إشعار الخصوصية لـ Wanas Payroll
الإصدار 2026-10-22. يسري اعتبارا من 22 أكتوبر 2026.
يشرح هذا الإشعار كيف تُعالج البيانات الشخصية عند استخدامك Wanas Payroll (الموقع payroll.wanasapps.com وبوابة الشركاء payroll-partners.wanasapps.com وواجهة البرمجة وخادم MCP) أو زيارتك لصفحاته العامة. وهو موجه إلى من يسجلون الدخول، وإلى الموظفين الذين تُعالج مرتباتهم، وإلى شركاء الموارد البشرية، وإلى زوار الموقع. ويكمل شروط وأحكام اشتراك Wanas Payroll (البند 16، حماية البيانات).
1. من نحن
Wanas Apps FZ-LLC ("وناس آبس" أو "نحن") شركة ذات مسؤولية محدودة بمنطقة حرة مرخصة من هيئة المنطقة الاقتصادية برأس الخيمة (RAKEZ) برقم رخصة 47012090 في دولة الإمارات العربية المتحدة، ولها مكتب في القاهرة بمصر. وناس آبس شريك Zoho متميز ومشغّل Wanas Payroll.
للاستفسارات والطلبات المتعلقة بالخصوصية: egypt@wanasapps.com.
2. دورانا
بيانات العميل: الشركة المشتركة في Wanas Payroll ("العميل"، وهو عادة صاحب العمل) هي التي تقرر لماذا وكيف تُستخدم بيانات موظفيها. ويكون العميل هو المتحكم في البيانات وتكون وناس آبس هي المعالج: فنحن نعالج بيانات الموظفين والمرتبات وفق تعليمات العميل الموثقة فقط، لتقديم الخدمة وتأمينها ودعمها.
بياناتنا نحن: بالنسبة لبيانات من يسجلون الدخول، والفوترة، وسجلات اشتراكات متجر شركاء Zoho، وبرنامج الشركاء، والدعم، وسجلات الأمان، وتحليلات المنتج، والموقع العام، تحدد وناس آبس الأغراض وتكون هي المتحكم.
3. أصحاب البيانات الذين نعالج بياناتهم
مستخدمو مؤسسة العميل (المديرون ومسؤولو المرتبات والمعتمدون والموظفون الذين يسجلون الدخول لرؤية قسائمهم وطلباتهم)؛ وموظفو العميل وسائر العاملين لديه الذين تُستورد بياناتهم من Zoho People أو يدخلها العميل؛ وشركاء الموارد البشرية وموظفو مكاتب المرتبات الذين يستخدمون بوابة الشركاء أو وحدة المكتب؛ وجهات اتصال العملاء الذين يسددون أو يتلقون رسائلنا؛ وزوار الصفحات العامة.
4. البيانات التي نعالجها
يعرض الجدول الفئات الرئيسية. ولا نعالج إلا ما تحتاجه الخدمة؛ وتُحفظ المرتبات والسلف وحجوزات الأجور وأرقام الهوية لأغراض حساب المرتبات والإقرارات القانونية وقسائم المرتب وملفات التحويل البنكي.
