1. من نحن؛ التواصل

شركة AIApply Ltd. (رقم الشركة 15200716، المكتب المسجل: جناح 4، نيو هومبرستون هاوس، 40 ثورماستون لين، ليستر، المملكة المتحدة، LE5 0TE) هي المتحكم في معظم المعالجات الموضحة هنا.

التواصل: [email protected]
مسؤول حماية البيانات: [email protected]
البريد: جناح 4، نيو هومبرستون هاوس، 40 ثورماستون لين، ليستر، المملكة المتحدة، LE5 0TE

2. النطاق

تغطي هذه السياسة البيانات الشخصية المعالجة عبر:

  • الموقع، تطبيقات الويب/سطح المكتب، والتطبيقات المحمولة،
  • إضافة المتصفح،
  • Interview Buddy (النسخ/الاقتراحات الفورية),
  • AutoApply (أتمتة البحث عن الوظائف والتقديم),
  • الاتصالات التسويقية (تحديثات AIApply ونشرة The Download).

3. البيانات التي نجمعها

  • بيانات الحساب والتواصل: الاسم، البريد الإلكتروني، البلد، التفضيلات.
  • مواد البحث عن عمل: السير الذاتية، خطابات التقديم، أوصاف الوظائف، تفضيلات الدور.
  • بيانات Interview Buddy: التدفقات الصوتية (فورية)، النصوص المكتوبة، بيانات الجلسة.
  • بيانات AutoApply: المطالبات، المسودات، التقديمات، محتوى الطلب، بيانات صندوق البريد.
  • البيانات التقنية/الاستخدام: الجهاز/المتصفح، عنوان IP، سجلات الأحداث، التشخيصات.
  • تفضيلات التسويق: الاشتراك على مستوى العلامة (AIApply / The Download)، إلغاء الاشتراك.

4. كيف نستخدم البيانات؛ الأسس القانونية

  • تقديم الخدمات وتأمينها (ضرورة تعاقدية؛ مصالح مشروعة).
  • أتمتة AutoApply (ضرورة تعاقدية): الترتيب والاختيار وتعبئة النماذج تلقائيًا بتوجيهك؛ انظر §6.
  • Interview Buddy (ضرورة تعاقدية/مصالح مشروعة): توليد الاقتراحات؛ إنشاء وعرض النصوص لحسابك.
  • تحسين الموثوقية ومنع الإساءة (مصالح مشروعة): قد نستخدم بيانات مجمعة/مجهولة (مثل معدلات الأخطاء، استجابة المزود، أنماط المطالبات المجهولة).
  • التسويق (موافقة أو اشتراك ضمني، حيث مسموح؛ مصالح مشروعة للمشتركين المؤسسيين).
  • مطابقة جمهور الإعلانات (موافقة): بموافقتك (عبر لافتة الكوكيز)، نشارك بريدك المشفر مع Google Ads لإدراجك في جماهير الإعلانات. يتيح لنا هذا عرض إعلانات ذات صلة أو استبعادك من حملات الاستحواذ. يمكنك سحب الموافقة في أي وقت عبر إعدادات حسابك أو تحديث تفضيلات الكوكيز.
  • الامتثال والأمن ومنع الاحتيال (التزامات قانونية ومصالح مشروعة): بما في ذلك كشف ومنع إساءة استخدام الخدمات، انتحال الهوية، تأجير الهوية، مخاطر العقوبات، انتهاكات ضوابط التصدير، الإساءة الآلية، النشاط المشبوه، والحوادث الأمنية. لهذه الأغراض، قد نعالج البيانات التقنية وبيانات الاستخدام مثل عنوان IP، الموقع التقريبي، معلومات الجهاز، الطوابع الزمنية، والأنماط السلوكية.

5. مزودو النماذج؛ معالجة الذكاء الاصطناعي

عند طلب نص من الذكاء الاصطناعي (مثل خطاب تغطية)، نرسل الحد الأدنى من بيانات الطلب لمزودي النماذج. نوجههم بعدم استخدام الطلبات أو المخرجات لتدريب نماذجهم. يُحفظ النص المُعاد في حسابك فقط طالما احتفظت به أو حسب حاجة الخدمة.

