سياسة الخصوصية - تطبيق زرياب (Ziryab Mobile)
تاريخ السريان: 8 أكتوبر 2026 - آخر تحديث: 27 أكتوبر 2026
1. من نحن
تطبيق "زرياب" (Ziryab Mobile) تطبيق أعمال تقدّمه شركة Minaret Solutions، الدمام، المملكة العربية السعودية. يرتبط التطبيق بنظام زرياب لإدارة الأعمال الذي تشغّله الجهة التي تعمل لديها (الشركة أو المنشأة، ونسمّيها في هذه السياسة "جهة العمل")، ويُستخدم لإصدار الفواتير والسندات ومتابعة المخزون والتقارير وتسجيل الحضور وطلبات الموارد البشرية وأوامر النقل.
للتواصل بخصوص الخصوصية: Apps.Mobiles@minaret.group
2. أين تُحفظ بياناتك ومن المسؤول عنها
- البيانات التي تُدخلها أو يرسلها التطبيق تُحفظ على خادم جهة العمل الذي تحدده جهة العمل عند إعداد التطبيق، وليس على خوادم شركة Minaret Solutions.
- جهة العمل هي المسؤولة عن بياناتها وعن بيانات موظفيها وعملائها المحفوظة في نظامها، وهي من تنشئ حسابات المستخدمين وتحدد صلاحياتهم.
- لا تطّلع شركة Minaret Solutions على هذه البيانات إلا عند تقديم الدعم الفني بطلب من جهة العمل، وفي حدود ما يلزم لذلك.
- التطبيق لا يحتوي على إعلانات، ولا نبيع أي بيانات أو نشاركها لأغراض تسويقية.
3. البيانات التي يجمعها التطبيق ولماذا
أ) بيانات الحساب والدخول: اسم المستخدم وكلمة المرور والفرع وقاعدة البيانات المختارة، وتُرسل إلى خادم جهة العمل للتحقق من هويتك.
ب) بيانات العمل: الفواتير والسندات والأصناف والعملاء والموردين والحسابات وأوامر النقل وطلبات الموارد البشرية التي تُدخلها، وتُرسل إلى خادم جهة العمل لأنها هي غرض التطبيق.
ج) الموقع الجغرافي:
- عند تسجيل الحضور أو الانصراف يُؤخذ موقعك الحالي مرة واحدة ويُرسل إلى خادم جهة العمل مع وقت التسجيل، لإثبات مكان الحضور.
- يُستخدم الموقع أيضاً لعرضك على الخريطة في شاشات الخرائط.
- لا يتتبّع التطبيق موقعك في الخلفية ولا يجمعه بشكل مستمر.
د) الكاميرا والصور والملفات:
- الكاميرا لمسح الباركود، وتتم معالجة الصورة على جهازك.
- الصور والملفات التي تختار إرفاقها بالفواتير والسندات وأوامر النقل تُرفع إلى خادم جهة العمل، وتُحفظ في مجلد الأرشيف الخاص بنظام زرياب لديها مع المستند نفسه. يتم اختيارها بأداة اختيار الصور أو الملفات في نظام التشغيل، فلا يصل التطبيق إلا إلى ما تختاره أنت.
هـ) البصمة أو بصمة الوجه: يُستخدم نظام الجهاز للتحقق منك قبل تسجيل الحضور. التحقق يتم داخل جهازك فقط، ولا يصلنا ولا يصل جهة العمل أي بيانات حيوية، فقط نتيجة "نجح/فشل".
و) معرّف الجهاز: معرّف الجهاز الذي يوفّره نظام التشغيل (Android ID أو معرّف المورّد في iOS) يُرسل إلى خادم جهة العمل لربط عمليات الحضور وأوامر النقل بالجهاز المستخدم.
ز) البلوتوث: يُستخدم فقط للاتصال بالطابعات الحرارية لطباعة الفواتير والسندات.
4. ما يُحفظ على جهازك
يحفظ التطبيق على جهازك: بيانات الدخول (بما فيها كلمة المرور) وإعدادات الاتصال بخادم جهة العمل والفرع، ونسخة من الأصناف والعملاء والحسابات، والفواتير والسندات غير المرسلة للعمل بدون إنترنت. تبقى هذه البيانات على جهازك إلى أن تحذف التطبيق أو تمسح بياناته من إعدادات الجهاز. ننصح بحماية جهازك بقفل شاشة.
5. الخدمات الخارجية
لتشغيل بعض الخصائص يتصل التطبيق بخدمات طرف ثالث:
- خرائط Google (وخرائط OpenStreetMap أو ArcGIS أو Wikimedia إذا اخترتها): لعرض الخرائط، ويصل مزود الخريطة إلى المنطقة المعروضة.
- خدمة Nominatim من OpenStreetMap: لتحويل إحداثيات تسجيل الحضور إلى عنوان مقروء.
- Google ML Kit: لقراءة الباركود على جهازك، وقد ترسل المكتبة إلى Google معلومات تشغيلية مجهولة لا تتضمن صور الكاميرا.
- خدمة تتبّع المركبات: إذا كانت جهة العمل مشتركة فيها، يتصل التطبيق بخادم مزود الخدمة لعرض مواقع المركبات.
هذه الجهات قد تعالج البيانات خارج المملكة العربية السعودية وفق سياسات الخصوصية الخاصة بها.
6. مدة الاحتفاظ
تحتفظ جهة العمل بالبيانات على خادمها وفق سياساتها ومتطلباتها النظامية (مثل حفظ السجلات المحاسبية). البيانات على جهازك تبقى كما في البند 4.
7. حماية البيانات
لا يُرسل التطبيق بياناتك إلا إلى الخادم الذي حددته جهة العمل والخدمات المذكورة في البند 5. يعتمد تشفير الاتصال على إعداد خادم جهة العمل، وننصح جهات العمل باستخدام اتصال مشفّر (HTTPS). لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%.
