سندآخر تحديث: ١٨ أغسطس ٢٠٢٦
سياسة الخصوصية
مؤسسة سعد فهد التميمي للاتصالات وتقنية المعلومات · سجل تجاري نشط · المملكة العربية السعودية · sanadsa.co
هذه السياسة تصف ما يجمعه سند فعلًا، ولمن يصل، وأين يُخزَّن، وكم يبقى. وهي مكتوبة لتُقرأ لا لتُوقَّع.
١. من نحن ومن المسؤول عن بياناتك
سند منصة لإدارة الموظفين والحضور والمهام في الشركات الصغيرة والمتوسطة.
والمنشأة التي تعمل بها هي مالكة بياناتك. سند يعالج هذه البيانات نيابةً عنها ووفق تعليماتها. فإن كنت موظفًا، فطلبات الوصول والتصحيح تبدأ من صاحب العمل، وسند يستجيب لها معه.
للتواصل في أي أمر يخصّ الخصوصية: developer@sanadsa.co
٢. ما نجمعه
| ما نجمعه | لماذا |
|---|---|
| الاسم والبريد ورقم الجوال | إنشاء الحساب والدخول واستعادة كلمة المرور وعرض الفريق |
| الموقع الجغرافي عند البصمة | التحقق أنك داخل نطاق فرع منشأتك |
| بيانات الموظف — رقم الهوية أو الإقامة وتاريخ انتهائها · رخصة العمل · رقم التأمينات · الجنسية | ملف الموظف والتنبيهات النظامية وخطابات التعريف |
| البيانات المالية — الراتب الأساسي والبدلات والآيبان واسم البنك | خطابات التعريف بالراتب وحساب الجزاءات |
| محتوى تكتبه أنت — المهام والملاحظات ورسائل الدردشة وأسباب الطلبات ووقائع الجزاءات | تشغيل الخدمة نفسها |
| البريد الإلكتروني إن ربطت صندوقك بسند | عرض رسائلك وصياغة الردود |
| أحداث التقويم إن فعّلت المزامنة | عرض اجتماعاتك داخل سند |
| نوع الإجازة — مرضية أو وضع أو وفاة أو زواج | احتساب الرصيد والاعتماد |
| الصوت عند استخدام الإملاء أو البحث الصوتي | تحويله إلى نص |
| معرّف الجهاز لإرسال الإشعارات | إيصال الإشعارات إلى جهازك |
| بيانات أعطال فنية — نص الخطأ وسرعة الصفحة | إصلاح الأعطال |
وما لا نجمعه إطلاقًا: جهات اتصالك · صورك · بيانات صحية من تطبيق الصحة · سجل تصفحك · ولا أي بيانات بطاقة بنكية — الدفع يتم عبر App Store ولا يمرّ رقم بطاقتك بخوادمنا أبدًا.
٣. لا نتتبّعك ولا نبيع بياناتك
لا نستخدم أي أداة تتبّع أو تحليلات إعلانية. لا Google Analytics ولا Facebook Pixel ولا معرّف إعلاني ولا أي شبكة إعلانات.
ولا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية، لا لنا ولا لغيرنا.
والوجهة الوحيدة التي يتصل بها تطبيق الآيفون هي خوادم سند — لا حزمة طرف ثالث واحدة داخل التطبيق.
٤. مع من تُشارك بياناتك — وأين
تشغيل سند يتطلب مزوّدين تقنيين، وجميعهم خارج المملكة العربية السعودية. وهذا إفصاح صريح لا استثناء فيه.
