إشعار الخصوصية

1. المشغّل ونطاق هذا الإشعار

المشغّل هو إدارة المشروع التابعة لمالك المشروع، وهي التي تحدد أغراض معالجة البيانات في المنصة وطريقتها، وهي جهة التواصل لأي سؤال بخصوص هذا الإشعار، عبر مسؤول النظام في المنصة أو عبر جهة اتصالك المعتادة في المشروع.

يغطي هذا الإشعار المنصة فقط. أما العقود وأوامر الشراء والمراسلات خارج المنصة فتحكمها شروطها الخاصة.

2. حسابات المستخدمين

لا يوجد تسجيل ذاتي. ينشئ مسؤول النظام كل حساب ويحدد له الشركة ودوراً أو أكثر (مثل: المالك، مدير الموقع، المصمم، المورد، المقاول، المشتريات، المراجع الفني، الاستشاري، المفتش، مسؤول النظام)، وعضويات المشاريع عند الحاجة.

يتضمن سجل الحساب: الاسم، والبريد الإلكتروني، والمسمى الوظيفي، ورقم الهاتف (اختياري)، والشركة، والأدوار، وعضويات المشاريع، واللغة المفضلة، وعنوان صورة الملف الشخصي ومعرّف الحساب الواردين من Google، وطريقة تسجيل الدخول، ووقت آخر دخول، وحالة الحساب (نشط أو غير نشط).

الحسابات التي شاركت في مسار العمل تُعطَّل ولا تُحذف، لأن الاعتمادات والتسليمات وقيود سجل النشاط يجب أن تحتفظ بصاحبها.

3. تسجيل الدخول وملفات تعريف الارتباط

يتم تسجيل الدخول بحساب Google. تؤكد Google بريدك الإلكتروني (ويجب أن يكون موثقاً) وتزوّد المنصة باسمك وصورة ملفك الشخصي ومعرّف حسابك، ولا تستلم المنصة كلمة مرور حسابك في Google ولا تخزنها. ولا يمكن الدخول إلا بعناوين البريد التي اعتمدها مسؤول النظام.

بعد تسجيل الدخول تحفظ المنصة ملف تعريف ارتباط للجلسة موقّعاً تنتهي صلاحيته بعد 12 ساعة أو عند تسجيل الخروج. كما تحفظ ملف تعريف ارتباط للغة (سنة واحدة) وآخر لتذكّر حالة القائمة الجانبية (سبعة أيام). لا توجد ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع، ولا نصوص برمجية من أطراف ثالثة في الصفحات.

يوجد دخول بكلمة مرور لبيئات التطوير فقط، وهو معطّل في بيئة التشغيل.

4. بيانات المشروع

تسجّل المنصة هيكل المشروع (المشروع، والفلل أو المباني، والأدوار، والمناطق، والغرف) وكل بند من بنود المشروع باسمه وكميته وتواريخه ونسبة إنجازه وملاحظاته ومخصصه في الميزانية، مع مسار العمل المرتبط به: مقاسات الموقع، والإجراءات والتسليمات مع تواريخ الاستحقاق، والاعتمادات والقرارات مع تعليقاتها، وطلبات عروض الأسعار، وعروض الأسعار بأسعارها وشروطها، ومقارنات عروض الأسعار، وأوامر الشراء، والتوريدات، والفحوصات، وملاحظات التنفيذ، وطلبات التغيير، والاستفسارات الفنية، والعوائق، والتعليقات.

تحتفظ البنود المستوردة من جدول المشروع بمصدرها (اسم الملف وورقة العمل ورقم الصف) بحيث يمكن تتبّع كل سجل إلى أصله.

تقتصر البيانات الشخصية داخل هذه السجلات على ما يتطلبه العمل: من المسؤول عن السجل، ومن أنشأه أو قدّمه أو اعتمده أو علّق عليه، ومتى. وتُسجَّل بيانات الاتصال بالشركات (جهة الاتصال، والهاتف، والبريد الإلكتروني، والعنوان، والرقم الضريبي) لشركات الموردين والمقاولين ومكاتب التصميم.

