سياسة الخصوصية - حماية البيانات لمنصة ATS Hiring

1. من نحن

تُشغّل منصة ATS Hiring شركة Qadouratechsolutions Ltd (رقم الشركة 17192366)، ومقرها المسجّل 20 Wenlock Road, London, N1 7GU, United Kingdom، وتعمل باسم ATS Hiring. ونحن المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة، باستثناء الطلبات التي تستقبلها جهة التوظيف عبرنا: ففي تلك الحالة تكون جهة التوظيف هي المتحكّم ونعمل نحن معالجاً لديها بموجب شروط معالجة البيانات الواردة في البند 3ب من شروط الخدمة. وهذه السياسة مكتوبة وفق قانون حماية البيانات في المملكة المتحدة — النظام العام لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لسنة 2018. ويمكنك مراسلتنا على [email protected]، ونردّ على الطلبات المتعلقة بالبيانات الشخصية خلال شهر واحد.

2. ما الذي نجمعه، بحسب ما تفعله

إذا فحصت سيرة ذاتية أو أنشأتها، نجمع الملف والنص الوارد فيه، والتقرير والنتائج التي ننتجها، والتفاصيل التي نستخرجها منه مثل اسمك وبيانات التواصل معك ومهاراتك وتعليمك وخبراتك المهنية. وإذا أنشأت حساباً، نجمع بريدك الإلكتروني واسمك وكلمة المرور بصيغة مُجزّأة (hashed) ونوع حسابك والموافقات التي منحتها مع تاريخها ورقم نسخة الوثيقة. وإذا تقدّمت لوظيفة، نجمع إجاباتك في الطلب والسيرة الذاتية التي أرفقتها والوظيفة التي تقدّمت لها. وإذا أضفت ملفاً مهنياً أو ربطت مصدراً لاستيراده، نجمع ما تضيفه أو تستورده. وإذا سجّلت كجهة توظيف، نجمع بيانات شركتك وإعلانات وظائفك وما تفعله مساحة عملك بالطلبات التي تستقبلها. وفي جميع الأحوال نجمع بيانات تقنية أساسية لازمة لتشغيل الخدمة وتأمينها: عنوان IP ونوع المتصفح والأوقات وتقارير الأخطاء. ولا نطلب بيانات من الفئات الخاصة كالصحة أو الدين أو الأصل العرقي، ونرجو ألّا تضعها في سيرتك الذاتية؛ فإن وردت في مستند ترفعه فإنها تُعالَج كجزء من ذلك المستند.

2ب. كيف تُستخدم بياناتك داخل شركتنا

يستطيع موظفونا المخوّلون الاطلاع على بيانات الحساب ومساحة العمل والسير الذاتية عند الحاجة: للرد على طلب دعم، وللتحقيق في إساءة استخدام أو مشكلة أمنية، ولتشغيل الخدمة. ونرسل لك رسائل خدمية لا يمكنك إيقافها ما دمت تملك حساباً (تسجيل الدخول والأمان والفوترة وإشعارات الطلبات)، ورسائل عن المنتج تُختار بناءً على نشاطك وطريقة تسجيلك — وتحمل كل واحدة منها رابط إلغاء الاشتراك. ونسجّل ما إذا كان الإشعار قد قُرئ أو نُقر عليه لنعرف ما هو مفيد ونتوقّف عمّا ليس كذلك. وعندما تتقدّم جهة توظيف للتحقّق، نحتفظ بالأدلة التي قدّمتها — النطاقات والأسباب وملاحظات المراجع لدينا. وقد تتضمّن سجلّاتنا التشغيلية لفترة وجيزة معرّفات مثل بريد إلكتروني أو اسم ملف؛ ولا نحتفظ بها إلا بالقدر اللازم لتشغيل الخدمة وتأمينها.

