سياسة الخصوصية وحماية البيانات

1. هوية المتحكم في البيانات

المتحكم في بياناتك الشخصية هو الجهة القانونية المشغّلة لمنصة RateCV عبر النطاق ratecv.com، وهي منصة إلكترونية للبحث الوظيفي.

للتواصل بشأن أي مسألة تتعلق بخصوصيتك أو بياناتك الشخصية:
البريد الإلكتروني لحماية البيانات: privacy@ratecv.com

2. البيانات التي نجمعها

أ. بيانات تقدمها مباشرة:

• بيانات الهوية: الاسم الكامل، رقم الجوال، عنوان البريد الإلكتروني.
• بيانات المسار المهني: السيرة الذاتية، خبراتك، مؤهلاتك، المهارات، تفضيلاتك الوظيفية.
• بيانات الدفع: لا نخزن بيانات البطاقات المصرفية مباشرة — تُعالَج بالكامل عبر بوابة MyFatoorah المعتمدة. نحتفظ فقط برقم المعاملة وحالة الدفع.
• محتوى المقابلات التدريبية: الإجابات النصية والصوتية التي تقدمها خلال جلسات التدريب.
• تفضيلاتك: القطاعات المفضلة، مناطق البحث الجغرافي، إعدادات الحساب.

ب. بيانات نجمعها تلقائياً:

• بيانات الاستخدام: الصفحات التي تزورها، الميزات التي تستخدمها، مدة الجلسات، أوقات الدخول.
• البيانات التقنية: عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، اللغة المفضلة.
• سجلات النشاط: الإجراءات التي تتخذها على المنصة لأغراض الأمن والتحسين.

ج. بيانات من مصادر خارجية:

• في حال ربط حسابك بحساب تواصل اجتماعي (مثل LinkedIn)، نستلم البيانات التي تصرّح بمشاركتها من تلك المنصة وفق إعداداتها.

3. كيف نجمع البيانات

• مباشرةً منك: عند التسجيل، رفع السيرة الذاتية، إجراء المقابلات التدريبية، الدفع، أو التواصل مع فريق الدعم.
• تلقائياً: عبر تقنيات ملفات الارتباط وسجلات الخادم عند استخدام المنصة.
• من أطراف ثالثة: من بوابات الدفع عند إتمام معاملة مالية، ومن خدمات التحليل (وفق ما هو موضّح في البند 12).

4. الأسس القانونية للمعالجة

وفق نظام PDPL، نستند في معالجة بياناتك إلى الأسس التالية:

• تنفيذ العقد: معالجة البيانات الضرورية لتقديم الخدمات التي طلبتها.
• موافقتك الصريحة: للمعالجة التي تتجاوز نطاق الخدمة الأساسية، كالتسويق والإشعارات الترويجية.
• المصلحة المشروعة: لتحسين الخدمات، الأمن، ومنع الاحتيال، شريطة ألا تطغى على حقوقك.
• الالتزام القانوني: عند اشتراط الأنظمة ذلك كحفظ السجلات المالية والاستجابة للأوامر القضائية.

5. أغراض معالجة البيانات

6. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نتاجر بها بأي شكل.

قد نشارك بياناتك مع الأطراف التالية فحسب:

• مزودو الخدمة التشغيليون: استضافة السحابة، قواعد البيانات، خدمة البريد الإلكتروني — وكلهم ملتزمون باتفاقيات معالجة بيانات صارمة ومحظور عليهم استخدام بياناتك لأغراض خاصة بهم.
• Anthropic (معالجة محادثات المقابلات): تُرسَل نصوص المحادثات لمعالجتها وفق سياسة الخصوصية الخاصة بـ Anthropic وشروط الاستخدام. لا يتم الاحتفاظ بالبيانات لتدريب النماذج وفق الاتفاقية المبرمة معهم.
• MyFatoorah (بوابة الدفع): بيانات الدفع تُعالَج مباشرةً وفق معايير PCI-DSS من خلال بوابتهم الآمنة.
• الجهات الحكومية والقضائية: نستجيب للأوامر القضائية والتحقيقات القانونية وفق الأنظمة المعمول بها، ونُبلّغك بذلك ما لم يكن الإفصاح محظوراً نظاماً.
• في حالة الاندماج أو الاستحواذ: يجوز نقل بياناتك لأطراف الصفقة مع إلزامهم بالحفاظ على خصوصيتها وفق هذه السياسة.

