1. من نحن؛ التواصل

AIAPPLY LIMITED (رقم الشركة 15200716، المكتب المسجل: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE) هي المتحكم في معظم المعالجة الموضحة هنا.

للتواصل: [email protected]
للتواصل بشأن حماية البيانات: [email protected]
البريد: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE

2. النطاق

تغطي هذه السياسة البيانات الشخصية المعالجة عبر:

  • الموقع وتطبيقات الويب/سطح المكتب والتطبيقات المحمولة،
  • إضافة المتصفح،
  • Interview Buddy (النسخ النصي/الاقتراحات الفورية)،
  • البحث عن وظائف والمطابقة (بما في ذلك البحث فقط)، وAutoApply (التقديم والإرسال الآلي)،
  • الاتصالات التسويقية (تشمل تحديثات AIApply، الدعوات لبرامج AIApply الاختيارية، ونشرة The Download).

3. البيانات التي نجمعها

  • بيانات الحساب والتواصل: الاسم، البريد الإلكتروني، الدولة، التفضيلات.
  • مواد البحث عن عمل: السير الذاتية، رسائل التقديم، أوصاف الوظائف، تفضيلات الأدوار.
  • بيانات Interview Buddy: البث الصوتي (فوري)، النسخ النصية، بيانات الجلسات الوصفية.
  • بيانات AutoApply: المطالبات، المسودات، الطلبات المرسلة، محتوى التقديم، محتويات صندوق البريد والبيانات الوصفية، بما في ذلك المراسلات المرسلة إليك من أصحاب العمل والموظفين.
  • البيانات التقنية/الاستخدام: الجهاز/المتصفح، عنوان IP، سجلات الأحداث، التشخيصات.
  • تفضيلات التسويق: الموافقات على مستوى العلامة التجارية (AIApply / The Download)، إلغاء الاشتراكات، الاستثناءات على مستوى البرنامج، والاعتراضات على التنميط.
  • السمات المشتقة: مؤشرات محدودة غير حساسة للمجال المهني أو التقني الذي تعمل فيه أو تبحث عنه، مستوى ومجال مؤهلاتك، وما إذا كانت خلفيتك تشمل خبرة بحثية، مثلاً ما إذا كانت المسميات الوظيفية، المهارات، المؤهلات، أصحاب العمل، المؤسسات أو تفضيلات الصناعة المحفوظة في حسابك تقع ضمن تخصص علمي أو تقني أو هندسي أو رياضي. تأتي هذه من التفاصيل المهيكلة بحسابك، سواء أدخلتها بنفسك أو أُخذت من سيرتك الذاتية، وجميعها معروضة بحسابك حيث يمكنك مراجعتها أو تعديلها أو حذفها. لهذا الغرض نستخدم فقط تلك الحقول المهيكلة بالحساب. لا نستخدم أبداً لهذا الغرض: نسخ Interview Buddy النصية؛ النصوص الحرة في سيرتك الذاتية أو رسائل التقديم؛ أو أي شيء أخبرتنا به عن صحتك أو إعاقتك، عرقك، جنسيتك، ميولك الجنسية، هويتك الجندرية، وضعك كمحارب قديم أو وضعك الوظيفي.

