة إدارة. توضح سياسة الخصوصية هذه كيفية التعامل مع البيانات الشخصية عند استخدامك لميدان.
للتواصل بشأن الخصوصية: ma7moud.3bdelmo7sen@gmail.com
2. نطاق السياسة
تنطبق هذه السياسة على تطبيق ميدان للجوال ولوحة التحكم والخدمات الخلفية المرتبطة بها. عادةً يكون صاحب العمل (الشركة التي أنشأت حسابك) الجهة التي تحدد أغراض معالجة بيانات الحضور وطلبات الموارد البشرية، بينما يوفّر ميدان المنصة المستخدمة لتنفيذ تلك المعالجة.
3. البيانات التي نجمعها
بحسب دورك وإعدادات مؤسستك، قد نعالج ما يلي:
بيانات الحساب والوظيفة: الاسم، البريد الإلكتروني، رقم الجوال، الرقم الوظيفي، المسمى الوظيفي، القسم، علاقة المدير، الانتماء للشركة، ودور الحساب. بيانات المصادقة والأمان: بيانات تسجيل الدخول (تُخزَّن كتجزئة آمنة لكلمة المرور)، رموز الجلسة، معرّفات ربط الجهاز، وإشارات أمنية أو سلامة يبلّغ عنها التطبيق أثناء الحضور (مثل اكتشاف موقع وهمي أو مؤشرات الجذر/كسر الحماية). هذه الإشارات قد تكون غير دقيقة أو قابلة للتلاعب، وتُستخدم كفحوص مخاطر وليست إثباتاً قاطعاً لسلامة الجهاز. بيانات الحضور: أحداث تسجيل الحضور والانصراف، الطوابع الزمنية، مواقع العمل المعيّنة، نتائج التحقق من النطاق الجغرافي، مؤشرات التأخير/المغادرة المبكرة، وملخصات الحضور ذات الصلة. بيانات الموقع: موقع دقيق يُجمع فقط عند التحقق من الحضور (تسجيل حضور أو انصراف) للتأكد من وجودك في موقع عمل مصرّح به. لا يتتبع ميدان موقعك بشكل مستمر ولا يطلب موقع الخلفية للتتبع المستمر. البيانات البيومترية: قد يُستخدم Face ID / بصمة الإصبع محلياً على جهازك كبوابة قبل إجراءات الحضور. تبقى القوالب البيومترية على جهازك؛ ولا يستلم ميدان القوالب البيومترية الخام. الصور والمرفقات: صور أو ملفات ترفقها بالطلبات (مثل شهادة طبية لإجازة مرضية). تُحفظ هذه الملفات كمرفقات خاصة وتُتاح عبر روابط مصادَق عليها ومحدودة زمنياً. الطلبات والموافقات: بيانات أذونات العمل والإجازات والعمل الإضافي وتصحيحات الحضور وما شابه، بما في ذلك قرارات المدير والتعليقات إن وُجدت. الإشعارات: رموز أجهزة الإشعارات الفورية وسجلات الإشعارات داخل التطبيق. بيانات الجهاز والبيانات التقنية: معرّفات الجهاز المستخدمة للربط، وإصدار التطبيق، وسجلات تشغيلية أساسية لازمة لتشغيل الخدمة وحمايتها. اتصالات الدعم: الرسائل التي ترسلها إلى بريد التواصل أعلاه. طلبات نموذج التواصل أو طلب العرض التوضيحي العام: الاسم الكامل والبريد الإلكتروني للعمل واسم الشركة حقول مطلوبة، والرسالة اختيارية. تُخزَّن الطلبات في صندوق تواصل مسؤول المنصة لمتابعتها. تبقى الرسائل في صندوق التواصل حتى يحذفها مسؤول المنصة يدوياً، ولا تنتهي صلاحيتها تلقائياً. يُستخدم Cloudflare Turnstile للتحقق من الطلبات والحد من إساءة الاستخدام. وتوضح Cloudflare أنها تعالج فقط البيانات الضرورية لهذه الوظيفة الأمنية، ولا تصل إلى مراسلات المستخدم أو إدخالات النموذج أو مدخلات الصفحة الأخرى ولا تخزنها أو تنقلها.
