سياسة الخصوصية

٠١. مقدمة

مرحباً بك في تطبيق بنود. نحن نقدّر خصوصيتك ونلتزم بحماية بياناتك الشخصية. هذه السياسة توضح كيف نجمع، نستخدم، ونحمي معلوماتك عند استخدامك للتطبيق والموقع الإلكتروني bunood.co.

باستخدامك للتطبيق، فأنت توافق على هذه السياسة. إذا كنت لا توافق، يرجى عدم استخدام التطبيق.

٠٢. البيانات التي نجمعها

أ) بيانات تقدّمها أنت

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، رقم الإقامة (للموظفين).
• بيانات الشركة: اسم الشركة، الرقم الضريبي، السجل التجاري، العنوان.
• بيانات العمل: المهام، الحضور والانصراف، التقارير اليومية، العقود، عروض الأسعار.
• الصور والمرفقات: صور الموقع، صور الإنجاز، الصورة الشخصية.

ب) بيانات نجمعها تلقائياً

• الموقع الجغرافي: فقط عند تسجيل الحضور أو الوصول لموقع المهمة (GPS).
• معلومات الجهاز: نوع الجهاز، نظام التشغيل، إصدار التطبيق.
• سجلات الاستخدام: الصفحات المُفتوحة، المهام المُنجزة، أوقات الاستخدام (لتحسين التطبيق).
• رمز الإشعارات (FCM Token): لإرسال إشعارات Push.

٠٣. كيف نستخدم بياناتك

• توفير خدمات التطبيق الأساسية (المهام، الحضور، العقود، الرواتب).
• إرسال إشعارات بالمهام الجديدة والتحديثات المهمة.
• تحسين أداء التطبيق وإصلاح الأخطاء.
• إصدار التقارير الشهرية والكشوف المالية.
• التواصل معك بخصوص حسابك أو الميزات الجديدة.
• الامتثال للالتزامات القانونية (مثل الزكاة والضريبة).

٠٤. مشاركة البيانات مع الغير

قد نشارك بياناتك مع أطراف ثالثة موثوقة فقط في الحالات التالية:

• مزوّدو الخدمة: Render (الاستضافة)، Supabase (التخزين)، Firebase (الإشعارات)، Resend (البريد).
• المتطلبات القانونية: إذا طُلب منا قانونياً من محكمة أو جهة حكومية.
• حماية الحقوق: لمنع الاحتيال أو حماية حقوق المستخدمين.

كل هؤلاء الشركاء ملتزمون بسياسات خصوصية صارمة.

٠٥. الأمان

نتّخذ إجراءات تقنية وتنظيمية لحماية بياناتك:

• تشفير الاتصالات بـ HTTPS / TLS 1.3.
• تشفير كلمات المرور باستخدام bcrypt / PBKDF2.
• تخزين JWT tokens بشكل آمن (Keychain على iOS، EncryptedSharedPreferences على Android).
• عزل بيانات كل شركة (Multi-tenant isolation) عن باقي العملاء.
• نسخ احتياطية يومية + مراقبة أمنية مستمرة.

٠٦. صلاحيات التطبيق

التطبيق يطلب الصلاحيات التالية فقط لتقديم وظائفه:

• الموقع الجغرافي: لتسجيل الحضور وموقع المهام الميدانية. لا نتتبّعك عندما لا تستخدم التطبيق.
• الكاميرا: لالتقاط صور الوصول والإنجاز للمهام.
• المعرض: لاختيار صور من جهازك (مثل صورة الملف الشخصي).
• الإشعارات: لإعلامك بالمهام الجديدة والتحديثات.
• الإنترنت: للاتصال بالخادم.

يمكنك في أي وقت إيقاف هذه الصلاحيات من إعدادات الجهاز.

٠٧. حقوقك

لك الحقّ في:

• الوصول: طلب نسخة من بياناتك.
• التصحيح: تعديل بياناتك غير الصحيحة.
• الحذف: طلب حذف حسابك وبياناتك (راجع قسم التواصل).
• الاعتراض: الاعتراض على معالجة بياناتك في حالات محدّدة.
• السحب: سحب موافقتك في أيّ وقت (مع العلم أنّ الخدمة قد تتأثّر).

٠٨. حماية الأطفال

التطبيق غير مخصّص للأطفال دون ١٨ سنة. لا نجمع عمداً بيانات من القاصرين. إذا اكتشفنا أنّ طفلاً أرسل لنا بيانات، نحذفها فوراً. إذا كنت ولي أمر وعلمت أنّ طفلك أرسل بيانات، تواصل معنا.

٠٩. التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سنُعلمك بالتغييرات الجوهرية عبر:

• إشعار داخل التطبيق
• بريد إلكتروني للحساب المسجّل
• تحديث تاريخ «آخر تحديث» في أعلى الصفحة

١٠. التواصل معنا

لأيّ استفسار حول الخصوصية أو لطلب حذف بياناتك:

سنرد على طلبك خلال ٣٠ يوماً كحدّ أقصى.