📍

Tbseem

Legal الشؤون القانونية
Privacy Policy سياسة الخصوصية Terms of Service شروط الخدمة Data Processing Agreement اتفاقية معالجة البيانات

Privacy Policy

Policy version 2026-07-25 · effective from the date above. See Changes to this policy.

1. Who this policy covers, and who does what

Tbseem is a field-attendance and GPS check-in app used by companies ("the employing company") to manage their own field employees. If you're an employee or supervisor using this app, you were invited by your employer using an invite code; you cannot sign up without one.

Under Saudi Arabia's Personal Data Protection Law (PDPL), the employing company is the data controller: they decide why and how your data is used, and they are who you should contact first with a privacy request. Tbseem is the data processor: we operate the app and its infrastructure strictly on the employing company's instructions, and we do not use your data for our own purposes.

2. What we collect

CategoryDetails
Account infoName, email address, phone number, the employer-issued invite code used to sign up
AttendanceClock-in / clock-out timestamps, and GPS coordinates at the moment of clock-in and clock-out
Client check-insGPS coordinates and timestamps when you check in or out at a client site, plus any notes/reason/photo you attach
Ongoing locationOnly if your employer has turned on continuous location tracking for your company, and only while you're clocked in: your location during that shift, including while the app is in the background or fully closed. See the callout below.
Device dataA push-notification token, so the app can notify you about assigned tasks
Task & attendance recordsTasks and projects assigned to you, and your history of shifts and visits
Good to know You're only tracked while clocked in. The moment you clock out, location recording stops completely: you are not tracked outside your shift. Beyond that guarantee, there are two kinds of location data. Clock-in/out and client check-ins each record a single GPS point at that moment: that's the point of the action, and it always happens when you use those features. Separately, an employing company can turn on continuous tracking for the working day (including while the app is backgrounded or closed) as a company-wide setting on their side, active only while you're clocked in. Whether that's on for you is decided by your employer's account settings, not a switch in your own profile; if it's required for your role, your employer will tell you directly. When it's off, we don't collect your location outside of clock-in/out and check-in moments.

3. Why we collect it

Solely to run the attendance service your employer signed up for: verifying attendance and working hours, confirming presence at client sites, and helping the employing company coordinate field work. We do not sell your data, and we do not use it for advertising.

4. Legal basis

For the employing company, using this service is based on the subscription contract between the company and Tbseem.

For an individual employee, we do not rely on your consent as the legal basis for attendance and location tracking. Under the PDPL, consent given by an employee to their employer isn't considered freely given, since you can't realistically refuse and keep the job on the same terms. Instead, the basis is necessity for the employment relationship: your employer needs this data to run a field-attendance system, combined with our commitment to being transparent with you about exactly what's collected (which is what the notice screen you saw at sign-up, and this document, are for).

5. How long we keep it

Location data (clock-in/out coordinates, check-in coordinates, and any continuous-tracking pings) is kept for two years from when it was recorded, then automatically deleted — the coordinates are removed but the underlying attendance or check-in record itself stays, since that's a business record of your employer's, not location data. This is a firm commitment, not a maximum we might exceed.

Other account and attendance records (name, email, phone, task and shift history) are kept for as long as your account is active with your employer.

If your account is deleted

Access ends immediately. The moment an account is deleted — by you, from the app's Settings menu, or by your employer — your sign-in is removed right away, with no grace period on access itself.

What continues for a further 90 days after that is data, not access, and only so an accidental or disputed deletion has a short recoverability window before anything is gone for good:

  • After 90 days, your personal data is permanently erased. Your profile (name, email, phone), push-notification token, live-location cache, and any location-ping history are deleted outright, regardless of how old they are.
  • Attendance and check-in records are the one exception, and they are kept for two years from when each shift or visit happened — the same schedule as everyone else's, described above — because your employer has a legitimate payroll and audit need for its own shift history that doesn't disappear just because you're no longer with the company. Ninety days after deletion, your name, email, phone, and push token are stripped from those specific records and replaced with a non-identifying label (e.g. "Deleted Employee (xxxxxx)"): the company keeps proof a shift or visit happened, not who worked it.

See Section 8 for how to request deletion.

6. Where your data is processed and stored

Good to know Your operational data lives in Saudi Arabia. The database holding your attendance, check-in, and location records runs on Google Cloud infrastructure in the Dammam region (me-central2), inside Saudi Arabia. It is not transferred abroad as part of normal operation.

A few supporting services, each handling one narrow job, are operated by providers outside the Kingdom:

  • Firebase Authentication (Google): a global service, not pinned to any single region, used to sign you in.
  • Invite-code verification at sign-up: runs through a Cloud Function hosted in the United States (us-central1).
  • Sentry: crash and error reporting.
  • Expo: push notification delivery.

