سياسة الخصوصية
1. عن هذه السياسة والمنصة
توضح سياسة الخصوصية هذه كيفية جمع المنصة للبيانات الشخصية واستخدامها وحفظها ومشاركتها ونقلها وإتلافها عند استخدام الفرد لموقع المنصة وحسابه وخدمات المسار المهني الرقمية. وتقدم المنصة أدوات مدعومة بالذكاء الاصطناعي لإنشاء السيرة الذاتية وتحسينها، وإرشاد الملف المهني، ومطابقة الوظائف وتحليلها، والاستعداد للمقابلات، ودعم المسار المهني. جهة التحكم المسؤولة عن المنصة هي شركة قوى الاحترافية لتقنية المعلومات، الرقم الوطني الموحد 7038348160، وعنوانها الوطني: المبنى رقم 7812، شارع وادي ملحة، حي الندى، الرياض، المملكة العربية السعودية.
2. النطاق والأهلية
تسري هذه السياسة على مستخدمي موقع المنصة وحساباته وخدماته الرقمية من الأفراد. والخدمة مخصصة لمن تبلغ أعمارهم (18) سنة فأكثر، وليست موجهة للأطفال. ولا تحكم هذه السياسة أي موقع خارجي أو صاحب عمل أو خدمة يتم الوصول إليها عبر رابط لطرف ثالث؛ إذ تسري شروط خصوصية ذلك الطرف على معالجته المستقلة.
3. البيانات الشخصية التي قد نجمعها
بحسب الخصائص المستخدمة، قد تجمع المنصة: (أ) بيانات الحساب والتواصل، مثل الاسم والبريد الإلكتروني ورقم الجوال عند طلبه واللغة المفضلة وبيانات تسجيل الدخول؛ (ب) بيانات الملف المهني، مثل التعليم والتخصص ومستوى الخبرة والدور المستهدف والقطاع وتفضيلات الوظائف؛ (ج) بيانات السيرة والمحتوى المرفوع، مثل بيانات التواصل والنبذات والتعليم والخبرات والشهادات والمهارات واللغات والصور التي يختارها المستخدم وبيانات الملف الوصفية؛ (د) بيانات التفاعل مع الذكاء الاصطناعي، مثل الأوامر وأجزاء السيرة المختارة والأوصاف الوظيفية ومدخلات النموذج ومخرجاته ونتائج التوافق وبيانات محدودة للسلامة أو الاستخدام؛ (هـ) بيانات الاشتراك والمعاملة، مثل الخطة والمبلغ وحالة الدفع وبيانات الفاتورة ومرجع مزود الدفع؛ (و) بيانات الدعم والاتصالات؛ (ز) سجلات الموافقة وإصدار السياسة وطلبات الخصوصية؛ و(ح) بيانات الجهاز والأمن والسجلات وملفات الارتباط واستخدام الخدمة، مثل عنوان بروتوكول الإنترنت ونوع المتصفح والأوقات والخصائص المستخدمة وأحداث الأخطاء. ولا تتطلب خدمات المنصة الاعتيادية أرقام الهوية الوطنية أو البيانات الصحية أو الجنائية أو بيانات بطاقة الدفع كاملة أو بيانات الدخول المصرفية، وينبغي للمستخدمين عدم تقديمها.
4. كيف نجمع البيانات الشخصية
تجمع المنصة البيانات مباشرة عندما يسجل المستخدم أو يكمل التهيئة أو ينشئ سيرة ذاتية أو يرفعها أو يدخل أمرًا أو وصفًا وظيفيًا أو يشتري خطة أو يتواصل مع الدعم أو يعدّل تفضيلاته أو يقدم طلب خصوصية. كما تجمع بيانات محدودة تلقائيًا بواسطة ملفات الارتباط الضرورية وسجلات الأمن وقياس تشغيل الخدمة. وقد تتلقى بيانات المصادقة من مزود تسجيل الدخول، وحالة المعاملة من مزود الدفع، ومعلومات وظيفية أو مهنية عامة عندما يكون المصدر وطريقة الجمع نظاميين وتعرض الخاصية للمستخدم.
