سياسة خصوصية وتين

آخر تحديث: 2026-10-26

توضح هذه السياسة كيف يعالج وتين بيانات مستخدمي موقعه وتطبيقه وخدمات الموارد البشرية. وتين من تطوير شركة الترابط التقني للاتصالات وتقنية المعلومات (TIC). للاستفسارات المتعلقة بالخصوصية، تواصل عبر info@tic-ly.com.

1. المؤسسة وحسابك

تُنشئ مؤسستك حسابك وتحدد البيانات والصلاحيات اللازمة للعمل. يعالج وتين هذه البيانات لتقديم الخدمة، بينما تدير المؤسسة شؤون موظفيها وقرارات الحضور والرواتب والطلبات. تتيح صلاحيات النظام الاطلاع للمستخدمين المخولين بحسب أدوارهم ونطاق عملهم. وقد تتطلب الاستضافة والصيانة والدعم والنسخ الاحتياطي معالجة تقنية من فريق التشغيل؛ لا يعني عزل المؤسسات أن بياناتها لا تُعالَج بواسطة المنصة.

2. البيانات التي نعالجها ولماذا

• الحساب والمؤسسة: الاسم والبريد ورقم الهاتف أو واتساب ومعرف الحساب والمؤسسة وبيانات الدخول والجلسة، لربطك بالمؤسسة والتحقق من هويتك وحماية الوصول.
• العمل والخدمة الذاتية: بيانات ملف الموظف وصورته وحضوره وإجازاته وطلباته وتقييماته وعهده، وبيانات الرواتب والمستحقات والحساب المصرفي عند توفرها، لتقديم الخدمات التي تسمح بها المؤسسة.
• المحتوى الذي ترسله: رسائل المحادثات وإيصالات قراءتها والصور والملفات والمبررات والمرفقات التي تختار رفعها. قد تتضمن المرفقات معلومات مالية أو صحية وفق الطلب ومحتواه. يطّلع عليها المستلمون والمخولون بمعالجتها داخل المؤسسة.
• التشغيل والحماية: معلومات الجهاز والمنصة، ومعرفات تثبيت التطبيق والجلسة واعتماد هاتف الحضور، وسجلات الطلبات والأحداث التقنية اللازمة لتشغيل الخدمة والتحقق من الاستخدام وحل المشكلات.
• إدارة المؤسسة: بيانات مسؤولها والتواصل والخدمة والفوترة، عند استخدام وظائف إدارة المؤسسة على الويب.

3. الموقع وإثبات الحضور

عند ضغط إثبات الحضور أو الانصراف من الجوال، يطلب وتين إذن الموقع أثناء الاستخدام ويرسل إحداثيات موقعك الدقيقة ودقة القياس ووقته إلى مؤسسة عملك، للتحقق من وجودك في موقع العمل المسموح وتسجيل المحاولة ونتيجتها. قد تبقى محاولة غير مرسلة محفوظة محليًا لإعادة المحاولة وفق حالتها. لا يُسجل الدخول إلى الحساب حضورًا، ولا يُسجل الخروج منه انصرافًا.

تذكيرات الدوام اختيارية وتتحكم أنت بتفعيلها. التذكير حسب الجدول لا يحتاج إلى الموقع. عند تفعيل تذكيرات الوصول والمغادرة بالموقع أو شبكة العمل، يستخدم وتين إذن الموقع في الخلفية للتعرف على محيط المواقع المعينة لك والتحقق من إشارات الوصول والمغادرة، ومنها المغادرة بعد فقد شبكة العمل. يقرأ معرّف نقطة الاتصال اللاسلكية المتصل بها الهاتف عند تشغيل تذكير الشبكة؛ لا يقرأ كلمة مرور الشبكة أو عنوان MAC هاتف الموظف.

تقارن هذه التذكيرات بيانات الموقع والشبكة بالمواقع المعتمدة على الهاتف، وترسل إلى خادم مؤسستك معرّف الموقع ونوع إشارة الوصول أو المغادرة ومرجع الوردية لإرسال التذكير ومنع تكراره. لا ترسل هذه الميزة إحداثيات الملاحظة أو معرّف الشبكة المقروء، ولا تنشئ سجل مسار مستمر. بيانات الموقع المرسلة عند ضغط إثبات الحضور والانصراف لها المعالجة الموضحة أعلاه. التذكير وحده لا يسجل حضورًا أو انصرافًا أو مخالفة.

يُطلب الإذن عند تشغيل الميزة المعنية، ويمكنك إيقافها من إعدادات تذكيرات الدوام أو سحب الإذن من إعدادات الجهاز. يتوقف رصد التذكيرات على الهاتف عند إيقافها أو الخروج من الحساب. قد تتأخر التذكيرات أو لا تصل بسبب الاتصال أو إعدادات البطارية والإشعارات وحدود نظام الهاتف. رفض إذن الموقع قد يمنع إثبات الحضور الجغرافي، بينما تبقى خدمات الحساب الأخرى متاحة بحسب صلاحياتك. اعتماد الهاتف وإتاحة قناة الحضور من صلاحيات المؤسسة.