3. إذا استخدمت ATS Hiring دون حساب

يمكنك فحص سيرة ذاتية أو التقدّم لوظيفة دون حساب. وعندما تفعل ذلك، نضع ملف تعريف ارتباط باسم sb_guest يستمر 180 يوماً ويتيح لنا ربط ذلك النشاط بك على ذلك المتصفح. وتُحذف فحوصات الزوار وملفاتها تلقائياً بعد نحو 30 يوماً. أمّا طلب التوظيف المُقدَّم كزائر فلا يُحذف بمؤقّت: بل يبقى لدى جهة التوظيف التي أرسلته إليها. وإذا أنشأت حساباً لاحقاً وسجّلت الدخول من المتصفح نفسه، تُرفق الطلبات المُقدَّمة من ذلك المتصفح بحسابك الجديد تلقائياً. ولأن الزائر لا يملك حساباً، لا يمكننا التحقّق من هويته عبر الإنترنت. وللحصول على نسخة من بيانات الزائر أو طلب حذفها، راسلنا على [email protected] من المتصفح الذي استخدمته مع وصف الفحص وتاريخه، وسنتعامل مع ذلك كطلب بيانات.

4. المعالجة بالذكاء الاصطناعي — ما الذي نرسله ولمن

عندما ترفع سيرة ذاتية أو تنشئها أو تتقدّم لوظيفة، نرسل نصّ سيرتك الذاتية — مع الوصف الوظيفي عند وجوده — إلى مزوّد ذكاء اصطناعي خارجي ليستخرج تفاصيل منظّمة وينتج نتيجة أو تقريراً. وهذا المزوّد اليوم هو OpenAI. ونرسل النص المستخرج ولا نرسل الملف الأصلي أبداً. والنص الذي نرسله هو المستند كاملاً، بما فيه أي بيانات تواصل يتضمّنها؛ ولا نزيلها قبل الإرسال، بل يُطلب من الذكاء الاصطناعي إعادتها بصيغة منظّمة لتُعرض عليك وعلى جهة التوظيف التي تقدّمت إليها. ونتائج الذكاء الاصطناعي أداة تساعد على اتخاذ القرار وليست قرارات: فهي تُعرض دائماً على إنسان — أنت أو جهة التوظيف التي تراجع طلبك — ولا ترفض المنصة أي متقدّم تلقائياً. ولا نستخدم محتواك لتدريب نماذج خاصة بنا. وما يفعله هذا المزوّد بالنص تحكمه شروطه التجارية معنا؛ انظر قائمة المعالجين الفرعيين في البند 10. ويشرح إشعار المعالجة بالذكاء الاصطناعي هذا الأمر بتفصيل أكبر.

5. من يطّلع على طلبك

عندما تتقدّم إلى شركة عبر ATS Hiring، يصبح طلبك — اسمك وبريدك الإلكتروني ورقم هاتفك والإجابات التي قدّمتها والسيرة الذاتية التي أرفقتها — متاحاً لتلك الشركة داخل مساحة عملها على منصتنا. والشركة هي من يقرّر من يملك حق الوصول إلى مساحة عملها. وكل من تمنحه الشركة صلاحية الوصول يمكنه فتح طلبك والاطلاع على بيانات التواصل معك وسيرتك الذاتية، أياً كان دوره في الشركة، ويستطيع الأشخاص الذين تضيفهم الشركة لاحقاً الاطلاع كذلك على الطلبات المُقدَّمة قبل انضمامهم. ونحن لا نحدّد من يجوز له من أفراد الشركة فتح طلبك؛ فذلك قرار الشركة وهي المسؤولة عنه. ولا نحتفظ بسجل لمن فتح طلباً بعينه داخل الشركة، ولذلك لا يمكننا إخبارك بمن قرأه. كما تستطيع الشركة تصدير بياناتك، بما فيها بيانات التواصل معك، خارج منصتنا؛ وبمجرد التصدير تصبح تلك النسخة تحت سيطرة الشركة وخارج سيطرتنا. ونحن المعالج لدى الشركة فيما يخصّ الطلبات التي تستقبلها، والشركة مسؤولة عن كيفية استخدامها لها. كما يمكن لجهات التوظيف رفع سير ذاتية تحتفظ بها لديها أصلاً — بحد أقصى 25 ملفاً في المرة الواحدة لكل وظيفة — فنحفظها كطلبات داخل مساحة عمل تلك الجهة ونعالجها نيابةً عنها. وإذا لم تتقدّم قط عبر ATS Hiring ووجدت سيرتك الذاتية لدى جهة توظيف هنا، فإن تلك الجهة هي المسؤولة عن امتلاك الحق في رفعها وعن إعلامك بذلك؛ ويمكنك التواصل معنا لننقل طلبك إليها. وإذا أردت سحب طلبك أو حذفه فتواصل مع جهة التوظيف؛ ويمكنك أيضاً التواصل معنا لننقل الطلب إليها.

