1. التعريف بمنصة رانست
منصة RANSSET EOP منصة لعمليات المنشآت تملكها شركة رانست ذ.م.م (RANSSET LLC)، الرقم الموحد 7055361153، المنطقة الشرقية، المملكة العربية السعودية. تدعم حسابات الموظفين التي تديرها المنشآت والمشاريع والحضور والتقارير والعمل الميداني وعمليات الأسطول. تشمل هذه السياسة أيضاً الأشخاص الذين تُدخل المنشأة سجلات عملهم دون حساب دخول فردي.
للاستفسارات وطلبات البيانات الشخصية أو حذف الحساب، تواصلوا عبر privacy@ransset.sa. وللدعم الفني، تواصلوا عبر support@ransset.sa.
2. المسؤولية عن معلوماتكم
تحدد جهة العمل أو المنشأة العميلة أغراض استخدام سجلات موظفيها وعملياتها، والمشاريع وقواعد الحضور المطبقة، والأشخاص المسموح لهم بالوصول. تتعامل رانست مع المعلومات التي تتحكم فيها المنشأة لتشغيل الخدمة ودعمها وفق تعليماتها. توضح الاتفاقية المطبقة وإشعار المنشأة لموظفيها مسؤوليات كل طرف.
وتتعامل رانست أيضاً مع معلومات لأغراضها الخاصة المتعلقة بمراسلات الدعم والخصوصية المباشرة، وإدارة حسابات المنصة وأمن الخدمة. تختلف هذه الأغراض عن استخدام المنشأة لسجلات العاملين. وتتوقف المسؤولية على نشاط المعالجة؛ فلا يحدد الوصول التقني للمسؤول وحده صفته القانونية.
3. المعلومات التي نتعامل معها
تعتمد المعلومات على الوظائف المستخدمة والمنشأة وصلاحيات المستخدم:
- معلومات الهوية والعمل: الأسماء ومعرّفات الموظفين والحسابات ورقم الهوية أو الإقامة عند الحاجة وتاريخ الميلاد والجنسية وبيانات الاتصال والمسمى الوظيفي والإدارة والارتباط بالمشاريع والمشرف وحالة الحساب وصلاحياته.
- فصيلة الدم: اختيارية وتُستخدم لبطاقات تعريف الموظفين فقط. يمكن تركها فارغة عند إكمال الملف لأول مرة أو تعديل الملف الشخصي.
- معلومات المصادقة: قيم تجزئة كلمات المرور أو أرقام الدخول، وسجلات التحقق والاستعادة، ومعلومات الجلسات والأحداث الأمنية.
- سجلات الحضور والعمل الميداني: أوقات الدخول والخروج والمحاولات ونتائجها والتصحيحات ومعلومات المواقع والنطاقات والإحداثيات الدقيقة ودقتها وأوقاتها. وقد تسجل مهام الأسطول النشطة السرعة والاتجاه والارتباط بالجهاز والمركبة والسائق المعنيين.
- محتوى العمل: التقارير والمهام وأوامر العمل والزيارات والأعطال والملاحظات والاعتمادات والتوقيعات والصور والمرفقات والمستندات وأسماء الملفات وإصداراتها وتفاصيل مشاركتها وسجلات التدقيق.
- المراسلات والدعم: الرسائل والمستلمون ونتائج الإرسال والتفضيلات والأوصاف ولقطات الشاشة المختارة. قد تتضمن طلبات الدعم سياق الحساب والشركة والمشروع ورابط الصفحة ومعاملات الاستعلام والأخطاء الظاهرة ومعلومات المتصفح والمنصة واللغة وأبعاد الشاشة.
- معلومات الأجهزة والأمن: معرّفات مولّدة للمتصفح أو الجهاز لربط محاولات الحضور أو المهام، وسجلات الجلسات والنشاط ومعلومات الطلب ذات الصلة. تستخدم بعض مسارات الدخول عنوان الشبكة الذي يقدمه وسيط موثوق للحد من المحاولات.
لا يقدم المنتج المشغّل حالياً وظائف مالية، ولا يجمع أرقام الآيبان أو الرواتب أو البدلات. ومع ذلك، قد تحتوي المستندات أو التقارير أو لقطات الشاشة التي يرفعها المستخدم على معلومات حساسة. يجب تقديم المحتوى الضروري والمصرح به للعمل فقط.