التحقق الدوري من موقع العمل مستقل عن التذكيرات، وتحدد المؤسسة الموظفين الملزمين به والاستثناءات. بعد اعتماد هاتفك وموافقتك على الإفصاح ومنح أذونات الموقع، يأخذ التطبيق قراءات متباعدة للموقع الدقيق ويرسل إحداثياتها ودقتها ووقتها إلى مؤسستك للتحقق من وجودك في موقع العمل، حتى عندما يكون التطبيق مغلقًا أو غير مستخدم. يقتصر ذلك على حضور قائم وفترة عمل معتمدة؛ تسجيل الدخول إلى الحساب وحده لا يبدأ الجمع. يطّلع على النتائج مسؤولو المؤسسة والموارد البشرية المخولون ضمن نطاق صلاحياتهم. يظهر على Android إشعار هادئ بحالة التحقق أثناء تشغيله.

يمكنك رفض إذن الموقع أو سحبه من إعدادات الهاتف. إذا كانت سياسة المؤسسة تلزمك بالتحقق الدوري، يمنع نقص الإعداد بدء الحضور من الجوال؛ لا يمنع نقص إذن الخلفية وحده إثبات الانصراف وفق شروط الموقع والهاتف المعتادة. تبقى خدمات الحساب والدردشة والطلبات متاحة، ويمكن مراجعة الإدارة بشأن الاستثناء أو وسيلة الحضور المسموحة. اعتماد الهاتف لا يغيّر قناة حضورك. يُبلّغ التطبيق المؤسسة بحالة الأذونات ووقت فحصها؛ هذه الحالة ليست دليلًا مستقلًا على وجودك في الموقع.

تتوقف القراءات عند الانصراف أو نهاية فترة العمل أو سحب الإذن أو إلغاء اعتماد الهاتف أو الخروج من الحساب أو تطبيق استثناء إداري. يمكن تأكيد «ما زلت أعمل» مرة واحدة لتمديد محدود يصل إلى ساعة ضمن حدود الدوام المعتمدة، دون إثبات استحقاق مالي. لا يُنشأ مسار حركة مستمر أو طابور إحداثيات لإرساله لاحقًا. قد تتأخر القراءة أو تتعذر بسبب الهاتف أو الاتصال؛ لا يُعامل غيابها أو عدم دقتها أو ظهور الموقع خارج النطاق تلقائيًا كغياب أو مخالفة أو خصم. تخضع القراءات الخام لمدة الاحتفاظ 180 يومًا الموضحة أدناه.

4. الإشعارات والخدمات التي تساعدنا

يستخدم تطبيق Android خدمة Firebase Cloud Messaging (FCM) من Google لإرسال الإشعارات. نعالج رمز إشعار الجهاز ومعرف التثبيت وربطه بالمؤسسة والحساب والجلسة وتفضيلات فئات التنبيه. نعالج إشعارات المؤسسة لاختيار التنبيهات المسموح إرسالها، ويكون نص إشعار النظام عامًا دون عرض نص محادثة أو بيانات راتب. تُحمّل التفاصيل بعد الدخول والتحقق من صلاحيتك. يمكنك إيقاف التنبيهات أو فئاتها من التطبيق أو إعدادات الهاتف.

تُستخدم خدمات WhatsApp من Meta لإرسال رسائل تفعيل الحساب ورموز التحقق ورسائل الخدمة المطلوبة؛ تتلقى خدمة الإرسال رقم المستلم ومحتوى الرسالة اللازمة. ويعالج مزودو الاستضافة والبنية التقنية البيانات اللازمة لتشغيل وتين. عند اختيار مشاركة مستند من الهاتف، تختار أنت التطبيق أو الجهة المستلمة عبر نافذة مشاركة النظام، وتخضع نسختها لسياسة تلك الجهة.

5. الملفات والتخزين والحماية

تختار الصور والملفات عبر منتقي النظام؛ لا يحتاج وتين إلى قراءة جميع صورك أو جهات اتصال هاتفك. تستخدم الخدمة HTTPS أثناء انتقال البيانات، وتعزل هوية المؤسسة والحساب في طلبات الوصول. تُحفظ بيانات الجلسة واعتماد الهاتف وطابور محاولات الحضور في التخزين الآمن للجهاز. لا تحفظ هذه الآلية كلمة المرور التي أدخلتها. يُحفظ رابط المؤسسة لتيسير العودة إلى الحساب، وقد يبقى اعتماد الهاتف محفوظًا بعد الخروج.

تُستخدم نسخ محلية مؤقتة للملفات المختارة والمستندات التي تنزلها أو تشاركها، وتُزال نسخ التطبيق المؤقتة عند انتهاء مسارها متى أمكن. هذا لا يحذف الملف الأصلي الذي اخترته أو نسخة شاركتها مع تطبيق آخر. توجد سجلات وقواعد بيانات ونسخ احتياطية في بيئة الخدمة؛ يُقيّد الوصول إليها بحسب أغراض التشغيل والصلاحيات، ولا توجد وسيلة تقنية تضمن انعدام المخاطر تمامًا.