6. البحث عن المواهب وكشف الهوية

أنت غير قابل للظهور في بحث جهات التوظيف تلقائياً. وإذا اخترت أن تكون قابلاً للاكتشاف، نبني ملفاً من سيرتك الذاتية وتفاصيلك المهنية ونتيحه لجهات التوظيف التي تبحث على منصتنا. وينتهي أجل ذلك الملف بعد 90 يوماً ما لم تجدّده، ويمكنك إلغاؤه في أي وقت من إعداداتك فيُحذف. وترى جهات التوظيف الباحثة ملفاً بلا اسم معرِّف — أي باسم مستعار. ولمعرفة هويتك يجب أن تستهلك جهة التوظيف عملية «كشف» مدفوعة، والكشف يُظهر اسمك الكامل وذلك الملف ولا شيء غير ذلك: فهو لا يتضمّن بريدك الإلكتروني ولا رقم هاتفك ولا روابط حساباتك ولا سيرتك الذاتية. ويستطيع فريق جهة التوظيف الاطلاع على ما يُظهره الكشف؛ فاعتبر الكشف نفسه هو الإفصاح. ونُعلمك عندما تكشف عنك جهة توظيف. ويتم التواصل عبرنا: إذ يمكن للجهة أن ترسل لك طلب تواصل أو دعوة للتقدّم، وأنت من يقرّر الرد من عدمه. وجعل نفسك قابلاً للاكتشاف اختياري ومنفصل عن التقدّم للوظائف.

7. مدة احتفاظنا بالبيانات

البنود أدناه هي قواعد الاحتفاظ الخاصة بأنواع البيانات التي يسأل عنها معظم الناس. أمّا السجلّات التي نحتفظ بها لإدارة العمل — الفوترة وسجلّات الموافقة وأدلة التحقّق والإشعارات والسجلّات التشغيلية — فتُحفظ ما دامت تلك الأغراض أو القانون تقتضي ذلك، ثم تُزال. وتكرّر صفحة الاحتفاظ بالبيانات وحذفها هذه القائمة وتشرح كيفية حذف كل بند.

فحوصات السير الذاتية للزوار

نحو 30 يوماً، ثم تُحذف تلقائياً مع الملف المرفوع.

السير الذاتية التي ترفعها أو تنشئها وأنت مسجّل الدخول

تبقى إلى أن تحذفها أو تحذف حسابك. ولا يوجد انتهاء تلقائي لها.

ملفات السير الذاتية التي حذفتها

السيرة الذاتية التي رفعتها إلى الفاحص أو إلى مكتبة سيرك الذاتية: تُخفى فوراً، ثم تُزال نهائياً بعد 30 يوماً. أمّا المستند الذي أنشأته في منشئ السير الذاتية فيُخفى فوراً، ويُزال ملفه عند حذف حسابك.

السيرة الذاتية المرفقة بطلب توظيف

تبقى ما بقي ذلك الطلب لدى جهة التوظيف.

طلبات التوظيف التي قدّمتها

تحتفظ بها جهة التوظيف التي تقدّمت إليها. وإذا حذفت حسابك جعلناها مجهولة الهوية — بإزالة اسمك وبيانات التواصل معك وإجاباتك ورابط سيرتك الذاتية — ويبقى لدى جهة التوظيف سجل بأن طلباً قد قُدِّم.

ملف قابلية الاكتشاف الخاص بك

90 يوماً، ثم ينتهي أجله ويُحذف ما لم تجدّده. ويمكنك إلغاؤه قبل ذلك.

حزم تصدير البيانات

7 أيام من لحظة جهوز التنزيل، ثم يُحذف الملف.

سجلّات حذف الحساب

30 يوماً، لنتمكّن من إثبات تنفيذ الحذف، ثم تُزال.

سجلّات عضوية مساحة العمل

تُحفظ الدعوات والانضمام وتغييرات الأدوار والإزالة ما بقيت مساحة العمل قائمة.

ملف تعريف الارتباط sb_guest

180 يوماً على متصفحك، ما لم تمسحه قبل ذلك.

بيانات مساحة العمل بعد انتهاء الاشتراك

تبقى على الخطة المجانية ومتاحة لك — ولا نحذفها تلقائياً. ويمكن للمالك أن يطلب منّا حذف مساحة العمل، فنفعل ذلك خلال 30 يوماً.

8. حقوقك، وحدودها الحقيقية

بموجب قانون حماية البيانات في المملكة المتحدة، لك الحق في أن تطلب منّا نسخة من بياناتك الشخصية، وفي تصحيح البيانات غير الدقيقة، وفي محو بياناتك، وفي تقييد استخدامنا لها أو الاعتراض عليه، وفي تلقّيها بصيغة قابلة للنقل. وحيثما نعتمد على موافقتك، يمكنك سحبها في أي وقت؛ ولا يؤثّر ذلك على ما جرى قبل السحب. ولممارسة أي من هذه الحقوق راسلنا على [email protected]، أو استخدم أدوات التصدير والحذف في إعداداتك. ونردّ خلال شهر واحد. وهناك ثلاثة حدود نذكرها بصراحة: إذا كنت تملك مساحة عمل لشركة تضمّ أعضاءً آخرين فلا يمكننا حذف حسابك حتى تُحلّ هذه المسألة، لأن حذفه سيسلب أشخاصاً آخرين حق الوصول إلى عملهم — راسلنا وسنساعدك؛ وحذف حسابك لا يحذف الطلبات التي سبق أن أرسلتها، فهي تُجعل مجهولة الهوية وتحتفظ بها جهة التوظيف كما هو موضّح أعلاه؛ وحيثما تكون جهة التوظيف هي المتحكّم — أي في الطلبات التي استقبلتها الشركة — ننقل طلبك إليها ونساعدها على الاستجابة، لكن القرار قرارها. وإذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى مكتب مفوّض المعلومات في المملكة المتحدة (Information Commissioner's Office — ICO) عبر ico.org.uk، أو إلى الجهة الرقابية في بلد إقامتك.

9. ملفات تعريف الارتباط والتحليلات

لا نستخدم إلا ملفات تعريف الارتباط التي تحتاجها الخدمة لتعمل. فملف sb_guest يعرّف جلستك كزائر لتتبعك فحوصاتك وحصصك على ذلك المتصفح، ويستمر 180 يوماً. وتسجيل الدخول يضع ملفات جلسة تُبقيك مسجّل الدخول. ولا نستخدم ملفات تعريف ارتباط إعلانية، ولا نبيع البيانات للمعلنين، ولا نتعقّبك عبر المواقع الأخرى. وأداة التحليلات لدينا، Plausible، تقيس زيارات الصفحات دون ملفات تعريف ارتباط ودون بناء ملف تعريفي عنك. ولأننا لا نضع أي ملفات ارتباط إعلانية أو تعريفية، فلا نعرض شريط موافقة على ملفات تعريف الارتباط؛ ويظلّ بإمكانك مسحها من متصفحك في أي وقت، مع العلم أن تسجيل الدخول وفحوصات الزوار لن تعمل على نحو صحيح بدونها.

10. الأمن ومن يعالج البيانات نيابةً عنّا

نحمي بياناتك بالتشفير أثناء النقل، وضوابط الوصول، وتجزئة كلمات المرور، وروابط تنزيل موقّعة تنتهي صلاحيتها، والفصل بين مساحات العمل. ولا تستطيع أي خدمة أن تعد بأمان مطلق، ونحن لا نعد بذلك. والشركات التي تعالج البيانات نيابةً عنّا هي: Supabase (قاعدة البيانات والمصادقة وتخزين الملفات، في الاتحاد الأوروبي)؛ وHetzner (خوادم تطبيقنا، في هلسنكي بفنلندا)؛ وVercel (استضافة الموقع)؛ وStripe (المدفوعات — تذهب بيانات بطاقتك إلى Stripe ولا تصل إلينا)؛ وResend، ومزوّد SMTP حيثما أعددنا واحداً (رسائل البريد التشغيلية مثل تسجيل الدخول وإشعارات الطلبات)؛ وOpenAI (المعالجة بالذكاء الاصطناعي، كما هو موضّح في البند 4)؛ وCloudflare (طبقة الشبكة والأمان أمام موقعنا وواجهة برمجة التطبيقات لدينا — وتطّلع على عنوان IP الخاص بك وبيانات الطلب)؛ وMicrosoft Office Online (تعرض معاينة لملفات DOC وDOCX عبر رابط موقّع قصير الأجل عند فتح أحدها)؛ وSentry (تقارير الأخطاء التي تتضمّن بيانات تشخيصية مُدرَجة ضمن قائمة سماح ومعرّف مستخدم مجهول النسبة، بعد تنقية قائمة على الأنماط — وهي فعّالة منذ الإطلاق)؛ وPlausible (تحليلات بلا ملفات تعريف ارتباط). وإذا ربطت مساحة عملك حساب بريد خاصاً بها، فإن رسائل المرشّحين تمرّ عبر ذلك المزوّد وفق شروطك معه. ونستعين بكل منها وفق شروط معالجة البيانات الخاصة بها ونُبقي هذه القائمة محدَّثة — وانظر البند 11 لمعرفة موقع كل منها.

11. إلى أين تذهب بياناتك

نحن شركة في المملكة المتحدة، وبياناتك مخزّنة في الاتحاد الأوروبي (Supabase) وفنلندا (Hetzner). وعمليات النقل من المملكة المتحدة إلى المنطقة الاقتصادية الأوروبية تغطّيها لوائح الكفاية البريطانية. وبعض مزوّدينا في الولايات المتحدة — OpenAI وStripe وVercel وSentry وMicrosoft وCloudflare (شركة أمريكية تُشغّل شبكة عالمية) — وتعتمد تلك العمليات على شروط معالجة البيانات المنشورة لدى كل مزوّد بشأن بيانات المملكة المتحدة، مثل الملحق البريطاني للشروط التعاقدية النموذجية أو الامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان المزوّد معتمداً. وResend، التي ترسل بريدنا التشغيلي، شركة في الولايات المتحدة. وPlausible، أداة التحليلات لدينا، في الاتحاد الأوروبي. وحيثما أعددنا مزوّد SMTP بدلاً من ذلك، فهو المزوّد الذي يُختار عند الإعداد، وحيثما ربطت مساحة عملك حساب بريد خاصاً بها فإن البريد يمرّ عبر مزوّد جهة التوظيف نفسها ووفق شروطها. وإذا كنت تفضّل ألّا تُعالَج سيرتك الذاتية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، فلا تستخدم ميزات الذكاء الاصطناعي، وراسلنا إذا أردت حذف النتائج التي أُنتجت بالفعل.

12. لماذا يحقّ لنا استخدام بياناتك

بالنسبة للمرشّحين، نعتمد على موافقتك على المعالجة بالذكاء الاصطناعي لسيرتك الذاتية ومحتوى طلبك، وهي الموافقة التي تمنحها عند إنشاء الحساب وقبل التقديم بمساعدة الذكاء الاصطناعي ويمكنك سحبها؛ وعلى تنفيذ عقدنا معك لتشغيل حسابك وتقديم ما طلبته؛ وعلى مصلحتنا المشروعة في الحفاظ على أمن الخدمة ومنع إساءة استخدامها. وبالنسبة لجهات التوظيف، نعتمد على تنفيذ عقدنا مع جهة التوظيف، وتعتمد جهة التوظيف على أساسها القانوني الخاص — وهو عادةً مصلحتها المشروعة في التوظيف، أو الخطوات المتّخذة بناءً على طلب المرشّح قبل إبرام عقد — لمعالجة الطلبات التي تستقبلها. ونعتمد على التزاماتنا القانونية فيما يخصّ الضرائب والمحاسبة والاستجابة للطلبات المشروعة. وهذه الفقرة تقييمنا نحن للوضع وليست استشارة قانونية؛ فإن رأيت أن أساساً منها غير صحيح فأخبرنا وسننظر فيه.

13. تواصل معنا

لأي سؤال بشأن هذه السياسة، أو لتقديم طلب يتعلق ببياناتك، راسلنا على [email protected]. ونردّ خلال شهر واحد. وعنواننا البريدي هو Qadouratechsolutions Ltd, 20 Wenlock Road, London, N1 7GU, United Kingdom. ويمكنك أيضاً تقديم شكوى إلى مكتب مفوّض المعلومات (Information Commissioner's Office) عبر ico.org.uk.