In short
- Qarar+ is a private application for the staff of an organisation that has licensed it. Accounts are created by that organisation, not by us.
- The app connects only to the server address your administrator gives you, normally inside the organisation's own data centre.
- There is no advertising, no third-party analytics, no tracking software and no profiling. We do not sell or rent any information.
- The assistant and document-analysis features run on the organisation's own server. The application is designed to work with no connection outside the organisation.
- The app does not use the camera or the microphone and does not collect your location.
1. Who provides the app and who is responsible for your data
Qarar+ («قرار+») is developed and published by QST Integrated Solutions ("we", "us"), and is licensed to organisations that install the Qarar+ platform on their own servers for correspondence, cases, decisions and tasks.
The organisation whose server you sign in to is the controller of the information held in Qarar+; we act as a processor and follow its instructions when it asks us for support. Requests about your own records should go to that organisation first.
2. Information the app processes
Account and profile
- Your name, e-mail address, job title, role and department as entered by your organisation.
- Your language, appearance and notification preferences.
Work content
- Cases, decisions, correspondence and their routing, status and history.
- Tasks assigned to you or by you, with their due dates and progress.
- Documents and attachments you open, upload or download, and archive records you consult.
- Comments, approvals, recommendations and other entries you make on a case.
- Notifications and e-mail updates addressed to you, and the dashboard figures calculated from the records you are allowed to see.
Device and security information
- Device name, model, operating-system version and application version, used for your organisation's device register and for device approval.
- Sign-in times, the result of each attempt and the network address seen by the server, kept as a security audit by the organisation.
3. Device permissions and why the app asks for them
| Permission | Why it is used |
|---|---|
| Notifications | Alerts for cases, tasks, approvals and reminders. They are produced by the app from your organisation's server; no third-party push service is used. |
| Face ID / fingerprint (biometrics) | To sign in quickly and to unlock the app when you enable App Lock. Biometric data never leaves your device. |
| Files and media | To attach a document to a case or a task and to open files you download. The app reads only the files you pick. |
| Internet access | To reach the server of the organisation you sign in to. |
The application does not request access to the camera, the microphone, your contacts or your location.
4. Information stored on your device
- Your sign-in token, kept in the operating system's secure storage (Keychain on iOS, Keystore on Android).
- Your settings, such as the server address, language, theme and App Lock.
- Documents you download, held in the application's private storage until you remove them.
Removing the app from your device deletes all of this, and an administrator can sign your device out remotely from the organisation's device register.
5. What the app does not do
- No advertising and no advertising identifiers.
- No third-party analytics, crash-reporting or tracking software is embedded in the app.
- No sale, rental or exchange of personal information.
- No collection of your location, contacts, camera or microphone data.
- No external artificial-intelligence service: classification, summarising and search run on your organisation's own server.
6. When information is shared
Information you enter in Qarar+ stays inside your organisation. It leaves the organisation only through services the organisation chooses to connect — an e-mail relay for notifications, or an identity provider if single sign-on is enabled — and only to the extent needed. We disclose information to a public authority only where the law obliges us.
7. How information is protected
- All traffic between the app and the server uses TLS.
- Sign-in tokens are held in the operating system's secure storage.
- Optional App Lock with a fingerprint, Face ID or a PIN.
- New devices can be required to be approved, and any device can be signed out remotely by an administrator.
- Access to cases, documents and tasks follows the permissions your organisation grants you.
8. How long information is kept
Retention is decided by your organisation under its own records policy. Data held on your device is removed when you sign out, when an administrator signs the device out, or when you uninstall the app.
9. Children
Qarar+ is a workplace application. It is not directed to children, and we do not knowingly process information of anyone under 16.
10. Your rights
Depending on where you live — including under the Personal Data Protection Law of the Kingdom of Saudi Arabia and equivalent laws elsewhere — you may ask to see the information held about you, to correct it, to delete it, to restrict or object to its use, or to receive a copy. Please send such a request to your organisation first; if you cannot reach it, write to us at info@qstjo.com.
11. Changes to this policy
If this policy changes, the revised version will be published at this address with a new effective date.
12. Contact
QST Integrated Solutions
E-mail: info@qstjo.com
Website: qstjo.com
For questions about your own records, contact the organisation that gave you your Qarar+ account.
باختصار
- «قرار+» تطبيق خاص يستخدمه منسوبو الجهة التي رخّصت النظام، وتُنشئ الجهة الحسابات بنفسها ولا ننشئها نحن.
- لا يتصل التطبيق إلا بعنوان الخادم الذي يزوّدك به مسؤول النظام لديكم، ويكون عادةً داخل مركز بيانات الجهة نفسها.
- لا إعلانات ولا تحليلات من طرف ثالث ولا أدوات تتبّع ولا تصنيف للمستخدمين، ولا نبيع أي بيانات أو نؤجّرها.
- تعمل خصائص المساعد وتحليل الوثائق على خادم الجهة نفسها، والتطبيق مصمَّم للعمل دون أي اتصال خارج الجهة.
- لا يستخدم التطبيق الكاميرا ولا الميكروفون ولا يجمع موقعك الجغرافي.
١. مَن يوفّر التطبيق ومَن المسؤول عن بياناتك
«قرار+» من تطوير ونشر كيو إس تي للحلول المتكاملة (QST) («نحن»)، ويُرخَّص للجهات التي تنصّب منصة قرار+ على خوادمها الخاصة لإدارة المراسلات والقضايا والقرارات والمهام.
والجهة التي تسجّل الدخول إلى خادمها هي المتحكّم في البيانات المحفوظة في قرار+، ونحن نعمل بصفة معالج ننفّذ تعليماتها عند طلبها للدعم. وتُوجَّه الطلبات المتعلقة بسجلاتك إلى جهتك أولاً.
