سياسة الخصوصية
آخر تحديث: 15 مارس 2026
تلتزم شركة Gomgasht Inc. ("Gomgasht" أو "نحن") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع المعلومات ونستخدمها ونكشف عنها ونحميها عند استخدامك لمنصة نظام تشغيل صحة القوى العاملة والخدمات ذات الصلة.
المعلومات التي نجمعها
نجمع فقط الحد الأدنى من المعلومات اللازمة لتقديم خدماتنا:
- معلومات الحساب: الاسم، وعنوان البريد الإلكتروني، والمسمى الوظيفي، واسم المؤسسة
- بيانات الفحص: استجابات فحص الصحة اليومي المقدمة من الموظفين
- البيانات التشغيلية: تعيينات المواقع، وجداول المناوبات، وحالة العودة إلى العمل
- البيانات التقنية: نوع الجهاز، وإصدار المتصفح، وعنوان IP، وطوابع وقت الوصول
- الاتصالات: تذاكر الدعم والمراسلات مع فريقنا
كيف نستخدم المعلومات
- تقديم وصيانة منصة وخدمات Gomgasht
- معالجة طلبات الفحص اليومي وتوليد توصيات الفرز
- تقديم رؤى مجمعة ومجهولة الهوية حول استعداد القوى العاملة للمسؤولين
- إيصال تحديثات الخدمة والتنبيهات الأمنية والدعم
- الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة
- تحسين أداء المنصة وموثوقيتها
تخزين البيانات والأمان
جميع البيانات مشفرة أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256). نستخدم بنية تحتية معزولة للمستأجرين بمثيلات قاعدة بيانات مخصصة لكل مؤسسة. تطبق ضوابط الوصول مبدأ الحد الأدنى من الامتيازات في كل طبقة. تُجرى اختبارات الاختراق والتدقيق الأمني المنتظمة من أطراف ثالثة مستقلة.
إقامة البيانات
يوفر Gomgasht إقامة بيانات قابلة للتخصيص لتلبية المتطلبات التنظيمية المحلية. يمكن للمؤسسات اختيار تخزين بياناتها في:
- الإمارات العربية المتحدة (دبي)
- الولايات المتحدة (شرق، غرب)
- الاتحاد الأوروبي (فرانكفورت، دبلن)
- كندا (تورونتو، مونتريال)
لا تغادر البيانات المنطقة المحددة أبدا دون تفويض صريح من مراقب البيانات.
التعامل مع بيانات الموظفين
تُعامل بيانات الفحص الصحي للموظفين بضمانات إضافية:
- البيانات الصحية مفصولة منطقيا عن بيانات الإدارة العامة
- يرى المديرون فقط إشارات الاستعداد المجمعة، وليس التفاصيل الصحية الفردية أبدا
- يصل موظفو الفرز إلى السجلات الفردية فقط عند الحاجة لاتخاذ إجراء
- فترات الاحتفاظ قابلة للتخصيص لكل مؤسسة وتمتثل للقانون المحلي
- يمكن للموظفين الوصول إلى سجلاتهم وتصديرها وطلب حذفها
المشاركة مع أطراف ثالثة
لا نبيع البيانات الشخصية. نشارك البيانات فقط في الحالات التالية:
- مع المعالجين الفرعيين اللازمين لتقديم الخدمة (مدرجين في اتفاقية معالجة البيانات)
- مع المؤسسة المُوظِّفة كمراقب بيانات، وفقا لسياساتها
- عند الطلب بموجب القانون أو اللوائح أو إجراء قانوني صحيح
- لحماية حقوق أو سلامة أو ممتلكات Gomgasht أو عملائنا أو الجمهور
حقوقك
حسب ولايتك القضائية، قد يكون لك الحق في:
- الوصول إلى نسخة من بياناتك الشخصية واستلامها
- تصحيح البيانات غير الدقيقة أو غير المكتملة
- طلب حذف بياناتك (حيث يسمح القانون)
- الاعتراض على أنشطة معالجة معينة أو تقييدها
- نقل البيانات بتنسيق قابل للقراءة الآلية
- سحب الموافقة حيث تكون الموافقة هي الأساس القانوني
الامتثال لـ UAE PDPL
يمتثل Gomgasht لقانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021). نحافظ على أسس قانونية للمعالجة، وننفذ التدابير التقنية والتنظيمية المناسبة، ونحترم حقوق أصحاب البيانات المحددة بموجب القانون. أنشطة معالجة البيانات لدينا مسجلة لدى مكتب البيانات في الإمارات حيث يُشترط ذلك.
الامتثال لـ GDPR
للأفراد في المنطقة الاقتصادية الأوروبية، نعالج البيانات الشخصية وفقا للائحة العامة لحماية البيانات (GDPR). نحتفظ بسجلات أنشطة المعالجة، ونجري تقييمات تأثير حماية البيانات للمعالجة عالية المخاطر، وقد عيّنا مسؤول حماية البيانات. تخضع عمليات النقل عبر الحدود للبنود التعاقدية القياسية أو قرارات الملاءمة.
التواصل بشأن استفسارات الخصوصية
للأسئلة المتعلقة بالخصوصية، أو طلبات الوصول إلى البيانات، أو لممارسة حقوقك، تواصل معنا على:
Gomgasht Inc.، دبي، الإمارات العربية المتحدة
سنرد على جميع استفسارات الخصوصية خلال 30 يوما.