سياسة الخصوصية

توضح هذه السياسة البيانات الشخصية التي تجمعها Crew Systems Private Limited (”Crew“ أو ”نحن“)، وأسباب جمعها، والخيارات المتاحة لك. وتشمل مواقعنا الإلكترونية (crew.inc وcrewhrms.com) وتطبيقات Crew.

1. دورانا

بالنسبة لعملائنا وزوار موقعنا، نحن المتحكم في البيانات. ويشمل ذلك بيانات الحساب ومعلومات الفوترة وطريقة استخدامك لموقعنا.

بالنسبة لبيانات الموظفين داخل حساب Crew الخاص بالعميل، نحن معالج للبيانات. يحدد صاحب العمل ما يتم تتبعه، مثل الحضور ولقطات الشاشة ونشاط التطبيقات والمواقع الإلكترونية أو الموقع الجغرافي، ونعالج هذه البيانات وفق تعليماته فقط. وعلى الموظفين التواصل مع صاحب العمل أولًا بشأن هذه البيانات.

2. ما نجمعه

• بيانات الحساب والتواصل: الاسم والبريد الإلكتروني للعمل ورقم الهاتف والشركة والدولة والمسمى الوظيفي.
• بيانات الفوترة: الخطة والفواتير ورقم GSTIN وحالة الدفع. يتولى مزودو خدمات الدفع لدينا التعامل مع بيانات البطاقات والحسابات المصرفية، ولا نخزنها نحن.
• بيانات القوى العاملة، وفق تعليمات صاحب العمل: سجلات الحضور، وسجلات البصمة المتزامنة من الأجهزة، وصور السيلفي المستخدمة لتسجيل الحضور، ولقطات الشاشة، واستخدام التطبيقات والمواقع الإلكترونية، ووقت النشاط ووقت الخمول، وموقع GPS خلال ساعات العمل، وبيانات الإجازات والرواتب.
• استخدام الموقع الإلكتروني والتطبيقات: الصفحات التي تمت زيارتها، والجهاز، والمتصفح، والموقع التقريبي المستنتج من عنوان IP، وملفات تعريف الارتباط.

3. أسباب استخدامنا لها

• لتقديم خدمة Crew وتأمينها ودعمها.
• لعرض الأسعار الخاصة بمنطقتك ومعالجة المدفوعات.
• لإرسال رسائل الخدمة، مثل إشعارات التجربة والتجديد والدفع.
• لإرسال تحديثات المنتج والمواد التسويقية، ويمكنك إلغاء الاشتراك فيها في أي وقت.
• لتحسين Crew والوفاء بالالتزامات القانونية.

4. الأسس القانونية

حيث تنطبق اللائحة العامة لحماية البيانات (GDPR)، نستند إلى العقد (لتقديم الخدمة)، والمصالح المشروعة (لتأمينها وتحسينها)، والموافقة (للتسويق الاختياري وملفات تعريف الارتباط)، والالتزام القانوني. وفي الهند، نعالج البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية الرقمية لعام 2023 (Digital Personal Data Protection Act, 2023).

5. الجهات التي نشاركها معها

لا نبيع البيانات الشخصية. ونشاركها فقط مع مزودي الخدمات الذين يساعدوننا في تشغيل Crew، مثل الاستضافة السحابية على Amazon Web Services، ومزودي خدمات الدفع، ومزودي خدمات البريد الإلكتروني والرسائل النصية، بموجب عقود تحميها. وقد نفصح عن البيانات حين يقتضي القانون ذلك.

6. مكان تخزين البيانات

تُستضاف Crew على Amazon Web Services. وعند نقل البيانات بين الدول، نستخدم الضمانات التي يقتضيها القانون المعمول به، مثل البنود التعاقدية القياسية.

7. مدة الاحتفاظ بها

نحتفظ ببيانات الحساب طوال فترة نشاطه. وإذا أُوقف الحساب مؤقتًا أو أُلغي، نحتفظ ببيانات القوى العاملة لمدة 30 يومًا لتتمكن من إعادة التشغيل، ثم نحذفها. ونحتفظ بالفواتير وسجلات الفوترة طوال المدة التي يقتضيها قانون الضرائب.

8. الأمان

Crew حاصلة على شهادة ISO 27001 ومتوافقة مع GDPR. ويعتمد الوصول إلى البيانات، مثل لقطات الشاشة، على الأدوار، وتُسجَّل التغييرات في سجلات التدقيق.

9. حقوقك

بحسب مكان إقامتك، يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تصديرها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك. وعلى موظفي عملائنا توجيه طلباتهم إلى صاحب العمل، وسنساعد صاحب العمل في الرد عليها. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية.

10. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية لتشغيل الموقع، ومع موافقتك حيث يلزم ذلك، ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات، بما في ذلك وسوم Google وMeta. ويمكنك تغيير اختيارك في أي وقت من إعدادات ملفات تعريف الارتباط.

11. الأطفال

Crew خدمة موجهة للأعمال، وليست مخصصة لمن تقل أعمارهم عن 18 عامًا.

12. مسؤول التظلمات والتواصل

للاستفسارات أو الشكاوى المتعلقة بالخصوصية، تواصل مع مسؤول التظلمات لدينا، Ritesh Kothari، عبر sales@crew.inc، أو راسل Crew Systems Private Limited على العنوان: C-303, Sumel Business Park-6, Dudheshwar, Ahmedabad 380004, Gujarat, India.

13. التغييرات

سننشر أي تغييرات هنا ونحدّث التاريخ أعلاه. وفي حالة التغييرات الجوهرية، سنُخطر مالكي الحسابات عبر البريد الإلكتروني.