4. كيف نستخدم البيانات؛ الأسس القانونية

  • توفير الخدمات وتأمينها (ضرورة تعاقدية؛ مصالح مشروعة).
  • البحث عن وظائف ومطابقتها (ضرورة تعاقدية): نقارن الوظائف المتاحة بسيرتك الذاتية، المسميات، المواقع والفلاتر، نرتبها حسب الصلة، ونعرضها أو نرسلها لك. ينطبق على كل اشتراك يشمل البحث والمطابقة، بما فيها البحث فقط.
  • أتمتة التقديم التلقائي (ضرورة تعاقدية): عند استخدام التقديم التلقائي، الترتيب، الاختيار وملء النماذج آلياً بتوجيهك؛ انظر القسم 6.
  • Interview Buddy (ضرورة تعاقدية/مصالح مشروعة): إنشاء اقتراحات؛ إنشاء وعرض النصوص لحسابك.
  • تحسين الموثوقية ومنع الانتهاك (مصالح مشروعة): قد نستخدم قياسات مجمعة/مجهولة (مثل معدلات الأخطاء، استجابة المزود، أنماط أوامر مجهولة).
  • التسويق (موافقة أو اشتراك مرن عند السماح؛ مصالح مشروعة للمشتركين من الشركات).
  • تحديد التسويق المناسب لك (مصالح مشروعة): إذا كنت تتلقى تسويقنا، قد نستخدم السمات المشتقة الموضحة بالقسم 3 لنقرر أي رسائلنا الاختيارية مناسبة لك، لتتلقى رسائل أقل ومستهدفة بدلاً من كل ما نرسله. لا يمنح هذا إذناً جديداً لتسويقنا لك. إن لم توافق، لن نرسل لك تسويقاً ولن يؤثر عليك. يمكنك الاعتراض بأي وقت بالكتابة لـ [email protected]، ويمكنك إلغاء الاشتراك بالتسويق بأي وقت سواء اعترضت أم لا.
  • إنشاء معلومات مجهولة (مصالح مشروعة): قد نحول البيانات الشخصية لمعلومات مجهولة، كإحصائيات عامة عن الوظائف، المهارات، الرواتب واتجاهات التوظيف. قبل اعتبار معلومات مجهولة نقيّم إمكانية تعرف أي شخص على فرد منها، وحدها أو مع معلومات أخرى قد تكون متاحة، ونوثق التقييم. بمجرد أن تصبح المعلومات مجهولة فعلاً لم تعد بيانات شخصية، لا تنطبق هذه السياسة عليها، ويمكننا استخدامها ومشاركتها، بما فيه تجارياً. لا نبيع البيانات الشخصية.
  • مطابقة جمهور الإعلانات (موافقة): بموافقتك (عبر شريط ملفات تعريف الارتباط)، نشارك بريدك المشفر مع إعلانات Google لإدراجك بجماهير الإعلانات. يتيح لنا عرض إعلانات ذات صلة أو استبعادك من حملات الاستحواذ. يمكنك سحب الموافقة بأي وقت عبر إعدادات حسابك أو تحديث تفضيلات ملفات تعريف الارتباط.
  • الامتثال، الأمان ومنع الاحتيال (التزامات قانونية ومصالح مشروعة): بما فيه اكتشاف، تحقيق ومنع سوء استخدام الخدمات، انتحال الهوية، تأجير الهوية، مخاطر العقوبات، انتهاكات ضوابط التصدير، الانتهاك الآلي، النشاط المشبوه والحوادث الأمنية. لهذه الأغراض، قد نعالج بيانات تقنية واستخدام مثل عنوان IP، الموقع التقريبي، معلومات الجهاز، الطوابع الزمنية والأنماط السلوكية.

5. مزودو النماذج؛ معالجة الذكاء الاصطناعي

عند طلب نص من الذكاء الاصطناعي (مثل خطاب تغطية)، نرسل الحد الأدنى من بيانات الطلب لمزودي النماذج. نوجههم بعدم استخدام الطلبات أو المخرجات لتدريب نماذجهم. يُحفظ النص المُعاد في حسابك فقط طالما احتفظت به أو حسب حاجة الخدمة.

6. المطابقة والملفات الآلية (البحث والتقديم التلقائي)

البحث والمطابقة. عند تضمين اشتراكك البحث والمطابقة، نقارن الوظائف المتاحة بمعلومات حسابك ونرتبها حسب الملاءمة، منتجين درجة ملاءمة الوظيفة. هذا تصنيف، لكنه لا ينتج آثارًا قانونية أو مشابهة عنك: يحدد ترتيب عرض الوظائف لك، وأنت تقرر أيها تتقدم إليه. مع البحث فقط لا نقدم شيئًا نيابة عنك.