5. لماذا نعالج البيانات الشخصية
تعالج المنصة البيانات الشخصية لإنشاء الحسابات وتأمينها؛ وتقديم خصائص المسار المهني المطلوبة وتخصيصها وتحسينها؛ وإنشاء السير الذاتية وحفظها وتصديرها؛ واستخراج محتوى المستندات المرفوعة؛ وإنشاء المحتوى المدعوم بالذكاء الاصطناعي وتحليله؛ ومطابقة السيرة أو الملف مع معلومات الوظائف؛ وتقديم الإرشاد للمقابلات والمسار المهني؛ وإدارة الاشتراكات والمدفوعات والإيصالات والإلغاء والاسترداد؛ وإرسال إشعارات الحساب والمعاملة والأمن الأساسية؛ والاستجابة لطلبات الدعم والخصوصية؛ ومنع الاحتيال وإساءة الاستخدام والحوادث الأمنية؛ والمحافظة على موثوقية الخدمة والنسخ الاحتياطية؛ والوفاء بالمتطلبات النظامية أو الضريبية أو الرقابية الملزمة؛ وإثبات المطالبات أو الدفاع عنها؛ وإرسال التسويق عند اختيار المستخدم المطلوب. وتستخدم المنصة معلومات مجمعة أو مخفية الهوية لتحسين المنتج كلما كان ذلك ممكنًا بصورة معقولة.
6. المسوغات النظامية للمعالجة
المسوغ الأساسي لمعالجة بيانات الحساب والسيرة والذكاء الاصطناعي وتحليل الوظائف والخدمة المدفوعة هو تنفيذ اتفاق الخدمة الرقمية مع المستخدم أو اتخاذ خطوات يطلبها قبل إبرامه. وقد تعتمد المنصة على المصالح المشروعة لأمن الحساب المتناسب ومنع الاحتيال وحماية الشبكة وموثوقية الخدمة والقياس المحدود للمنتج، وذلك بعد توثيق مشروعية الغرض وضرورة المعالجة وعدم تغلبها على حقوق المستخدم؛ ولا يستخدم هذا المسوغ لمعالجة البيانات الحساسة. وتستخدم الموافقة للتسويق المباشر الاختياري وملفات الارتباط غير الضرورية وأي غرض مستقل آخر يتطلبها. وتكون الموافقة محددة وموثقة ومستقلة عن قبول الشروط وقابلة للسحب. كما يجوز معالجة البيانات للوفاء بالتزام نظامي أو طلب ملزم ولإثبات المطالبات أو ممارستها أو الدفاع عنها. ويتطلب أي غرض جديد غير متوافق تقويمًا نظاميًا جديدًا، وإشعارًا وموافقة جديدين عند اللزوم.
7. البيانات الإلزامية والاختيارية
تكون حقول التسجيل الموضحة بأنها إلزامية ضرورية لإنشاء الحساب وتأمينه. أما البيانات الموضحة بأنها اختيارية فتستخدم فقط لتفعيل الخاصية المرتبطة أو تحسينها، ويمكن عدم تقديمها دون منع إنشاء الحساب. وإذا لم يقدم المستخدم المعلومات اللازمة لخاصية طلبها، فقد يتعذر على المنصة إكمال تلك الخاصية؛ فمثلًا يلزم رفع السيرة أو اختيار نص منها لإجراء تحليل السيرة بالذكاء الاصطناعي. ولا يمنع رفض التسويق أو ملفات الارتباط غير الضرورية استخدام الخدمات الأساسية.
8. الذكاء الاصطناعي والتحليل الآلي
عندما يختار المستخدم خاصية للذكاء الاصطناعي، ترسل المنصة الحد الأدنى من المحتوى المختار والتعليمات اللازمة إلى جهة معالجة معتمدة لإنشاء النتيجة. ولا تستخدم المنصة سير المستخدمين أو أوامرهم أو مخرجاتهم لتدريب نموذج عام تابع لها. وقبل تفعيل أي مسار للذكاء الاصطناعي، يجب تعطيل استخدام المزود لهذه البيانات في التدريب العام أو حظره تعاقديًا، كما يجب توثيق مدة احتفاظ المزود ومواقع المعالجة. وقد تحدث معالجة مؤقتة محدودة لتقديم النتيجة أو المحافظة على الأمن أو منع إساءة الاستخدام أو الامتثال للنظام. وتعد المخرجات ودرجات التوافق إرشادية وقد تكون غير دقيقة، ويجب على المستخدم مراجعتها. ولا تتخذ المنصة قرارات آلية بالكامل ترتب آثارًا نظامية أو آثارًا مهمة مماثلة على المستخدمين.