٢. البيانات التي يعالجها التطبيق
الحساب والملف الشخصي
- الاسم والبريد الإلكتروني والمسمى الوظيفي والدور والإدارة كما تُدخلها جهتكم.
- تفضيلات اللغة والمظهر والإشعارات.
محتوى العمل
- القضايا والقرارات والمراسلات ومسار إحالتها وحالتها وسجل حركتها.
- المهام المسندة إليك أو منك، بمواعيدها ونسب إنجازها.
- المستندات والمرفقات التي تفتحها أو ترفعها أو تنزّلها، وسجلات الأرشيف التي تطّلع عليها.
- التعليقات والاعتمادات والتوصيات وغيرها مما تدوّنه على القضية.
- الإشعارات وتحديثات البريد الموجّهة إليك، ومؤشرات لوحات المتابعة المحسوبة من السجلات المصرَّح لك بالاطلاع عليها.
بيانات الجهاز والأمان
- اسم الجهاز وطرازه وإصدار نظام التشغيل وإصدار التطبيق، لسجل أجهزة الجهة ولاعتماد الأجهزة.
- أوقات تسجيل الدخول ونتيجة كل محاولة وعنوان الشبكة كما يراه الخادم، ضمن سجل التدقيق الأمني لدى الجهة.
٣. أذونات الجهاز وسبب طلبها
| الإذن | سبب الاستخدام |
|---|---|
| الإشعارات | تنبيهات القضايا والمهام والاعتمادات والتذكيرات، ويولّدها التطبيق من خادم جهتكم دون أي خدمة إشعارات من طرف ثالث. |
| البصمة أو التعرف على الوجه | لتسجيل الدخول السريع وفتح التطبيق عند تفعيل قفل التطبيق، ولا تغادر البيانات الحيوية جهازك. |
| الملفات والوسائط | لإرفاق مستند بقضية أو مهمة ولفتح الملفات المنزّلة، ويقرأ التطبيق الملفات التي تختارها أنت فقط. |
| الاتصال بالإنترنت | للوصول إلى خادم الجهة التي تسجّل الدخول إليها. |
ولا يطلب التطبيق الوصول إلى الكاميرا أو الميكروفون أو جهات الاتصال أو الموقع الجغرافي.
٤. البيانات المحفوظة على جهازك
- رمز الدخول محفوظاً في التخزين الآمن لنظام التشغيل (Keychain في iOS و Keystore في أندرويد).
- إعداداتك مثل عنوان الخادم واللغة والمظهر وقفل التطبيق.
- المستندات التي تنزّلها داخل التخزين الخاص بالتطبيق إلى أن تحذفها.
ويؤدي حذف التطبيق إلى إزالة ذلك كله، كما يستطيع المسؤول إخراج جهازك عن بُعد من سجل أجهزة الجهة.
٥. ما لا يفعله التطبيق
- لا إعلانات ولا معرّفات إعلانية.
- لا أدوات تحليلات أو تتبّع أو تقارير أعطال من طرف ثالث مضمّنة في التطبيق.
- لا بيع للبيانات الشخصية ولا تأجيرها ولا مقايضتها.
- لا جمع للموقع أو جهات الاتصال ولا استخدام للكاميرا أو الميكروفون.
- لا استخدام لخدمات ذكاء اصطناعي خارجية؛ فالتصنيف والتلخيص والبحث تعمل على خادم جهتكم.
٦. متى تُشارَك البيانات
تبقى البيانات داخل جهتكم، ولا تخرج إلا عبر خدمات تختار الجهة ربطها — كخادم بريد للإشعارات أو مزوّد هوية عند تفعيل الدخول الموحّد — وبالقدر اللازم فقط. ولا نفصح عن أي بيانات لجهة حكومية إلا حيث يُلزمنا النظام.
٧. كيف تُحمى البيانات
- تشفير كل الاتصال بين التطبيق والخادم بـ TLS.
- حفظ رموز الدخول في التخزين الآمن لنظام التشغيل.
- قفل اختياري للتطبيق بالبصمة أو التعرّف على الوجه أو رمز سري.
- إمكانية اشتراط اعتماد الأجهزة الجديدة وإخراج أي جهاز عن بُعد من قِبَل المسؤول.
- ارتباط الوصول إلى القضايا والمستندات والمهام بالصلاحيات التي تمنحها لك جهتكم.
٨. مدة الاحتفاظ بالبيانات
تحدّد جهتكم مدة الاحتفاظ وفق سياستها لإدارة السجلات. أما بيانات جهازك فتُزال عند تسجيل الخروج أو عند إخراج الجهاز من قِبَل المسؤول أو عند حذف التطبيق.
٩. الأطفال
«قرار+» تطبيق مهني غير موجّه للأطفال، ولا نعالج عن علم بيانات مَن تقل أعمارهم عن ١٦ عاماً.
١٠. حقوقك
بحسب نظام حماية البيانات الشخصية في المملكة العربية السعودية والأنظمة المماثلة، يحق لك طلب الاطّلاع على بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو الحصول على نسخة منها. ويُرجى توجيه الطلب إلى جهتكم أولاً، وإن تعذّر ذلك فاكتب إلينا على info@qstjo.com.
١١. تحديث هذه السياسة
عند تحديث هذه السياسة تُنشر النسخة المحدّثة على هذا العنوان بتاريخ سريان جديد.
١٢. التواصل
كيو إس تي للحلول المتكاملة (QST)
البريد الإلكتروني: info@qstjo.com
الموقع: qstjo.com
وللاستفسار عن سجلاتك الخاصة، يُرجى التواصل مع الجهة التي زوّدتك بحساب قرار+.