Privacy Policy — UCMENA Self-service

Effective date: October 1, 2026

Privacy Policy — UCMENA Self-service

Effective date: October 1, 2026

This policy explains how UCMENA Self-service handles user data while providing attendance, leave, requests, approvals, and related employee self-service functions. The app is intended for authorized users of the organization and is not a general public service.

1. Data we may process

  • Employee and account information such as name, email, employee code, and organization details.
  • Attendance, check-in/check-out, movement, leave, request, and approval records.
  • Location data when a feature requires workplace or field-visit location verification.
  • Device and installation information used for device approval, security, and access control.
  • Technical and security data related to device integrity, login attempts, and mock-location protection where enabled.
  • Notification tokens used to deliver work-related notifications.
  • Medical attachments or documents voluntarily submitted as part of sick-leave requests when required.

2. Fingerprint and Face ID

The app does not collect, store, or upload fingerprint templates or Face ID biometric data to our server. Biometric authentication is performed by the device operating system. The app only receives an authentication success or failure result.

3. How data is used

Data is used to provide employee services, record attendance, process requests and approvals, manage authorized devices, send notifications, protect accounts, support HR/payroll operations, and enforce organization policies.

4. Data sharing

Data may be accessible to authorized HR staff, managers, payroll staff, and system administrators according to their permissions. Supporting services may include Firebase for notifications and Google Play Integrity for Android security verification. Personal data is not sold to advertisers.

5. Data retention

Business records are retained as needed for system operation, HR, payroll, audit, legal requirements, and organization policy. Device registrations may be revoked or deleted by authorized administrators.

6. Security

We use access controls, permissions, device approval, and application/server security measures to reduce unauthorized access. No technical system can guarantee absolute security in every circumstance.

7. User requests and contact

For questions, corrections, or account-related requests, contact your HR or system administrator, or email self-services@ucmena.com.

8. Changes to this policy

This policy may be updated when features or data practices change. The latest version will be published on this page with an updated effective date where appropriate.

سياسة الخصوصية — UCMENA Self-service

تاريخ السريان: 1 أكتوبر 2026

توضح هذه السياسة كيفية تعامل تطبيق UCMENA Self-service مع بيانات المستخدمين عند استخدام خدمات الحضور والانصراف، الإجازات، الطلبات، الموافقات وخدمات الموظفين المرتبطة بها. التطبيق مخصص للمستخدمين المصرح لهم من جهة العمل وليس تطبيقًا عامًا للاستخدام المفتوح.

1. البيانات التي قد نعالجها

  • بيانات الحساب والموظف، مثل الاسم، البريد الإلكتروني، رقم/كود الموظف وبيانات جهة العمل.
  • بيانات الحضور والانصراف والحركات والطلبات والإجازات وحالات الموافقة.
  • بيانات الموقع عند الوظائف التي تتطلب التحقق من موقع الحضور أو الزيارة الميدانية.
  • بيانات الجهاز والتثبيت اللازمة لاعتماد الأجهزة والحماية ومنع الاستخدام غير المصرح به.
  • بيانات فنية وأمنية مرتبطة بسلامة الجهاز ومحاولات الدخول واكتشاف المواقع الوهمية عند تفعيل هذه الخصائص.
  • رموز الإشعارات اللازمة لإرسال إشعارات العمل إلى الجهاز.
  • المرفقات الطبية أو المستندات التي يرفعها المستخدم طوعًا ضمن طلبات الإجازات المرضية عند الحاجة.

2. البصمة وFace ID

التطبيق لا يجمع ولا يخزن ولا يرفع بصمة الإصبع أو قالب البصمة أو بيانات Face ID إلى الخادم. عند استخدام الدخول البيومتري، تتم المصادقة بواسطة نظام التشغيل على الجهاز، ويتلقى التطبيق نتيجة نجاح أو فشل المصادقة فقط.

3. استخدام البيانات

تُستخدم البيانات لتشغيل خدمات الموظفين، تسجيل الحضور، معالجة الطلبات والموافقات، إدارة الأجهزة المصرح بها، إرسال الإشعارات، حماية الحسابات، التكامل مع عمليات الموارد البشرية والرواتب، والتحقق من الالتزام بسياسات جهة العمل.

4. مشاركة البيانات

قد تكون البيانات متاحة للأشخاص المخولين داخل جهة العمل مثل الموارد البشرية والمديرين ومسؤولي النظام والرواتب وفق صلاحياتهم. كما قد تُستخدم خدمات تقنية مساعدة مثل Firebase للإشعارات وخدمات Google Play Integrity للتحقق الأمني على Android. لا يتم بيع البيانات الشخصية للمعلنين.

5. الاحتفاظ بالبيانات

يتم الاحتفاظ ببيانات العمل والسجلات للمدة اللازمة لتشغيل النظام ومتطلبات الموارد البشرية والرواتب والتدقيق والالتزامات النظامية وسياسات جهة العمل. ويمكن إلغاء أو حذف تسجيل جهاز من قبل المسؤولين عند الحاجة.

6. حماية البيانات

نستخدم ضوابط وصول وصلاحيات، واعتماد الأجهزة، وإجراءات أمنية على مستوى التطبيق والخادم للحد من الوصول غير المصرح به. ومع ذلك لا توجد وسيلة تقنية تضمن أمانًا مطلقًا في جميع الظروف.

7. طلبات المستخدم

للاستفسار عن البيانات أو طلب تصحيحها أو التعامل مع الحساب، تواصل مع مسؤول الموارد البشرية أو مسؤول النظام في جهة العمل، أو عبر البريد الإلكتروني: self-services@ucmena.com.

8. التغييرات على السياسة

قد يتم تحديث هذه السياسة عند إضافة خصائص جديدة أو تغيير طريقة معالجة البيانات. سيتم نشر النسخة الأحدث على هذه الصفحة مع تحديث تاريخ السريان عند الحاجة.