8. حقوقك
وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية يحق لك: معرفة البيانات المحفوظة عنك والوصول إليها، وطلب تصحيحها، وطلب حذفها عندما لا يكون هناك ما يوجب الاحتفاظ بها، والرجوع عن موافقتك.
بما أن البيانات محفوظة لدى جهة العمل، تُقدَّم هذه الطلبات - ومنها طلب حذف الحساب - إلى جهة العمل، ويمكنك أيضاً مراسلتنا على Apps.Mobiles@minaret.group وسنساعدك في إيصال طلبك. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
9. الأذونات
يطلب التطبيق الأذونات عند الحاجة إليها: الموقع (لتسجيل الحضور والخرائط)، الكاميرا (للباركود وتصوير المرفقات)، البلوتوث (للطابعات)، البصمة (للتحقق قبل الحضور). يمكنك إلغاء أي إذن من إعدادات الجهاز، مع العلم أن الخاصية المرتبطة به لن تعمل.
10. الأطفال
التطبيق مخصص لموظفي الشركات والمنشآت، وغير موجّه لمن هم دون 18 عاماً.
11. التعديلات
قد نحدّث هذه السياسة، وننشر النسخة المحدثة داخل التطبيق وعلى الموقع مع تاريخ التحديث.
12. التواصل
شركة Minaret Solutions - الدمام، المملكة العربية السعودية
البريد الإلكتروني: Apps.Mobiles@minaret.group
Privacy Policy - Ziryab Mobile
Effective date: October 8, 2026 - Last updated: October 27, 2026
1. Who we are
Ziryab Mobile is a business app provided by Minaret Solutions, Dammam, Saudi Arabia. It connects to the Ziryab business management system run by the organization you work for ("your organization") and is used for invoices, vouchers, inventory, reports, attendance, HR requests and transport orders.
Privacy contact: Apps.Mobiles@minaret.group
2. Where your data is kept and who is responsible
- Data you enter, or that the app sends, is stored on your organization's server, which your organization sets when the app is configured. It is not stored on Minaret Solutions' servers.
- Your organization is responsible for its data and for the data of its staff and customers kept in its system. It creates user accounts and sets their permissions.
- Minaret Solutions accesses this data only when providing technical support at your organization's request, and only as far as needed.
- The app has no advertising. We do not sell data or share it for marketing.
3. What the app collects and why
a) Account and sign-in data: username, password, branch and selected database, sent to your organization's server to verify your identity.
b) Business data: invoices, vouchers, items, customers, suppliers, accounts, transport orders and HR requests you enter, sent to your organization's server because that is the purpose of the app.
c) Location:
- When you check in or out for attendance, your current location is taken once and sent to your organization's server with the time, to confirm where attendance was recorded.
- Location is also used to show your position on map screens.
- The app does not track your location in the background or collect it continuously.
d) Camera, photos and files:
- The camera scans barcodes; the image is processed on your device.
- Photos and files you choose to attach to invoices, vouchers and transport orders are uploaded to your organization's server and kept in its Ziryab archive folder with that document. They are chosen with the operating system's photo or file picker, so the app only gets what you pick.
e) Fingerprint or face recognition: your device's system verifies you before attendance. Verification happens on your device only; no biometric data reaches us or your organization, only a pass/fail result.
f) Device identifier: the identifier provided by the operating system (Android ID or iOS identifier for vendor) is sent to your organization's server to link attendance and transport orders to the device used.
g) Bluetooth: used only to connect to thermal printers for printing invoices and vouchers.
4. What is stored on your device
The app stores on your device: your sign-in details (including your password), the connection settings for your organization's server and branch, a copy of items, customers and accounts, and invoices and vouchers not yet sent, so you can work offline. This data stays on your device until you delete the app or clear its data in the device settings. We recommend protecting your device with a screen lock.
5. Third-party services
Some features connect to third-party services:
- Google Maps (and OpenStreetMap, ArcGIS or Wikimedia maps if you choose them): to display maps; the map provider receives the area being viewed.
- OpenStreetMap Nominatim: to turn attendance coordinates into a readable address.
- Google ML Kit: to read barcodes on your device; the library may send Google anonymous operational information, not camera images.
- Vehicle tracking service: if your organization subscribes to it, the app connects to the provider's server to show vehicle locations.
These providers may process data outside Saudi Arabia under their own privacy policies.
6. Retention
Your organization keeps data on its server according to its own policies and legal requirements (for example, keeping accounting records). Data on your device is kept as described in section 4.
7. Security
The app sends your data only to the server set by your organization and to the services in section 5. Whether the connection is encrypted depends on your organization's server setup; we recommend organizations use an encrypted connection (HTTPS). No method of transmission or storage is 100% secure.
8. Your rights
Under the Saudi Personal Data Protection Law you may: know what data is held about you and access it, ask for it to be corrected, ask for it to be deleted when there is no obligation to keep it, and withdraw your consent.
Because the data is held by your organization, these requests - including account deletion - are made to your organization. You may also email us at Apps.Mobiles@minaret.group and we will help pass on your request. You may also complain to the Saudi Data and AI Authority (SDAIA).
9. Permissions
The app asks for permissions when it needs them: location (attendance and maps), camera (barcodes and photographing attachments), Bluetooth (printers), biometrics (verification before attendance). You can withdraw any permission in your device settings; the related feature will then not work.
10. Children
The app is intended for employees of companies and organizations and is not directed at anyone under 18.
11. Changes
We may update this policy. The updated version will be published in the app and on our website with its date.
12. Contact
Minaret Solutions - Dammam, Saudi Arabia
Email: Apps.Mobiles@minaret.group
