سياسة الخصوصية

منصّة التقييم («المنصّة») نظام لإدارة دورات تقييم أداء الموظفين، تُشغّله بينينسولا بيكتشرز على النطاق eassessment.peninsulapictures.dev.

التمييز التالي مهم لفهم حقوقك: صاحب العمل — الشركة التي توظّفك وتشترك في المنصّة — هو من يحدّد غرض معالجة بياناتك ووسيلتها، فهو المتحكّم بها. أمّا بينينسولا بيكتشرز فتعالج هذه البيانات نيابةً عنه ووفق تعليماته لتشغيل المنصّة فقط.

عمليًا: طلبات الاطّلاع أو التصحيح المتعلقة بمحتوى تقييمك تُوجَّه إلى إدارة الموارد البشرية في شركتك أولًا. ويمكنك مراسلتنا مباشرةً على privacy@peninsulapictures.dev وسنحيل طلبك إلى المتحكّم المعني ونساعده على تنفيذه.

• بيانات الدليل الوظيفي — الاسم، الرقم الوظيفي، بريد العمل، المسمّى والدور الوظيفي، الإدارة، تاريخ التعيين، والمدير المباشر. مصدرها صاحب العمل، لا أنت.
• بيانات الحساب — عنوان بريدك الإلكتروني واسمك، وصلاحيتك داخل كل منشأة تنتمي إليها.
• محتوى التقييم — الأهداف المتّفق عليها، مستهدفات المؤشرات ونتائجها، إجاباتك في التقييم الذاتي، مراجعة مديرك، تعليقات المعايرة، الدرجات النهائية، وأي اعتراض تكتبه.
• سجل الإجراءات — من نفّذ أي إجراء ومتى وما القيمة قبله وبعده. هذا السجل إلزامي لسلامة السجلّ الوظيفي ولا يمكن للمستخدمين تعديله أو حذفه.
• بيانات تقنية — سجلات الخوادم اللازمة لتشغيل الخدمة وتأمينها، وتتضمّن عنوان IP ووقت الطلب.

لا تطلب المنصّة ولا تعالج بيانات صحية أو بيانات حيوية أو بيانات موقع جغرافي، ولا تستخدم ملفات تعريف ارتباط تتبّعية أو إعلانية. ملفات تعريف الارتباط المستخدمة ضرورية لحفظ جلسة الدخول فقط.

هذا القسم يخصّ من يختار «المتابعة عبر Google» فقط. إن كنت تدخل برمز يُرسل إلى بريدك، فلا ينطبق عليك شيء ممّا يلي.

ما تطلبه المنصّة من حسابك:

ما نحتفظ به:

• نحفظ عنوان بريدك الإلكتروني واسمك في سجل حسابك على المنصّة، ومعرّفًا داخليًا يربط حساب Google بذلك السجل حتى تُتعرَّف عليك في المرات التالية.
• نتسلّم رابط صورة ملفك الشخصي ضمن الإذن profile لأن Google يرسله مع الاسم، لكن المنصّة لا تحفظه ولا تعرضه في وضعها الحالي؛ يُهمَل عند تسجيل الدخول. إن تغيّر ذلك مستقبلًا، ستُحدَّث هذه الفقرة قبل تفعيل الميزة.
• لا نحفظ كلمة مرور حساب Google الخاص بك ولا نطّلع عليها، ولا نحتفظ برموز وصول طويلة الأمد لاستخدامها لاحقًا خارج تسجيل الدخول.

ما لا تفعله المنصّة:

• لا تطلب ولا تصل إلى Gmail أو Google Drive أو التقويم أو جهات الاتصال أو أي خدمة أخرى في حسابك. الأذونات الثلاثة أعلاه هي كامل النطاق المطلوب، وجميعها من فئة Google غير الحسّاسة.
• لا تُباع بيانات حساب Google ولا تُؤجَّر ولا تُستخدم في الإعلان أو في بناء ملفات اهتمامات، ولا تُشارك مع أي طرف ثالث لأغراضه هو.
• لا تُستخدم في تدريب نماذج ذكاء اصطناعي، لا لدينا ولا لدى أي طرف آخر.

تسجيل الدخول عبر Google مقصور على عناوين البريد التي يعود نطاقها لمنشأة مشتركة في المنصّة. إن استُخدم حساب Google لا يحقق ذلك، تُنهى الجلسة فورًا ولا يُنشأ لك سجل حساب.

يمكنك سحب وصول المنصّة إلى حسابك في أي وقت من إعدادات أذونات حساب Google. سحب الإذن يمنع استخدام Google للدخول، ولا يحذف سجلّك الوظيفي لدى صاحب العمل — انظر القسم السادس.

• تشغيل دورة التقييم: إنشاء التقييمات، تطبيق النوافذ الزمنية وقواعد الإفصاح، احتساب الدرجات، وإصدار النتائج.
• التحقق من الهوية وإدارة الصلاحيات، بما في ذلك التحقق من أن بريدك يعود لمنشأة مشتركة.
• إشعارك بما يخصّك: فتح نافذة، اقتراب موعد، صدور نتيجة. تُرسل إلى بريد العمل وتتعلق بواجب وظيفي، وليست رسائل تسويقية.
• حفظ سجل تدقيق يثبت من قرّر ماذا ومتى — وهو ما يجعل النتيجة قابلة للمراجعة في حال نزاع.
• أمن الخدمة: منع إساءة الاستخدام، وتشخيص الأعطال.