See Section 7 for what each of these providers actually receives.

7. Who else sees it (sub-processors)

ProviderWhat for
Google FirebaseAuthentication, database (Firestore), and app hosting
SentryCrash and error reporting, so we can find and fix bugs
ExpoDelivering push notifications to your device

These providers only process data as needed to provide their service to us. See our Data Processing Agreement for how we bind them (and ourselves) to that.

8. Your rights

Under the PDPL, you can:

  • Access a copy of your personal data
  • Correct inaccurate data (e.g. a misspelled name or wrong phone number)
  • Delete your data — see the callout in Section 5 for exactly what's removed immediately, what's removed after 90 days, and what your employer keeps (de-identified) for its own payroll and audit records
  • Withdraw consent for anything that is actually based on consent. (Attendance and location tracking itself is based on necessity, not consent, per Section 4, so this mainly applies to optional things like push notifications.)
  • Lodge a complaint with the Saudi Data & Artificial Intelligence Authority (SDAIA) if you believe your data has been mishandled

To exercise any of these: contact your employer first (they're the controller and can usually resolve it directly), or reach us at support@tbseem.com and we'll route it to the right place. You can also delete your own account and request a data copy directly from the app's Settings menu.

Location recording follows your shift: beyond the single point-in-time coordinates recorded at clock-in/out and client check-ins, any continuous tracking your employer has turned on only runs while you're clocked in. Clocking out stops it immediately; you are not tracked outside your shift. You can also turn off this app's location permission in your phone's system settings at any time, though doing so will also stop clock-in/out and client check-ins from working, since those features need your location to record it.

9. Children

This app is a workforce tool for adult employees of client companies. It is not directed at children, and we do not knowingly collect data from anyone under working age.

10. Changes to this policy

We may update this policy as the app or the law changes. Each version is stamped with a date (see the top of this page and the footer below). That date is also the version recorded against your acceptance or acknowledgement in our system, so we always know which version of this text you saw.

11. Contact

Questions about this policy: support@tbseem.com.

سياسة الخصوصية

إصدار السياسة 2026-07-25 · سارية اعتباراً من التاريخ أعلاه. انظر التعديلات على هذه السياسة.

١. من تشملهم هذه السياسة، ومن يفعل ماذا

تبصيم هو تطبيق لتسجيل الحضور الميداني وتسجيل الدخول عبر GPS تستخدمه الشركات ("جهة العمل") لإدارة موظفيها الميدانيين. إذا كنت موظفاً أو مشرفاً تستخدم هذا التطبيق، فقد دعتك جهة عملك باستخدام رمز دعوة، ولا يمكنك التسجيل بدونه.

بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، جهة العمل هي المتحكم في البيانات: فهي من تقرر لماذا وكيف تُستخدم بياناتك، وهي أول من يجب التواصل معه بخصوص أي طلب متعلق بالخصوصية. تبصيم هو معالج البيانات: نقوم بتشغيل التطبيق وبنيته التحتية وفقاً لتعليمات جهة العمل حصراً، ولا نستخدم بياناتك لأغراضنا الخاصة.

٢. ما الذي نجمعه

الفئةالتفاصيل
معلومات الحسابالاسم، البريد الإلكتروني، رقم الهاتف، رمز الدعوة الصادر من جهة العمل والمستخدم للتسجيل
الحضورأوقات بدء وإنهاء الدوام، وإحداثيات GPS في لحظة بدء وإنهاء الدوام
تسجيلات زيارات العملاءإحداثيات GPS وأوقات تسجيل الحضور والانصراف في موقع العميل، بالإضافة إلى أي ملاحظات/سبب/صورة ترفقها
الموقع المستمرفقط إن قام صاحب العمل بتفعيل التتبع المستمر للموقع لشركتكم، وفقط أثناء تسجيلك بداية الدوام: يُسجَّل موقعك خلال ذلك الدوام، بما في ذلك أثناء عمل التطبيق في الخلفية أو إغلاقه تماماً. انظر الملاحظة أدناه.
بيانات الجهازرمز إشعارات فورية (push token) لتمكين التطبيق من إشعارك بالمهام المُسندة إليك
سجلات المهام والحضورالمهام والمشاريع المُسندة إليك، وسجل دواماتك وزياراتك
جدير بالمعرفة يتم تتبعك فقط أثناء تسجيلك بداية الدوام. بمجرد تسجيل إنهاء الدوام، يتوقف تسجيل الموقع تماماً: لا يتم تتبعك خارج دوامك. بخلاف هذا الضمان، هناك نوعان من بيانات الموقع. يسجّل تسجيل الحضور/الانصراف وزيارات العملاء كل منهما نقطة GPS واحدة في تلك اللحظة: وهذا هو الغرض من الإجراء، ويحدث دائماً عند استخدامك لهذه الميزات. بشكل منفصل، يمكن لجهة العمل تفعيل تتبع مستمر طوال يوم العمل (بما في ذلك أثناء عمل التطبيق في الخلفية أو إغلاقه) كإعداد على مستوى الشركة بأكملها، ولا يعمل إلا أثناء تسجيلك بداية الدوام. تفعيل ذلك من عدمه تقرره إعدادات حساب جهة عملك، وليس مفتاحاً في ملفك الشخصي؛ إن كان ذلك مطلوباً لدورك الوظيفي، سيخبرك صاحب العمل بذلك مباشرة. عندما يكون هذا التتبع مطفأً، لا نجمع موقعك خارج لحظات تسجيل الحضور/الانصراف والزيارات.

