نطاق هذه السياسة
تطبيق «مسيرتي» تطبيق داخلي لموظفي الشركة العامة لتوزيع كهرباء الجنوب. لا يستعمل إلا بحساب ينشئه قسم المعلوماتية، ولا تسجيل ذاتي فيه. تصف هذه السياسة بيانات الموظف داخل التطبيق وخادمه.
أساس المعالجة
تعالج بيانات الموظف لتنفيذ علاقة العمل مع الشركة ووفق أنظمتها وتعليماتها النافذة: صرف الراتب وعرضه، وتوثيق الدوام، وإيصال التبليغات الرسمية. لا تعالج لأي غرض تجاري أو إعلاني.
الكاميرا والموقع والإشعارات تعمل بإذن يمنحه الموظف من نظام هاتفه، ويستطيع سحبه متى شاء من إعدادات الهاتف. سحب إذن الكاميرا أو الموقع يعني أن تسجيل الحضور من التطبيق لا يعمل، وتبقى بقية الخدمات كما هي.
ما يجمع ولماذا
| البيان | الغرض | المصدر |
|---|---|---|
| الرقم الوظيفي، الاسم، القسم، العنوان الوظيفي | تعريف الحساب وربطه بسجل الشركة | سجلات الشركة (لا يدخلها الموظف) |
| رقم الهاتف والبريد الإلكتروني | الهاتف معرف دخول إضافة إلى كونه وسيلة تواصل | يحدثهما الموظف بنفسه |
| بيانات الراتب والمدفوعات، والمصرف والآيبان | عرض القصاصة والمستحقات للموظف نفسه | إسقاط من نظام الرواتب |
| معرف الجهاز واسمه ومنصته وآخر عنوان IP | ربط الجلسة، وسقف ثلاثة أجهزة، وتمكين الموظف من إنهاء جلساته | الجهاز عند تسجيل الدخول |
| الموقع الجغرافي لحظة التسجيل (إحداثيات، دقة، المسافة عن الموقع، ومؤشر موقع مزيف) | التحقق أن تسجيل الحضور وقع داخل موقع العمل | الجهاز — عند تسجيل الحضور فقط |
| صورة لحظة التسجيل ونتيجة مطابقتها بالصورة الرسمية المعتمدة، وصورة ثانية لـالتفاتة الرأس حين يطلبها النظام (تفحص ولا تحفظ) | إثبات أن صاحب الحساب هو من سجل الحضور، وأن أمام الكاميرا وجها حقيقيا لا صورة | كاميرا الجهاز — عند تسجيل الحضور فقط |
| الصورة الرسمية المعتمدة | مرجع المطابقة | يلتقطها مسؤول توثيق الحضور ويعتمدها مسؤول |
| قالب الوجه — أرقام تحسب من الصور الرسمية المعتمدة وتصف ملامح الوجه، لا صورة. بيان حيوي | مطابقة الوجه لحظة التسجيل | يبنى على خادم الشركة ويخزن مشفرا، ولا يغادره |
| عنوان راوتر الواي فاي المتصل به الهاتف لحظة التسجيل (BSSID) | التحقق أنك داخل البناية: اتصالك براوترها يثبت مكانك حين يضعف الموقع الجغرافي تحت السقف | الجهاز — عند تسجيل الحضور فقط، ولا تمسح الشبكات القريبة |
| إشارات سلامة الجهاز (هل هو مكسور الحماية، أو محاك، أو يعمل عليه مصحح)، وحكم Google أو Apple على سلامته | منع تسجيل الحضور من جهاز عبث به | الجهاز — عند التسجيل وربط الجهاز |
| مفتاح تشفير الجهاز العام وشهادته من صانع الهاتف، وتوقيع كل حركة به | إثبات أن الحركة خرجت من الجهاز المعتمد ولم تعدل في الطريق | الجهاز — عند الربط وعند كل تسجيل |
| الطلبات والتعاميم والإشعارات وحالة قراءتها | تشغيل الخدمات نفسها | الموظف والإدارة |
| تقارير أعطال التطبيق (نوع العطل ومكانه في الشيفرة، وإصدار التطبيق ونظام الهاتف) — دون اسم أو رقم وظيفي أو جهاز، ويحذف منها أي رقم طويل أو بريد قبل إرسالها | إصلاح الأعطال | التطبيق عند وقوع عطل — تحفظ على خادم الشركة وحده |
| سجل تدقيق (من فعل ماذا ومتى ومن أي IP) | مساءلة الإجراءات الإدارية وحماية الحسابات | النظام تلقائيا |
ما لا يجمع
- لا جهات اتصال، ولا رسائل، ولا صور من معرض الجهاز.
