سياسة الخصوصية

1من نحن

تقدّم KonHR («كُن»، «نحن») للشركات منصةَ KonHR للموارد البشرية وتطبيقَ الهاتف «كُن». وتستعمل الشركة التي تعمل فيها المنصةَ لحفظ سجلات موظفيها، وإدارة الحضور والرواتب، ومعالجة الطلبات كالإجازات.

• صاحب العمل هو المتحكّم في سجلاتك الوظيفية: هو من يقرر ما يُسجَّل عنك ولأي غرض.
• KonHR هي المعالِج لهذه السجلات: نحفظها ونعالجها نيابةً عن صاحب العمل، ولا نتصرف فيها إلا بتعليماته وبحسب الاتفاق المبرم معه.
• KonHR هي المتحكّم فيما نقرره نحن وحدنا فقط: تشغيل الخدمة وحمايتها، وحساب الدخول الخاص بك، ورسائلنا إليك (كالرد على رسالة دعم)، وما ترسله إلينا عبر موقعنا الإلكتروني (البند 4).

الجهة التي تقف وراء KonHR هي KonHR، عمّان، الأردن. وتصل إلينا على privacy@konhr.com.

2ما يجمعه التطبيق ولماذا

• حسابك

  ما هو

  اسمك وبريدك الإلكتروني في العمل؛ وكلمة مرورك محفوظةً بتجزئة باتجاه واحد (scrypt) لا يستطيع أحد أن يستردها؛ وهل التحقق بخطوتين مفعّل.

  مصدره

  صاحب العمل، فهو من ينشئ الحساب؛ أما كلمة المرور فمنك.

  الغرض

  تسجيل دخولك، وإرسال رموز الدخول وروابط استعادة كلمة المرور، وإبلاغك بالقرارات في طلباتك.

• السجلات الوظيفية التي يحفظها صاحب العمل

  ما هي

  مثل: المسمى الوظيفي والفرع والمدير المباشر؛ والعقد؛ والراتب وقسائمه والدفعات؛ وأرصدة الإجازات وطلباتها؛ والحضور والورديات؛ والمستندات؛ والتقييمات والاستبيانات والمهام؛ والإعلانات والإقرارات وإجاباتك في الاستطلاعات.

  مصدرها

  صاحب العمل، وما تُدخله أنت في التطبيق (الطلبات والإجابات والمستندات التي تختار رفعها).

  الغرض

  تقديم خدمة الموارد البشرية لصاحب العمل ولك.

• الموقع — للموظفين الذين يسجّلون حضورهم من الهاتف فقط

  ما هو

  خطّا الطول والعرض لهاتفك لحظةَ تسجيل الحضور أو الانصراف.

  مصدره

  هاتفك، بإذنك.

  الغرض

  التأكد من أنك داخل نطاق مكان عملك حين تسجّل البصمة. التفاصيل في البند 3.

• رمز الإشعارات

  ما هو

  معرّف تمنحه Apple أو Google للتطبيق على هاتفك ليتلقى الإشعارات.

  مصدره

  هاتفك، حين تسمح بالإشعارات.

  الغرض

  إرسال الإشعارات إليك، كقرار طلب إجازتك.

• اللغة وإعدادات التطبيق

  ما هي

  لغة هاتفك أو اللغة التي تختارها في التطبيق، والإشعارات التي فعّلتها.

  مصدرها

  هاتفك وأنت.

  الغرض

  عرض التطبيق والرسائل والإشعارات بلغتك، وألّا يصلك إلا ما تريده.

• السجلات التقنية

  ما هي

  عنوان IP، وإصدار التطبيق أو المتصفح، ووقت كل طلب، في سجلات الخادم.

  مصدرها

  هاتفك أو متصفحك، تلقائياً.

  الغرض

  حماية الخدمة، ومنع إساءة الاستعمال (كتكرار إدخال كلمة مرور خاطئة)، وإصلاح الأعطال.

لا يقرأ التطبيق جهات الاتصال ولا الصور ولا الكاميرا ولا الميكروفون ولا البيانات الصحية ولا سجل التصفح. ولا يصلنا ملف إلا إذا اخترت أنت رفعه.

3الموقع بالتفصيل

يطّلع على الموقع المحفوظ مع البصمة: أنت، وموظفو الموارد البشرية والمديرون الذين يأذن لهم صاحب العمل بمراجعة الحضور. ولك أن تسحب الإذن متى شئت من إعدادات هاتفك.

4موقعنا الإلكتروني

يتناول هذا البند موقعنا العام konhr.com. وما ترسله إلينا منه تكون KonHR هي المتحكّم فيه.

