1 مقدمة ونطاق المنظومة
نحن في منظومة مسار لإدارة المشاريع (Masar PM)، نولي أقصى درجات العناية لخصوصية مستخدمينا وحماية بيانات المؤسسات والشركات المشتركة في المنصة. تسري سياسة الخصوصية هذه على كافة خدمات ومكونات منظومة مسار، بما يشمل:
- المنصة السحابية وبوابات الويب: لوحة التحكم الرئيسية، إدارة المشاريع وهيكل العمل (WBS)، بوابات العملاء والشركاء، ونظام الموارد البشرية والعمليات.
- تطبيقات الهواتف الذكية: تطبيقات مسار لنظامي iOS و Android المخصصة للموظفين وإدارة المهام والتحضير الذكي.
- الخدمات البرمجية وواجهات الربط (APIs): قنوات تبادل البيانات الآمنة المعتمدة لدى النظام.
جهة الإدارة والتشغيل: إدارة منصة مسار (Masar PM Platform) | تاريخ سريان السياسة: سبتمبر 2026.
2 البيانات التي نقوم بمعالجتها
نقوم بمعالجة البيانات الضرورية فقط لتمكين المنشأة من إدارة أعمالها ومشاريعها وكوادرها بكفاءة:
- بيانات الحساب المهني: الاسم، البريد الإلكتروني للعمل، المسمى الوظيفي، وبيانات الدخول المشفرة.
- بيانات المشاريع والأعمال: الخطط الزمنية، مراحل المشروع، المهام المسندة، مخرجات التسليم، ومحاضر الاجتماعات والتعاميم.
- بيانات الحضور والإجازات: أوقات تسجيل الدوام، طلبات الإجازات والاستئذان المعتمدة من مسؤولي المنشأة.
- بيانات الموقع الجغرافي (GPS) لتطبيق الجوال: يُطلب إذن الموقع فقط عبر تطبيق الهاتف المحمول للتحقق من تواجد الموظف داخل النطاق الجغرافي المعتمد للمنشأة عند نقر زر «تسجيل الحضور أو الانصراف».
🔒 سياسة خصوصية الموقع الجغرافي (Location Privacy):
لا تقوم منصة مسار أو تطبيقاتها بتتبع موقع المستخدم في الخلفية إطلاقاً (No Background Tracking). يتم استدعاء الموقع بشكل لحظي وفقط عند إجراء عملية التحضير الذكي للتأكد من النطاق الميداني، ولا يتم تسجيل أو تخزين مسار تحركات المستخدم.
3 السرية المهنية وحماية البيانات التعاقدية
تلتزم إدارة المنصة التزاماً تعاقدياً وقانونياً صارماً بحفظ السرية التامة والخصوصية المطلقة لكافة سجلات ومعلومات الجهات المشتركة ومنتسبيها، وتتعهد بما يلي:
- الخصوصية المهنية والحصانة التامة: تُعامل كافة بيانات وسجلات ومستندات كل جهة مستفيدة بوصفها معلومات سرية ذات حصانة قانونية كاملة، وتتعهد المنصة باتخاذ أقصى التدابير الإدارية والتقنية والوقائية الكفيلة بمنع أي كشف أو إفشاء أو اطلاع غير مصرح به لتلك البيانات من قِبل أي طرف ثالث كائناً من كان.
- حصر التعامل في النطاق المصرح به: يقتصر التعامل مع البيانات ومعالجتها حصراً على الأغراض التشغيلية اللازمة لتنفيذ المهام وإدارة العمليات المصرح بها رسمياً ووفق حدود الصلاحيات الممنوحة من المفوضين نظاماً لدى الجهة المشتركة.
- حظر الاستغلال التجاري للبيانات: يُحظر حظراً باتاً ومطلقاً بيع، أو تأجير، أو استثمار، أو تداول، أو مقايضة أي بيانات مؤسسية أو شخصية، أو مشاركتها مع أي شبكات إعلانية أو جهات تسويقية خارجية لأي غرض ربحي أو دعائي.
- بروتوكولات الحماية والأمان المعتمدة: تخضع كافة المراسلات وقنوات نقل البيانات والتخزين لأعلى بروتوكولات التشفير والتدابير الاحترازية المعترف بها دولياً، بما يحول دون أي اعتراض، أو اختراق، أو تعديل غير مشروع.
4 الاحتفاظ بالبيانات وأمانها
نحتفظ بالبيانات طوال فترة سريان اشتراك المنشأة أو حسب متطلبات الأنظمة واللوائح المهنية المعمول بها. نعتمد خوادم سحابية محمية بأنظمة مراقبة وجدران نارية متقدمة وبروتوكولات تشفير دورية.
5 نطاق المسؤولية وإدارة وإلغاء الحسابات (Account Governance & Deletion)
تحدد منصة مسار نطاق المسؤوليات القانونية والتنظيمية المتعلقة بإنشاء وإدارة وإلغاء الحسابات على النحو التالي:
- مسؤولية إدارة المنصة (مسار): تنحصر مسؤولية إدارة منصة مسار حصراً في إنشاء وتفعيل وإدارة الحسابات المؤسسية والتعاقدية للشركات والمنشآت المشتركة، وتوفير البنية التحتية البرمجية والدعم الفني لمنظومة العمل ككل.
