سندسند

آخر تحديث: ١٨ أغسطس ٢٠٢٦

سياسة الخصوصية

مؤسسة سعد فهد التميمي للاتصالات وتقنية المعلومات · سجل تجاري نشط · المملكة العربية السعودية · sanadsa.co

هذه السياسة تصف ما يجمعه سند فعلًا، ولمن يصل، وأين يُخزَّن، وكم يبقى. وهي مكتوبة لتُقرأ لا لتُوقَّع.

١. من نحن ومن المسؤول عن بياناتك

سند منصة لإدارة الموظفين والحضور والمهام في الشركات الصغيرة والمتوسطة.

والمنشأة التي تعمل بها هي مالكة بياناتك. سند يعالج هذه البيانات نيابةً عنها ووفق تعليماتها. فإن كنت موظفًا، فطلبات الوصول والتصحيح تبدأ من صاحب العمل، وسند يستجيب لها معه.

للتواصل في أي أمر يخصّ الخصوصية: developer@sanadsa.co

٢. ما نجمعه

ما نجمعهلماذا
الاسم والبريد ورقم الجوالإنشاء الحساب والدخول واستعادة كلمة المرور وعرض الفريق
الموقع الجغرافي عند البصمةالتحقق أنك داخل نطاق فرع منشأتك
بيانات الموظف — رقم الهوية أو الإقامة وتاريخ انتهائها · رخصة العمل · رقم التأمينات · الجنسيةملف الموظف والتنبيهات النظامية وخطابات التعريف
البيانات المالية — الراتب الأساسي والبدلات والآيبان واسم البنكخطابات التعريف بالراتب وحساب الجزاءات
محتوى تكتبه أنت — المهام والملاحظات ورسائل الدردشة وأسباب الطلبات ووقائع الجزاءاتتشغيل الخدمة نفسها
البريد الإلكتروني إن ربطت صندوقك بسندعرض رسائلك وصياغة الردود
أحداث التقويم إن فعّلت المزامنةعرض اجتماعاتك داخل سند
نوع الإجازة — مرضية أو وضع أو وفاة أو زواجاحتساب الرصيد والاعتماد
الصوت عند استخدام الإملاء أو البحث الصوتيتحويله إلى نص
معرّف الجهاز لإرسال الإشعاراتإيصال الإشعارات إلى جهازك
بيانات أعطال فنية — نص الخطأ وسرعة الصفحةإصلاح الأعطال

وما لا نجمعه إطلاقًا: جهات اتصالك · صورك · بيانات صحية من تطبيق الصحة · سجل تصفحك · ولا أي بيانات بطاقة بنكية — الدفع يتم عبر App Store ولا يمرّ رقم بطاقتك بخوادمنا أبدًا.

٣. لا نتتبّعك ولا نبيع بياناتك

لا نستخدم أي أداة تتبّع أو تحليلات إعلانية. لا Google Analytics ولا Facebook Pixel ولا معرّف إعلاني ولا أي شبكة إعلانات.

ولا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية، لا لنا ولا لغيرنا.

والوجهة الوحيدة التي يتصل بها تطبيق الآيفون هي خوادم سند — لا حزمة طرف ثالث واحدة داخل التطبيق.

٤. مع من تُشارك بياناتك — وأين

تشغيل سند يتطلب مزوّدين تقنيين، وجميعهم خارج المملكة العربية السعودية. وهذا إفصاح صريح لا استثناء فيه.

