سياسة الخصوصية
آخر تحديث: 2026-11-07
توضّح هذه السياسة كيف يجمع «بصّم» البيانات الشخصية ويستخدمها ويحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
من نحن
«بصّم» منصة سحابية للحضور والانصراف والموارد البشرية، تملكها وتشغّلها صاد لتقنية المعلومات. للتواصل في أي أمر يخص الخصوصية: support@bssm.sa
دور المنشأة ودورنا
- بيانات الموظفين: المنشأة المشتركة هي المسؤولة عن بيانات موظفيها، ونحن نعالجها نيابةً عنها ووفق تعليماتها، لتشغيل الخدمة فقط.
- بيانات نموذج «تواصل معنا» وبيانات حسابات المنشآت: نحن المسؤولون عنها.
البيانات التي نجمعها
- من نموذج «تواصل معنا»: الاسم، واسم المنشأة، ورقم الجوال، والبريد الإلكتروني، وعدد الموظفين، وأي معلومات إضافية تختار إرسالها.
- من المنشآت المشتركة: بيانات المنشأة وموظفيها التي تُدخلها في النظام، مثل بيانات التوظيف والرواتب والإجازات والطلبات.
- من تطبيق الموظف: أوقات البصمة، وموقع الجوال لحظة البصمة فقط، للتحقق من وجود الموظف في موقع العمل، ومعلومات الجهاز اللازمة لكشف التلاعب.
- سجل الاستخدام: عمليات الدخول والتعديلات المهمة داخل النظام، لحماية الحسابات ومراجعة أي خلاف.
التحقق بالوجه والبصمة الحيوية
- بصمة الإصبع أو Face ID: يتم التحقق عبر نظام الجوال نفسه، ولا يستلم «بصّم» أي بيانات حيوية منها.
- التحقق بالوجه: إذا فعّلته المنشأة، تتم مقارنة الوجه داخل جوال الموظف نفسه، ولا يصلنا إلا نتيجة المقارنة (مطابق أو غير مطابق). لا تُحفظ صور الوجه على خوادمنا ولا تُرسل إليها.
- لا يُفعَّل التحقق بالوجه إلا بعد موافقة صريحة من الموظف داخل التطبيق، ويحق له سحب موافقته في أي وقت. ومن لا يوافق يبصم ببصمة الإصبع أو Face ID بدلاً منه.
- إذا لم تتطابق نتيجة المقارنة، تُحال البصمة إلى المدير لاعتمادها أو رفضها.
كيف نستخدم البيانات
- تشغيل الخدمة للمنشأة وموظفيها: الحضور، والطلبات، والإجازات، والرواتب.
- إرسال الإشعارات ورسائل الدخول والتنبيهات المتعلقة بالحساب.
- التواصل معك بشأن طلبك أو اشتراكك.
- حماية الخدمة من التلاعب وإساءة الاستخدام.
لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض إعلانية أو تسويقية.
مشاركة البيانات
لا نشارك البيانات إلا مع مزوّدي الخدمات التقنية اللازمين لتشغيل النظام، وهم: الاستضافة وقاعدة البيانات، والبريد الإلكتروني، وإشعارات الجوال. ويلتزم كل منهم بحماية البيانات وعدم استخدامها لأي غرض آخر. كما قد نُفصح عنها عند طلب جهة رسمية مختصة وفق الأنظمة.
مكان حفظ البيانات
تُحفظ بيانات النظام لدى مزوّد استضافة سحابية في الهند. ونلتزم في ذلك بما يقرره نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، ومنه اعتماد البنود التعاقدية القياسية الصادرة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وإجراء تقويم المخاطر اللازم.
حماية البيانات
- تُشفَّر البيانات أثناء نقلها وأثناء حفظها.
- بيانات كل منشأة معزولة عن غيرها، ولا يطّلع عليها إلا المخوّلون من منسوبيها حسب الصلاحيات التي تحددها.
- تتطلب حسابات أصحاب الصلاحيات التحقق بخطوتين.
مدة الاحتفاظ بالبيانات
- تبقى بيانات المنشأة طوال مدة الاشتراك.
- بعد انتهاء الاشتراك أو إلغائه، تُتاح للمنشأة مدة 60 يوماً لتصدير بياناتها، ثم تُحذف نهائياً.
- نحتفظ ببيانات نموذج «تواصل معنا» للمدة اللازمة للرد على طلبك ومتابعته.
حقوقك
يحق لك العلم بكيفية معالجة بياناتك، والاطلاع عليها والحصول على نسخة منها، وطلب تصحيحها أو حذفها، وسحب موافقتك متى ما كانت المعالجة مبنية عليها. وإذا كنت موظفاً في منشأة مشتركة، فتواصل مع منشأتك أولاً لأنها المسؤولة عن بياناتك في النظام، أو راسلنا وسنساعدك. نرد على الطلبات خلال 30 يوماً.
ملفات تعريف الارتباط
لا يستخدم موقع «بصّم» ملفات تعريف الارتباط لأغراض التتبع أو الإعلان.
التعديل على هذه السياسة
قد نُحدّث هذه السياسة، ونُبلغ المنشآت المشتركة بأي تغيير جوهري قبل سريانه، ويظهر تاريخ آخر تحديث أعلى الصفحة.
التواصل
لأي استفسار أو طلب يخص الخصوصية: support@bssm.sa