4. كيف نستخدم البيانات
نستخدم البيانات الشخصية من أجل:
تقديم التحقق من الحضور وسير عمل القوى العاملة التي تطلبها مؤسستك؛
مصادقة المستخدمين وربط الأجهزة وحماية الحسابات؛
إظهار معلومات الحضور والطلبات للمديرين والمسؤولين المصرّح لهم وفق صلاحياتهم؛
إرسال إشعارات تتعلق بالحضور والطلبات والإعلانات؛
تشغيل الخدمة وتأمينها واستكشاف أعطالها وتحسينها؛
الامتثال للالتزامات النظامية وإنفاذ شروط الاستخدام.
5. الموقع على وجه الخصوص
يُجمع الموقع فقط لحظة تسجيل الحضور أو الانصراف (أثناء استخدام التطبيق / في المقدمة) للتحقق من التواجد في مواقع العمل المعيّنة. لا يشغّل ميدان تتبعاً مستمراً لنظام تحديد المواقع في الخلفية. إذا رفضت إذن الموقع، فقد يتعذّر إتمام التحقق من الحضور الذي يتطلب الموقع.
6. المشاركة
لا نبيع البيانات الشخصية.
نشارك البيانات مع:
صاحب العمل والمستخدمين المصرّح لهم داخل شركتك (مثل المديرين والموارد البشرية ومسؤولي الشركة) وفق صلاحيات الأدوار؛
مقدّمي الخدمات الذين يستضيفون المنصة أو يدعمونها (مثل الاستضافة السحابية وقواعد البيانات وتخزين الملفات وخدمات الإشعارات) بموجب التزامات تعاقدية بالسرية والأمان؛
الجهات المختصة عندما يقتضي النظام ذلك.
يُفرض عزل بين الشركات بحيث لا تتمكن مؤسسة عميلة من الوصول إلى بيانات مؤسسة أخرى عبر الاستخدام العادي للمنتج.
7. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طالما تحتاجها مؤسستك لسجلات التوظيف والحضور، وطالما يلزم ذلك للأمان وتسوية النزاعات والالتزامات النظامية. عند انتهاء استخدام المؤسسة لميدان، يتبع الاحتفاظ والحذف تعليمات المؤسسة وممارساتنا التشغيلية، مع مراعاة أي قيود نظامية.
8. الأمان
نطبّق تدابير إدارية وتقنية وتنظيمية مناسبة للمخاطر، بما في ذلك النقل المشفر (HTTPS)، والتحكم في الوصول، وعزل المستأجرين، وتجزئة كلمات المرور، وتخزين المرفقات الخاصة بروابط موقّعة قصيرة الأجل، وضوابط الجلسات. لا توجد وسيلة نقل أو تخزين آمنة بالكامل.
9. خياراتك وحقوقك
بحسب النظام المعمول به وعلاقتك بصاحب العمل، قد يكون لك حق الاطلاع أو التصحيح أو طلب الحذف أو الاعتراض على معالجة معيّنة. ونظراً لأن صاحب العمل غالباً ما يتحكم بسجل التوظيف، يُفضّل توجيه كثير من الطلبات أولاً إلى مسؤول شركتك. يمكنك أيضاً التواصل عبر ma7moud.3bdelmo7sen@gmail.com. يمكنك التحكم في اللغة والمظهر والإشعارات والخيارات البيومترية داخل التطبيق حيثما توفرت، ويمكنك إلغاء أذونات الجهاز من إعدادات نظام التشغيل.
10. الأطفال
ميدان مخصص لاستخدام القوى العاملة لدى المؤسسات وليس موجهاً للأطفال.
11. المعالجة الدولية
قد يعالج ميدان البيانات ويخزنها على بنى تحتية خارج بلدك. وعند حدوث ذلك نتخذ خطوات مناسبة لتصميم الخدمة والمتطلبات المعمول بها. يُفسَّر هذه السياسة وفق أنظمة المملكة العربية السعودية، مع اختصاص أولي في الرياض، ما لم يوجب نظام محلي ملزم خلاف ذلك.
12. التغييرات
قد نحدّث سياسة الخصوصية من وقت لآخر. يُنشر الإصدار الحالي داخل تطبيق ميدان وعلى صفحة الخصوصية العامة. وتنعكس التغييرات الجوهرية بتاريخ سريان وإصدار محدَّثين.
13. التواصل
ميدان | Maydan
تواصل الخصوصية: ma7moud.3bdelmo7sen@gmail.com
صفحة الخصوصية العامة: https://maydan.up.railway.app/ar/privacy