| المزوّد | ما يصله | البلد |
|---|---|---|
| Cloudflare | الاستضافة وقاعدة البيانات — كل بياناتك مخزَّنة لديه | خارج المملكة |
| OpenAI | نص رسالة البريد · بيانات الاجتماع · مهامك المفتوحة وأسماء أصحابها · وسؤالك للمساعد أو هدف مشروعك — عند طلبك ذلك، ولا شيء تلقائيًا | الولايات المتحدة |
| Hostinger Mail | رسائل البريد الواردة والصادرة ورسائل استعادة كلمة المرور | الاتحاد الأوروبي |
| OneSignal | معرّف المستخدم وأول ١٦٠ حرفًا من نص الإشعار | الولايات المتحدة |
| Apple (APNs) | معرّف جهازك وعنوان الإشعار ونصّه | الولايات المتحدة |
| Apple (التعرّف على الكلام) | الصوت عند استخدام الإملاء | الولايات المتحدة |
| Twilio | تنبيهات تشغيلية إلى رقم واحد ثابت يخصّ الإدارة — لا أرقام موظفين | الولايات المتحدة |
| Stripe | معرّف المستخدم فقط عند الدفع عبر الموقع — بلا اسم ولا بريد | الولايات المتحدة / أيرلندا |
نقل البيانات خارج المملكة
نعم، بياناتك تُنقل وتُعالج خارج المملكة العربية السعودية لدى المزوّدين أعلاه، وذلك لضرورة تشغيل الخدمة. ونلتزم بالتعاقد معهم بما يحفظ سرّية البيانات وأمنها، ولا نمنح أيًّا منهم حقّ استخدام بياناتك لأغراضه الخاصة.
وباستخدامك سند فأنت على علم بهذا النقل. وإن كان لا يناسب منشأتك، راسلنا قبل الاشتراك.
٥. الذكاء الاصطناعي — بالتفصيل
لا يُرسل شيء إلى الذكاء الاصطناعي إلا بطلب منك. لا معالجة تلقائية في الخلفية.
وحين تطلب مسودة ردّ على بريد، يُرسل إلى OpenAI: نص الرسالة كاملًا (حتى ٦٠٬٠٠٠ حرف) واسم المرسل وعنوان بريده وموضوع الرسالة، ومعها اسمك واسم منشأتك ليُصاغ الردّ باسمك.
وحين تطلب تحضيرًا لاجتماع، تُرسل بيانات الاجتماع ومنها أسماء الحضور والملاحظات والمكان. ومعها مهامك المفتوحة بأسماء أصحابها وملاحظاتها.
وحين تسأل المساعد الذكي، يُرسل سؤالك ومعه بيانات مهامك المفتوحة — عناوينها وأسماء أصحابها وحالاتها ومواعيدها. وحين تطلب خطة لمشروع، يُرسل نصّ هدفك كما كتبته.
في تطبيق الآيفون: تظهر لك شاشة موافقة صريحة قبل أول إرسال، وتستطيع سحب الموافقة من الإعدادات في أي وقت.
وفي نسخة الويب: لا توجد شاشة موافقة منفصلة — والإرسال يقع فقط حين تضغط بنفسك زرّ الصياغة أو التحضير.
ولا يُستخدم ما تُرسله لتدريب نماذج ذكاء اصطناعي.
٦. الموقع الجغرافي
يُقرأ موقعك عند فتح شاشة الحضور وعند ضغط زر البصمة — لقطة واحدة في كل مرة، ولا تتبّع مستمرًّا ولا قراءة في الخلفية. والإذن المطلوب أثناء الاستخدام فقط.
ويُحفظ مع سجل بصمتك: الإحداثيات ودقّة القراءة واسم الفرع والمسافة بالأمتار.
والأداة المصغّرة وأوامر «سيري» تقرأ موقعك عند استخدامك زر البصمة فيها كذلك.
وإن لم تُسجّل منشأتك أي فرع، فالمسافة لا تُحسب ولا يُشترط موقع للقبول.
٧. الصوت
عند استخدام الإملاء أو البحث الصوتي، يُرسل صوتك إلى خدمة التعرّف على الكلام من آبل ليُحوَّل إلى نص. وهذه خدمة نظام تشغيل آبل نفسها.
ولا يحفظ سند التسجيل الصوتي كملف، ولا يرسله إلى أي جهة أخرى. الذي يصل خوادمنا هو النص الناتج فقط.