5. المستندات والملفات المرفوعة

تُحفظ المخططات والمواصفات وملفات عروض الأسعار والصور وغيرها من الملفات التي يرفعها المشاركون في مخزن الملفات الخاص بالمنصة: قرص الخادم أو حاوية تخزين سحابي خاصة يختارها المشغّل. لا تكون الملفات متاحة للعموم أبداً، ويمر كل تنزيل عبر المنصة التي تتحقق من أن الشخص مسجّل الدخول ومصرّح له بالاطلاع على السجل الذي يتبعه الملف.

تسجّل المنصة لكل ملف اسمه الأصلي ونوعه وحجمه وبصمة تحقق، ومن رفعه ومتى، وما إذا كان داخلياً أو مشتركاً مع الشركات الخارجية. لا يمكن إزالة ملف إلا بواسطة من رفعه أو مسؤول النظام وما دام السجل التابع له مسودة؛ وتُسجَّل الإزالة ويُحتفظ بالملف المخزَّن ضمن سجل المشروع. ولا تُستبدل ملفات السجلات المقدَّمة أو المعتمدة، بل يُنشأ إصدار جديد بدلاً من ذلك.

لا تحلّل المنصة محتوى الملفات، ولا يُرفق أي ملف برسائل البريد الإلكتروني.

6. الإشعارات

تنشئ المنصة إشعارات داخل التطبيق عند تسليم عمل إليك، وعند صدور قرار بشأن ما قدّمته، وعند استحقاق إجراء أو تأخره، وعند تصعيد الأعمال المتأخرة إلى إدارة الموقع والمالك. وعندما يفعّل المشغّل البريد الإلكتروني تُرسَل الإشعارات نفسها إلى بريد حسابك عبر مزوّد خدمة إرسال بريد؛ وتتضمن كل رسالة عنوان الإشعار ونصاً موجزاً ورابطاً يتطلب تسجيل الدخول، دون مستندات أو جداول أسعار أو مرفقات.

الإشعارات جزء من مسار العمل ولا يمكن حالياً إيقافها لكل مستخدم على حدة. وخلال مراحل التجربة قد يقصر المشغّل إرسال البريد على قائمة عناوين معتمدة.

7. سجل النشاط

يُدوَّن كل إجراء مهم في سجل النشاط: إنشاء سجل أو تعديله؛ وتقديمه أو اعتماده أو رفضه أو طلب مراجعته؛ وتسليم العمل؛ ورفع ملف أو إزالته؛ واستيراد البنود؛ وإرسال التذكيرات؛ والتغييرات الإدارية مثل الأدوار. ويحفظ كل قيد المستخدم المنفّذ ودوره، والوقت، والإجراء، والسجل المعني، والحالة السابقة والجديدة، وأي تعليق، وتفاصيل تقنية مثل معرّفات السجلات.

قيود سجل النشاط والاعتمادات والتسليمات وتحديثات الإنجاز وإصدارات عروض الأسعار قابلة للإضافة فقط: ترفض قاعدة البيانات تعديلها أو حذفها، ولا يوفر التطبيق أي وسيلة لذلك حتى لمسؤولي النظام. ولا يسجّل سجل النشاط عناوين IP أو تفاصيل الأجهزة.

يطّلع مسؤولو النظام على السجل كاملاً، ويرى المستخدمون الآخرون نشاط السجلات المصرّح لهم بالاطلاع عليها.

8. الموردون والمقاولون ومكاتب التصميم

يسجّل المشغّل الشركات الخارجية ببيانات الاتصال الخاصة بها، ويحصل موظفوها على حسابات مرتبطة بتلك الشركة. لا يرى مستخدم المورد إلا طلبات عروض الأسعار الموجهة إلى مورده، وعروض أسعاره، وأوامر الشراء والتوريدات الخاصة به، والبنود وملاحظات التنفيذ المسندة إليه. ولا تُعرض عروض أسعار الموردين الآخرين وأسعارهم ومستنداتهم على أي مورد، وتبقى المقارنات وقرارات الترسية داخلية لدى المشغّل.