المزوّدما يصلهالبلد
Cloudflareالاستضافة وقاعدة البيانات — كل بياناتك مخزَّنة لديهخارج المملكة
OpenAIنص رسالة البريد · بيانات الاجتماع · مهامك المفتوحة وأسماء أصحابها · وسؤالك للمساعد أو هدف مشروعك — عند طلبك ذلك، ولا شيء تلقائيًاالولايات المتحدة
Hostinger Mailرسائل البريد الواردة والصادرة ورسائل استعادة كلمة المرورالاتحاد الأوروبي
OneSignalمعرّف المستخدم وأول ١٦٠ حرفًا من نص الإشعارالولايات المتحدة
Apple (APNs)معرّف جهازك وعنوان الإشعار ونصّهالولايات المتحدة
Apple (التعرّف على الكلام)الصوت عند استخدام الإملاءالولايات المتحدة
Twilioتنبيهات تشغيلية إلى رقم واحد ثابت يخصّ الإدارة — لا أرقام موظفينالولايات المتحدة
Stripeمعرّف المستخدم فقط عند الدفع عبر الموقع — بلا اسم ولا بريدالولايات المتحدة / أيرلندا

نقل البيانات خارج المملكة

نعم، بياناتك تُنقل وتُعالج خارج المملكة العربية السعودية لدى المزوّدين أعلاه، وذلك لضرورة تشغيل الخدمة. ونلتزم بالتعاقد معهم بما يحفظ سرّية البيانات وأمنها، ولا نمنح أيًّا منهم حقّ استخدام بياناتك لأغراضه الخاصة.

وباستخدامك سند فأنت على علم بهذا النقل. وإن كان لا يناسب منشأتك، راسلنا قبل الاشتراك.

٥. الذكاء الاصطناعي — بالتفصيل

لا يُرسل شيء إلى الذكاء الاصطناعي إلا بطلب منك. لا معالجة تلقائية في الخلفية.

وحين تطلب مسودة ردّ على بريد، يُرسل إلى OpenAI: نص الرسالة كاملًا (حتى ٦٠٬٠٠٠ حرف) واسم المرسل وعنوان بريده وموضوع الرسالة، ومعها اسمك واسم منشأتك ليُصاغ الردّ باسمك.

وحين تطلب تحضيرًا لاجتماع، تُرسل بيانات الاجتماع ومنها أسماء الحضور والملاحظات والمكان. ومعها مهامك المفتوحة بأسماء أصحابها وملاحظاتها.

وحين تسأل المساعد الذكي، يُرسل سؤالك ومعه بيانات مهامك المفتوحة — عناوينها وأسماء أصحابها وحالاتها ومواعيدها. وحين تطلب خطة لمشروع، يُرسل نصّ هدفك كما كتبته.

في تطبيق الآيفون: تظهر لك شاشة موافقة صريحة قبل أول إرسال، وتستطيع سحب الموافقة من الإعدادات في أي وقت.

وفي نسخة الويب: لا توجد شاشة موافقة منفصلة — والإرسال يقع فقط حين تضغط بنفسك زرّ الصياغة أو التحضير.

ولا يُستخدم ما تُرسله لتدريب نماذج ذكاء اصطناعي.

٦. الموقع الجغرافي

يُقرأ موقعك عند فتح شاشة الحضور وعند ضغط زر البصمة — لقطة واحدة في كل مرة، ولا تتبّع مستمرًّا ولا قراءة في الخلفية. والإذن المطلوب أثناء الاستخدام فقط.

ويُحفظ مع سجل بصمتك: الإحداثيات ودقّة القراءة واسم الفرع والمسافة بالأمتار.

والأداة المصغّرة وأوامر «سيري» تقرأ موقعك عند استخدامك زر البصمة فيها كذلك.

وإن لم تُسجّل منشأتك أي فرع، فالمسافة لا تُحسب ولا يُشترط موقع للقبول.

٧. الصوت

عند استخدام الإملاء أو البحث الصوتي، يُرسل صوتك إلى خدمة التعرّف على الكلام من آبل ليُحوَّل إلى نص. وهذه خدمة نظام تشغيل آبل نفسها.

ولا يحفظ سند التسجيل الصوتي كملف، ولا يرسله إلى أي جهة أخرى. الذي يصل خوادمنا هو النص الناتج فقط.