7. نقل البيانات خارج المملكة

قد تُعالَج بعض بياناتك على خوادم خارج المملكة العربية السعودية (لدى Anthropic المقيمة في الولايات المتحدة الأمريكية وخدمات سحابية دولية). نضمن أن جميع عمليات النقل الدولي تتم بموجب:

• اتفاقيات معالجة بيانات ملزمة تضمن مستوى حماية لا يقل عما تشترطه أنظمة المملكة.
• شروط بنود حماية البيانات النموذجية المعترف بها دولياً.
• أطر الامتثال التنظيمي الدولية المعمول بها لدى مزودي الخدمة.

8. مدة الاحتفاظ بالبيانات

بعد انقضاء مدة الاحتفاظ، تُحذف البيانات بشكل آمن أو تُجهَّل بحيث لا يمكن ربطها بك.

9. حقوقك وفق نظام PDPL

وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية، تتمتع بالحقوق التالية:

كما يحق لك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أننا لم نعالج طلبك بصورة مناسبة.

10. أمان البيانات

نُطبّق منظومة متكاملة من التدابير التقنية والتنظيمية لحماية بياناتك:

• التشفير: جميع الاتصالات مشفرة بـ TLS/HTTPS. كلمات المرور محمية ببروتوكول تجزئة آمن (bcrypt).
• التوثيق الثنائي: جلسات الدخول محمية بكود تحقق يُرسَل عبر البريد الإلكتروني.
• التحكم في الوصول: مبدأ الحد الأدنى من الصلاحيات — لا يصل إلى بياناتك إلا من يحتاجها لأداء مهمته.
• المراجعات الدورية: نُجري فحوصات أمنية دورية للكشف عن الثغرات ومعالجتها.
• النسخ الاحتياطي: نحتفظ بنسخ احتياطية منتظمة لضمان استمرارية الخدمة.
• بيانات الدفع: لا نخزن أرقام البطاقات المصرفية أو بيانات التحقق CVV مطلقاً.

رغم جهودنا الحثيثة، لا توجد وسيلة نقل إلكتروني أو تخزين آمنة 100%. إن علمنا بأي خرق قد يؤثر على بياناتك، سنُخطرك فوراً وفق متطلبات نظام PDPL.

11. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات الارتباط التالية:

لا نستخدم ملفات الارتباط الإعلانية أو التتبع عبر المواقع (Cross-site tracking). يمكنك تعديل إعدادات المتصفح لرفض ملفات الارتباط غير الضرورية، غير أن ذلك قد يؤثر على بعض وظائف المنصة.

12. خدمات الأطراف الثالثة المدمجة

قد تتفاعل بياناتك مع الخدمات الخارجية التالية:

• Anthropic (claude.ai): معالجة المحادثات والتحليلات المهنية. سياسة الخصوصية
• MyFatoorah: معالجة المدفوعات الآمنة. سياسة الخصوصية
• Tamara: خدمة الدفع بالتقسيط (للمستخدمين الذين يختارونها). سياسة الخصوصية
• خدمات البريد الإلكتروني (SMTP): إرسال إشعارات الحساب والتحقق.
• خدمات التحليل (إن وُجدت): تُجمَّل البيانات قبل إرسالها ولا تُشارَك بيانات تعريفية مع هذه الخدمات.

هذه الخدمات لها سياسات خصوصية مستقلة. نحن لا نتحكم في ممارساتها ولسنا مسؤولين عنها.

13. خصوصية الأحداث والقاصرين

المنصة موجهة حصراً للأشخاص الذين بلغوا 18 سنة. لا نجمع بيانات الأشخاص دون سن 18 عن علم ودراية. إن علمنا بأن شخصاً قاصراً أنشأ حساباً، سنحذف البيانات المرتبطة به فوراً. إن كنت ولياً أو وصياً وتعتقد أن طفلك قدّم بياناته، تواصل معنا على privacy@ratecv.com.

14. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة دورياً. سنُعلمك بالتغييرات الجوهرية عبر:

• إشعار واضح في المنصة عند تسجيل الدخول.
• بريد إلكتروني إلى عنوانك المسجل قبل 14 يوماً على الأقل من سريان التعديلات.

استمرارك في استخدام المنصة بعد سريان التعديلات يُعدّ قبولاً لها. التاريخ الموضّح في رأس هذه الصفحة يُشير دائماً لأحدث نسخة.

15. التواصل ومسؤول حماية البيانات

لأي استفسار أو طلب أو شكوى تتعلق بخصوصيتك أو بياناتك الشخصية:

هيئة الإشراف: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة الإشرافية المختصة بتطبيق نظام PDPL في المملكة العربية السعودية. يحق لك تقديم شكوى مباشرة لها في حال عدم رضاك عن استجابتنا.