6. الاحتفاظ وطلب الحذف

تُجدول قراءات الموقع الخام المرتبطة بمحاولات إثبات الحضور والانصراف والتحقق الدوري للحذف التلقائي بعد 180 يومًا من وقت التقاطها؛ تنفذ آلية الحذف الدورية ذلك بعد بلوغ المدة. لا تنطبق هذه المدة على سجل محاولة الحضور أو حركة الحضور أو السجلات المالية، التي تُعامل بحسب غرضها ومتطلبات المؤسسة.

يختلف الاحتفاظ بحسب نوع البيانات والغرض منها وعلاقة العمل ومتطلبات المؤسسة. لا تعني إزالة التطبيق أو تسجيل الخروج حذف حسابك أو سجلات مؤسستك. تستطيع طلب حذف حساب وتين والبيانات المرتبطة به من صفحة طلب حذف الحساب والبيانات، حتى إن لم يعد التطبيق مثبتًا لديك.

بعد التحقق من هويتك والمؤسسة، يُنسّق الطلب مع المسؤول المخول لحذف حساب الدخول وبياناته المرتبطة التي لا يلزم الاحتفاظ بها. قد تحتاج المؤسسة إلى إبقاء بعض سجلات العمل والحضور والرواتب والطلبات أو سجلات الأمان والنسخ الاحتياطية لالتزاماتها أو لأسباب مشروعة. يوضح الرد على طلبك البيانات التي تُحذف وأي بيانات يجب الاحتفاظ بها وسببها والمدة أو معيار تحديدها. لا يُعد تعطيل الدخول وحده تنفيذًا لطلب حذف الحساب والبيانات.

7. موقع الويب وMeta Pixel

القياس التالي يخص موقع الويب التسويقي، وليس تطبيق الجوال الأصلي. صفحات مساعدة الجوال والخصوصية والشروط وطلب الحذف وإنشاء المؤسسة من مسار الجوال لا تشغّل هذا القياس.

نستخدم مصدر بيانات خاصًا بوتين لدى Meta باسم وتين | wateen.ly، لا تشاركه مواقع أو منتجات أخرى، لقياس زيارات wateen.ly، وفهم رحلة إنشاء مساحة العمل، وقياس فعالية الحملات التسويقية. يبدأ القياس تلقائياً عند زيارة صفحة الهبوط أو صفحة إنشاء مساحة العمل، ويقتصر على ثلاثة أحداث: زيارة الصفحة، والتحقق من رقم واتساب، واكتمال إنشاء مساحة العمل.

من المتصفح: قد تتلقى Meta عنوان IP، ونوع المتصفح والجهاز، وعنوان الصفحة (بما فيه كود الخصم إن أُدخل في صفحة الإنشاء) ومصدر الإحالة، ووقت الحدث، ومعرّفات Pixel أو ملفات Meta الموجودة في المتصفح، واسم الحدث ومعرّفه، إضافة إلى القيمة الثابتة content_name=wateen_workspace عند اكتمال إنشاء مساحة العمل. لا يمرّر كود المتصفح إلى Meta أي حقل من نموذج إنشاء مساحة العمل، ولا يفعّل Advanced Matching، ويطلب تعطيل التهيئة التلقائية للـPixel قبل تشغيله.

من خادم وتين (Conversions API): عند نجاح التحقق من رقم واتساب، وعند جاهزية مساحة العمل، يرسل خادمنا نسخة من الحدث نفسه وبمعرّفه نفسه، لتحتسبه Meta مرة واحدة ولو حجب المتصفح نسخته. تتضمن هذه النسخة عنوان IP العام ونوع المتصفح ومعرّفات Meta الموجودة في المتصفح، وقيمة تجزئة (SHA-256) لرقم الهاتف الموثّق، وللبريد الإلكتروني للمدير عند اكتمال إنشاء مساحة العمل. تستخدم Meta قيم التجزئة لمطابقة الحدث مع حسابات لديها وقياس الحملات، ولا يرسل خادمنا الرقم أو البريد بصيغتهما المقروءة. لا يرسل خادمنا الاسم أو اسم المؤسسة أو كلمة المرور أو رابط مساحة العمل، ويرسل عنوان صفحة الإنشاء دون معاملات الاستعلام.

إشارة رفض التتبع: إذا كان متصفحك يرسل إشارة Global Privacy Control، أو سبق أن رفضت القياس من هذا المتصفح عبر إشعار الموافقة السابق في موقعنا، لا يُحمّل Pixel ولا يرسل خادمنا أي نسخة من هذه الأحداث.

حماية بيانات النموذج: نبقي ميزة Automatic Website Matching معطّلة في Events Manager حتى لا تحاول Meta التعرّف تلقائياً على حقول نموذج إنشاء مساحة العمل.

للمزيد حول معالجة Meta للبيانات، راجع سياسة الخصوصية لدى Meta.