| الفئة | أمثلة | صفتنا |
|---|---|---|
| تسجيل الدخول والحساب | الاسم والبريد الإلكتروني ومعرّفا مستخدم Zoho والمؤسسة والدور والصلاحيات واللغة وسجلات الجلسات وعنوان IP ووقت الدخول. | متحكم |
| هوية الموظف وبيانات الاتصال | الاسم والبريد والهاتف والعنوان والجنسية والمسمى الوظيفي والقسم والمدير وتواريخ التوظيف ورابط الصورة الشخصية من Zoho People (تُجلب الصورة عبر خدمتنا وتُخزن مؤقتا لفترة قصيرة). | معالج |
| أرقام الهوية والبنوك | الرقم القومي ورقم جواز السفر وIBAN وبيانات الحساب البنكي والبنك والفرع. وتُشفر أرقام الهوية القومية والجوازات وIBAN والحسابات قبل التخزين (AES-GCM). | معالج |
| التأمينات والضرائب | رقم التأمين الاجتماعي ومكتبه وتواريخه والأجر التأميني والمعاملة الضريبية وقيد التأمين الطبي وغيره والإقرارات القانونية (مثل نماذج ETA وNOSI). | معالج |
| بيانات الأجر | مكونات المرتب والبدلات والعمل الإضافي والسلف وأقساطها والجزاءات وحجوزات الأجور وأحكام المحاكم والتسويات وقسائم المرتب وملفات البنوك وأرقام بداية السنة. | معالج |
| الحضور والإجازات | بصمات الحضور والورديات وأرصدة الإجازات وطلباتها والعطلات، تُقرأ من Zoho People. | معالج |
| الفوترة | اسم المؤسسة وجهة اتصال الفوترة والخطة والفواتير وحالة الدفع ومعرّفا عميل واشتراك Stripe. وأرقام البطاقات تذهب إلى Stripe ولا نخزنها. | متحكم |
| سجلات متجر شركاء Zoho | لعملاء Zoho الخاصين بوناس آبس: معرّفات المؤسسات ومعرّفات Zoho ورسائل البريد الخاصة بالمديرين وحالة الاشتراك، وتُستخدم للتحقق من وسم شريك Zoho والخصومات. | متحكم |
| برنامج الشركاء | بيانات حساب الشريك وتجزئة كلمة المرور وسر المصادقة الثنائية (TOTP) وروابط الإحالة ونقراتها والمؤسسات المُحالة والعمولات وبيانات الدفع وضريبة الخصم. | متحكم |
| سجل التدقيق وسجلات الأمان | من فعل ماذا ومتى، والقيم قبل التغيير وبعده (تُخفى القيم الحساسة)، والسبب، وعنوان IP، والمصدر (الويب أو واجهة البرمجة أو MCP أو النظام)، واسم مفتاح API أو أداة الذكاء الاصطناعي، وسجلات الحد من الطلبات والأخطاء. | متحكم بالنسبة لأمان المنصة؛ ومعالج بالنسبة لسجل تدقيق العميل |
| الدعم والملاحظات | الرسائل التي ترسلها إلينا والمرفقات والملاحظات التي تقدمها. | متحكم |
| تحليلات المنتج (اختيارية) | عند موافقتك: الشاشات والمزايا المستخدمة والأخطاء والأزمنة والجهاز والمتصفح والموقع التقريبي (الدولة والمنطقة والمدينة)، وعند تسجيل الدخول اسمك وبريدك وشركتك وخطتك ولغتك ومنطقتك الزمنية. لا مرتبات ولا أرقام هوية ولا بيانات موظفين. | متحكم |
5. مصادر البيانات
من العميل (ما يدخله مستخدموه أو يرفعونه أو يعتمدونه)؛ ومن مؤسسة العميل في Zoho People، للقراءة فقط، وفق الصلاحيات التي يمنحها مدير العميل (الملفات الشخصية والحقول المخصصة والحضور والإجازات والعطلات)؛ ومن Zoho عند تسجيل الدخول (الاسم والبريد والمعرّفات)؛ ومن تكاملات العميل الاختيارية (Zoho Books وZoho CRM وواتساب والبريد)؛ ومنك مباشرة؛ ومن Stripe؛ ومن متجر شركاء Zoho (اشتراكات عملائنا نحن)؛ وتلقائيا من متصفحك وجهازك.