٨. ملفات تعريف الارتباط (الكوكيز)
سند يستخدم ملفات تعريف ارتباط وظيفية فقط — لا إعلانية ولا تتبّعية:
| الملف | الغرض | المدة |
|---|---|---|
| sanad_locale | تذكّر لغة العرض (عربي / إنجليزي) | سنة |
| sanad_session | إبقاؤك مسجَّل الدخول | مدة الجلسة |
| sanad_accounts | التنقّل بين حساباتك على الجهاز نفسه | مدة الجلسة |
ولا نستخدم كوكيز طرف ثالث ولا بكسلات إعلانية إطلاقًا.
٩. عنوان IP
لا نخزّن عنوان IP الخاص بك كما هو. يُحوَّل إلى بصمة مختصرة قبل الحفظ، وتُستخدم لكشف محاولات الدخول المشبوهة ولربط الأحداث في سجل التدقيق.
١٠. كم نحتفظ ببياناتك
| البيان | المدة |
|---|---|
| محاولات الدخول الفاشلة | ٧ أيام |
| طلبات استعادة كلمة المرور وتغيير البريد | ٧ أيام |
| قياس زيارات صفحة التسجيل | ٩٠ يومًا |
| الجلسات المنتهية | تُحذف تلقائيًا |
| بيانات عملك — الموظفون والحضور والمهام والرسائل والملفات المالية | طوال مدة اشتراك منشأتك، ثم تُحذف عند حذف الحساب |
والسجلات التي يوجبها نظام العمل أو الأنظمة المحاسبية قد يُحتفظ بها للمدة النظامية المقرّرة ولو بعد انتهاء الاشتراك.
١١. حقوقك
بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في أن:
- تعرف ما نجمعه عنك ولماذا — وهذه الوثيقة جوابها.
- تطّلع على بياناتك وتحصل على نسخة منها.
- تُصحّح ما هو خاطئ أو ناقص.
- تطلب الإتلاف حين لا يبقى مسوّغ نظامي للاحتفاظ.
- تسحب موافقتك على المعالجة الاختيارية — ومنها الذكاء الاصطناعي.
راسلنا على developer@sanadsa.co ونردّ خلال ثلاثين يومًا. وإن كنت موظفًا في منشأة مشتركة، فبعض الطلبات تتطلب موافقة صاحب العمل بوصفه مالك البيانات.
١٢. حذف الحساب
تستطيع حذف حسابك من داخل تطبيق الآيفون: الإعدادات ← حذف الحساب نهائيًا، أو بمراسلتنا.
والحذف نهائي ولا يمكن التراجع عنه.
⚠️ وحذف حسابك لا يُلغي اشتراكك في App Store. الإلغاء يتم من إعدادات جهازك: الإعدادات ← اسمك ← الاشتراكات. ألغِ الاشتراك أولًا، ثم احذف حسابك — وإلا استمر السحب من بطاقتك.
١٣. أمن البيانات
الاتصال بسند مشفَّر بالكامل، وكلمات المرور تُخزَّن مجزّأة لا نصًّا، وبيانات كل منشأة معزولة عن غيرها: كل استعلام مقيَّد بمعرّف المنشأة المأخوذ من جلستك لا من طلبك. ولدينا اختبارات آلية تُشغَّل مع كل تغيير، تحاول الوصول إلى بيانات منشأة أخرى فتُرفض — ونوسّع تغطيتها باستمرار.
ولا يوجد نظام محصَّن تمامًا. وإن علمنا بحادثة تمسّ بياناتك الشخصية، نُبلغك ونُبلغ الجهة المختصة وفق ما يوجبه النظام.
١٤. الأطفال
سند منتج موجَّه لجهات العمل، ولا يُستخدم من دون سنّ الثامنة عشرة، ولا نجمع بيانات الأطفال قصدًا.
١٥. تغييرات هذه السياسة
قد نُحدّث هذه السياسة، ويظهر تاريخ آخر تحديث في أعلى الصفحة. وإن كان التغيير جوهريًّا فسنُشعر المنشآت المشتركة قبل سريانه.
مؤسسة سعد فهد التميمي للاتصالات وتقنية المعلومات
developer@sanadsa.co · sanadsa.co