٣. لماذا نجمعها

فقط لتشغيل خدمة تسجيل الحضور التي اشتركت بها جهة عملك: التحقق من الحضور وساعات العمل، وتأكيد التواجد في مواقع العملاء، ومساعدة جهة العمل على تنسيق العمل الميداني. نحن لا نبيع بياناتك، ولا نستخدمها لأغراض إعلانية.

٤. الأساس القانوني

بالنسبة لجهة العمل، يستند استخدام هذه الخدمة إلى عقد الاشتراك بين الشركة وتبصيم.

بالنسبة للموظف الفرد، لا نعتمد على موافقتك كأساس قانوني لتسجيل الحضور وتتبع الموقع. بموجب نظام حماية البيانات الشخصية، لا تُعتبر موافقة الموظف لصاحب العمل موافقة حرة حقيقية، لأنك لا تستطيع عملياً رفضها والاحتفاظ بوظيفتك بنفس الشروط. بدلاً من ذلك، الأساس هو ضرورة علاقة العمل: يحتاج صاحب العمل هذه البيانات لتشغيل نظام تسجيل حضور ميداني، إلى جانب التزامنا بالشفافية الكاملة معك حول ما يتم جمعه بالضبط (وهذا هو الغرض من شاشة الإشعار التي رأيتها عند التسجيل، وهذه الوثيقة).

٥. مدة الاحتفاظ بالبيانات

يتم الاحتفاظ ببيانات الموقع (إحداثيات الحضور/الانصراف، إحداثيات الزيارات، وأي بيانات تتبع مستمر) لمدة سنتين من تاريخ تسجيلها، ثم تُحذف الإحداثيات تلقائياً — مع بقاء سجل الحضور أو الزيارة نفسه، لأنه سجل عمل خاص بجهة عملك، وليس بيانات موقع. هذا التزام ثابت، وليس حداً أقصى قد نتجاوزه.

سجلات الحساب والحضور الأخرى (الاسم، البريد الإلكتروني، الهاتف، سجل المهام والدوامات) تُحفظ طالما كان حسابك نشطاً لدى جهة عملك.

في حال حذف حسابك

ينتهي الوصول فوراً. بمجرد حذف الحساب — سواء من قِبلك عبر قائمة الإعدادات في التطبيق، أو من قِبل جهة عملك — يُلغى تسجيل دخولك فوراً، دون أي فترة سماح للوصول نفسه.

أما ما يستمر لمدة ٩٠ يوماً إضافية بعد ذلك فهو البيانات، لا الوصول، وذلك فقط لإتاحة فترة قصيرة لاستعادة طلب حذف وقع بالخطأ أو محل نزاع قبل حذف أي شيء بشكل نهائي:

  • بعد ٩٠ يوماً، تُحذف بياناتك الشخصية نهائياً. يُحذف ملفك الشخصي (الاسم، البريد الإلكتروني، الهاتف)، ورمز الإشعارات الفورية، وذاكرة الموقع اللحظي، وأي سجل لبيانات التتبع، بشكل كامل، بغض النظر عن قِدَمها.
  • سجلات الحضور والزيارات هي الاستثناء الوحيد، وتُحفظ لمدة سنتين من تاريخ وقوع كل دوام أو زيارة — بنفس الجدول الزمني المطبّق على الجميع والموضح أعلاه — لأن جهة عملك لديها حاجة مشروعة لسجل الرواتب والتدقيق الخاص بدوامها، ولا يزول هذا الاحتياج لمجرد مغادرتك الشركة. بعد ٩٠ يوماً من الحذف، يُحذف اسمك وبريدك الإلكتروني وهاتفك ورمز الإشعارات من تلك السجلات تحديداً، ويُستبدل الاسم بتسمية غير مُعرِّفة (مثل "موظف محذوف (xxxxxx)"): بحيث تحتفظ الشركة بدليل على وقوع الدوام أو الزيارة، دون معرفة من قام بها.

انظر البند ٨ لمعرفة كيفية طلب الحذف.