6. الأغراض والأسس القانونية
حيث نكون معالجا، يتحمل العميل مسؤولية وجود أساس قانوني لبيانات الموظفين التي يعالجها (وهو عادة تنفيذ عقد العمل والتزامات صاحب العمل بموجب قوانين العمل والتأمينات الاجتماعية والضرائب المصرية). وحيث نكون متحكما نعتمد على ما يلي.
| الغرض | الأساس القانوني |
|---|---|
| إنشاء الحسابات وتأمينها، والتحقق من هوية المستخدمين، ومنع إساءة الاستخدام والاحتيال، وحفظ سجل التدقيق | تنفيذ العقد؛ ومصلحتنا المشروعة في أمان الخدمة |
| تقديم الخدمة وحساب المرتبات وإصدار القسائم والإقرارات وملفات البنوك وإرسال رسائل البريد وواتساب التي يطلبها العميل | تعليمات العميل (معالج)؛ وتنفيذ العقد |
| الفوترة والضرائب والمحاسبة | تنفيذ العقد؛ والتزام قانوني |
| التحقق من وسم شريك Zoho والخصومات من سجلات متجر شركاء Zoho | تنفيذ العقد؛ ومصلحتنا المشروعة في تطبيق السعر الصحيح |
| تشغيل برنامج الشركاء ونسب الإحالات وصرف العمولات | تنفيذ العقد؛ والتزام قانوني (ضريبة الخصم) |
| الدعم ورسائل الخدمة وإشعارات الحوادث | تنفيذ العقد؛ ومصلحة مشروعة |
| تحليلات المنتج وأداة الملاحظات | موافقتك، ويمكنك سحبها في أي وقت |
| الدفاع عن المطالبات القانونية والاستجابة لطلبات الجهات المختصة | مصلحة مشروعة؛ والتزام قانوني |
7. المستلمون والمعالجون من الباطن
لا نشارك البيانات الشخصية إلا مع المزودين المذكورين أدناه، ومع الجهات الحكومية عندما يطلب العميل من الخدمة تقديم إقرار. ونظل مسؤولين عن معالجينا من الباطن. ونخطركم بأي معالج جديد قبل 30 يوما على الأقل كما في البند 16.3 من شروط الاشتراك.
| المزود | الغرض | البيانات | الموقع |
|---|---|---|---|
| Cloudflare, Inc. | الاستضافة (Workers) وقاعدة البيانات (D1) والتخزين المؤقت والطوابير (KV وQueues) والشبكة والأمان؛ وCloudflare Workers AI لاقتراحات مطابقة حسابات Zoho Books الاختيارية | كل بيانات الخدمة؛ وتتلقى Workers AI أسماء حسابات Zoho Books وأنواعها وأكوادها فقط | شبكة عالمية دون تحديد منطقة |
| Zoho Corporation | تسجيل الدخول بحساب Zoho؛ وقراءة بيانات Zoho People؛ وإضافتا Zoho Books وZoho CRM إن فُعّلتا؛ وZeptoMail للبريد الصادر من المنصة؛ وZoho Apptics للتحليلات إن وافقت؛ وسجلات متجر شركاء Zoho | هوية الحساب، وبيانات People التي يسمح بها العميل، ومحتوى البريد (بما في ذلك مرفقات القسائم إذا اختار العميل البريد)، وبيانات التحليلات | مراكز بيانات Zoho |
| Stripe | المدفوعات والفواتير وبوابة العميل | جهة اتصال الفوترة واسم المؤسسة والخطة وبيانات الدفع التي تُدخل لدى Stripe | البنية التحتية لـ Stripe |
| Meta Platforms (واتساب) | إضافة واتساب فقط، وبحساب واتساب للأعمال الخاص بالعميل | رقم هاتف الموظف ورسالة قالب (الاسم الأول والفترة والشركة والرابط، دون مبالغ) | البنية التحتية لـ Meta |
| خادم SMTP الخاص بالعميل أو حساب واتساب للأعمال الخاص به أو نقاط نهاية إشعارات الويب | تسليم القسائم والأحداث كما يضبطها العميل | المحتوى الذي يختار العميل إرساله | يختارها العميل |
| مصلحة الضرائب المصرية (ETA) والهيئة القومية للتأمين الاجتماعي (NOSI) | فقط عندما يطلب العميل تقديما أو يجهز ملف إقرار | بيانات المرتبات والتأمينات التي يتطلبها الإقرار | مصر |
8. الذكاء الاصطناعي
النموذج الوحيد للذكاء الاصطناعي داخل الخدمة هو Cloudflare Workers AI، ويُستخدم في خطوة "اقتراح المطابقة" الاختيارية مع Zoho Books. وهو يتلقى أسماء الحسابات وأنواعها وأكوادها ووصف الخانات، ولا يتلقى أبدا بيانات موظفين أو رواتب أو مسيرات، وإذا تعثر عادت الخدمة إلى مطابق بالقواعد. ولا تستخدم وناس آبس بيانات العميل في تدريب نماذج الذكاء الاصطناعي.