• طلبات العرض الحي والتواصل

  ما هو

  اسمك وبريدك في العمل واسم شركتك؛ وما تختار تعبئته من رقم الهاتف وحجم الشركة وموضوع الطلب والرسالة؛ ولغة الصفحة؛ وعنوان IP وإصدار المتصفح لحظةَ الإرسال.

  الغرض

  الرد على طلبك، وترتيب العرض الحي إن طلبته. ونستعين بعنوان IP وإصدار المتصفح على كشف إساءة الاستعمال.

  مدة الحفظ

  12 شهراً على الأكثر بعد آخر مراسلة بيننا، ما لم تصبح شركتك من عملائنا.

• النشرة البريدية

  ما هو

  بريدك الإلكتروني، ولغة الصفحة، ووقت اشتراكك، وعنوان IP.

  الغرض

  إرسال النشرة التي طلبتها، ولا شيء غيرها.

  مدة الحفظ

  حتى تلغي اشتراكك، ثم نحذف عنوانك خلال 30 يوماً. ولإلغاء الاشتراك متى شئت راسلنا على privacy@konhr.com.

نحفظ ما يصلنا من النموذجين على خادمنا في فرانكفورت (البند 7)، ونرسله إلى فريقنا بالبريد عبر Resend (البند 6)، ولا نعطيه لأي جهة أخرى، ولا نضيفه إلى أي أداة إعلانية.

ولصدّ الرسائل المزعجة يعتمد النموذجان على حقل مخفي وعلى المدة التي استغرقها ملء النموذج، لا على اختبار CAPTCHA، فلا يجمعان شيئاً إضافياً. ويبقى عنوان IP في ذاكرة الخادم نحو 10 دقائق ليحدّ من تكرار الإرسال.

ملفات تعريف الارتباط. يضع الموقع الإلكتروني ملفاً واحداً اسمه NEXT_LOCALE، ولا يضعه إلا حين تستعمل زر تبديل اللغة، فيتذكر اختيارك للعربية أو الإنجليزية سنةً. ولا شيفرة فيه للتحليلات أو الإعلانات أو التتبّع، ولا نصوص برمجية من جهات خارجية، ونقدّم الخطوط من خادمنا نفسه.

5ما لا نفعله أبداً

لا إعلانات. لا تتبّع عبر التطبيقات أو المواقع. لا شيفرة تحليلات أو إعلانات من جهات خارجية في التطبيق. لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نستعمل سجلاتك إلا لتقديم الخدمة لصاحب العمل ولك.

6من يتعامل مع البيانات غيرنا

يعيننا على تشغيل KonHR عدد قليل من مزوّدي الخدمات، ولا يتعامل أيٌّ منهم مع البيانات إلا لتقديم خدمته لنا، بموجب اتفاق يحميها:

• DigitalOcean: تستضيف خوادمنا وقاعدة بياناتنا في فرانكفورت بألمانيا (الاتحاد الأوروبي).
• Resend: توصل رسائل المنصة الإلكترونية (رموز الدخول، واستعادة كلمة المرور، والتنبيهات)، وتنقل طلبات نماذج الموقع الإلكتروني إلى فريقنا، فترى عنوان بريدك ومحتوى الرسالة. وإن ربط صاحب العمل خادم بريد خاصاً به، فرسائله تمر عبر ذلك الخادم بدلاً منها.
• Apple (خدمة إشعارات Apple) وGoogle (Firebase Cloud Messaging): توصلان الإشعارات إلى هاتفك، فتتلقيان رمز الإشعارات ونص الإشعار.

لا نفصح عن البيانات الشخصية للجهات الرسمية إلا إذا أوجب القانون ذلك، ونُعلم صاحب العمل ما لم يمنعنا القانون.

7أين تُحفظ البيانات

على خوادم DigitalOcean وقاعدة بيانات مُدارة في فرانكفورت بألمانيا، داخل الاتحاد الأوروبي. وكل الاتصالات مشفّرة: بين هاتفك وخوادمنا، وبين خوادمنا وقاعدة البيانات. فإن كنت في الأردن أو في بلد آخر خارج الاتحاد الأوروبي، فبياناتك تُنقل إلى الاتحاد الأوروبي، وهو من أعلى النطاقات حمايةً للبيانات، ويغطي هذا النقلَ اتفاقُنا مع صاحب العمل.

