سياسة الخصوصية

آخر تحديث: ٦ سبتمبر ٢٠٢٦

توضّح هذه السياسة كيف نتعامل مع البيانات الشخصية داخل منصة RoastFlow، ومن يملكها، ومن يطّلع عليها، وكيف يمارس صاحبها حقوقه. وهي مكتوبة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية.

01أدوارنا وأدوار عملائنا

المنشأة التي تشترك في الخدمة — المحمصة أو المقهى — هي مالك البيانات: هي من يقرر أي بيانات تُدخل، ولماذا، ولمن تُتاح. ونحن معالج للبيانات نيابة عنها، لا نستخدم بيانات موظفيها لأي غرض خاص بنا، ولا نبيعها، ولا نشاركها مع طرف ثالث إلا كما هو موضّح في هذه السياسة.

إن كنت موظفاً في منشأة تستخدم RoastFlow، فطلبات الاطلاع أو التصحيح أو الحذف تُوجَّه أولاً إلى منشأتك، ونحن ننفّذها بناءً على تعليماتها.

02البيانات التي تُعالَج

الفئة	أمثلة
هوية الموظف	الاسم، المسمى الوظيفي، رقم الجوال
الوثائق الرسمية	رقم الإقامة أو الهوية، الجواز، البطاقة الصحية، وتواريخ انتهائها، وصور هذه الوثائق
الدوام	أوقات الحضور والانصراف، والموقع التقريبي عند التسجيل للتحقق من وجوده داخل نطاق الفرع
المستحقات	الراتب الأساسي والبدلات، العمل الإضافي، والدفعات المسجّلة
حساب الدخول	اسم المستخدم والصلاحية والرمز السري (مخزَّن مشفّراً ولا يمكننا قراءته)

لا نجمع بيانات أكثر مما تحتاجه الخدمة، ولا نطلب بيانات صحية أو مالية شخصية خارج ما ذُكر أعلاه.

03الغرض من المعالجة

• تسجيل الحضور والانصراف واحتساب التأخير حسب القواعد التي تحددها المنشأة.
• رفع طلبات العمل الإضافي والإجازات واعتمادها وتسجيل دفعها.
• تنبيه المنشأة قبل انتهاء وثائق موظفيها.
• تشغيل الخدمة وحمايتها وتقديم الدعم الفني.

04أين تُخزَّن البيانات

يُستضاف الموقع والخدمة لدى Cloudflare. وعند تفعيل حساب أي منشأة تُنشأ قاعدة بياناتها لدى Supabase، ونُحدّد منطقة الاستضافة كتابةً في اتفاقية معالجة البيانات الموقّعة معها قبل إدخال أي بيانات. لكل منشأة عميلة عزل منطقي كامل عن غيرها داخل قاعدة البيانات، وتُطبَّق قواعد الوصول على مستوى قاعدة البيانات نفسها لا على مستوى الواجهة فقط.

05الأطراف التي تعالج البيانات نيابة عنا

الطرف	الغرض
Supabase	قاعدة البيانات، الحسابات، وتخزين الملفات
Cloudflare	استضافة الموقع وحمايته
Cloudflare Workers AI	قراءة الأرقام والتواريخ من صور الوثائق والفواتير التي يرفعها المستخدم

لا نضيف طرفاً جديداً دون إشعار المنشأة العميلة.

06مدة الاحتفاظ

نحتفظ ببيانات المنشأة طوال مدة اشتراكها. وعند انتهاء الاشتراك تُتاح لها نسخة من بياناتها لمدة ثلاثين يوماً، ثم تُحذف من أنظمتنا حذفاً نهائياً بما في ذلك النسخ الاحتياطية وفق دورتها.

07حقوق صاحب البيانات

• الاطلاع على بياناته والحصول على نسخة منها.
• التصحيح إذا كانت غير دقيقة أو غير مكتملة.
• الحذف متى انتفى الغرض من الاحتفاظ بها.
• الاعتراض على معالجة معيّنة أو تقييدها.

تُرسل الطلبات إلى farisabdulaziz02@gmail.com ونستجيب خلال ثلاثين يوماً. وإن كان الطلب من موظف في منشأة عميلة فنحيله إليها لأنها مالك البيانات.

08الحماية

• البيانات مشفّرة أثناء النقل وفي التخزين.
• الوصول مقيَّد بالصلاحيات على مستوى قاعدة البيانات، فلا يرى الموظف إلا ما يخصّه.
• ملفات الوثائق لا تُتاح عبر روابط عامة، بل عبر روابط موقَّتة تنتهي صلاحيتها.
• الرموز السرية مخزَّنة مشفّرة ولا يمكن لأحد لدينا قراءتها.

09الإبلاغ عن حادث

إذا وقع تسرّب يمسّ بيانات شخصية، نُبلغ المنشأة العميلة والجهة المختصة خلال المدة النظامية، ونوضّح ما حدث وما اتُّخذ بشأنه.

10تعديل هذه السياسة

قد نحدّث هذه السياسة، ويظهر تاريخ آخر تحديث في أعلى الصفحة. وأي تغيير جوهري نُشعر به المنشآت العميلة قبل نفاذه.