سياسةالخصوصية.
كيف يتعامل تطبيق BRU مع المعلومات التي يجمعها، ولماذا يجمعها، والضوابط التي تحدد من يمكنه الاطلاع عليها.
نطاق هذه السياسة
توضح هذه السياسة كيفية تعامل شركة مرجع المباني المتحدة (BRU) مع المعلومات داخل تطبيق BRU. التطبيق ليس تطبيقًا استهلاكيًا عامًا، بل يستخدمه موظفو الشركة وعملاء مشاريعها، ولكل حساب دور ونطاق مشروع أو موقع محدد.
وتغطي هذه السياسة التطبيق فقط. أما الموقع العام www.bru.com.sa فهو موقع تعريفي منفصل.
المعلومات التي يجمعها التطبيق
يجمع التطبيق ما يلزم لأداء العمل داخله فقط، ويندرج ذلك عمليًا ضمن الفئات التالية.
- معلومات الحساب والملف الشخصي: الاسم والبريد الإلكتروني للعمل، ورقم الهاتف والمسمى الوظيفي عند إدخالهما. وتُستخدم للتعريف بك أمام فريق مشروعك.
- الدور والإسناد للمشاريع والمواقع: الدور الممنوح لحسابك والمشاريع والمواقع المرتبطة به، وهو ما يحدد كل ما يمكنك الاطلاع عليه داخل التطبيق.
- تقارير المشروع وبيانات التقدّم: التقارير اليومية والأسبوعية والشهرية التي تنشئها أو تُرسل إليك، بما فيها المسودات والتقارير المُعادة، ومعلومات التقدّم المسجلة على المشروع.
- الرسائل: الرسائل التي ترسلها أو تستقبلها داخل التطبيق، والأطراف التي جرى تبادلها معها.
- الصور والوسائط والمستندات التي ترفعها: صور الموقع والملفات التي ترفقها بتقرير أو مشروع. وتُلتقط من الكاميرا أو تُختار من جهازك بعد منح الإذن المناسب فقط، ولا يُرفع سوى ما تختاره أنت.
- الإشعارات ورموز الدفع الخاصة بالجهاز: رمز يصدره نظام تشغيل جهازك حتى تصل إليه تنبيهات المشاريع وإشعارات الرسائل. ويعرّف هذا الرمز نسخة التطبيق على الجهاز لا الشخص، ولا يُستخدم إلا لإيصال إشعارات التطبيق.
- معلومات الموقع الجغرافي: تُستخدم للتحقق من الحضور المصرّح به في الموقع والمزايا التشغيلية المرتبطة به، كما هو موضح في قسم مستقل أدناه.
- معلومات أساسية عن الجهاز والاتصال: مثل طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وحالة الشبكة. وتُستخدم لضمان عمل التطبيق بشكل صحيح والمساعدة في تشخيص أي عطل تبلّغ عنه.
كيف تُستخدم المعلومات
تُستخدم المعلومات داخل التطبيق لتشغيله ولتنفيذ مشاريع البناء: لتسجيل دخولك والحفاظ على أمان جلستك، ولعرض المشاريع والمواقع المُسندة إليك، ولإنشاء التقارير وتوجيهها، ولإيصال الرسائل والإشعارات، ولتسجيل الحضور المصرّح به في الموقع، وللرد عليك عند تواصلك مع الدعم.
لا تبيع BRU المعلومات الشخصية، ولا تشاركها لأغراض إعلانية، ولا تستخدمها في التصنيف الإعلاني. ولا يتضمن التطبيق أي حزم تطوير خاصة بالتحليلات أو الإعلانات أو تقارير الأعطال من أطراف ثالثة.
الموقع الجغرافي والحضور التلقائي
يُستخدم الموقع الجغرافي عند الحاجة للتحقق من الحضور المصرّح به في الموقع والمزايا التشغيلية المرتبطة به. وبالنسبة للمستخدمين الميدانيين المؤهلين، يمكن للتطبيق تسجيل الحضور عندما يتحقق الجهاز من التواجد داخل موقع مُسند إليهم. ولا يوجد زر تسجيل حضور يدوي.
وحيثما يسمح نظام التشغيل وتمنح الإذن، قد يتحقق التطبيق من الموقع في الخلفية حتى يمكن إثبات الحضور دون فتح التطبيق. ويخضع الموقع في الخلفية لقيود نظامي iOS وAndroid، وقد يؤدي ذلك إلى تأخير التحقق أو منعه.
لا تعرض BRU تحركات الموظفين خارج الموقع بشكل مستمر للعملاء. ولا يُستخدم الموقع لبناء سجل تحركات لذاته، وتحدد الصلاحيات المبنية على الأدوار من يمكنه الاطلاع على المعلومات التشغيلية.
إذن الموقع اختياري ويطلبه نظام التشغيل. ويمكنك رفضه أو سحبه لاحقًا من إعدادات جهازك، وعندها لن يعمل الحضور التلقائي ولا أي ميزة تعتمد على التحقق من التواجد في الموقع، بينما تستمر بقية وظائف التطبيق.
من يمكنه الاطلاع على ماذا
الوصول داخل التطبيق مبني على الأدوار. فما يمكنك فتحه محصور في المشاريع والمواقع المُسندة إلى حسابك، وفي الدور الذي منحه لك المسؤول. والموافقة على طلب وصول لا تمنح تلقائيًا الدور المطلوب، إذ يحدد المسؤول الدور والنطاق النهائيين.