٦. أين تُعالج وتُخزّن بياناتك

جدير بالمعرفة بياناتك التشغيلية مُستضافة داخل المملكة العربية السعودية. قاعدة البيانات التي تحتفظ بسجلات الحضور والزيارات والموقع تعمل على بنية تحتية من Google Cloud في منطقة الدمام (me-central2)، داخل المملكة العربية السعودية. لا تُنقل هذه البيانات إلى خارج المملكة كجزء من التشغيل الاعتيادي.

عدد قليل من الخدمات المساندة، كل منها يؤدي مهمة محددة وضيقة، يُشغّلها مزوّدون خارج المملكة:

  • Firebase Authentication (من Google): خدمة عالمية غير مرتبطة بمنطقة جغرافية واحدة، تُستخدم لتسجيل دخولك.
  • التحقق من رمز الدعوة عند التسجيل: يعمل عبر Cloud Function مستضافة في الولايات المتحدة الأمريكية (us-central1).
  • Sentry: الإبلاغ عن الأعطال والأخطاء.
  • Expo: توصيل الإشعارات الفورية.

انظر البند ٧ لمعرفة ما يستلمه كل مزوّد من هؤلاء بالضبط.

٧. من يرى بياناتك أيضاً (معالجو البيانات من الباطن)

مزوّد الخدمةالغرض
Google Firebaseالمصادقة وقاعدة البيانات (Firestore) واستضافة التطبيق
Sentryالإبلاغ عن الأعطال والأخطاء، لمساعدتنا على اكتشاف الأخطاء وإصلاحها
Expoتوصيل الإشعارات الفورية إلى جهازك

يقوم هؤلاء المزوّدون بمعالجة البيانات فقط بالقدر اللازم لتقديم خدمتهم لنا. انظر اتفاقية معالجة البيانات الخاصة بنا لمعرفة كيف نُلزمهم (ونلزم أنفسنا) بذلك.

٨. حقوقك

بموجب نظام حماية البيانات الشخصية، يمكنك:

  • الوصول إلى نسخة من بياناتك الشخصية
  • تصحيح البيانات غير الدقيقة (مثل اسم مكتوب بشكل خاطئ أو رقم هاتف غير صحيح)
  • حذف بياناتك — انظر الملاحظة في البند ٥ لمعرفة ما يُحذف فوراً، وما يُحذف بعد ٩٠ يوماً، وما تحتفظ به جهة عملك (بشكل غير مُعرِّف) لأغراض الرواتب والتدقيق
  • سحب الموافقة عن أي أمر يعتمد فعلياً على الموافقة. (تسجيل الحضور وتتبع الموقع نفسه يعتمد على الضرورة وليس الموافقة، وفق البند ٤، لذا ينطبق هذا بشكل أساسي على أمور اختيارية مثل الإشعارات الفورية.)
  • تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إذا كنت تعتقد أن بياناتك قد أُسيء التعامل معها

لممارسة أي من هذه الحقوق: تواصل مع جهة عملك أولاً (فهي المتحكم بالبيانات ويمكنها عادةً حل الأمر مباشرة)، أو تواصل معنا عبر support@tbseem.com وسنوجّه طلبك للجهة المناسبة. يمكنك أيضاً حذف حسابك وطلب نسخة من بياناتك مباشرة من قائمة الإعدادات في التطبيق.

تسجيل الموقع مرتبط بدوامك: بخلاف الإحداثيات اللحظية المسجّلة عند بدء/إنهاء الدوام وزيارات العملاء، فإن أي تتبع مستمر فعّله صاحب عملك لا يعمل إلا أثناء تسجيلك بداية الدوام. تسجيل إنهاء الدوام يوقفه فوراً؛ لا يتم تتبعك خارج دوامك. يمكنك أيضاً إيقاف إذن الموقع لهذا التطبيق من إعدادات نظام هاتفك في أي وقت، مع العلم أن ذلك سيوقف أيضاً عمل تسجيل الحضور/الانصراف وزيارات العملاء، لأن هذه الميزات تحتاج موقعك لتسجيله.

٩. الأطفال

هذا التطبيق أداة عمل مخصصة للموظفين البالغين في الشركات العميلة. لا يستهدف الأطفال، ولا نجمع عن قصد بيانات من أي شخص دون سن العمل.

١٠. التعديلات على هذه السياسة

قد نحدّث هذه السياسة مع تطور التطبيق أو تغيّر الأنظمة. كل إصدار مؤرّخ (انظر أعلى هذه الصفحة والتذييل أدناه)، وهذا التاريخ هو أيضاً رقم الإصدار المسجّل مقابل موافقتك أو إقرارك في نظامنا، بحيث نعرف دائماً أي نسخة من هذا النص اطّلعت عليها.

١١. التواصل

لأي استفسارات حول هذه السياسة: support@tbseem.com.