الأساس النظامي للمعالجة هو تنفيذ علاقة العمل بينك وبين صاحب العمل، والمصلحة المشروعة له في تقييم الأداء وتوثيقه، والالتزامات النظامية المرتبطة بحفظ السجلات الوظيفية.

الاطّلاع محكوم بالصلاحية ومفروض في قاعدة البيانات نفسها عبر أمن مستوى الصف، لا في الواجهة فقط — أي أن طلبًا يتجاوز الواجهة لا يزال يُرفض.

• أنت: تقييمك، أهدافك، مستهدفاتك، ونتيجتك بعد إصدارها.
• مديرك المباشر: تقييمات من يرفعون له تقاريرهم، ضمن نافذة المراجعة وبحسب قاعدة الإفصاح التي تضبطها منشأتك.
• إدارة الموارد البشرية في منشأتك: بياناتها التشغيلية اللازمة لإدارة الدورة.
• المشاركون في جلسة المعايرة: الدرجات محل المعايرة، مع تسجيل كل تعديل ومبرّره.
• عدد محدود من مشغّلي المنصّة لدينا، عند الضرورة التقنية فقط، وبموجب التزام سرّية.

لا تُشارك بيانات منشأة مع منشأة أخرى في المجموعة. الفصل بين المنشآت مفروض على مستوى كل صف في قاعدة البيانات.

يحدّد صاحب العمل مدة الاحتفاظ بالسجلات الوظيفية بما يتوافق مع أنظمة العمل السعودية. تبقى بطاقات الأداء الصادرة جزءًا من السجل الوظيفي ولا تُحذف بمجرد انتهاء الخدمة، لأنها قد تكون الدليل في نزاع لاحق.

عند تنفيذ طلب حذف مشروع، تُطبَّق المنصّة إخفاءً للهوية بدل الحذف الكامل: تُمحى بيانات التعريف — الاسم، البريد، الهوية الوطنية، الجنسية — ويُمحى كل نص حر يصف الشخص (تعليقات التقييم، مبرّرات المعايرة، نص الاعتراض، ملاحظات المستهدفات). أمّا الدرجات نفسها فتبقى، كي لا تتغيّر الإحصاءات التاريخية للمنشأة بأثر رجعي.

يُسجَّل كل طلب من هذا النوع — من قدّمه، ومتى، وما الذي نُفِّذ — لأن القدرة على الإجابة عن ذلك مطلب نظامي بحد ذاته.

نستعين بمزوّدين محدودين، كلٌّ لغرض واحد، ولا يحق لأيٍّ منهم استخدام البيانات لأغراضه:

• Supabase — استضافة قاعدة البيانات وخدمة المصادقة.
• Resend — إرسال رسائل البريد التشغيلية ورموز الدخول.
• Google — عند اختيارك تسجيل الدخول عبر Google فقط، وبالنطاق الموضّح في القسم الثالث.

قد تُعالَج البيانات أو تُخزَّن خارج المملكة لدى هؤلاء المزوّدين، وفق ضوابط النقل الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية.

بموجب نظام حماية البيانات الشخصية السعودي، لك أن تعرف كيف تُعالَج بياناتك، وأن تطّلع عليها، وأن تطلب تصحيح ما هو غير صحيح منها، وأن تطلب إتلافها متى انتفت الحاجة إليها، وأن تحصل عليها بصيغة مقروءة آليًا.

تُقدَّم هذه الطلبات إلى إدارة الموارد البشرية في منشأتك بوصفها المتحكّم، أو إلينا على privacy@peninsulapictures.dev لإحالتها. وإن لم تجد استجابة، فلك التقدّم بشكوى إلى الجهة المختصة بالإشراف على تطبيق النظام.

حق الإتلاف لا يمتد إلى ما يلزم صاحب العمل الاحتفاظ به نظامًا، ولا إلى سجل التدقيق الذي يثبت سلامة قرارات سبق اتخاذها.

تُنقل البيانات مشفّرة، وتُخزَّن لدى مزوّد يشفّرها في حالة السكون. الصلاحيات مفروضة على مستوى الصف في قاعدة البيانات، فلا يكفي تجاوز الواجهة للوصول إلى صف لا تملك صلاحيته. لا توجد كلمات مرور تُحفظ لدينا: الدخول إمّا برمز لمرة واحدة يُرسل إلى بريد العمل، أو عبر Google.

قد تُحدَّث هذه السياسة عند تغيّر ما تفعله المنصّة فعليًا. أي توسيع في نطاق البيانات المطلوبة من حساب Google، أو في ما يُحتفظ به منها، يُنشر هنا قبل تفعيله لا بعده. تاريخ آخر تحديث مثبت أعلى الصفحة. راجع أيضًا شروط الاستخدام، وهي وثيقة منفصلة عن هذه.