الأمان والخصوصية
تقول بيانات تتبع الوقت الكثير عن الناس: أين يعملون، ومتى، ولصالح من. توضح هذه الصفحة كيف يحميها TimeTracking، وما الذي لا نجمعه، وأين تجد التفاصيل. ووثائقنا القانونية قيد الإعداد النهائي؛ وتلخص هذه الصفحة ما تلتزم به.
بيانات الشركة
- Name
- TimeTracking
- KvK
- 84956526
- Address
- 31, 6165 BH Geleen, Netherlands
- طلبات الخصوصية
- privacy@timetracking.tech
- بلاغات الأمان (الإفصاح المسؤول)
- security@timetracking.tech
GDPR والأدوار
تستخدم المؤسسات TimeTracking: أصحاب العمل ووكالات التوظيف وعملاؤها. وبالنسبة للساعات والتعيينات والاعتمادات التي تخزنها مؤسستك في TimeTracking، تكون مؤسستك هي المسؤول عن البيانات ويكون TimeTracking هو المعالج. ولا نعالج تلك البيانات إلا وفق تعليماتك الموثقة، والإعدادات التي تختارها في التطبيق، مثل تفعيل الموقع من عدمه ومدة الاحتفاظ به، تُعد من تلك التعليمات.
اتفاقية معالجة البيانات (DPA) لدينا جزء من الشروط وتُقبل معها عند التسجيل. وتغطي السرية، والتدابير الأمنية، والإخطار بالاختراقات، والمعالجين الفرعيين، والمساعدة في طلبات أصحاب البيانات، والتدقيق، والحذف عند نهاية العقد. وبالنسبة لبيانات الحساب والفوترة والموقع الإلكتروني، يكون TimeTracking هو المسؤول عن البيانات، كما هو موضح في سياسة الخصوصية.
الاستضافة الأوروبية والمعالجون الفرعيون
تُخزَّن بيانات العملاء في الاتحاد الأوروبي. تعمل قاعدة البيانات الرئيسية على Supabase على AWS في أيرلندا (eu-west-1). ويُستضاف تطبيق الويب على Vercel، مع وظائف في منطقة أوروبية حيثما أمكن؛ ويُقدَّم المحتوى الثابت عبر شبكة CDN عالمية.
ننشر كل معالج فرعي مع غرضه وموقعه وآلية النقل وحالته: متاح، أو مخطط له ولا يُفعَّل إلا بعد إشعار. ونُخطر العملاء قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله، ويستطيع العملاء الاعتراض خلال تلك الفترة. لا نستخدم شبكات إعلانية، ولا وسطاء بيانات، ولا أدوات لقطات الشاشة أو تسجيل ضغطات المفاتيح.
التشفير
تستخدم جميع الاتصالات، بين المتصفح وتطبيق الهاتف وAPI وقاعدة البيانات، بروتوكول TLS 1.2 أو أعلى، مع HSTS على timetracking.tech. وفي حالة التخزين، تستخدم قاعدة البيانات وتخزين الملفات والنسخ الاحتياطية تشفير الأقراص AES-256 بمفاتيح يديرها المزوّد.
الروابط السحرية للاعتماد رموز عشوائية بطول 256 بت. ولا نخزّن إلا قيمة تجزئة لكل رمز، وتنتهي صلاحية الروابط بعد 14 يومًا، ويمكن إلغاؤها، وهي صالحة لمرة واحدة للاعتماد.
عزل المستأجرين والتحكم في الوصول
توجد بيانات كل عميل في قاعدة البيانات نفسها لكنها مفصولة بصرامة. كل جدول خاص بالمستأجرين محمي بالأمان على مستوى الصفوف (RLS) في PostgreSQL، فترفض قاعدة البيانات نفسها إرجاع صفوف تخص مؤسسة أخرى. وتُختبر السياسات لكل دور في اختبارات آلية.