وتوفر الخدمة أيضا واجهة برمجة وخادم MCP. وإذا ربط العميل مساعد ذكاء اصطناعي من اختياره فالعميل هو من يحدد ما يجوز له قراءته ضمن صلاحيات مفتاح API أو الدخول، ويتحمل مسؤولية ذلك المزود. ولا تُعاد أرقام الهوية القومية وIBAN عبر خادم MCP.
9. النقل الدولي للبيانات
Wanas Apps FZ-LLC مؤسسة في دولة الإمارات العربية المتحدة، وتعمل الخدمة على الشبكة العالمية لـ Cloudflare، لذلك قد تُعالج البيانات الشخصية، ومنها بيانات الموظفين في مصر، خارج مصر وخارج الإمارات. ونطبق الضمانات التي يتطلبها القانون المطبق لهذا النقل، مثل الحماية التعاقدية مع مزودينا وتدابير الأمان في البند 11. ويظل العملاء، بصفتهم متحكمين، مسؤولين عن أي ترخيص أو تصريح أو إخطار يتطلبه القانون المطبق منهم.
10. مدة الاحتفاظ بالبيانات
تصف المدد أدناه كيف تعمل الخدمة اليوم.
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات العميل لمؤسسة نشطة | طوال مدة نشاط المؤسسة، ليظل سجل المرتبات والقسائم والإقرارات متاحا. ويستطيع المديرون تصدير بياناتهم في أي وقت. |
| بعد انتهاء التجربة أو إلغاء الاشتراك أو التأخر في السداد | تتحول المؤسسة إلى القراءة فقط (ويظل التصدير متاحا). وبعد 14 يوما تُعد ملغاة ويُحدد تاريخ الحذف: تاريخ التحول إلى القراءة فقط مضافا إليه مدة الاحتفاظ، وهي 90 يوما افتراضيا (من 30 إلى 730 يوما عند ضبطها للمؤسسة). ويُنبَّه المديرون داخل التطبيق وبالبريد قبل الحذف بـ 30 و7 ويوم واحد. |
| عند الحذف | تُحذف بيانات العميل، بما فيها سجل تدقيق المؤسسة، من الأنظمة الحية. ونحتفظ بسجل مختصر للحذف (اسم المؤسسة ومعرّف مؤسسة Zoho ومعرّفات الفوترة والتواريخ) لأغراض المحاسبة والمطالبات القانونية. وتُكتب فوق النسخ الموجودة في سجل الاسترجاع الزمني لقاعدة البيانات خلال 35 يوما، وتُحفظ النسخ التي يلزمنا القانون بحفظها للمدة التي يتطلبها. |
| سجل التدقيق | يُحفظ ما دامت المؤسسة قائمة ويُحذف معها كما سبق. ولا نطبق حاليا مدة ثابتة أقصر. |
| ملفات تصدير البيانات | روابط التنزيل صالحة 24 ساعة ثم تُحذف الملفات. |
| الجلسات | تدوم جلسات ملفات الارتباط 12 ساعة وتُمدد أثناء استخدامك للتطبيق، وتُحذف الجلسات المنتهية تلقائيا. |
| سجلات الفوترة وصرف الشركاء | للمدة التي يتطلبها قانون المحاسبة والضرائب. |
