سياسة الخصوصية

«أثر» منصة داخلية لإدارة وتوثيق إنجازات الموظفين وإعداد ملفات جوائز التميز المؤسسي. يقتصر استخدام النظام على الموظفين المُصرَّح لهم بإنشاء حساب فيه، وتنطبق هذه السياسة على كل بيانات هؤلاء المستخدمين المخزَّنة داخل النظام.

بيانات الحساب: البريد الإلكتروني والاسم الكامل (بالعربية و/أو الإنجليزية) واللغة المفضّلة. كلمة المرور لا تُخزَّن أبدًا كنص صريح — تُحفظ فقط كقيمة مشفّرة (hash) لا يمكن استرجاع كلمة المرور الأصلية منها.

بيانات الملف الشخصي والوظيفي: المعلومات الوظيفية والمؤهلات العلمية واللغات، وقد تشمل رقم الهوية الوطنية إن أدخله المستخدم ضمن بياناته الشخصية.

بيانات الإنجازات والمعايير: كل ما يُدخله المستخدم عبر معايير التميز (الأداء والإنجاز، التعلم والمعرفة، الابتكار، العمل المجتمعي، القيادة) من إجابات ومؤشرات ونتائج رقمية.

المرفقات: الملفات والمستندات والشهادات وشعارات الجوائز التي يرفعها المستخدم كأدلة داعمة لإنجازاته — تُخزَّن هذه الملفات بشكل خاص لكل مستخدم (تفاصيل الحماية والوصول إليها في البند 5 أدناه)، ولا يُعاد استخدامها أو مشاركتها خارج حساب صاحبها.

بيانات أمنية تشغيلية: سجلّ عمليات تسجيل الدخول والخروج، عنوان IP، ووقت العملية — لأغراض أمنية بحتة (رصد محاولات الدخول غير المصرَّح بها) وليست لأي غرض تسويقي.

تُجمع هذه البيانات لغرض واحد محدد: تمكين الموظف من توثيق إنجازاته، وقياس مدى جاهزيته وفق معايير التميز، وإعداد ملف جائزة تميز مبني على بياناته الحقيقية. لا تُستخدم البيانات لأي غرض تسويقي أو إعلاني.

يستخدم النظام مزوّد خدمة ذكاء اصطناعي خارجي (حسب إعداد النظام الحالي: OpenAI أو Anthropic) لتوليد مسودات نصية للسرد الاحترافي في ملف التميز، بناءً فقط على البيانات التي يُدخلها المستخدم بنفسه ضمن الإنجازات والمعايير. لا تُرسَل بيانات الحساب الحساسة (مثل كلمة المرور) أو الملفات المرفقة نفسها إلى مزوّد الذكاء الاصطناعي — فقط النص اللازم لتوليد المسودة.

TODO: تأكيد الشروط التعاقدية مع مزوّد/مزوّدي الذكاء الاصطناعي بخصوص عدم استخدام البيانات المُرسلة في تدريب نماذجهم — هذه نقطة تعاقدية/قانونية تحتاج تأكيدًا من الجهة المسؤولة، ولا تفترضها هذه السياسة.

الدخول إلى النظام يتطلب تسجيل دخول بحساب وكلمة مرور مشفّرة (لا تُخزَّن كلمة المرور نفسها أبدًا)، ولا يمكن لأي مستخدم الوصول إلى بيانات مستخدم آخر — يتحقق النظام من هوية صاحب الطلب في كل مرة قبل عرض أي بيانات.

الملفات والمرفقات التي ترفعها (شهادات، مستندات، شعارات) تُخزَّن بشكل خاص خارج أي مسار عام، ولا تُقدَّم إلا لصاحبها بعد التحقق من هويته عند كل طلب عرض أو تنزيل — لا يوجد رابط عام يمكن لأي شخص آخر فتحه.