4. مصادر المعلومات وأغراضها والخيارات المتاحة
تأتي المعلومات منكم ومن المنشأة والزملاء المخولين، ومن وظائف الجهاز أو المتصفح المستخدمة في نشاط العمل، ومن النشاط داخل الخدمة. وتُستخدم لإدارة الحسابات والوصول وإعداد بطاقات تعريف الموظفين وتسجيل الحضور وتنسيق العمل والمهام الميدانية وإعداد التقارير واعتمادها وإدارة ملفات العمل وإرسال المراسلات التشغيلية والاستجابة للطلبات وحماية الخدمة.
تختلف المعلومات المطلوبة بحسب الوظيفة. يحتاج الحضور المعتمد على الموقع إلى موقع صالح، ويتطلب التسجيل في المحطة إذن الكاميرا والتقاط صورة. ويمكن إغفال الحقول والمرفقات الأخرى عندما يسمح النموذج بذلك. وقد يمنع رفض إذن أساسي إتمام الوظيفة؛ تواصلوا مع المنشأة بشأن إجراء العمل البديل. ولا يجيز إذن الجهاز استخدام معلوماتكم لأغراض غير مرتبطة.
5. الموقع الدقيق
يُستخدم الموقع الدقيق عبر GPS لتسجيل الدخول والخروج في الحضور والعمليات الميدانية. تحصل عملية الحضور والتسجيل بالمحطة على موقع للعملية، وتتحقق من الموقع أو النطاق وتسجل النتيجة. وقد تُرفق إجراءات الزيارات والصيانة موقعاً بحدث العمل؛ وتسمح هذه المسارات بالمتابعة دون إحداثيات عند تعذر الحصول عليها.
خلال مهمة أسطول نشطة، تستقبل شاشة المهمة تحديثات متكررة للموقع وتحاول إرسالها دورياً. وقد تتضمن السجلات الإحداثيات والدقة والسرعة والاتجاه والوقت، لدعم عمليات المهمة والمراجعة المصرح بها.
لا يجري تتبع الموظفين باستمرار خارج أنشطة الحضور والعمليات الميدانية. وقد تتضمن المهمة النشطة قراءات متكررة، بدلاً من موقع واحد. تؤدي مغادرة شاشة المهمة النشطة إلى إيقاف مراقب الموقع في المتصفح، لكنها لا تُنهي وحدها المهمة المسجلة على الخادم. وقد يتأثر التحديث بالاتصال وسلوك الجهاز أو المتصفح، بما يشمل إخفاء الصفحة أو قفل الجهاز.
يمكنكم تغيير إذن الموقع في إعدادات الجهاز أو المتصفح. وتبقى المواقع المسجلة سابقاً خاضعة لضوابط الوصول والاحتفاظ.
6. صور الحضور والكاميرا والملفات
تعرض محطة الحضور معاينة الكاميرا للموظف وتلتقط صورة ثابتة لحدث الحضور. تُحفظ الصور للمراجعة اليدوية بواسطة المخولين عند الضرورة. يرى الموظفون المعاينة المباشرة، لكن لا يتاح لهم معرض شخصي أو سجل لصور الحضور المحفوظة. ويمكنهم مع ذلك طلب الوصول إلى بياناتهم الشخصية.
لا يوجد تعرف آلي على هوية الوجه أو مطابقتها. تساعد إرشادات موضع الوجه المحلية في تأطير الصورة داخل المتصفح دون التعرف على الشخص. ولا تُرسل إطارات المعاينة إلى خدمة خارجية للتعرف على الوجوه. وتُرفع صورة الحضور الملتقطة بشكل منفصل إلى التطبيق. يكون الصوت معطلاً أثناء تشغيل الكاميرا، وتتوقف المعاينة عند مسح مسار الالتقاط أو مغادرته.
تقبل وظائف أخرى صوراً أو ملفات مختارة للملفات الشخصية والتوقيعات وأدلة العمل والتقارير والدعم. وقد يتغير حجم الملفات أو تنسيقها أثناء الرفع. اختيار ملف لا يجيز مسح مكتبة الصور بأكملها. ويمكن إدارة إذن الكاميرا في إعدادات الجهاز أو المتصفح.