8مدة الاحتفاظ بالبيانات

• السجلات الوظيفية، ومنها الموقع المحفوظ مع البصمة: ما دام صاحب العمل يحتفظ بها في KonHR. وكثيراً ما يُلزم القانون أصحاب العمل بحفظ سجلات الرواتب والضرائب والضمان الاجتماعي سنوات عدة.
• إذا ترك صاحب العمل KonHR: تبقى بياناته متاحة له للتصدير 90 يوماً بعد إغلاق الحساب، ثم نحذفها نهائياً.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في نسخنا الاحتياطية مدةً أقصاها 90 يوماً، ثم يُكتب فوق تلك النسخ.
• رموز الإشعارات: تُحذف حين تسجّل خروجك، أو يُحذف حسابك، أو تخبرنا Apple أو Google أن الرمز لم يعد صالحاً.
• طلبات الموقع الإلكتروني والنشرة البريدية: كما في البند 4.
• سجلات الخادم: تُحفظ مدةً أقصاها 30 يوماً.
• رسائل الدعم: تُحفظ مدةً أقصاها 12 شهراً بعد انتهاء المراسلة.

9الحماية

• اتصالات مشفّرة (HTTPS/TLS) في كل مكان.
• لا تُحفظ كلمات المرور إلا بتجزئة scrypt، ومعها تحقق اختياري بخطوتين برمز يصلك بالبريد وتنتهي صلاحيته بعد 10 دقائق.
• تُحفظ جلستك في ملف تعريف ارتباط لا تستطيع شيفرات الصفحة قراءته، وتُبطئ القيود على المحاولات المتكررة تخمينَ كلمات المرور.
• تُحفظ بيانات كل شركة في قسم مستقل من قاعدة البيانات، فلا ترى شركةٌ بيانات غيرها.
• لا تقبل قاعدة البيانات اتصالاً إلا من خوادمنا، ولا يدخل إليها موظفو KonHR إلا لتشغيل الخدمة ودعمها.
• نسخ احتياطية كل يوم، تُحفظ منها نسخ في مكان منفصل لاستعادة البيانات بعد أي عطل.

لا يوجد نظام آمن تماماً. فإن وقع اختراق يمسّ بيانات شخصية، أبلغنا صاحب العمل دون تأخير غير مبرر، ليُبلَّغ أصحاب البيانات والجهات المختصة كما يقتضي القانون.

10حقوقك

يمنحك قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حين تنطبق عليك، الحقَّ في أن:

• تعرف ما يُحفظ عنك من بيانات، ولماذا، ومن يتلقاها؛
• تحصل على نسخة منها، وبصيغة تستطيع نقلها إلى جهة أخرى؛
• تصحّحها أو تستكملها؛
• تطلب حذفها حين لا يوجد سبب قانوني لإبقائها؛
• تقيّد معالجتها أو تعترض عليها؛
• تسحب موافقتك حيث نعتمد عليها، وأما الموقع والإشعارات فبإيقافهما من إعدادات هاتفك؛
• تشتكي إلى جهة حماية البيانات: في الأردن، الجهة المختصة بموجب قانون حماية البيانات الشخصية؛ وفي الاتحاد الأوروبي، الجهة المختصة حيث تقيم أو تعمل.

كيف تمارس هذه الحقوق؟ يتحكم صاحب العمل في سجلاتك الوظيفية، فأسرع الطرق في العادة أن تطلب من قسم الموارد البشرية، فهم يطّلعون على بياناتك ويصحّحونها ويصدّرونها من KonHR. ولك أيضاً أن تراسلنا على privacy@konhr.com من البريد المسجّل في حسابك. نجيب نحن عن الطلبات المتعلقة بحسابك، ونحيل الطلبات المتعلقة بسجلاتك الوظيفية إلى صاحب العمل ونعينه على الرد، ونرد خلال 30 يوماً. ولحذف حسابك، اقرأ صفحة حذف الحساب.

11الأطفال

KonHR أداة عمل للموظفين يدعوهم إليها صاحب العمل، وليست موجهة إلى الأطفال، ولا نجمع عن علم بيانات من هم دون 16 عاماً. وحيث يجيز القانون تشغيل القاصرين، يتحمل صاحب العمل المسؤولية عن سجل ذلك الموظف.

12ملفات تعريف الارتباط والتخزين على هاتفك

ملف تعريف ارتباط أساسي واحد يُبقيك مسجّلاً الدخول. ويحفظ التطبيق على هاتفك اللغة التي اخترتها ونسخة من شاشتك الرئيسية ليفتح دون اتصال. لا ملفات تعريف ارتباط للإعلانات أو التحليلات. يزيل تسجيلُ الخروج الجلسةَ، ويزيل حذفُ التطبيق ما بقي. أما ملف الموقع الإلكتروني الوحيد فتجده في البند 4.

13تعديل هذه السياسة

إذا عدّلنا هذه السياسة غيّرنا التاريخ في أعلاها. وإذا كان التعديل جوهرياً أبلغنا المستخدمين في التطبيق أو بالبريد قبل سريانه.

14التواصل معنا

أسئلة الخصوصية وطلباتها: privacy@konhr.com
المساعدة في التطبيق: support@konhr.com أو صفحة الدعم
العنوان البريدي: KonHR، عمّان، الأردن