9. الإفصاح ومزودو الخدمة
تفصح المنصة عن البيانات الشخصية فقط عند الحاجة إلى مزودي خدمة مصرح لهم يشغلون الوظائف ذات الصلة، وتشمل الاستضافة وقواعد البيانات وتخزين الملفات؛ والمصادقة؛ ومعالجة المستندات؛ والذكاء الاصطناعي؛ والمدفوعات والفوترة؛ والبريد ودعم العملاء؛ والأمن والسجلات والتحليلات؛ والاستشارات المهنية. ولا يتلقى المزودون إلا البيانات اللازمة بصورة معقولة لدورهم، ويخضعون لالتزامات السرية والأمن ومعالجة البيانات المطبقة. ولا تبيع المنصة البيانات الشخصية، ولا تشارك السيرة الذاتية مع صاحب عمل أو جهة توظيف ما لم يطلب المستخدم تلك المشاركة أو يصرح بها بوضوح. ويجوز للمنصة الإفصاح عن البيانات لجهة مختصة أو محكمة أو جهة رقابية عند طلبها بصورة نظامية.
10. مواقع التخزين والمعالجة
تستخدم المنصة مزودي خدمات سحابية وتقنية خارجيين. وقد تحفظ البيانات الشخصية أو تعالج خارج المملكة، بما في ذلك الولايات المتحدة والدول الأخرى المحددة في السجل الحالي للمزودين ومواقع المعالجة المعتمد لدى المنصة. ويختلف الموقع بحسب الخدمة أو المعالج الفرعي أو نموذج الذكاء الاصطناعي. وقبل تفعيل أي مسار لمزود، توثق المنصة الغرض والدولة وفئات البيانات والمسوغ والضرورة والضمانات المنطبقة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. ويجب تحديث معلومات الخصوصية العامة إذا تغير النطاق الجغرافي بصورة جوهرية. ويمكن طلب معلومات عن الضمانات ذات الصلة عبر info@cvin.com.sa.
11. المدفوعات والبيانات المالية
تتم معالجة الدفع بواسطة البوابة ووسائل الدفع الظاهرة عند إتمام الشراء. وتتلقى المنصة معلومات المعاملة اللازمة لتفعيل الخطة وتسوية الدفع وإصدار الإيصال أو الفاتورة ومعالجة الإلغاء أو الاسترداد والتعامل مع الاحتيال أو النزاع. ولا تتعمد المنصة تلقي رقم البطاقة كاملًا أو رمز أمانها أو بيانات الدخول المصرفية الإلكترونية أو حفظها متى كانت لدى مزود الدفع. وقد تسري كذلك شروط خصوصية مزود الدفع على معالجته المستقلة.
12. ملفات الارتباط والتحليلات والتسويق
تعمل ملفات الارتباط الضرورية والتقنيات المشابهة للمحافظة على الجلسات والأمن واللغة والوظائف الأساسية. وتوضح سياسة ملفات الارتباط لدى المنصة تقنيات التفضيلات والتحليلات والإعلان، وتدار من خلال إعدادات الموافقة المتاحة. ولا تُفعّل تقنيات الإعلان أو القياس غير الضرورية قبل اختيار المستخدم المنطبق. وتكون موافقة التسويق اختيارية ومستقلة عن قبول الحساب أو الخدمة وغير مفعلة افتراضيًا، ويمكن سحبها من خلال وسيلة إلغاء الاشتراك أو إعدادات الحساب دون التأثير في اتصالات الخدمة الأساسية أو المعالجة النظامية السابقة.