- لا تتبع للموقع خارج لحظة التسجيل.
- لا إعلانات ولا تحليلات سلوكية ولا ملفات تتبع تسويقية.
- لا بيع للبيانات ولا مشاركتها لأغراض تجارية — بأي حال.
أين تخزن، ومن يطلع
- على الخادم: داخل قاعدة بيانات الشركة. الوصول محكوم بصلاحيات مسماة، وكل إجراء إداري يسجل في سجل التدقيق.
- على الجهاز: نسخة محلية مشفرة (SQLCipher)، وتوكن الجلسة في مخزن النظام الآمن (Keychain / Keystore). تمسح كلها عند الخروج أو عند فك ربط الجهاز من اللوحة.
- الصور: على قرص غير عام؛ لا تخدم إلا بعد التحقق من التوكن والصلاحية، ولا يرى الموظف إلا صوره هو.
- لقطة الشاشة معطلة في التطبيق، ومحتواه يطمس عند تبديل التطبيقات.
الأطراف الثالثة
- OneSignal — عند تفعيل الإشعارات، لإيصال التنبيهات. يصلها الرقم الوظيفي معرفا للجهاز مع عنوان الإشعار ونصه. لا ترسل مبالغ الرواتب في نص الإشعار — يبقى المبلغ داخل التطبيق بعد الدخول، حماية لما يظهر على شاشة القفل.
- Google Play Integrity (أندرويد) وApple App Attest (آيفون) — لفحص سلامة الجهاز. يسأل الهاتف خدمة صانعه عن حاله، ويتحقق خادم الشركة من الجواب لديها. ولا يصلهما الاسم أو الرقم الوظيفي أو الصورة أو الموقع.
- Cloudflare — شبكة تحمي خادم الشركة من الهجمات وتوصل إليه الاتصالات: كل طلب بين التطبيق والخادم يعبرها مشفرا، وعبرها يرسل بريد رمز الدخول لحسابات الإدارة. تعالج الطلبات أثناء عبورها ولا تخزن لديها بيانات الراتب ولا الصور ولا قالب الوجه.
البيانات خارج العراق
بيانات الموظف محفوظة على خادم الشركة. الأطراف الثلاثة أعلاه شركات عالمية قد تعالج لديها أجزاء محدودة خارج العراق: الرقم الوظيفي ونص الإشعار لدى OneSignal، وجواب فحص الجهاز لدى Google أو Apple، وعبور الطلبات عبر Cloudflare. لا يخزن لدى أي منها راتب ولا صورة ولا قالب وجه ولا موقع.
مدد الاحتفاظ
| البيان | المدة | السبب |
|---|---|---|
| صورة الحركة المقبولة | تحذف فور حسمها (منفذ) — يبقى حكم المطابقة وبصمة الملف الرقمية | غرضها مقارنة لحظية انتهت |
| صورة الحركة المردودة | ٣٠ يوما ثم تحذف تلقائيا (منفذ) | مادة التحقق في محاولة تحايل |
| صورة التفاتة الرأس | لا تحفظ (منفذ) | تفحص في الطلب نفسه ثم تترك |
| الصور الرسمية المرفوضة أو المستبدلة | ١٨٠ يوما ثم تحذف تلقائيا (منفذ) | مرجع لم يعد يستعمل |
| الصورة الرسمية المعتمدة وقالب الوجه | ما دام الموظف على الملاك؛ مدتها بعد انتهاء الخدمة ينتظر إقرار الشركة | مرجع المطابقة |
| إحداثيات تسجيل الحضور وعنوان الراوتر | مع سجل الحضور — ينتظر إقرار الشركة | جزء من دليل الحركة نفسها |
| سجل الحضور اليومي | ما دام الموظف على الملاك؛ مدته بعد انتهاء الخدمة ينتظر إقرار الشركة | سجل رسمي |
| سجل التدقيق | الأحداث الأمنية سنة، واليومية ٩٠ يوما، ثم تحذف تلقائيا (منفذ) | غرضه المساءلة |
| تقارير أعطال التطبيق | تحذف تلقائيا بعد ٩٠ يوما من آخر وقوع (منفذ) | غرضها إصلاح عطل حديث |
| الجلسات المنتهية | تبطل فورا؛ الصف يبقى للتدقيق | كشف الاستعمال غير المصرح |
حقوق الموظف
- الاطلاع: يرى الموظف بياناته كلها داخل التطبيق — قصاصاته ومدفوعاته وحضوره وجلساته وطلباته.