ما تقدّمه الشركة الخارجية (عروض الأسعار بأسعارها وشروطها، والمخططات التنفيذية، وتقارير التوريد والتركيب، وأدلة التصحيح) يكون مرئياً للأدوار الداخلية التي تحتاجه لدى المشغّل: المشتريات، والمالك وإدارة الموقع للتقييم التجاري والاعتماد، والمراجعون الفنيون في عرض فني فقط دون أسعار.

9. الاستضافة ومزوّدو الخدمات وموقع التخزين

يشغّل المشغّل المنصة إما على بنية تحتية تحت سيطرته أو لدى مزوّدي خدمات سحابية يعملون وفق تعليماته: استضافة التطبيق، وقاعدة بيانات مُدارة، وتخزين كائنات خاص للملفات، ومزوّد إرسال البريد الإلكتروني، وGoogle لتسجيل الدخول. يعالج هؤلاء المزوّدون البيانات لتقديم خدمتهم فقط، ويحتفظون بسجلات تقنية اعتيادية (مثل سجلات الاتصال المتضمنة عناوين IP) لأغراض الأمن والتشغيل وفق قواعد الاحتفاظ الخاصة بهم.

يختار المشغّل المزوّدين وموقع التخزين ويوثّقهم في وثائق تشغيل المنصة. وقد تُخزَّن البيانات بالتالي خارج المملكة العربية السعودية؛ وتضع خطة النشر الحالية الاستضافة وقاعدة البيانات وتخزين الملفات داخل الاتحاد الأوروبي. ويُبلَّغ المشاركون بأي تغيير جوهري.

يحتفظ المشغّل بنسخ استرداد لقاعدة البيانات وتصديرات دورية ونسخ من الملفات المرفوعة لضمان الاستمرارية، وتخضع لقواعد الوصول نفسها المطبّقة على المنصة وتُحذف وفق جدول الاحتفاظ لدى المشغّل.

10. التدابير الأمنية المطبّقة

• تُتحقَّق الصلاحيات على الخادم لكل صفحة وإجراء وتنزيل وفق الدور والشركة وعضوية المشروع، وتُعزل الشركات الخارجية بعضها عن بعض.
• تنتهي الجلسات بعد 12 ساعة، ويتطلب الدخول حساب Google موثقاً اعتمده مسؤول النظام.
• تُخزَّن الملفات بشكل خاص ولا تُقدَّم إلا عبر تنزيلات تخضع للتحقق من الصلاحية.
• لا يمكن تعديل سجلات النشاط والاعتمادات والتسليمات أو حذفها.
• في بيئات الاستضافة يمر كل الاتصال عبر HTTPS، وترسل الصفحات ترويسات أمنية ولا تحمّل نصوصاً برمجية من أطراف ثالثة.
• يقتصر الوصول إلى حسابات الاستضافة وقاعدة البيانات والتخزين والبريد على مسؤولي النظام لدى المشغّل.

11. مدة الاحتفاظ

يُحتفظ بسجلات المشروع وملفاته وسجل النشاط طوال مدة المشروع، وبعدها ما دام المشغّل بحاجة إليها بوصفها سجل المشروع وللوفاء بالالتزامات التعاقدية والنظامية. وتُعطَّل الحسابات عند انتهاء دور المشارك، ويبقى اسمه على السجلات التي أنشأها أو اعتمدها. وتنتهي نسخ الاسترداد وفق جدول النسخ الاحتياطي لدى المشغّل.

12. طلباتك

يمكنك أن تطلب من مسؤول النظام الاطلاع على بيانات حسابك أو تصحيحها (الاسم، والمسمى الوظيفي، والهاتف، واللغة) أو تعطيل حسابك. أما الطلبات المتعلقة بسجلات مسار العمل، مثل اعتماد أو عرض سعر، فتُعالَج عبر الإجراءات التعاقدية للمشروع لأن هذه السجلات لا يمكن تعديلها بأثر رجعي. ولا تتخذ المنصة أي قرارات آلية بشأنك ولا تبني ملفات تعريف.

13. التغييرات على هذا الإشعار

تعرض هذه الصفحة تاريخ آخر تحديث لها. ويُعلَن عن التغييرات الجوهرية داخل المنصة قبل سريانها.

شروط الاستخدام