داخل المؤسسة، تحدد الأدوار ما يراه الناس. لا يستطيع الموظفون قراءة سوى تعييناتهم وساعاتهم، ولا يرى مسؤول الاتصال لدى العميل إلا التعيينات ضمن نطاق رابطه. وتحمي المصادقة الثنائية أدوار المسؤولين. ويقتصر وصول موظفينا إلى بيانات الإنتاج على أشخاص محددين بالاسم، فقط للدعم بناءً على طلبك أو للتعامل مع الحوادث، ويُسجَّل كل وصول.
سجل التدقيق والاعتمادات الموقّعة
يُسجَّل كل تغيير على كشوف الساعات والتعيينات والفترات والاعتمادات والتصدير والتعارضات في سجل تدقيق للإضافة فقط: من غيّر ماذا، ومتى، ومن أي مصدر، مع القيمة القديمة والجديدة. لا يمكن تعديل سجل التدقيق أو حذفه. ولا يمكن تغيير الفترات المقفلة، بل تصحيحها فقط بسطر مرجعي جديد، وتحمل ملفات التصدير قيمة تجزئة للمحتوى حتى يمكن إعادة إنتاجها.
عندما يعتمد العميل الساعات، يفتح رابطًا سحريًا آمنًا ويوقّع برمز لمرة واحدة يُرسل إلى بريده الإلكتروني. ويسجل الاعتماد اسم الموقّع ودوره وقراره والوقت وعنوان IP والمتصفح. وهذا توقيع إلكتروني بسيط بموجب لائحة eIDAS، ويمنح الطرفين سجلًا واضحًا لمن وافق على أي ساعات.
لا لقطات شاشة، ولا ضغطات مفاتيح
لا يلتقط TimeTracking لقطات شاشة، ولا يسجل ضغطات المفاتيح، ولا يراقب التطبيقات والمواقع التي يستخدمها الناس. ونرى أن هذا النوع من المراقبة يضر بالثقة ونادرًا ما يكون متناسبًا بموجب GDPR.
لا يجمع TimeTracking بيانات الموقع اليوم. والتنبيهات الجغرافية مخطط لها: عند توفرها، سيكون الموقع اختياريًا ويفعّله صاحب العمل، ولن يلتقط التطبيق الموقع إلا عند تسجيل الحضور والانصراف وعند الدخول إلى سياج جغرافي حول موقع عمل أو الخروج منه، ولن يكون مسارًا مستمرًا أبدًا. وستُحفظ الإحداثيات الخام لمدة 30 يومًا افتراضيًا (قابلة للتهيئة من 0 إلى 90)، وبعدها لا يُحفظ إلا ما إذا كان الموقع داخل السياج الجغرافي أو خارجه. ولن تحتوي الإشعارات الفورية المخطط لها على ساعات أو أسماء.
المعالجة بالذكاء الاصطناعي
يستخدم TimeTracking الذكاء الاصطناعي (Anthropic Claude) لميزات مثل قراءة كشوف الساعات التي يرسلها العملاء بالبريد الإلكتروني، والإشارة إلى الحالات الشاذة مثل الساعات المستحيلة أو التكرارات، وتصنيف الإدخالات. ومخرجات الذكاء الاصطناعي اقتراح دائمًا. وتذهب عمليات الاستخراج منخفضة الثقة إلى مراجعة بشرية، ولا يستطيع الذكاء الاصطناعي اعتماد أي شيء أو إرساله أو حذفه. والاعتمادات والتصدير وقرارات الرواتب يتخذها أشخاص.
يُعامل البريد الوارد كبيانات: لا يستطيع النموذج إلا تعبئة مخطط استخراج ثابت ولا يستطيع تشغيل إجراءات. ولا تُستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي. وتشغيل النموذج عبر AWS Bedrock في الاتحاد الأوروبي (فرانكفورت) مخطط له؛ وحتى يصبح متاحًا، تُظهر قائمة المعالجين الفرعيين الحالة الحالية. ويمكنك إيقاف ميزات الذكاء الاصطناعي لمؤسستك.