| سجلات متجر شركاء Zoho | ما دام اشتراك Zoho قائما وبقدر الحاجة للتحقق من الأسعار والمحاسبة. |
| تحليلات المنتج | في Zoho Apptics وفق إعدادات حسابنا، ويمكنك أن تطلب حذف ملف التحليلات الخاص بك. |
11. الأمان
نطبق تدابير تتناسب مع المخاطر، منها: العزل المنطقي لبيانات كل مؤسسة؛ وتشفير البيانات أثناء النقل (TLS)؛ وتشفير أرقام الهوية القومية والجوازات وIBAN والحسابات ورموز الوصول بخوارزمية AES-GCM قبل التخزين؛ والتحكم في الوصول حسب الأدوار؛ واعتماد مسيرات الرواتب بمبدأ المُعِد والمراجِع؛ وسجل تدقيق للإجراءات الحساسة مع مصدرها؛ ومفاتيح API محددة النطاق وقابلة للإلغاء؛ والمصادقة الثنائية لحسابات الشركاء؛ ومنح موظفينا أقل صلاحيات لازمة؛ والاستضافة على بنية Cloudflare. ولا يوجد نظام آمن تماما. ولم ندّعِ حصول Wanas Payroll على أي شهادة أمنية.
وإذا أثّر خرق للبيانات الشخصية في بيانات العميل أخطرنا العميل المتأثر دون تأخير غير مبرر، وكلما أمكن خلال 72 ساعة من علمنا به (شروط الاشتراك 16.2). ويقرر العميل، بصفته متحكما، ما إذا كان سيخطر الموظفين والسلطات وكيف، ونحن نساعده.
12. حقوقك
بحسب القانون المطبق عليك قد يكون لك الحق في أن تُبلَّغ، وفي الاطلاع على بياناتك الشخصية، وفي تصحيحها، وفي محوها، وفي تقييد معالجتها أو الاعتراض عليها، وفي استلامها بصيغة قابلة للنقل، وفي سحب الموافقة في أي وقت، وفي الشكوى إلى الجهة المختصة (في مصر مركز حماية البيانات الشخصية؛ وفي الإمارات مكتب الإمارات للبيانات). وتُحسب المرتبات بقواعد ويعتمدها مستخدمو صاحب العمل المفوضون، ولا تتخذ الخدمة قرارات آلية بشأن الأشخاص.
الموظفون: صاحب العمل هو المتحكم في بيانات مرتبك. يُرجى التواصل أولا مع إدارة الموارد البشرية أو المرتبات لدى صاحب العمل. وإذا راسلتنا أحلنا طلبك إلى صاحب العمل وساعدناه في الرد؛ ولا يمكننا تعديل سجلات المرتبات أو حذفها من تلقاء أنفسنا لأن صاحب العمل ملزم بحفظها قانونا.
مستخدمو الحساب والشركاء وزوار الموقع: راسلونا على egypt@wanasapps.com. ونهدف إلى الرد خلال 30 يوما، وقد نحتاج إلى التحقق من هويتك أولا.
13. ملفات الارتباط والتخزين المحلي
العناصر الأساسية لازمة لتسجيل الدخول وحمايتك ولا تحتاج إلى موافقة. وعناصر التفضيلات تحفظ إعداداتك على جهازك. وعناصر التحليلات لا تُستخدم إلا إذا وافقت على التحليلات. ولا تستخدم الخدمة ملفات ارتباط إعلانية.