٨. ملفات تعريف الارتباط (الكوكيز)

سند يستخدم ملفات تعريف ارتباط وظيفية فقط — لا إعلانية ولا تتبّعية:

الملفالغرضالمدة
sanad_localeتذكّر لغة العرض (عربي / إنجليزي)سنة
sanad_sessionإبقاؤك مسجَّل الدخولمدة الجلسة
sanad_accountsالتنقّل بين حساباتك على الجهاز نفسهمدة الجلسة

ولا نستخدم كوكيز طرف ثالث ولا بكسلات إعلانية إطلاقًا.

٩. عنوان IP

لا نخزّن عنوان IP الخاص بك كما هو. يُحوَّل إلى بصمة مختصرة قبل الحفظ، وتُستخدم لكشف محاولات الدخول المشبوهة ولربط الأحداث في سجل التدقيق.

١٠. كم نحتفظ ببياناتك

البيانالمدة
محاولات الدخول الفاشلة٧ أيام
طلبات استعادة كلمة المرور وتغيير البريد٧ أيام
قياس زيارات صفحة التسجيل٩٠ يومًا
الجلسات المنتهيةتُحذف تلقائيًا
بيانات عملك — الموظفون والحضور والمهام والرسائل والملفات الماليةطوال مدة اشتراك منشأتك، ثم تُحذف عند حذف الحساب

والسجلات التي يوجبها نظام العمل أو الأنظمة المحاسبية قد يُحتفظ بها للمدة النظامية المقرّرة ولو بعد انتهاء الاشتراك.

١١. حقوقك

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في أن:

  • تعرف ما نجمعه عنك ولماذا — وهذه الوثيقة جوابها.
  • تطّلع على بياناتك وتحصل على نسخة منها.
  • تُصحّح ما هو خاطئ أو ناقص.
  • تطلب الإتلاف حين لا يبقى مسوّغ نظامي للاحتفاظ.
  • تسحب موافقتك على المعالجة الاختيارية — ومنها الذكاء الاصطناعي.

راسلنا على developer@sanadsa.co ونردّ خلال ثلاثين يومًا. وإن كنت موظفًا في منشأة مشتركة، فبعض الطلبات تتطلب موافقة صاحب العمل بوصفه مالك البيانات.

١٢. حذف الحساب

تستطيع حذف حسابك من داخل تطبيق الآيفون: الإعدادات ← حذف الحساب نهائيًا، أو بمراسلتنا.

والحذف نهائي ولا يمكن التراجع عنه.

⚠️ وحذف حسابك لا يُلغي اشتراكك في App Store. الإلغاء يتم من إعدادات جهازك: الإعدادات ← اسمك ← الاشتراكات. ألغِ الاشتراك أولًا، ثم احذف حسابك — وإلا استمر السحب من بطاقتك.

١٣. أمن البيانات

الاتصال بسند مشفَّر بالكامل، وكلمات المرور تُخزَّن مجزّأة لا نصًّا، وبيانات كل منشأة معزولة عن غيرها: كل استعلام مقيَّد بمعرّف المنشأة المأخوذ من جلستك لا من طلبك. ولدينا اختبارات آلية تُشغَّل مع كل تغيير، تحاول الوصول إلى بيانات منشأة أخرى فتُرفض — ونوسّع تغطيتها باستمرار.

ولا يوجد نظام محصَّن تمامًا. وإن علمنا بحادثة تمسّ بياناتك الشخصية، نُبلغك ونُبلغ الجهة المختصة وفق ما يوجبه النظام.

١٤. الأطفال

سند منتج موجَّه لجهات العمل، ولا يُستخدم من دون سنّ الثامنة عشرة، ولا نجمع بيانات الأطفال قصدًا.

١٥. تغييرات هذه السياسة

قد نُحدّث هذه السياسة، ويظهر تاريخ آخر تحديث في أعلى الصفحة. وإن كان التغيير جوهريًّا فسنُشعر المنشآت المشتركة قبل سريانه.

مؤسسة سعد فهد التميمي للاتصالات وتقنية المعلومات
developer@sanadsa.co · sanadsa.co