النسخ الاحتياطية والحوادث والحذف
الاسترداد إلى نقطة زمنية مفعّل لقاعدة البيانات. وبيئات التطوير والاختبار والإنتاج منفصلة، ولا تُستخدم بيانات الإنتاج للتطوير. وإذا وقع اختراق للبيانات الشخصية، نُخطر العملاء المتأثرين دون تأخير غير مبرر، بهدف 48 ساعة بعد الاكتشاف، حتى يتمكنوا من الوفاء بواجبهم الخاص خلال 72 ساعة.
يمكنك تصدير بياناتك في أي وقت بصيغة CSV أو XLSX، أو عبر API. وبعد انتهاء العقد لديك 30 يومًا للتصدير، وبعدها نحذف بيانات العملاء من الإنتاج، ثم من النسخ الاحتياطية بمجرد انتهاء فترة الاحتفاظ بها.
الإفصاح المسؤول
إذا كنت تعتقد أنك وجدت ثغرة أمنية، يُرجى الإبلاغ عنها إلى عنوان الأمان لدينا. وأرفق وصفًا للمشكلة، وعنوان URL أو المكوّن المتأثر، وخطوات إعادة إنتاجها، والأثر المتوقع، وطريقة التواصل معك. وتساعد لقطات الشاشة أو إثبات مفهوم قصير.
نطلب إفصاحًا منسقًا: امنحنا وقتًا معقولًا للتحقيق في المشكلة وإصلاحها قبل مشاركتها علنًا. ويُرجى عدم الوصول إلى بيانات ليست لك أو تغييرها أو حذفها، وعدم إضعاف الخدمة للآخرين، والتوقف عن الاختبار بمجرد إثبات المشكلة.
الأسئلة الشائعة
أين تُخزَّن بياناتي؟
في الاتحاد الأوروبي. تعمل قاعدة البيانات الرئيسية على Supabase على AWS في أيرلندا. والقائمة الكاملة للمعالجين الفرعيين، مع الموقع والحالة، موجودة في صفحة المعالجين الفرعيين لدينا.
هل TimeTracking حاصل على شهادة ISO 27001 أو SOC 2؟
لا، لا يحمل TimeTracking نفسه هذه الشهادات. ينشر مزودو البنية التحتية لدينا تقارير الشهادات الخاصة بهم، والتدابير الأمنية التي نطبقها موضحة في الملحق 2 من اتفاقية معالجة البيانات لدينا.
هل تقدمون اتفاقية لمعالجة البيانات؟
نعم. اتفاقية معالجة البيانات جزء من شروطنا وتُقبل معها عند التسجيل. ووثائقنا القانونية قيد الإعداد النهائي؛ والمسودة الحالية متاحة على الموقع.
هل يتتبع TimeTracking موقع الموظفين طوال الوقت؟
لا. لا يجمع TimeTracking بيانات الموقع اليوم. والتنبيهات الجغرافية المخطط لها ستكون اختيارية، يحددها صاحب العمل، ولا تلتقط الموقع إلا عند أحداث تسجيل الحضور والانصراف وعند الدخول إلى سياج جغرافي لموقع عمل أو الخروج منه. لا يوجد تتبع مستمر، ولا لقطات شاشة، ولا تسجيل لضغطات المفاتيح.
هل تُستخدم بياناتنا لتدريب نماذج الذكاء الاصطناعي؟
لا. لا تُستخدم بيانات العملاء لتدريب نماذج الذكاء الاصطناعي، ويمكن إيقاف ميزات الذكاء الاصطناعي لمؤسستك.
جرّب TimeTracking مجانًا
مجاني حتى 5 مستخدمين. خطة Core تبدأ من €1 لكل مستخدم شهريًا، وكل شيء مشمول.