سياسة الخصوصية

شفتي منتجٌ يشغّله **محمد بن معيض بن محمد الشتوي** بصفة عمل حرّ، بوثيقة العمل الحرّ رقم FL-585051391 الصادرة في المملكة العربية السعودية. للتواصل في أي أمر يخصّ بياناتك: support@shifti.cc.

بياناتك مملوكة لصاحب عملك: هو من يقرّر ما يُجمع ولماذا، ونحن **نعالجها نيابةً عنه** لتشغيل الخدمة له ولا نستعملها لغرض من عندنا. ولذلك يبدأ طلبك بصاحب عملك، وإن تعذّر ذلك فراسلنا وننسّق معه.

• بيانات التعريف الوظيفي — الاسم ورقم الهوية أو الإقامة والرقم الوظيفي وتاريخ التعيين والبريد والفرع والشفت. يُدخلها صاحب العمل لا أنت.
• سجل الحضور — وقت الحضور والانصراف، والفرع، وطريقة البصم (مسح رمز · موقع · يدوي)، وأي ملاحظة تكتبها مع البصمة.
• الموقع الجغرافي — لحظة البصم وحدها — إن بصمت بالموقع تُسجَّل إحداثياتك ودقّتها في تلك اللحظة فقط، لمقارنتها بموقع فرعك. لا تتبّع قبلها ولا بعدها، ولا في الخلفية.
• الجهاز — بصمة مشفَّرة لمعرّف جهازك (لا المعرّف نفسه)، ونوع النظام وطرازه ونسخة التطبيق ووقت الربط وآخر ظهور — لمنع أن يبصم أحد عنك من جهاز آخر.
• طلباتك ومستنداتك — الإجازات وأسبابها ومرفقاتها، وتصحيحات البصمة، والمساءلات وردودك عليها، والمستندات التي يرفعها صاحب العمل أو ترفعها أنت.
• البيانات المالية — الراتب والبدلات والآيبان والسلف وقسائم الرواتب — يُدخلها صاحب العمل.
• بيانات تشغيلية — محاولات الدخول، وسجل «من فعل ماذا» داخل حساب منشأتك، وجلسات التطبيق. وتقارير أعطال التطبيق تصل خادمنا وحده بستة حقول تقنية، ويُنقّى نصّها آلياً من أي بريد أو رقم طويل أو رمز دخول قبل حفظها.

قد تمرّ بنا بيانات صحية: نوع الإجازة إن كانت مرضية، وما تكتبه سبباً لها، والتقارير الطبية التي ترفعها، والشهادات الصحية ضمن مستنداتك.

تُخزَّن كبقية مستنداتك خارج المجلد العام ولا تُنزَّل إلا بتوثيق، ولا يراها إلا صاحب عملك ومن يفوّضه. ولا تُستعمل لأي غرض آخر ولا تُشارَك مع أحد.

• لا نتتبّع موقعك خارج لحظة البصم، ولا نقرأ موقعك والتطبيق مغلق.
• لا نصل جهات اتصالك ولا صورك ولا الميكروفون ولا الكاميرا إلا لحظة مسح رمز الفرع.
• لا معرّف إعلاني ولا إعلانات، ولا بيع بيانات ولا مشاركتها لأغراض تسويقية — لا اليوم ولا لاحقاً.
• لا حزم تتبّع أو تحليلات من طرف ثالث داخل التطبيق.

• صاحب عملك يرى بيانات منشأته وحدها — والعزل مفروض في قاعدة البيانات لا بإعداد يمكن تغييره.
• مشرف الفرع يرى موظفي فروعه فقط.
• أنت ترى بياناتك وحدها. وملاحظات الإدارة الداخلية لا تظهر لك — وهذا مقصود، وهي كذلك لا تظهر لزملائك.
• نحن — مشغّلو المنصة — لا نطّلع على بيانات منشأتك في العمل اليومي. ولدينا صلاحية «الدخول كـ» للدعم التقني، وهي **قراءة فقط** وتُسجَّل كل مرة في سجل لا يُعدَّل.