13. أمن البيانات الشخصية
تحافظ المنصة على تدابير تنظيمية وإدارية وتقنية تتناسب مع طبيعة البيانات وحجمها ومخاطرها. وقد تشمل بحسب النظام ضوابط وصول حسب الدور، ونقلًا وحفظًا آمنين، وخصوصية محتوى المستخدم افتراضيًا، ومراقبة، ونسخًا احتياطية، واستجابة للحوادث، ومراجعة للمزودين. ويقيد الوصول بحسب حاجة العمل ويراجع دوريًا. ولا يمكن لأي خدمة إلكترونية ضمان الأمن المطلق. وتقيم المنصة حالات تسرب البيانات الشخصية المستوفية للمعايير وتشعر عنها وفق ما تتطلبه الأنظمة السعودية.
14. الاحتفاظ والإتلاف
تطبق المنصة مدد الاحتفاظ الرئيسية الآتية، مع مراعاة أي تجميد موثق بسبب مطالبة نظامية أو مدة أطول ملزمة: (أ) تحفظ بيانات الحساب والملف والسيرة والمحتوى المحفوظ للذكاء الاصطناعي أثناء نشاط الحساب، وتحذف من الأنظمة النشطة أو تخفى هويتها بصورة غير قابلة للعكس بعد طلب حذف صحيح أو إغلاق الحساب، ويكون ذلك عادة خلال ثلاثين يومًا أو خلال تمديد مسموح به تم إشعار المستخدم به؛ (ب) تنتهي النسخ المتبقية في النسخ الاحتياطية المحمية وفق دورة النسخ الموثقة وبمدة مستهدفة لا تتجاوز تسعين يومًا؛ (ج) تحفظ سجلات الدعم والأمن وطلبات الخصوصية عمومًا مدة تصل إلى أربعة وعشرين شهرًا من التفاعل أو الإغلاق؛ (د) تحفظ سجلات التسويق حتى سحب الموافقة أو مدة تصل إلى أربعة وعشرين شهرًا من آخر تفاعل؛ (هـ) تحفظ سجلات المعاملات والفواتير والضرائب مدة لا تقل عن ست سنوات أو مدة أطول عند اللزوم. وتتلف البيانات بأمان أو تخفى هويتها بصورة غير قابلة للعكس عند انتهاء الغرض والمدة النظامية.
15. حقوقك المتعلقة بالبيانات الشخصية
مع مراعاة نظام حماية البيانات الشخصية والقيود المطبقة، يحق للمستخدم العلم بالمسوغ النظامي والغرض من المعالجة؛ والوصول إلى بياناته الشخصية المتوافرة لدى المنصة؛ والحصول عليها بصيغة مقروءة وواضحة؛ وطلب تصحيحها أو إكمالها أو تحديثها؛ وطلب إتلاف ما انتهت الحاجة إليه منها. وعندما تكون الموافقة هي المسوغ، يمكن للمستخدم سحبها في أي وقت بطريقة مماثلة أو أسهل من طريقة منحها. ولا يبطل السحب المعالجة النظامية السابقة، ولا يوقف معالجة تستند إلى مسوغ نظامي آخر. كما يجوز للمستخدم تقديم شكوى بشأن تعامل المنصة مع بياناته الشخصية.
16. كيفية ممارسة حقوقك
يمكن للمستخدم استخدام أدوات الخصوصية المتاحة من خلال "الملف الشخصي > الخصوصية والبيانات"، أو التواصل عبر info@cvin.com.sa من بريد الحساب مع وصف واضح للطلب. وقد تطلب المنصة معلومات متناسبة للتحقق من الهوية وحماية الحساب. وتنفذ المنصة الطلب الصحيح دون تأخير وخلال ثلاثين يومًا. ويجوز تمديد المدة مرة واحدة بما لا يتجاوز ثلاثين يومًا إضافيًا إذا تطلب التنفيذ جهدًا إضافيًا غير متوقع أو غير معتاد، أو عند تلقي طلبات متعددة من المستخدم، شريطة إشعاره مسبقًا بالتمديد وأسبابه. وتوثق المنصة الطلبات والردود.
