الجهة المسؤولة: هيئة تنمية المؤسسات الصغيرة والمتوسطة، سلطنة عُمان
التطبيق: تطبيق الحضور SMEDA Attendance (لنظامي iOS وAndroid)
تاريخ السريان: ١٤ يوليو ٢٠٢٦
تطبيق الحضور هو تطبيق داخلي توفّره هيئة تنمية المؤسسات الصغيرة والمتوسطة لموظفيها لغرض تسجيل الحضور.
التطبيق غير متاح لعامة الجمهور. تُنشأ الحسابات وتُصدر حصراً بواسطة مسؤولي الهيئة. لا يوجد تسجيل عام ولا تسجيل ذاتي ولا إنشاء حساب ذاتي. ولا يمكن لأي شخص لا يملك حساباً صادراً من الهيئة استخدام أي ميزة في التطبيق.
توضّح هذه السياسة البيانات الشخصية التي يجمعها التطبيق، وسبب جمعها، ومكان تخزينها، ومدة الاحتفاظ بها، وحقوقك بشأنها.
يوضّح هذا القسم جمع بيانات الوجه واستخدامها والإفصاح عنها ومشاركتها والاحتفاظ بها.
صور التسجيل: عند التسجيل، يلتقط التطبيق خمس (٥) صور ثابتة لوجهك باستخدام الكاميرا الأمامية لجهازك.
القالب الحيوي للوجه: من صور التسجيل هذه، يشتق خادمنا قالباً رقمياً للوجه — متجهاً واحداً بأبعاد ٥١٢. هذا القالب تمثيل رياضي وليس صورة.
صورة تسجيل الحضور: في كل مرة تسجّل فيها حضورك، يلتقط التطبيق صورة ثابتة واحدة (١) لوجهك.
درجات التحقق: يُنتج كل تحقق درجات رقمية (درجة مطابقة الوجه ودرجة اكتشاف الحيوية السلبي). وهذه أرقام فقط لا تتضمن أي صورة.
اكتشاف الوجه على الجهاز: أثناء فتح معاينة الكاميرا، يستخدم التطبيق ميزة اكتشاف الوجه المدمجة في نظام التشغيل (إطار Vision من Apple على iOS، وGoogle ML Kit للكشف عن الوجه على Android) لتحديد إطار الوجه فقط، بحيث تضبط الكاميرا اللقطة وتلتقطها تلقائياً. ولا ينتج عن هذا الاكتشاف على الجهاز أي هوية ولا قالب حيوي ولا نتيجة تعرّف، ولا تغادر مخرجاته جهازك.
تُستخدم بيانات الوجه لغرض واحد فقط: التحقق من أن الموظف الحاضر فعلياً عند تسجيل الحضور هو الموظف صاحب الحساب المستخدَم، وذلك لمنع الاحتيال في الحضور (مثل تسجيل موظف للحضور نيابة عن آخر).
لا تُستخدم بيانات الوجه إطلاقاً للإعلان أو التسويق أو التنميط أو تحليل السلوك أو استنتاج المشاعر أو البيانات الديموغرافية أو المراقبة أو لتدريب أي نموذج ذكاء اصطناعي أو تعلّم آلي. ولا تُستخدم لأي غرض آخر غير التحقق من الحضور الموضّح أعلاه.
لا تُجمع بيانات الوجه إلا بعد منحك موافقة صريحة ومستنيرة عبر شاشة موافقة مخصّصة تظهر داخل التطبيق قبل التقاط أي بيانات وجه. ولا يمكن للتطبيق التقاط بيانات الوجه قبل منح الموافقة، ويرفض خادمنا أي إرسال يتم دون موافقة مسجّلة. ويمكنك سحب موافقتك في أي وقت (انظر القسم ٢.٧).
لا تُشارَك بيانات الوجه مطلقاً مع أي طرف ثالث ولا تُباع له ولا يُفصح عنها له ولا يعالجها.
لا يستخدم التطبيق أي خدمة خارجية أو سحابية للتعرّف على الوجه. وعلى وجه التحديد، لا يستخدم Amazon Rekognition ولا Microsoft Azure Face ولا Google Cloud Vision ولا أي خدمة مماثلة، ولا يتضمّن أي حزمة تطوير (SDK) خارجية للتعرّف على الوجه.
داخل الهيئة، يكون الوصول مقيّداً بصرامة. الصور المصغّرة المخزّنة لتسجيل الحضور مرئية فقط لمسؤولي النظام المخوّلين، وكل عملية اطّلاع عليها تُسجّل بدورها في سجل تدقيق.
تُنقل بيانات الوجه عبر اتصال مشفّر (TLS) حصراً إلى خوادم الهيئة الخاصة داخل مقرّها، والتي تُدار تحت سيطرة الهيئة في سلطنة عُمان. وتُخزَّن على تلك الخوادم فقط. ولا تُخزَّن أي بيانات وجه في أي سحابة عامة.