على خوادم مزوّد الاستضافة Namecheap في الولايات المتحدة الأمريكية. نذكر هذا صراحةً لأنك تستحق معرفته: بياناتك تُعالَج خارج المملكة اليوم، ونقلُ الاستضافة إلى داخلها مدرَج في خطتنا المعلنة.

الاتصال مشفَّر (HTTPS) دائماً، وكلمات المرور مخزَّنة مجزّأة لا نستطيع قراءتها، والمستندات خارج المجلد العام لا يصلها رابط مباشر، والنسخ الاحتياطية يومية.

ثلاثة أطراف فقط، ولغرض واحد لكلٍّ منها:

• Resend — خدمة إرسال البريد. يصلها عنوان بريدك ومحتوى الرسالة التي نرسلها إليك (تنبيه إجازة، بيانات دخول).
• Cloudflare Turnstile — فحص يميّز الإنسان من البرامج الآلية في صفحة الدخول. يصله عنوان IP ومعلومات متصفّحك، ولا يصله اسمك ولا كلمة مرورك.
• Zoho — مزوّد صندوق البريد الذي يستقبل مراسلاتك على بريد الدعم.

ولا شيء غير ذلك: لا خطوط ولا مكتبات من خوادم خارجية — كل ملفات الصفحة من خادمنا، فلا يعرف طرفٌ ثالث أنك فتحت التطبيق.

لكل نوع مدّة معلنة، ويُنفّذها النظام حذفاً فعلياً لا وعداً: **سجل الحضور خمس سنوات** من تاريخ البصمة (مدّة تقادم الدعوى العمالية) · **المستندات والإجازات ومرفقاتها — ومنها الصحية — تُحذف بعد اثني عشر شهراً من انتهاء اشتراك منشأتك** · **سجل التدقيق ثلاث سنوات** · جلسات التطبيق تُحذف فور انتهائها. والحذف يجري تلقائياً يومياً.

وسجل الحضور تحديداً دفترٌ نظامي لصاحب عملك قد تطلبه الجهات المختصة، فالموظف الذي له سجل حضور **يُعطَّل حسابه ولا يُحذف سجله** — يمنعه ذلك من الدخول ويبقي السجل منسوباً لرقمه الوظيفي.

كيف أطلب حذف حسابي

• أن تعرف ما لدينا عنك وتطلب نسخة منه.
• أن تصحّح بياناتك إن كانت خاطئة.
• أن تطلب حذف حسابك ضمن ما يسمح به النظام (انظر القسم السابق).
• أن تعترض على معالجة بياناتك أو تسحب موافقتك حيث تكون المعالجة قائمة على الموافقة.

ابدأ بصاحب عملك فهو من يملك القرار في بياناتك. وإن لم تصل إلى نتيجة فراسلنا على support@shifti.cc ونردّ **خلال ثلاثين يوماً** على الأكثر، وقد نطلب ما يثبت هويتك قبل تسليم أي بيانات — حمايةً لك لا تعطيلاً.

راسلنا بشأن بياناتك

support@shifti.cc

شفتي منتج توظيف موجّه لمن بلغ **الثامنة عشرة** فأكثر. لا نتوجّه إلى الأطفال ولا نجمع بياناتهم عن علم، وإن بلغنا خلاف ذلك حذفنا البيانات وأبلغنا صاحب العمل.

إن وقع اختراق يمسّ بياناتك أبلغنا **مديري منشأتك خلال اثنتين وسبعين ساعة** من علمنا به، بما نعرفه عن نطاقه وما اتخذناه. وإبلاغ الموظفين يقع على صاحب العمل بصفته المسؤول عن بياناتهم — ونحن معالجٌ نيابةً عنه.

إن غيّرنا هذه السياسة نحدّث تاريخها أعلاه، ونُخطر مديري المنشآت بالتغييرات الجوهرية قبل سريانها.