سياسة الخصوصية

توضّح هذه السياسة البيانات التي يعالجها تطبيقا الهاتف التابعان لشركة وسم الثقة للمحاماة والاستشارات القانونية، والغرض من كل نوع منها، ومدى ارتباطه بهوية المستخدم، وكيفية حمايته والاحتفاظ به. وهي مكتوبة بحسب ما تجمعه التطبيقات فعليًّا، لا بحسب صيغة عامة.

نطاق هذه السياسة

تشمل هذه السياسة تطبيقين اثنين، ولكلٍّ منهما جمهور مختلف:

• «وسم الثقة» — تطبيق الموظفين: للعاملين في الشركة، ويستخدم لمتابعة المشاريع والقضايا والجلسات والمهام والمرفقات المرتبطة بعمل المكتب.
• «شريك وسم الثقة»: لشركاء الأعمال المتعاقدين مع الشركة، ويستخدم لمتابعة مشاريعهم ومستنداتهم وعمولاتهم واستحقاقاتهم وتحويلاتهم المالية.

الحسابات في التطبيقين تُنشأ من الشركة مسبقًا؛ لا يوجد تسجيل ذاتي ولا إنشاء حساب من داخل التطبيق. ولا يستطيع أي مستخدم الوصول إلا إلى ما يخوّله به حسابه ونطاقه.

البيانات التي تُجمع فعليًّا

أولًا: البيانات المشتركة بين التطبيقين

ثانيًا: ما ينفرد به تطبيق الموظفين

ثالثًا: ما ينفرد به تطبيق «شريك وسم الثقة»

بيانات لا تُجمع

لا يجمع أيٌّ من التطبيقين، ولا يطلب إذن الوصول إليه:

• الموقع الجغرافي — لا يُطلب ولا يُقرأ.
• جهات الاتصال — لا يُطلب ولا يُقرأ.
• الميكروفون والتسجيل الصوتي — لا توجد وظيفة صوتية، وقد أُزيل الإذن بالكامل من التطبيق.
• الصحة واللياقة، والتقويم، والرسائل والمكالمات على الجهاز.
• بيانات الشراء داخل التطبيق — لا توجد مشتريات ولا اشتراكات.

لا تتبُّع ولا إعلانات ولا تحليلات سلوكية

أين تُخزَّن البيانات وإلى أين تُرسَل

• تُرسَل البيانات إلى خوادم الشركة وحدها عبر اتصال مُعمّى (HTTPS/TLS).
• تُخزَّن رموز الجلسة على الجهاز داخل سلسلة مفاتيح iOS (Keychain)، ويُخزَّن ما دونها في مخزن محلي مُعمّى.
• لا تُحفظ كلمة المرور على الجهاز. وعند تفعيل Face ID فإنه يُستخدم لفتح جلسة محلية قائمة وصالحة فقط، ولا يُستخدم لاسترجاع كلمة مرور ولا لتجاوز حالة الحساب لدى الخادم.
• لا تُشارَك البيانات مع أي طرف ثالث لأغراضه الخاصة. وقد تُشارَك عند اللزوم مع جهة مختصة استجابةً لطلب نظاميّ أو قضائي، أو لحماية حقوق الشركة أو عملائها.

الاحتفاظ بالبيانات

يُحتفظ بالبيانات ما دامت العلاقة قائمة مع الموظف أو الشريك، وبعدها للمدة التي تقتضيها الأنظمة السارية في المملكة العربية السعودية.

وبطبيعة نشاط الشركة القانوني والمالي، فإنّ بعض السجلات — ومنها سجلات المشاريع والقضايا، والمستندات، والعمولات، والتحويلات وإثباتاتها، وسجلّ النشاط — يجب الاحتفاظ بها ولا يمكن حذفها عند الطلب، لأسباب نظامية أو محاسبية أو لارتباطها بحفظ قانوني أو بنزاع قائم أو محتمل. وعند انتهاء علاقة المستخدم بالشركة يُوقَف وصوله إلى التطبيق فورًا، بينما يبقى السجلّ التاريخي محفوظًا للمدة النظامية.

حماية البيانات

• تعمية الاتصال بالكامل عبر TLS؛ ولا يقبل التطبيق أي اتصال غير مُعمّى.
• صلاحيات مُطبَّقة على الخادم لا على واجهة التطبيق وحدها؛ فلا يكفي معرفة رابط أو معرّف للوصول إلى سجلٍّ لا يملكه المستخدم.
• روابط الملفات موقَّعة ومحدودة المدة، ولا تصلح للمشاركة الدائمة.
• مسح أسرار الجلسة من الجهاز عند تسجيل الخروج، وحذف رمز الإشعارات من الخادم.
• تسجيل النشاط الحسّاس لأغراض التدقيق.

حقوق المستخدم

يحق للمستخدم أن يطلب الاطلاع على بياناته الشخصية المحفوظة لديه، وتصحيح ما كان منها غير صحيح، والاستفسار عن أغراض معالجتها. وتُنفَّذ هذه الطلبات في حدود ما لا يتعارض مع التزامات الاحتفاظ النظامية الموضّحة أعلاه.

الأطفال

التطبيقان مخصّصان للاستخدام المهني من موظفي الشركة وشركائها المتعاقدين، وليسا موجَّهين إلى الأطفال، ولا يجمعان بيانات منهم عن قصد.

تحديث هذه السياسة

قد تُحدَّث هذه الصفحة عند تغيُّر ما تجمعه التطبيقات أو أغراض استخدامه، ويظهر تاريخ آخر تحديث في أعلى الصفحة.

التواصل بخصوص الخصوصية