حسابات العملاء محصورة في مشروع العميل نفسه. فيطّلع العميل على التقدّم والمراحل الرئيسية ومعرض المشروع والرسائل الخاصة بذلك المشروع، ولا يحصل على وصول إلى مشاريع أخرى أو إلى معلومات الموظفين.
مزودو الخدمة
يعتمد التطبيق على عدد محدود من المزودين لتشغيله، وهم يعالجون المعلومات نيابة عن BRU ودون أي غرض مستقل خاص بهم.
ولأن هؤلاء المزودين يعملون على نطاق عالمي، تُعالَج بعض المعلومات أو تُخزَّن خارج المملكة العربية السعودية. وفي هذه الحالة تطبّق BRU الضمانات التعاقدية والتقنية والتنظيمية المناسبة وفقًا لما تقتضيه الأنظمة المعمول بها.
- Supabase: منصة قاعدة البيانات والمصادقة والتخزين التي يقوم عليها التطبيق، وتحتفظ ببيانات الحسابات والمشاريع والتقارير والرسائل والملفات المرفوعة. ويستخدم تطبيق BRU حاليًا بنية Supabase المستضافة في منطقة شمال شرق آسيا (سيول).
- Expo: إطار العمل الذي بُني عليه التطبيق، وتنقل خدمة الإشعارات الخاصة به الإشعارات إلى خدمات المنصات أدناه.
- خدمة الإشعارات من Apple وخدمة Firebase Cloud Messaging: خدمتا نظامي التشغيل اللتان توصلان الإشعارات إلى أجهزة آيفون وأندرويد. والتوصيل عبرهما متطلب من المنصة وليس خيارًا يمكن للتطبيق تجاوزه.
- خرائط Google: تُستخدم لعرض الخرائط ومواقع المشاريع داخل التطبيق.
الأمان
تُنقل المعلومات عبر اتصالات مشفّرة، وتُحمى داخل المنصة بقواعد وصول مرتبطة بدور حسابك وإسناده، بحيث يُرفض أي طلب لبيانات خارج نطاقك من المصدر لا عبر التصفية داخل التطبيق.
تُحفظ بيانات تسجيل الدخول ورموز الجلسة في التخزين الآمن الذي يوفره نظام تشغيل جهازك. وإذا فعّلت بصمة الوجه أو بصمة الإصبع أو القياسات الحيوية في أندرويد، فإن نظام التشغيل هو من يجري التحقق، ولا تغادر بياناتك الحيوية جهازك ولا تُرسل إلى BRU مطلقًا.
لا يوجد نظام آمن تمامًا. وإذا كنت تعتقد أن حسابًا قد تعرض للاختراق، تواصل مع BRU فورًا عبر بيانات التواصل أدناه.
الاحتفاظ والحذف
تحتفظ BRU بسجلات الحسابات والمشاريع والحضور والتقارير والمراسلات والسجلات التشغيلية للمدة اللازمة بشكل معقول فقط لتقديم الخدمة، والاحتفاظ بسجلات المشاريع والسجلات التعاقدية، والوفاء بالالتزامات النظامية أو التنظيمية، وتسوية النزاعات، وإنفاذ الاتفاقيات. وعند انتفاء الحاجة إلى البيانات، تُحذف أو يُزال ما يعرّف صاحبها أو تُؤرشف بشكل آمن وفقًا للمتطلبات المعمول بها.
وتشكّل سجلات المشروع — التقارير وبيانات التقدّم وصور الموقع والمستندات المرفوعة وسجلات الحضور — جزءًا من السجل الإنشائي للمشروع، ويُحتفظ بها وفق القاعدة نفسها طوال ما يقتضيه المشروع والتزاماته.
يُحتفظ بمعلومات الحساب والملف الشخصي طالما ظل حسابك نشطًا. وتُزال رموز الدفع عند تسجيل الخروج أو إلغاء تثبيت التطبيق أو إيقاف الإشعارات.
حذف حسابك
يمكن للمستخدمين طلب حذف الحساب مباشرةً من داخل تطبيق BRU. كما يمكنهم التواصل مع دعم BRU للمساعدة في الطلبات المتعلقة بالحساب أو البيانات. ويؤدي حذف الحساب إلى إزالة ملفك الشخصي وبيانات تسجيل دخولك وإلغاء صلاحيتك.
أما العمل المسجّل بالفعل على المشروع — تقرير مُقدَّم أو صورة موقع أو سجل حضور — فيظل جزءًا من السجل الإنشائي لذلك المشروع ويخضع لقاعدة الاحتفاظ الموضحة أعلاه، لأنه يوثّق تنفيذ المشروع لا يصفك أنت.
الأطفال
تطبيق BRU تطبيق عمل مخصص لموظفي الشركة وعملائها. وهو غير موجّه للأطفال، ولا تنشئ BRU حسابات لهم عن علم.
الأنظمة المعمول بها
تتعامل BRU مع البيانات الشخصية وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL) حيثما ينطبق.
التعديلات على هذه السياسة
إذا طرأ تعديل جوهري على هذه السياسة، ستُنشر النسخة المحدّثة على هذه الصفحة ويُعدّل التاريخ أدناه. ويخضع استمرار استخدام التطبيق بعد ذلك التاريخ للسياسة المحدّثة.
التواصل
للاستفسارات أو الطلبات المتعلقة بالخصوصية، تواصل مع BRU على info@bru.com.sa.
- الشركة
- شركة مرجع المباني المتحدة
- البريد الإلكتروني
- info@bru.com.sa
- الموقع
- جدة، المملكة العربية السعودية

