سياسة الخصوصية

1. مقدمة

مرحبًا بك في منصة تأهّل (taahel.app)، منصة سعودية متخصصة في الجاهزية المهنية. نقدم خدمات تحليل السيرة الذاتية، وتقييم التوافق مع أنظمة فلترة السير الذاتية (ATS)، والتدرب على المقابلات المهنية، وبناء خطط التطوير الوظيفي، وإعداد التقارير المهنية النهائية — وذلك باستخدام تقنيات الذكاء الاصطناعي.

تلتزم تأهّل بحماية خصوصية مستخدميها ومعالجة بياناتهم الشخصية بمسؤولية وشفافية. تُوضح هذه السياسة أنواع البيانات التي نجمعها، والأساس القانوني لمعالجتها، وكيفية استخدامها وحمايتها، وحقوقك فيما يتعلق بها.

نُوصي بقراءة هذه السياسة بعناية قبل استخدام المنصة. باستمرارك في استخدام تأهّل، فإنك تُقر بأنك اطلعت على هذه السياسة وفهمت محتواها.

2. موافقتك على معالجة البيانات

بإنشائك حسابًا في تأهّل أو باستخدامك لأي من خدماتها، فإنك توافق صراحةً على جمع بياناتك الشخصية ومعالجتها وتخزينها وفقًا لما هو موضح في هذه السياسة. تشمل هذه الموافقة معالجة بياناتك بواسطة مزودي الخدمات المذكورين في هذه السياسة.

موافقتك طوعية. يحق لك عدم تقديم بياناتك الشخصية، إلا أن ذلك قد يحول دون تقديم بعض الخدمات أو جميعها.

3. البيانات التي نجمعها

نجمع الحد الأدنى من البيانات اللازمة لتقديم خدماتنا وتحسينها، وتشمل:

أ. بيانات الحساب

• الاسم الكامل والبريد الإلكتروني
• بيانات المصادقة (عبر البريد الإلكتروني أو حساب Google)
• البيانات المهنية المقدمة أثناء التسجيل (المجال المهني، سنوات الخبرة، الوظيفة المستهدفة، الوظيفة الحالية)

ب. بيانات الخدمات المهنية

• النص المستخرج من ملفات السيرة الذاتية (PDF أو Word)
• نتائج التحليل والتقييمات المُولّدة
• محتوى جلسات المقابلات التدريبية وتقييماتها
• خطط التطوير المهنية والتقارير النهائية

ج. بيانات الاستخدام والبيانات التقنية

• الصفحات التي تزورها ومدة التفاعل معها
• الإجراءات المتخذة داخل المنصة
• نوع المتصفح ونظام التشغيل ودقة الشاشة
• عنوان بروتوكول الإنترنت (IP)

د. بيانات المعاملات المالية

• سجل المشتريات وحالة الدفع ومعرّف المعاملة

لا نقوم بجمع أو تخزين بيانات بطاقتك البنكية. تتم معالجة جميع المدفوعات عبر بوابة الدفع المعتمدة (Moyasar) التي تلتزم بمعايير أمان صناعة بطاقات الدفع (PCI DSS).

4. الأساس القانوني لمعالجة البيانات

نعالج بياناتك الشخصية استنادًا إلى واحد أو أكثر من الأسس القانونية التالية وفقًا لنظام حماية البيانات الشخصية (PDPL):

• موافقتك الصريحة: التي تمنحها عند إنشاء الحساب وقبول هذه السياسة
• تنفيذ العقد: معالجة البيانات الضرورية لتقديم الخدمات التي طلبتها (التحليل، المقابلات، التقارير)
• المصلحة المشروعة: تحسين جودة المنصة، وحمايتها من الاستخدام غير المشروع، وتطوير خدماتنا
• الالتزام النظامي: الامتثال للأنظمة واللوائح المعمول بها في المملكة العربية السعودية

5. كيف نستخدم بياناتك

نستخدم البيانات المجمعة حصريًا للأغراض التالية:

• تقديم خدمات تحليل السيرة الذاتية، والمقابلات التدريبية، وخطط التطوير المهني، والتقارير النهائية
• تخصيص تجربتك بناءً على بياناتك المهنية وتاريخ استخدامك للخدمات
• معالجة النصوص وتوليد التقييمات والتوصيات عبر تقنيات الذكاء الاصطناعي
• معالجة المدفوعات وإدارة الباقات وإصدار الفواتير
• إرسال إشعارات تتعلق بحسابك أو بالخدمات التي استفدت منها
• تحليل أنماط الاستخدام المجمّعة لتحسين أداء المنصة وجودة خدماتها
• الكشف عن محاولات الاستخدام غير المشروع أو الاحتيال ومنعها
• الامتثال للالتزامات النظامية والقانونية المعمول بها

لا نستخدم بياناتك لأغراض تسويقية لأطراف ثالثة، ولا نبيعها أو نؤجرها لأي جهة.

6. ملفات السيرة الذاتية

عند رفع ملف سيرتك الذاتية (بصيغة PDF أو Word)، تتم المعالجة كالتالي:

• يتم استخراج النص من الملف أثناء جلسة المعالجة
• يُحذف الملف الأصلي تلقائيًا بعد اكتمال عملية الاستخراج ولا يُخزّن بشكل دائم
• يُحفظ النص المستخرج ونتائج التحليل المرتبطة به في حسابك لتمكينك من مراجعة تقاريرك
• يمكنك طلب حذف النصوص المستخرجة والتقارير في أي وقت

7. استخدام الذكاء الاصطناعي

تعتمد تأهّل على نماذج ذكاء اصطناعي متقدمة لتقديم خدماتها الأساسية. يتم إرسال بيانات محددة — مثل نص السيرة الذاتية أو إجابات المقابلة — إلى مزود خدمة الذكاء الاصطناعي لمعالجتها وتوليد النتائج. لا يتم استخدام بياناتك لتدريب نماذج الذكاء الاصطناعي الخاصة بالمزود.

8. مشاركة البيانات مع مزودي الخدمات

نستعين بمزودي خدمات تقنية موثوقين لتشغيل المنصة. تتم مشاركة البيانات مع هذه الأطراف بالحد الأدنى الضروري لأداء وظائفها المحددة فقط:

• Vercel — استضافة التطبيق وتوصيل المحتوى
• Supabase — قواعد البيانات وإدارة الحسابات والمصادقة
• Anthropic — معالجة النصوص وتوليد التحليلات بالذكاء الاصطناعي
• Moyasar — معالجة المدفوعات الإلكترونية (بوابة دفع سعودية مرخصة)
• Google — المصادقة عبر حساب Google (اختياري)
• Cloudflare — حماية المنصة من الهجمات الإلكترونية والتحقق الأمني (CAPTCHA)
• Sentry — رصد الأخطاء التقنية وتحسين استقرار المنصة
• Vercel Analytics — تحليل أداء المنصة بشكل مجمّع ومجهول الهوية

نحرص على التعامل مع مزودي خدمات يلتزمون بمعايير حماية بيانات مناسبة. لا نبيع بياناتك الشخصية ولا نشاركها مع أي جهة لأغراض تسويقية أو إعلانية.

قد نُفصح عن بياناتك إذا كان ذلك مطلوبًا بموجب أمر قضائي أو طلب رسمي من جهة حكومية مختصة في المملكة العربية السعودية.

9. نقل البيانات خارج المملكة

بحكم طبيعة الخدمات السحابية المستخدمة، قد تُعالج أو تُخزّن بعض بياناتك على خوادم تقع خارج المملكة العربية السعودية. في هذه الحالات، نتخذ التدابير التعاقدية والتقنية المعقولة لضمان مستوى حماية مناسب لبياناتك، بما يتوافق مع متطلبات نظام حماية البيانات الشخصية (PDPL) بشأن النقل عبر الحدود.

10. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة للأغراض التالية:

• ملفات ضرورية: لازمة لتشغيل المنصة وإدارة جلسة المصادقة وضمان الأمان. لا يمكن تعطيلها دون التأثير على عمل الخدمة.
• ملفات أمنية: تستخدمها خدمة Cloudflare للتحقق من هوية المستخدم وحماية المنصة من الاستخدام الآلي غير المشروع.
• ملفات تحليلية: تساعدنا في فهم أنماط الاستخدام وتحسين تجربة المنصة بشكل مجمّع.

لا نستخدم ملفات تعريف الارتباط لأغراض إعلانية أو لتتبعك عبر مواقع أخرى. يمكنك إدارة إعدادات ملفات تعريف الارتباط عبر متصفحك، مع العلم أن تعطيل الملفات الضرورية سيؤثر على قدرتك على استخدام المنصة.

11. حماية البيانات

نطبّق تدابير أمنية وتقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان، وتشمل:

• تشفير جميع البيانات أثناء النقل باستخدام بروتوكول HTTPS/TLS
• تشفير البيانات المخزنة في قواعد البيانات (encryption at rest)
• سياسات صارمة لتقييد الوصول على أساس الحاجة المهنية (least privilege)
• حماية المنصة من الهجمات الإلكترونية عبر جدار حماية تطبيقات الويب (WAF)
• مراقبة مستمرة للأنظمة ورصد تلقائي للأنشطة المشبوهة
• عدم تخزين بيانات البطاقات البنكية في أنظمتنا

لا يمكن ضمان أمان أي نظام إلكتروني بنسبة مطلقة. نبذل جهودًا معقولة ومستمرة لحماية بياناتك، ونشجعك على حماية حسابك باختيار كلمة مرور قوية وعدم مشاركة بيانات الدخول مع الآخرين.

12. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان ذلك ضروريًا لتقديم الخدمات أو للوفاء بالتزاماتنا النظامية. تختلف مدد الاحتفاظ حسب نوع البيانات:

• بيانات الحساب: طوال مدة وجود حسابك النشط، وتُحذف عند طلب حذف الحساب
• ملفات السيرة الذاتية الأصلية: تُحذف فورًا بعد استخراج النص ولا تُخزّن
• نتائج التحليل والتقارير: تبقى متاحة في حسابك لحين حذفه
• سجلات المعاملات المالية: تُحفظ وفقًا للمتطلبات النظامية والمحاسبية المعمول بها
• السجلات التقنية: لا تتجاوز مدة الاحتفاظ بها 90 يومًا وتُحذف تلقائيًا بعدها

13. حقوقك

وفقًا لنظام حماية البيانات الشخصية (PDPL)، تتمتع بالحقوق التالية:

• حق الاطلاع: الحصول على معلومات حول بياناتك الشخصية المحفوظة لدينا وكيفية معالجتها
• حق التصحيح: طلب تعديل أو تحديث البيانات غير الدقيقة أو غير المكتملة
• حق الحذف: طلب حذف بياناتك الشخصية، مع مراعاة الالتزامات النظامية التي قد تستوجب الاحتفاظ ببعضها
• حق التقييد: طلب تقييد معالجة بياناتك في ظروف معينة
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض محددة
• حق النقل: الحصول على نسخة من بياناتك بصيغة إلكترونية قابلة للقراءة

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني المذكور أدناه. نلتزم بالاستجابة لطلبك خلال مدة لا تتجاوز 30 يومًا من تاريخ استلامه.

14. سحب الموافقة

يحق لك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت، وذلك عن طريق التواصل معنا أو من خلال طلب حذف حسابك. يُرجى ملاحظة أن:

• سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبل السحب
• قد يؤدي سحب الموافقة إلى عدم القدرة على استخدام بعض خدمات المنصة أو جميعها
• بعض البيانات قد يستمر الاحتفاظ بها إذا كان ذلك مطلوبًا بموجب التزام نظامي

15. حذف الحساب والبيانات

يمكنك طلب حذف حسابك وجميع بياناتك المرتبطة به عن طريق التواصل معنا عبر support@taahel.app. عند تأكيد طلبك، سنقوم بـ:

• حذف بيانات حسابك الشخصية ومعلومات المصادقة
• حذف نصوص السيرة الذاتية المستخرجة وجميع نتائج التحليلات والتقارير
• حذف سجل المقابلات وخطط التطوير المهنية
• الاحتفاظ فقط بالسجلات المالية التي يُلزم النظام بحفظها

تتم عملية الحذف خلال مدة معقولة لا تتجاوز 30 يومًا من تأكيد الطلب. عملية الحذف نهائية ولا يمكن التراجع عنها.

16. حماية القُصّر

خدمات تأهّل موجهة للأشخاص الذين أتموا 18 عامًا فما فوق. لا نجمع بيانات شخصية من أطفال أو قُصّر عن قصد. إذا تبيّن لنا أن بيانات شخص دون 18 عامًا قد جُمعت بدون موافقة ولي أمره، سنتخذ الإجراءات الفورية لحذفها.

17. الامتثال للأنظمة السعودية

تلتزم تأهّل بالعمل وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك:

• نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية
• نظام التجارة الإلكترونية
• نظام مكافحة الجرائم المعلوماتية
• نظام المعاملات الإلكترونية
• الأنظمة واللوائح ذات الصلة بالدفع الإلكتروني وحماية المستهلك

في حال وجود أي تعارض بين هذه السياسة والأنظمة المعمول بها، تسود أحكام الأنظمة. تخضع هذه السياسة لأنظمة المملكة العربية السعودية، وتختص المحاكم المختصة في المملكة بالنظر في أي نزاع ينشأ عنها.

18. تحديثات هذه السياسة

نحتفظ بالحق في تحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو في الأنظمة المعمول بها أو في التقنيات المستخدمة. عند إجراء تعديلات جوهرية، سنُشعرك عبر المنصة أو عبر بريدك الإلكتروني المسجل قبل سريان التعديلات.

يُعد استمرارك في استخدام المنصة بعد نشر التحديثات قبولًا للسياسة المحدّثة. ننصحك بمراجعة هذه الصفحة بشكل دوري.

19. تواصل معنا

لأي أسئلة أو استفسارات حول هذه السياسة، أو لممارسة حقوقك المتعلقة ببياناتك الشخصية، أو لتقديم شكوى، يُرجى التواصل معنا عبر:

• البريد الإلكتروني: support@taahel.app
• الموقع الإلكتروني: taahel.app

نلتزم بالتعامل مع جميع الطلبات والشكاوى بجدية وسرية، والرد عليها خلال 7 أيام عمل.

تاريخ السريان: 19 مايو 2026 — النسخة 3.0