| الاسم | النوع والغرض | المدة |
|---|---|---|
| wp_session | ملف ارتباط أساسي: جلسة الدخول على payroll.wanasapps.com | 12 ساعة وتُمدد أثناء الاستخدام |
| wp_oauth_state | ملف ارتباط أساسي: يحمي إعادة التوجيه عند الدخول بحساب Zoho | 10 دقائق |
| wp_partner | ملف ارتباط أساسي: جلسة بوابة الشركاء (payroll-partners.wanasapps.com)، وحالة مؤقتة أثناء المصادقة الثنائية | 12 ساعة؛ و10 دقائق أثناء الانتظار |
| wp_admin, wp_admin_oauth_state | ملفا ارتباط أساسيان: جلسة وحدة تحكم موظفي وناس آبس وإعادة توجيه الدخول | 8 ساعات؛ ودقائق |
| wp_ref | ملف ارتباط على .wanasapps.com: يُضبط فقط عند فتحك رابط إحالة لشريك موارد بشرية، لنسب اشتراك لاحق إلى ذلك الشريك. موقّع ولا تقرؤه النصوص البرمجية. | 30 يوما افتراضيا (يحددها برنامج الشركاء) |
| wp_lang, wp_theme, wp_sidebar_collapsed, pp_sidebar_collapsed, wp_payrun_grid_cols, wp_tab:*, wp.setupNav.closed, wp_notice_people_delete, wp_rules_notice_dismissed:*, wp_bureau_firm | تخزين محلي للتفضيلات: اللغة والمظهر والتخطيط والأعمدة والتبويبات المختارة والإشعارات المغلقة ومكتب المرتبات المختار | حتى تمسح بيانات المتصفح |
| wp_analytics | تخزين محلي: اختيارك بشأن التحليلات (1 موافقة، 0 رفض) | حتى تمسح بيانات المتصفح |
| apptics-device-info وطلبات Zoho Apptics (apptics.zoho.com) | تخزين محلي وطلبات شبكة خاصة بـ Zoho Apptics، للتحليلات. بعد موافقتك فقط. | يحددها SDK الخاص بـ Zoho Apptics |
| wp_ap_signin | تخزين الجلسة: يتذكر أي زر بدأ تسجيل الدخول، لأغراض التحليلات. يُمسح عند إغلاق التبويب. | جلسة التبويب |
| Cloudflare | بنية تحتية: الأمان وتوزيع الأحمال وسجلات الطلبات لشبكة Cloudflare وللخدمة | تحددها Cloudflare |
14. اختيارك بشأن التحليلات
Zoho Apptics متوقف حتى توافق عليه في الإشعار الذي يظهر عند أول زيارة. وإذا وافقت سجّل Zoho Apptics البيانات المذكورة في البند 4 (تحليلات المنتج)، وعند تسجيل الدخول اسمك وبريدك وشركتك وخطتك ولغتك ومنطقتك الزمنية، إضافة إلى الجهاز والموقع التقريبي اللذين يضيفهما SDK. ولا يتلقى أبدا مرتبات أو بيانات موظفين. وإذا رفضت فلا يُحمّل شيء ولا يُرسل شيء. ويمكنك تغيير رأيك في أي وقت من "مشاركة إحصاءات الاستخدام" في قائمة المستخدم، كما يحترم SDK إعداد "عدم التتبع" في متصفحك.
15. الأطفال
Wanas Payroll خدمة أعمال لأصحاب العمل وموظفيهم المفوضين. وهي غير موجهة للأطفال ولا نجمع بياناتهم عن علم، إلا حين يعالج صاحب عمل بيانات مرتب عامل صغير السن معالجة مشروعة.
16. القوانين
نهدف إلى الوفاء بالمتطلبات المنطبقة علينا بموجب قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 والمرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية ولوائحهما التنفيذية بمجرد سريانها، بصفتنا متحكما في بياناتنا ومعالجا لبيانات العميل.
17. تعديل هذا الإشعار
سنحدّث هذا الإشعار عند تغير الخدمة أو القانون، ونغيّر الإصدار والتاريخ أعلاه، وفي التعديلات الجوهرية نخطر العملاء عبر الخدمة أو بالبريد الإلكتروني. والإصدارات السابقة متاحة عند الطلب.
أما زوار موقع شركة وناس آبس (wanasapps.com) فتسري عليهم سياسة خصوصية الموقع المنفصلة، وهي مرتبطة في أسفل الصفحة.