6. اتخاذ القرار الآلي والتصنيف (التقديم التلقائي)

عند تفعيل الإرسال التلقائي (أو الموافقة على إرسال معلّق)، نُجري ترتيب واختيار وتعبئة نماذج آلية بناءً على طلبك لتنفيذ تعليماتك. لا ينتج عن هذا آثار قانونية أو مماثلة عليك من جانبنا؛ بل يؤتمت مهام كنت ستؤديها بنفسك. لتجنب القرارات الآلية، فعّل وضع المراجعة ورفض الإرسالات غير المرغوبة.

7. التقاط الصوت وتحويله لنص ومزودو النماذج (Interview Buddy)

قد يستخدم Interview Buddy مزودين خارجيين لتحويل الصوت لنص (STT) وتوليد نماذج اللغة الكبيرة (LLM) والتقييم/الاختبار. قد يتغير المزودون (مثل: مزودو STT كـ Deepgram أو غيرهم؛ مزودو LLM كـ OpenAI أو Groq أو غيرهم؛ وأطر تقييم كـ Braintrust). نختار المزودين بناءً على الدقة والسرعة والموثوقية والأمان والتكلفة، وقد نوجه الطلبات للمزود الأفضل المتاح وقتها.

التقاط ونقل. يُلتقط الصوت على الجهاز ويُبث لمزود STT فقط لإنشاء نص.

الصوت الخام. لا نحتفظ بالصوت الخام بعد النسخ.

النصوص. يُحفظ النص في نظامنا الخلفي لتتمكن من مراجعة جلساتك. تبقى النصوص في حسابك حتى تحذفها أو تغلق حسابك (حسب جداول حذف النسخ الاحتياطية).

تحديد الغرض. تُعالج النصوص فقط: (1) لإنشاء اقتراحات فورية أو بعد الجلسة؛ (2) لعرضها في حسابك؛ (3) لاكتشاف الأخطاء وضمان الجودة عند الإبلاغ عن مشكلة.

الاختبار والتقييم. لتحسين الخدمة قد نستخدم بيانات نصوص مجهولة أو منزوعة الهوية أو اصطناعية في اختبارات آلية. عند استخدام نصوص حقيقية لإعادة إنتاج الأخطاء، نطبق ضوابط وصول صارمة ونستخدم الحد الأدنى الضروري.

ضمانات المزود. يعمل المزودون كمعالجين فرعيين بموجب شروط معالجة بيانات متوافقة مع GDPR ويُمنعون تعاقديًا من استخدام بياناتك لتدريبهم أو أغراض أخرى.

التحويلات الدولية. عند خروج البيانات من المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نستخدم البنود التعاقدية القياسية أو آلية قانونية أخرى.

تغيير المزودين. قد نحدّث أو نغيّر المزودين دون إشعار للحفاظ على جودة الخدمة؛ سنصدر إشعارًا إضافيًا إذا تطلب القانون ذلك.

خياراتك. يمكنك حذف النصوص في أي وقت من حسابك أو بإغلاق الحساب. إذا كنت لا تريد معالجة الصوت عبر مزودي STT/LLM، لا تفعّل الميكروفون/النسخ.

8. النقل "كما هو"; البيانات المقيدة

تُنقل بيانات التطبيق إلى منصات خارجية كما تقدمها؛ نحن لا نحجب أو نخفي الحقول نيابة عنك. تجنب إدخال بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الحكومية أو بيانات صحية/حيوية أو بيانات فئة خاصة أخرى إلا إذا طلبها النموذج صراحةً واخترت تقديمها.

9. الاحتفاظ بالبريد (AutoApply)

يُحتفظ بصندوق بريد AutoApply لمدة شهر واحد على الأقل بعد آخر دفعة ناجحة، ثم يُحذف نهائيًا (غير قابل للاسترداد). احفظ أو أعد توجيه أي رسائل ترغب في الاحتفاظ بها خلال تلك الفترة.

10. النقل الدولي

نستضيف بشكل أساسي في المملكة المتحدة/المنطقة الاقتصادية الأوروبية. عند النقل خارجها، نستخدم البنود التعاقدية القياسية أو آلية قانونية أخرى.

11. المشاركة

لا نبيع أو نؤجر البيانات الشخصية. نشاركها مع: (1) مزودي خدمات يعملون بتعليماتنا (استضافة، تحليلات، نسخ، إيميل، تقييم، أمان، منع احتيال وفحص عقوبات)؛ (2) منصات تطلب منا إرسال طلبات؛ (3) سلطات عند طلب القانون أو للامتثال لالتزامات قانونية؛ (4) أطراف لحماية الحقوق، تطبيق شروطنا أو كشف ومنع مشاكل أمنية واحتيال؛ و(5) منصات إعلانية (حالياً Google Ads)، عند موافقتك على مطابقة الجمهور — نشارك معرّفات مشفرة (مثل الإيميل) فقط لبناء جماهير إعلانية. تعالج Google هذه البيانات وفق شروط معالجة بيانات الإعلانات. لا تكشف Google الهويات المطابقة لنا.

