سياسة الخصوصية

نحن في قُدرة (شركة دال القابضة، المملكة العربية السعودية) ندير منصة توظيف ذكية للمملكة العربية السعودية. هذه السياسة توضح بالتفصيل البيانات التي نجمعها منك، لماذا نجمعها، كيف نحميها، ومتى نحذفها.

تلتزم قُدرة بنظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، رقم النظام (م/19) بتاريخ 9/2/1443هـ.

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، الجنسية، المدينة. تُجمع عند التسجيل وضرورية لإنشاء الحساب.
• بيانات شخصية حساسة (اختيارية): تاريخ الميلاد، الجنس، الحالة الاجتماعية، آخر 4 أرقام من الهوية الوطنية. تُجمع فقط بعد موافقتك على فئة profile_sensitive_pii، ولك حق سحب الموافقة في أي وقت دون أن يتعطّل حسابك.
• بيانات السيرة الذاتية: ملف PDF/DOCX يحتوي على خبراتك، شهاداتك، مهاراتك، اللغات. تُرفع طوعاً وتُستخدم لمطابقتك بالوظائف فقط.
• بيانات الاستخدام: الصفحات التي زرتها، الوظائف التي اطلعت عليها، الطلبات التي قدمتها — لتحسين الخدمة وقياس الجودة.
• بيانات الدفع (للمشتركين فقط): تُعالج عبر ميسر مباشرة، ولا نحتفظ بأرقام البطاقات. نحفظ فقط معرّف الدفعة وحالتها.
• بيانات المحادثة العامة (chat): لا تُربط بهويتك، ولا تُخزّن إلا بعد إنشاء حساب وموافقتك الصريحة.
• تخصيص الذكاء الاصطناعي (اختياري): عند موافقتك على فئة ai_personalization فقط، نُمرّر بياناتك المهنية كسياق إلى نماذج الذكاء الاصطناعي لتحسين الردود. الرفض يُبقي المساعد عاماً دون أن يفقد وظيفته الأساسية.

• مطابقة الوظائف: نحلّل سيرتك ونقارنها بمتطلبات الوظائف لإظهار الأنسب لك. كل درجة مطابقة مرفقة بشرح، ولك حق رفضها أو تعديلها.
• تحسين السيرة الذاتية (مدفوع): AI يولّد سيرة مهنية مخصّصة بناءً على بياناتك — أنت تراجعها وتقرّر قبل النشر.
• التواصل: إشعارات حول طلبات التوظيف، تحديثات الحساب، رسائل تسويقية (يمكنك إيقافها في أي وقت).
• الأمان: رصد محاولات الاحتيال، حماية الحساب، الامتثال للقوانين.
• التوافق مع نظام نطاقات: بياناتك السعودية الاختيارية (آخر 4 أرقام من الهوية الوطنية، الجنسية) تُستخدم فقط لتأهيل ملفك لوظائف تشترط مواطنة سعودية، وليس لأي ترتيب أو ترجيح في خلاصة الوظائف.

لا نبيع بياناتك. نشاركها فقط في الحالات التالية:

• أصحاب العمل: عند تقديمك طلب وظيفة، يرى صاحب العمل ملفك المهني ودرجة المطابقة. لا نشارك بياناتك مع أي صاحب عمل لم تتقدم له بنفسك.
• مزوّدو الخدمة (sub-processors): نستخدم مزوّدي تقنية موثوقين (مثل ميسر للدفع، Cloudflare للبنية التحتية، Resend للبريد). القائمة الكاملة في صفحة المعالجين الفرعيين.
• السلطات القضائية: فقط عند صدور أمر قضائي رسمي من جهة سعودية مختصة.

قُدرة منصة AI متخصصة في التوظيف. الذكاء الاصطناعي يساعدك ويقترح، لكن أنت دائماً من يقرّر — قاعدة مؤسِّسة لا نتنازل عنها.