- مسؤولية المنشآت المشتركة (أصحاب العمل): تقع المسؤولية القانونية والتنظيمية والإدارية الكاملة والوحيدة لإضافة المستخدمين والموظفين، أو تعديل أدوارهم الوظيفية، أو إيقافهم، أو إزالتهم وحذف بياناتهم على عاتق المنشأة أو المؤسسة المشتركة ذاتها؛ حيث تخضع تلك الإجراءات لسياسات العمل الداخلية وعقود التوظيف والأنظمة العمالية السارية لدى المنشأة بصفتها صاحب العمل.
- إجراءات الموظف لطلب إلغاء الحساب: يتوجب على أي مستخدم أو موظف يرغب في إلغاء حسابه، أو إيقاف وصوله للمنظومة، أو حذف سجلاته التوجه مباشرة إلى الإدارة المختصة أو المفوض الإداري في منشأته وصاحب العمل التابع له؛ حيث تملك المنشأة وحدها الصلاحية الحصرية لإلغاء وتعديل ارتباط موظفيها. ولا تتدخل إدارة منصة مسار في إدارة أو شطب حسابات الأفراد التابعين لتلك المنشآت بصورة مباشرة.
- إلغاء وحذف حساب المنشأة بالكامل: يحق للممثل النظامي والمفوض رسمياً عن المنشأة المشتركة التقدم بطلب إنهاء الاشتراك وحذف الحساب المؤسسي الشامل للجهة وسجلاتها عبر مخاطبة إدارة المنصة من خلال البريد الرسمي المعتمد: info@masarpm.com، وتتم معالجة الطلب وفق الإجراءات التعاقدية المعتمدة.
6 قنوات التواصل الرسمية
لأي استفسارات بخصوص سياسة الخصوصية وأمان المنظومة، يمكنكم التواصل معنا عبر القنوات المعتمدة:
1 Introduction & Scope
At Masar Project Management (Masar PM), we are dedicated to safeguarding the privacy and security of organizations and individuals utilizing our platform. This Privacy Policy governs all components of the Masar PM ecosystem, including:
- Cloud Platform & Web Portals: Central enterprise dashboard, Work Breakdown Structure (WBS), project management tools, Client & Partner Portals, and HR operations.
- Mobile Applications: Masar PM apps for iOS and Android tailored for employee task management and verified attendance check-ins.
- Platform APIs & Integration Services: Secure endpoints and data pipelines powering the system.
Operating Entity: Masar PM Platform Team | Effective Date: September 2026.
2 Information We Process
We process only the information essential to delivering seamless enterprise operations and project oversight:
- Professional Account Details: Name, corporate email address, job title, and encrypted credentials.
- Project & Operational Data: Timelines, milestones, task assignments, project deliverables, meeting minutes, and corporate circulars.
- Attendance & Work Records: Shift logs, attendance timestamps, and approved leave requests.
- Geolocation Data (GPS) on Mobile: Location permissions are utilized strictly when the employee activates "Smart Check-in/Check-out" to confirm presence within designated workplace perimeters.
🔒 Geolocation Privacy Commitment:
Masar PM DOES NOT track location continuously or in the background. Location data is read instantaneously upon active check-in confirmation and is never used to track continuous movements or shared with advertising third parties.
3 Professional Confidentiality & Fiduciary Safeguards
The Platform management is bound by rigorous contractual, legal, and ethical obligations to preserve the absolute confidentiality and privacy of all records and data pertaining to subscribing organizations and their personnel:
- Proprietary & Privileged Status: All institutional records, operational workflows, and employee data are treated as privileged and confidential. The Platform enforces comprehensive administrative, technical, and procedural covenants to safeguard against unauthorized inspection, disclosure, or access by any external party.
- Purpose Limitation: Information processing is strictly confined to legitimate operational needs, task execution, and service fulfillment formally designated and authorized by designated institutional representatives.
- Prohibition of Commercial Exploitation: Under no circumstances shall enterprise or user information be sold, leased, commodified, or shared with external advertising or marketing entities.
- Comprehensive Security Standards: High-grade cryptographic protocols and institutional safeguards protect all data communications and repositories against interception, tampering, or unauthorized modification.
4 Data Retention & Protection
Enterprise data is retained throughout active organization subscription periods or in accordance with applicable statutory and labor record-keeping requirements. Infrastructure is secured with enterprise-grade firewalls, threat monitoring, and automated security safeguards.
5 Scope of Authority, Account Governance & Deletion
Masar PM strictly defines the legal and operational demarcation of responsibilities regarding account creation, administration, and deletion:
- Platform Responsibility: The scope and authority of Masar PM is strictly confined to establishing, activating, and supporting enterprise-level accounts and contractual subscriptions for subscribing organizations and companies.
- Subscribing Employer Responsibility: Subscribing organizations, companies, and employers bear the exclusive legal, regulatory, and administrative responsibility for adding individual personnel, assigning operational roles, suspending users, or removing accounts and data, in full alignment with their internal corporate policies and applicable labor laws.
- Employee Account Deletion Inquiries: Any individual employee or user seeking profile deactivation, suspension, or deletion must coordinate directly with their employer's designated institutional administrator. Masar PM does not unilaterally remove or modify individual accounts managed under an active institutional tenancy.
- Complete Enterprise Account Termination: Duly authorized institutional representatives of subscribing entities may formally request total organization closure and comprehensive data decommissioning by contacting platform management via: info@masarpm.com.
6 Official Contact & Support
For inquiries regarding this Privacy Policy or platform security practices, contact us through our official channels: