سياسة الخصوصية

نحن في قُدرة (شركة دال القابضة، المملكة العربية السعودية) ندير منصة توظيف ذكية للمملكة العربية السعودية. هذه السياسة توضح بالتفصيل البيانات التي نجمعها منك، لماذا نجمعها، كيف نحميها، ومتى نحذفها.

تلتزم قُدرة بنظام حماية البيانات الشخصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، رقم النظام (م/19) بتاريخ 9/2/1443هـ.

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، تاريخ الميلاد، الجنسية، المدينة. تُجمع عند التسجيل وضرورية لإنشاء الحساب.
• بيانات السيرة الذاتية: ملف PDF/DOCX يحتوي على خبراتك، شهاداتك، مهاراتك، اللغات. تُرفع طوعاً وتُستخدم لمطابقتك بالوظائف فقط.
• بيانات الاستخدام: الصفحات التي زرتها، الوظائف التي اطلعت عليها، الطلبات التي قدمتها — لتحسين الخدمة وقياس الجودة.
• بيانات الدفع (للمشتركين فقط): تُعالج عبر ميسر مباشرة، ولا نحتفظ بأرقام البطاقات. نحفظ فقط معرّف الدفعة وحالتها.
• بيانات المحادثة العامة (chat): لا تُربط بهويتك، ولا تُخزّن إلا بعد إنشاء حساب وموافقتك الصريحة.

• مطابقة الوظائف: نحلّل سيرتك ونقارنها بمتطلبات الوظائف لإظهار الأنسب لك. كل درجة مطابقة مرفقة بشرح، ولك حق رفضها أو تعديلها.
• تحسين السيرة الذاتية (مدفوع): AI يولّد سيرة مهنية مخصّصة بناءً على بياناتك — أنت تراجعها وتقرّر قبل النشر.
• التواصل: إشعارات حول طلبات التوظيف، تحديثات الحساب، رسائل تسويقية (يمكنك إيقافها في أي وقت).
• الأمان: رصد محاولات الاحتيال، حماية الحساب، الامتثال للقوانين.

لا نبيع بياناتك. نشاركها فقط في الحالات التالية:

• أصحاب العمل: عند تقديمك طلب وظيفة، يرى صاحب العمل ملفك المهني ودرجة المطابقة. لا نشارك بياناتك مع أي صاحب عمل لم تتقدم له بنفسك.
• مزوّدو الخدمة (sub-processors): نستخدم مزوّدي تقنية موثوقين (مثل ميسر للدفع، Cloudflare للبنية التحتية، Resend للبريد). القائمة الكاملة في صفحة المعالجين الفرعيين.
• السلطات القضائية: فقط عند صدور أمر قضائي رسمي من جهة سعودية مختصة.

قُدرة منصة AI متخصصة في التوظيف. الذكاء الاصطناعي يساعدك ويقترح، لكن أنت دائماً من يقرّر — قاعدة مؤسِّسة لا نتنازل عنها.

• المحادثة العامة: الرسائل تُنقّى من البيانات الشخصية (أسماء، هويات، أرقام جوال، إيميلات) قبل أن تصل إلى مزوّدي AI. لا نخزّن المحادثات للمستخدمين غير المسجّلين.
• تحليل السيرة الذاتية: النص يُرسل إلى Anthropic أو OpenAI أو Google عبر Cloudflare AI Gateway. مزوّدو AI ملزمون بعدم استخدام بياناتك للتدريب وحذفها فوراً (Zero-Retention).
• درجات المطابقة: كل درجة AI تُحفظ مع مدخلاتها وقابلة للتعديل بنقرة واحدة من أصحاب العمل. لا نستخدم تحيّزات صامتة.

• بيانات الحساب النشط: تُحفظ ما دام الحساب نشطاً.
• السيرة الذاتية: 365 يوماً من آخر تحديث، ثم تُحذف تلقائياً (سياسة PDPL).
• المحادثة العامة: 0 يوم — لا نُخزّنها لغير المسجّلين.
• المحادثات المحفوظة (للمسجّلين): حتى تطلب الحذف، أو 730 يوماً من آخر نشاط، أيهما أقرب.
• سجلّات الدفع: 10 سنوات (متطلب نظامي للزكاة والضريبة).

نظام حماية البيانات السعودي يمنحك الحقوق التالية، ونلتزم بتنفيذها خلال 30 يوماً:

• حق الاطلاع: تصفّح كل بياناتك من لوحة التحكم → الإعدادات.
• حق التصحيح: تعديل أي معلومة من حسابك مباشرة.
• حق الحذف: طلب حذف الحساب كاملاً من الإعدادات → "حذف الحساب". نحذف بياناتك خلال 14 يوماً (مع استثناء السجلات النظامية كالدفعات).
• حق النقل: تنزيل نسخة من بياناتك بصيغة JSON من الإعدادات.
• حق الاعتراض: رفض المعالجة لأغراض التسويق من إعدادات الإشعارات.
• الشكوى للسلطة: إذا لم نُلبِّ طلبك، لك حق التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

تفاصيل الإجراءات في صفحة الأمان، باختصار:

• تشفير في النقل (TLS 1.3) وفي التخزين (AES-256).
• بيانات المستخدمين السعوديين تُخزَّن في منطقة الرياض (السعودية).
• رقابة وصول مبنيّة على أقل الصلاحيات، مع سجل تدقيق لكل عملية قراءة/كتابة.
• مراجعات أمنية دورية وفحوصات اختراق سنوية.

قُدرة منصة توظيف للبالغين. لا نقبل تسجيل من هم دون 18 عاماً. إذا اكتشفنا حساباً لقاصر، نحذفه فوراً.

قد نُعدّل هذه السياسة لتعكس تغييرات في الخدمة أو في الأنظمة. أي تعديل جوهري نُبلغك به عبر البريد قبل 14 يوماً من تطبيقه، ولك حق رفض التعديل بإلغاء حسابك.

لأي استفسار يخص بياناتك أو هذه السياسة:

• البريد: privacy@qudrah.io
• مسؤول حماية البيانات (DPO): dpo@qudrah.io
• عبر صفحة تواصل معنا.