• المحادثة العامة: الرسائل تُنقّى من البيانات الشخصية (أسماء، هويات، أرقام جوال، إيميلات) قبل أن تصل إلى مزوّدي AI. لا نخزّن المحادثات للمستخدمين غير المسجّلين.
• تحليل السيرة الذاتية: النص يُرسل إلى Anthropic أو OpenAI أو Google عبر Cloudflare AI Gateway. مزوّدو AI ملزمون بعدم استخدام بياناتك للتدريب وحذفها فوراً (Zero-Retention).
• درجات المطابقة: كل درجة AI تُحفظ مع مدخلاتها وقابلة للتعديل بنقرة واحدة من أصحاب العمل. لا نستخدم تحيّزات صامتة.

• بيانات الحساب النشط: تُحفظ ما دام الحساب نشطاً.
• السيرة الذاتية: 365 يوماً من آخر تحديث، ثم تُحذف تلقائياً (سياسة PDPL).
• المحادثة العامة: 0 يوم — لا نُخزّنها لغير المسجّلين.
• المحادثات المحفوظة (للمسجّلين): حتى تطلب الحذف، أو 90 يوماً من آخر رسالة، أيهما أقرب.
• سجلّات الدفع: 7 سنوات (متطلب هيئة الزكاة والضريبة والجمارك — ZATCA).
• البيانات الشخصية الحساسة الاختيارية: تُحفظ مع الحساب وتُحذف فوراً عند حذف الحساب أو عند سحب موافقتك على فئة profile_sensitive_pii.

نظام حماية البيانات السعودي يمنحك الحقوق التالية، ونلتزم بتنفيذها خلال 30 يوماً:

• حق الاطلاع: تصفّح كل بياناتك من لوحة التحكم → الإعدادات.
• حق التصحيح: تعديل أي معلومة من حسابك مباشرة.
• حق الحذف: طلب حذف الحساب كاملاً من الإعدادات → "حذف الحساب". نحذف بياناتك خلال 14 يوماً (مع استثناء السجلات النظامية كالدفعات).
• حق النقل: تنزيل نسخة من بياناتك بصيغة JSON من الإعدادات.
• حق الاعتراض: رفض المعالجة لأغراض التسويق من إعدادات الإشعارات.
• الشكوى للسلطة: إذا لم نُلبِّ طلبك، لك حق التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

تفاصيل الإجراءات في صفحة الأمان، باختصار:

• التشفير أثناء النقل وفي التخزين.
• تُخزَّن بياناتك لدى مزوّدي البنية التحتية الذين نعتمدهم، وتُعالَج عبر مزوّدي الذكاء الاصطناعي المُدرَجين في صفحة المعالجين الفرعيين، ويشمل ذلك نقلاً للبيانات خارج المملكة إلى الولايات المتحدة. تُحكَم عمليات النقل عبر الحدود بالضوابط التعاقدية القياسية ومتطلبات نظام حماية البيانات الشخصية.
• رقابة وصول مبنيّة على أقل الصلاحيات، مع سجل تدقيق لكل عملية قراءة/كتابة.
• مراجعات أمنية دورية، ونعمل على إجراء فحوصات اختراق مستقلة ضمن ممارساتنا الأمنية.

قُدرة منصة توظيف للبالغين. لا نقبل تسجيل من هم دون 18 عاماً. إذا اكتشفنا حساباً لقاصر، نحذفه فوراً.

قد نُعدّل هذه السياسة لتعكس تغييرات في الخدمة أو في الأنظمة. أي تعديل جوهري نُبلغك به عبر البريد قبل 14 يوماً من تطبيقه، ولك حق رفض التعديل بإلغاء حسابك.

لأي استفسار يخص بياناتك أو هذه السياسة:

• البريد: privacy@qudrah.io
• مسؤول حماية البيانات (DPO): dpo@qudrah.io
• عبر صفحة تواصل معنا.