مطابقة العملاء في Google Ads

عند الموافقة على ملفات تعريف التسويق، قد نرفع إيميلك المشفر بـ SHA-256 إلى Google عبر خدمة Data Manager. تطابق Google البيانات المشفرة بحساباتها لوضعك في جمهور إعلاني. يمكنك سحب الموافقة بأي وقت من إعدادات الحساب أو تفضيلات ملفات التعريف؛ سنحذف بياناتك من الجمهور في دورة المزامنة التالية. للتفاصيل، راجع كيف تستخدم Google بيانات مطابقة العملاء.

12. ملفات التعريف والتقنيات المشابهة

نستخدم ملفات التعريف وتقنيات مشابهة لتشغيل وتحسين الخدمات (مثل: مصادقة الجلسة، تفضيلات، تحليلات). أدِر التفضيلات عبر شريط ملفات التعريف أو متصفحك. على iOS نستخدم التخزين المحلي/Keychain؛ التطبيق لا يضع ملفات إعلانية.

13. التسويق (AIApply والنشرة الإخبارية)؛ سجلات الموافقة

نرسل محتوى تسويقي فقط لمن وافق أو عند تطبيق الموافقة الضمنية (عميل حالي/مفاوضات + منتجاتنا/خدماتنا المشابهة + خيار الرفض عند التسجيل وفي كل رسالة). نحتفظ بسجلات الموافقة (من، متى، كيف، ما أُخبرت به).

نتعامل مع AIApply والنشرة الإخبارية كقائمتين منفصلتين؛ كل منهما تتطلب موافقة خاصة وتوفر إلغاء اشتراك منفصل. للمشتركين من الشركات (عناوين B2B كثيرة)، قد تنطبق قواعد PECR مختلفة؛ نضمّن الهوية وخيار إلغاء سهل في كل رسالة.

14. الاحتفاظ بالبيانات (ملخص)

  • بيانات الحساب: طوال فترة الحساب؛ سجلات رئيسية حتى 12 شهر؛ سجلات أمنية حتى 24 شهر.
  • نصوص Interview Buddy: حتى تحذفها أو تغلق حسابك (النسخ الاحتياطية تُحذف خلال +30 يوم).
  • صندوق AutoApply: 3 أشهر بعد آخر دفعة ناجحة، ثم تُحذف.
  • النسخ الاحتياطية: تُحذف خلال +30 يوم بعد الحذف الأساسي ما لم يتطلب القانون غير ذلك.

15. حقوقك (المملكة المتحدة/المنطقة الاقتصادية الأوروبية)

يمكنك طلب الوصول، التصحيح، الحذف، التقييد، الاعتراض، أو النقل، وسحب الموافقة في أي وقت: [email protected]. يمكنك تقديم شكوى للسلطة الرقابية (ICO البريطانية أو سلطتك المحلية).

16. الأمان

نطبق إجراءات تقنية وتنظيمية معقولة (ضوابط وصول، حماية شبكات، تشفير عند الحاجة). لا توجد طريقة معصومة؛ لا يمكننا ضمان أمان مطلق.

17. الأطفال

الخدمات ليست موجهة للقُصّر حسب تعريف ولايتك القضائية. إذا اعتقدت أن طفلاً قدم بيانات شخصية، راسلنا على [email protected] لنحذفها فوراً.

18. الشكاوى

لك الحق في تقديم شكوى لسلطة حماية البيانات المحلية. في المملكة المتحدة هي مكتب مفوض المعلومات (ICO). نشجعك على التواصل معنا أولاً لنحاول حل مشكلتك.

19. تغييرات السياسة

قد نحدّث هذه السياسة؛ سننشر التغييرات مع تاريخ "آخر تحديث" جديد. عند اقتضاء القانون، ستُرفق التغييرات الجوهرية بإشعار إضافي أو موافقة.

20. روابط الطرف الثالث

لسنا مسؤولين عن محتوى أو ممارسات الخصوصية للمواقع الخارجية التي نربطها.