7. ملفات الارتباط وتخزين المتصفح والتشخيص
تدعم ملفات ارتباط الجلسة تسجيل الدخول وسياق المشروع أو الحضور أو الأسطول أو المحطة المختار. وقد تحفظ ملفات الارتباط وتخزين المتصفح اللغة والمظهر وتفضيلات الواجهة. تربط معرّفات الأجهزة المولّدة المحاولات أو المهام بالمتصفح أو الجهاز؛ وهي ليست إثباتاً لهوية الشخص.
قد تُحفظ نسخ مشفرة لاستعادة التقارير داخل المتصفح بشكل منفصل عن المسودات المحفوظة على الخادم. يمسح حذف تخزين المتصفح التفضيلات وبيانات الاستعادة المحلية، وليس سجلات الخادم. ويتعين على حائزي النسخ المنزلة أو المصدرة إدارتها بصورة منفصلة.
تسجل الخدمة بيانات التدقيق التشغيلي ونتائج الإرسال والأخطاء ذات الصلة. تُرسل مدخلات البحث والتصفية لجلب النتائج وقد تظهر ضمن سياق صفحة الدعم. وتلخص لوحات التشغيل سجلات العمل. هذه وظائف تشغيلية وأمنية وليست تتبعاً إعلانياً؛ وقد تحتوي سجلات الاستضافة والطلبات أيضاً على معلومات تقنية.
9. الاستضافة والنقل الدولي
تُقدم الاستضافة الحالية من OVH خارج المملكة العربية السعودية. ولذلك لا توصف معلوماتكم بأنها مقيمة حصرياً داخل المملكة. الانتقال إلى استضافة سعودية مخطط له، لكنه لم يكتمل.
قد تتضمن ترتيبات البريد والخرائط والاستضافة والنسخ الاحتياطية والدعم معالجة في دول أخرى تختلف قواعد حماية البيانات فيها. ولا يغير الانتقال المخطط موقع المعالجة الحالي، ولا يعني انتقال كل مزود أو نسخة. للاستفسار عن المواقع وترتيبات النقل المتعلقة بسجلاتكم، تواصلوا عبر privacy@ransset.sa.
10. حماية المعلومات
يستخدم التطبيق ضوابط وصول على مستوى المنشأة والمشروع، وتجزئة كلمات المرور، ووصولاً محمياً إلى الوسائط، وضوابط للجلسات وسجلات تدقيق. وتكون نسخ استعادة التقارير المحلية مشفرة. ولا تمثل هذه التدابير ضماناً بأن كل قاعدة بيانات أو ملف أو نسخة احتياطية أو اتصال مشفر من طرف إلى طرف، أو بأن الوصول غير المصرح به مستحيل.
يقتصر الوصول إلى صور الحضور المحفوظة على المراجعة المصرح بها؛ ومعاينة الكاميرا المباشرة منفصلة عن الوصول إلى الأدلة المخزنة. حافظوا على سرية بيانات الدخول، وتجنبوا إرسال كلمات المرور أو وثائق الهوية غير الضرورية في رسائل الدعم أو الخصوصية.
11. الاحتفاظ وانتهاء العقد والحذف
تبقى التقارير التشغيلية والمرفقات وصور العمل محفوظة خلال مشروع العميل. ولصور أدلة الحضور مدة احتفاظ مستهدفة منفصلة.
- صور الحضور: مدة الاحتفاظ المقصودة 30 يوماً. يعتمد الحذف الفعلي على المدة المضبوطة ونجاح التنظيف وأي تعليق مصرح به لحذف الأدلة. تقييد الوصول بعد انتهاء الصلاحية يختلف عن حذف الملف فعلياً. الحذف التلقائي في اليوم الثلاثين غير مضمون.
- انتهاء العقد: يحصل العملاء على 30 يوماً بعد الانتهاء لتصدير بياناتهم أو نقلها. تواصلوا مع الدعم لترتيب آلية الوصول أو النقل المناسبة.
- بعد مهلة التصدير: لا تُحذف بيانات العميل تلقائياً. يتطلب الحذف موافقة صريحة وتنفيذاً من مالك رانست. تبقى البيانات محفوظة حتى اكتمال الإجراء، مع مراعاة المتطلبات النظامية. ولا تتجاوز خطوة الموافقة الداخلية الحقوق المطبقة على البيانات الشخصية.