لا تُخزَّن أي صورة وجه أو قالب وجه أو متجه وجه على جهازك إطلاقاً. تُحفظ الصور الملتقطة في الذاكرة فقط طوال مدة الرفع ثم تُتلَف مباشرةً بعد ذلك. والمعلومة الوحيدة المتعلقة بالوجه التي تبقى على الجهاز هي معلومات حالة غير حيوية (هل سجّلت، هل وافقت، ورقم إصدار القالب)، ولا تتضمّن أي صورة أو محتوى حيوي، وتُمحى عند تسجيل خروجك أو حذف بياناتك.
صور التسجيل والقالب الحيوي المشتق منها: يُحتفظ بها حتى تحذفها أنت، أو حتى تعطيل حسابك من قبل الهيئة — أيهما أسبق. وتُمحى عند حدوث أي منهما.
صورة تسجيل الحضور: لا يُحتفظ بها كاملة. تُخزَّن فقط صورة مصغّرة بحجم ٣٢٠ بكسل، وتُحذف تلقائياً ونهائياً بعد ٣٠ يوماً.
درجات المطابقة والحيوية: قيم رقمية فقط لا تتضمّن أي صورة. يُحتفظ بها مع سجل الحضور لأغراض التدقيق.
يمكنك محو بيانات وجهك في أي وقت ودون إبداء سبب، من داخل التطبيق:
الإعدادات ← حذف بيانات وجهي
يؤدي ذلك فوراً ونهائياً إلى محو صور تسجيلك وقالب وجهك وجميع الصور المصغّرة المخزّنة من خوادم الهيئة، ويمسح حالة التسجيل المحفوظة على جهازك. حذف بيانات وجهك يسحب موافقتك. ويمكنك إعادة التسجيل لاحقاً إذا رغبت.
تُنقل بيانات الوجه فقط عبر اتصالات مشفّرة (TLS) إلى خوادم الهيئة. ويرتبط كل التقاط برمز تحدٍّ أحادي الاستخدام مرتبط بالجهاز لمنع إعادة الاستخدام. ويقوم التطبيق بتمويه معاينة الكاميرا إذا اكتشف أنه يجري تسجيل الشاشة أو عكسها، لمنع التقاط بيانات الوجه بواسطة برامج أخرى.
معرّفات الحساب — اسم المستخدم الخاص بك لدى الهيئة ومعرّف المستخدم الداخلي. تُجمع للتحقق من هويتك ولنسب سجلات الحضور إليك. يُحتفظ بها طوال مدة حسابك لدى الهيئة.
الموقع — الموقع الجغرافي الدقيق لحظة تسجيل الحضور والانصراف. يُجمع للتأكد من وجودك داخل موقع عمل معتمد للهيئة. يُحتفظ به مع سجل الحضور.
معرّف الجهاز — معرّف عشوائي يُنشأ عند أول تسجيل دخول ويُخزَّن بأمان على الجهاز. يُستخدم لربط حسابك بجهاز مسجّل واحد ومنع الاستخدام غير المصرّح به. يُحتفظ به حتى إلغاء الجهاز أو تسجيل خروجك.
سجلات الحضور — أوقات تسجيل حضورك وانصرافك. هذا هو الغرض الأساسي من التطبيق. يُحتفظ بها طوال المدة التي تلتزم فيها الهيئة بحفظ سجلات التوظيف والحضور وفق التزاماتها بالاحتفاظ بالسجلات، وتُمحى بعد ذلك.
رموز المصادقة — تُستخدم لإبقائك مسجّل الدخول بأمان. تُخزَّن في سلسلة مفاتيح الجهاز الآمنة وتُمحى عند تسجيل خروجك.
يُجمع الموقع فقط لحظة تسجيل حضورك أو انصرافك. ولا يتتبّع التطبيق موقعك في الخلفية أو في أي وقت آخر.
يحق لك في أي وقت:
لممارسة أي من هذه الحقوق، تواصل مع الهيئة عبر التفاصيل الواردة في القسم ٧.
إذا أجرينا تغييراً جوهرياً على كيفية جمع بيانات الوجه أو استخدامها أو مشاركتها أو الاحتفاظ بها، فسنحدّث هذه السياسة، ونُخطر الموظفين المعنيين، ونطلب — عند الاقتضاء — موافقة جديدة.
لأي استفسار حول هذه السياسة، أو لممارسة أي من الحقوق الموضّحة في القسم ٥، تواصل مع دائرة الموارد البشرية بالهيئة أو إدارة تقنية المعلومات بالهيئة عبر قنواتك الداخلية المعتادة.
هيئة تنمية المؤسسات الصغيرة والمتوسطة
سلطنة عُمان