- التصحيح: الهاتف والبريد يحدثهما بنفسه؛ وما عداهما يصحح عبر قسم المعلوماتية لأنه مأخوذ من سجل الشركة.
- إنهاء الجلسات: من «إدارة الجلسات» داخل التطبيق، في أي وقت وبلا وساطة.
- الاعتراض على حركة: عبر قسم المعلوماتية، ومعه في النظام أثر كامل لكل حركة (وقت الخادم، الموقع، حكم المطابقة، سبب القبول أو الرفض — والصورة ما دامت محفوظة).
انتهاء الخدمة وإغلاق الحساب
حساب الموظف وظيفي تصدره الشركة، فلا ينشئه الموظف ولا يحذفه من التطبيق. عند انتهاء الخدمة على الملاك يغلق الوصول تلقائيا وتبطل كل الجلسات، وتمسح النسخة المحلية من أي هاتف يفتح التطبيق بعدها. ما يبقى لدى الشركة يبقى بمدده في جدول «مدد الاحتفاظ» أعلاه، ويطلب ما عدا ذلك عبر قناة التواصل أدناه.
الأمان
- كل نقطة في الخدمة تتطلب توكنا، والموظف لا يصل إلا إلى بياناته هو.
- كلمات المرور مجزأة (bcrypt) ولا تخزن ولا تعرض بأي شكل.
- حدود على معدل المحاولات تحمي من التخمين.
- سقف ثلاثة أجهزة نشطة، وفك الجهاز ينهي جلسته فورا ويمسح بياناته المحلية.
- انتهاء الخدمة على الملاك يقطع الوصول تلقائيا.
الفئة المقصودة
التطبيق لموظفي الشركة على الملاك وحدهم، ولا يقصد به من هم دون الثامنة عشرة.
تعديل هذه السياسة
كل تعديل ينشر في هذه الصفحة برقم إصدار جديد وتاريخ نفاذه. التعديل الجوهري — بيان جديد يجمع أو طرف جديد يطلع — يبلغ به الموظف داخل التطبيق في «تحديثات التطبيق» قبل نفاذه.
التواصل
لأي سؤال أو طلب يخص البيانات أو الحساب أو التطبيق وأمانه: شعبة الأنظمة الإلكترونية في قسم المعلوماتية.
طلبات الخصوصية الرسمية (الاطلاع، التصحيح، الاعتراض): [email protected]
Summary in English
Mserty is the internal employee app of the South Electricity Distribution Company (Iraq). Accounts are issued by the company's HR department; there is no self sign-up.
- We process employee data to run the employment relationship: payslips, attendance and official notices.
- Location, a photo and the Wi-Fi router address are captured only at the moment an employee taps to record attendance. There is no background tracking.
- A face template is computed on the company's own server from the official reference photos, stored encrypted, and used only to verify attendance. Face data is never used for advertising, marketing or data mining, and is never sold or shared.
- Face ID and fingerprints never leave the phone; the app only receives the result.
- Third parties: OneSignal (notifications, receives the employee number), Google Play Integrity and Apple App Attest (device integrity), Cloudflare (network protection and delivery). None of them stores salaries, photos, face templates or location.
- Access ends automatically when employment ends. Requests about personal data go to the company's HR department or Electronic Systems Division. Official contact: [email protected]
آخر تحديث
٣٠ أيلول ٢٠٢٦