- النسخ الاحتياطية: مدة الاحتفاظ والتدوير المستهدفة 30 يوماً، مع مراعاة الاستثناءات النظامية والتشغيل الفعلي والتعامل الآمن مع النسخ المشتركة بين عدة عملاء. وهي ليست موعد حذف غير مشروط. يجب ألا يؤدي التعامل مع بيانات عميل إلى إتلاف نسخة عميل آخر؛ ويتطلب انتهاء النسخ واستعادتها تعاملاً منضبطاً.
- الاستعادة المحلية وملفات التصدير: تنتهي صلاحية تفويض استعادة التقارير بعد 24 ساعة، وتُنظف مدخلات المتصفح المنتهية عند الوصول إلى مخزن الاستعادة. وتنتهي صلاحية حزم أرشيف المشروع المنشأة عادة خلال سبعة أيام أو قبل ذلك بحسب الأدلة المضمّنة. لا تمحو هذه المدد السجلات الأصلية أو النسخ المنزلة سابقاً.
لا يعني تعطيل الحساب أو سحب الوصول أو نقل سجل إلى المهملات أو إبطاله محوه بالضرورة. فقد تبقى بيانات التدقيق أو المراجع التاريخية، وقد تؤثر سجلات الأعمال المرتبطة في الحذف. عند معالجة الطلب، يلزم النظر في المعلومات المحتفظ بها وسبب الاحتفاظ والمدة المطبقة وتوضيحها. ولا تسري مهلة عامة للحذف الفوري على كل سجل.
12. طلبات الخصوصية وحذف الحساب
أرسلوا الطلبات إلى privacy@ransset.sa. يمكن طلب معلومات عن المعالجة أو الوصول ونسخة من البيانات أو التصحيح أو حذف البيانات الشخصية أو الحساب، وسحب الموافقة عندما تكون هي المسوغ المطبق، مع مراعاة الحقوق والاستثناءات النظامية المطبقة.
- اذكروا أن الطلب يتعلق بمنصة RANSSET EOP.
- حددوا المنشأة أو المشروع عند الصلة، وقدموا معرّف تواصل أو حساب.
- صفوا المعلومات أو الحساب المعني والإجراء المطلوب.
- لا ترسلوا كلمة مرور أو وثيقة هوية كاملة في الرسالة الأولى. قد تُطلب معلومات إضافية للتحقق من الهوية أو الصفة بصورة متناسبة.
تتطلب الطلبات المتعلقة بالسجلات التي تتحكم فيها المنشأة التنسيق معها. ويلزم تقييم الحقوق المطبقة والاحتفاظ المسموح به؛ فموافقة المالك ليست حقاً مطلقاً لرفض طلب نظامي صحيح. تعليق الحساب ليس حذفاً للحساب والبيانات المرتبطة به.
لا يشترط وجود شاشة شخصية لسجل الصور لطلب الوصول. ويمكن أيضاً التواصل مع المسؤول لدى المنشأة. للتصعيد، تواصلوا مع بريد الخصوصية أو الجهة المختصة عند الاقتضاء. وتتوفر معلومات حماية البيانات السعودية عبر سدايا.
13. الجمهور والقرارات التشغيلية
منصة RANSSET EOP منصة عمل للمنشآت بحسابات موظفين تديرها المنشآت، وليست خدمة استهلاكية للأطفال. وقد تُدخل المنشآت سجلات عن عاملين دون حسابات دخول وأشخاص آخرين يرد ذكرهم في محتوى العمل.
تدعم حسابات الحضور والنطاق الجغرافي وتوجيه مسارات العمل والملخصات العمليات. ويراجع المخولون الأدلة والتصحيحات. إرشادات موضع الوجه ليست تحققاً من الهوية. وتبقى المنشآت مسؤولة عن استخدامها لمعلومات العمل وقراراتها التي تؤثر في الموظفين.
14. التغييرات على هذه السياسة
قد تُحدث هذه السياسة لتعكس تغييرات الخدمة وممارسات التعامل مع المعلومات. وينبغي إبلاغ التغييرات الجوهرية من خلال السياسة والإشعارات المعنية قبل بدء الجمع أو الاستخدام الجديد.
تصف النسختان العربية والإنجليزية الممارسات نفسها. للاستفسار عن هذه السياسة أو معلوماتكم، تواصلوا عبر privacy@ransset.sa.