17. حذف الحساب
يمكن للمستخدم طلب حذف الحساب من خلال "الملف الشخصي > الخصوصية والبيانات > حذف الحساب"، أو عبر info@cvin.com.sa. وينبغي قبل الحذف تنزيل المحتوى المراد الاحتفاظ به. وعند وجود اشتراك متجدد نشط، توقف المنصة التجديد المستقبلي ضمن عملية الحذف. وتحذف المنصة بيانات الحساب ومحتوى المستخدم من الأنظمة النشطة أو تخفي هويتها بصورة غير قابلة للعكس، وتوجه جهات المعالجة المنطبقة لتنفيذ الطلب. وتنتهي النسخ الاحتياطية المحمية وفق القسم الرابع عشر. ولا تبقى سجلات محدودة إلا إذا تطلبها النظام أو الأمن أو تسوية النزاع أو مسوغ نظامي صحيح آخر. وتؤكد المنصة الإكمال أو توضح أي احتفاظ متبقٍ يستند إلى مسوغ نظامي.
18. البيانات الحساسة وبيانات الغير
لم تُصمم المنصة لطلب البيانات الشخصية الحساسة. وينبغي للمستخدم عدم إدخال أرقام الهوية الوطنية أو المعلومات الطبية أو الجنائية أو الأمنية أو المعتقدات الدينية أو السياسية أو البيانات الحيوية أو بيانات الدخول المصرفية أو أي بيانات حساسة غير لازمة في السير أو الأوامر أو المحادثات أو رسائل الدعم. وإذا أدرج المستخدم بيانات شخص آخر—مثل المرجع أو جهة التواصل—فيجب أن يتوافر لديه مسوغ نظامي وألا يقدم إلا القدر اللازم. ويجوز للمنصة إزالة المحتوى الذي ينشئ خطرًا غير ضروري على الخصوصية أو الأمن أو تقييده أو طلب تصحيحه.
19. الشكاوى والتصعيد للجهة المختصة
ترسل المخاوف أو الشكاوى المتعلقة بالخصوصية أولًا إلى info@cvin.com.sa. وتؤكد المنصة الاستلام وتحقق وترد عبر القناة المسجلة. وإذا لم يكن المستخدم راضيًا عن الرد، أو رأى أن مخالفة تتعلق بالبيانات الشخصية قد وقعت، فيمكنه تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر منصة حوكمة البيانات الوطنية. ووفق المادة السابعة والثلاثين من اللائحة التنفيذية، يجوز تقديم الشكوى خلال تسعين يومًا من الواقعة أو من تاريخ علم المستخدم بها، وللهيئة قبول الشكوى المتأخرة عند وجود أسباب معقولة.
20. تعديل هذه السياسة
تراجع المنصة هذه السياسة دوريًا وعند حدوث تغيير جوهري يؤثر في معالجتها. ويظهر الإصدار الحالي وتاريخ النفاذ على https://cvin.com.sa/privacy. وتقدم المنصة إشعارًا معقولًا بالتغييرات الجوهرية، وتحصل على موافقة جديدة قبل أي معالجة جديدة تتطلب الموافقة نظامًا.
21. بيانات التواصل
جهة التحكم: شركة قوى الاحترافية لتقنية المعلومات. جهة اتصال الخصوصية: الجهة التي تعينها إدارة الشركة لمسؤوليات الخصوصية؛ والطلبات العامة وطلبات الخصوصية: info@cvin.com.sa. دعم العملاء: support@cvin.com.sa. الموقع: https://cvin.com.sa. العنوان الوطني: المبنى رقم 7812، شارع وادي ملحة، حي الندى، الرياض، المملكة العربية السعودية. وعند وجوب تعيين مسؤول لحماية البيانات الشخصية، تنشر وسيلة التواصل المطلوبة نظامًا.
22. اللغة والإصدار النافذ
تقدم هذه السياسة بالعربية والإنجليزية، ويقصد بالنصين التعبير عن المعنى ذاته. وإذا بقي اختلاف، يكون النص العربي هو المعتمد في الحدود التي تجيزها الأنظمة. يسري الإصدار (1.3) من ١ سبتمبر ٢٠٢٦، وآخر تحديث له في ٤ سبتمبر ٢٠٢٦، ويتاح على https://cvin.com.sa/privacy.