يحتفظ النظام بسجل تدقيق داخلي (Audit Log) لعمليات محددة وحساسة فقط — مثل تسجيل الدخول والخروج، وإنشاء/تعديل/حذف سجلات معايير التميز، ورفع أو حذف الأدلة — لغرض الأمان والمساءلة الداخلية عند الحاجة. هذا السجل يخزّن نوع العملية والمستخدم الذي قام بها والوقت فقط، ولا يتضمن أبدًا كلمة المرور أو محتوى النصوص أو الملفات نفسها.

TODO: تشفير الحقول الحساسة (مثل رقم الهوية الوطنية) أثناء التخزين (encryption at rest) غير مُفعَّل حاليًا في قاعدة البيانات المستخدمة اليوم. هذا مخطَّط ضمن مرحلة لاحقة عند الانتقال لبنية قاعدة البيانات الخاصة بالإنتاج، وليس مطبَّقًا بعد — لا تفترض هذه السياسة خلاف ذلك.

TODO: لا توجد حاليًا سياسة تشغيلية لحذف البيانات تلقائيًا بعد مدة معينة — تبقى البيانات محفوظة طالما الحساب فعّالًا. تحديد مدة احتفاظ رسمية قرار تنظيمي يخص الجهة المسؤولة عن النظام.

لا تُشارَك بياناتك مع أي طرف ثالث لأغراض تسويقية أو تجارية. الاستثناء الوحيد هو مزوّد خدمة الذكاء الاصطناعي المذكور في البند 4، وفقط لغرض توليد مسودات النصوص.

TODO: تفاصيل مزوّد خدمة البريد الإلكتروني (SMTP) المستخدم لإرسال إشعارات النظام، إن كان مفعَّلًا، تعتمد على إعداد الجهة المشغِّلة ولم تُحدَّد بعد في هذه السياسة.

يستخدم النظام كوكي واحد لجلسة الدخول (لتسجيل الدخول والتحقق من الهوية أثناء الاستخدام)، وكوكي آخر منفصل لحفظ تفضيل اللغة (عربي/إنجليزي) فقط.

كما يستخدم النظام تخزينًا محليًا في متصفحك (localStorage) — يبقى على جهازك فقط ولا يُرسَل إلى خوادم أثر — لحفظ تفضيلات العرض (الوضع الليلي، حجم الخط، لون الخلفية)، وحالة بعض عناصر الواجهة (كالأقسام المطوية/المفتوحة)، وأحيانًا مسودة غير محفوظة لنموذج تعبئه لحمايتها من الفقدان عند إغلاق المتصفح بالخطأ قبل الحفظ.

لا يُستخدم أي من هذا (كوكيز أو تخزين محلي) لأغراض تحليلية أو إعلانية أو تتبّع خارجي.

تُؤخذ نسخ احتياطية لقاعدة بيانات النظام لأغراض استمرارية العمل واستعادة البيانات عند الحاجة.

TODO: جدولة النسخ الاحتياطي التلقائي الدوري ومكان تخزينها طويل المدى خارج جهاز التشغيل لم يُحسم بعد من الناحية التشغيلية — النسخ الاحتياطي حاليًا يُنفَّذ يدويًا.

يمكنك الاطلاع على بياناتك المخزَّنة وتعديلها مباشرة من خلال شاشات النظام (الملف الشخصي، الإنجازات، المعايير) في أي وقت.

TODO: لا توجد حاليًا أداة ذاتية الخدمة لحذف الحساب بالكامل من داخل النظام. أي طلب لحذف الحساب أو بياناته يُعالَج حاليًا يدويًا عبر صفحة «الدعم الفني» داخل لوحة التحكم، وليس تلقائيًا.

قد تُحدَّث هذه السياسة عند إضافة ميزات جديدة تؤثر فعليًا على طريقة جمع البيانات أو استخدامها. يظهر تاريخ آخر تحديث أعلى هذه الصفحة.

لأي استفسار يتعلق بالخصوصية، أو لطلب الاطلاع على بياناتك أو حذفها، يرجى التواصل عبر صفحة «الدعم الفني» داخل لوحة التحكم.

TODO: بريد إلكتروني مخصص لطلبات الخصوصية لم يُحدَّد بعد من الجهة المسؤولة.