التقديم التلقائي. عند تفعيل الإرسال التلقائي (أو الموافقة على إرسال معلق)، نجري ترتيبًا واختيارًا وملء نماذج آليًا بناءً على طلبك لتنفيذ تعليماتك. لا ينتج هذا آثارًا قانونية أو مشابهة عنك من طرفنا؛ يؤتمت مهام كنت ستنفذها بنفسك. لتجنب القرارات الآلية، أبقِ وضع المراجعة مفعلًا وارفض الطلبات التي لا تريد إرسالها.

7. التقاط الصوت وتحويله لنص ومزودو النماذج (Interview Buddy)

قد يستخدم Interview Buddy مزودين خارجيين لتحويل الصوت لنص (STT) وتوليد نماذج اللغة الكبيرة (LLM) والتقييم/الاختبار. قد يتغير المزودون (مثل: مزودو STT كـ Deepgram أو غيرهم؛ مزودو LLM كـ OpenAI أو Groq أو غيرهم؛ وأطر تقييم كـ Braintrust). نختار المزودين بناءً على الدقة والسرعة والموثوقية والأمان والتكلفة، وقد نوجه الطلبات للمزود الأفضل المتاح وقتها.

التقاط ونقل. يُلتقط الصوت على الجهاز ويُبث لمزود STT فقط لإنشاء نص.

الصوت الخام. لا نحتفظ بالصوت الخام بعد النسخ.

النصوص. يُحفظ النص في نظامنا الخلفي لتتمكن من مراجعة جلساتك. تبقى النصوص في حسابك حتى تحذفها أو تغلق حسابك (حسب جداول حذف النسخ الاحتياطية).

تحديد الغرض. تُعالج النصوص فقط: (1) لإنشاء اقتراحات فورية أو بعد الجلسة؛ (2) لعرضها في حسابك؛ (3) لاكتشاف الأخطاء وضمان الجودة عند الإبلاغ عن مشكلة.

الاختبار والتقييم. لتحسين الخدمة قد نستخدم بيانات نصوص مجهولة أو منزوعة الهوية أو اصطناعية في اختبارات آلية. عند استخدام نصوص حقيقية لإعادة إنتاج الأخطاء، نطبق ضوابط وصول صارمة ونستخدم الحد الأدنى الضروري.

ضمانات المزود. يعمل المزودون كمعالجين فرعيين بموجب شروط معالجة بيانات متوافقة مع GDPR ويُمنعون تعاقديًا من استخدام بياناتك للتدريب الخاص بهم أو لأغراض غير مرتبطة. المزودون مدرجون في قائمة مزودي الخدمة في القسم 11.

النقل الدولي. عند مغادرة البيانات المملكة المتحدة، تتم التحويلات بموجب الضمانات الموضحة في القسم 10.

تغييرات المزود. قد نغيّر مزودي الخدمة من وقت لآخر. عند ذلك، سنحدّث القائمة في القسم 11، وسنشعر بالتغييرات الجوهرية المؤثرة على معالجة بياناتك الشخصية.

خياراتك. يمكنك حذف النصوص في أي وقت من حسابك أو بإغلاق الحساب. إذا كنت لا تريد معالجة الصوت عبر مزودي STT/LLM، لا تفعّل الميكروفون/النسخ.

8. النقل "كما هو"; البيانات المقيدة

تُنقل بيانات التطبيق إلى منصات خارجية كما تقدمها؛ نحن لا نحجب أو نخفي الحقول نيابة عنك. تجنب إدخال بيانات بطاقات الدفع أو الحسابات المصرفية أو أرقام الهوية الحكومية أو بيانات صحية/حيوية أو بيانات فئة خاصة أخرى إلا إذا طلبها النموذج صراحةً واخترت تقديمها.

9. الاحتفاظ بالبريد (AutoApply)

يُحتفظ بصندوق بريد التقديم التلقائي أثناء امتلاكك أي خدمة مدفوعة نشطة (كما هو معرّف في شروط الخدمة)، ولمدة 3 أشهر بعد انتهاء آخر خدمة مدفوعة أو، إذا كان لاحقًا، 3 أشهر بعد آخر دفعة ناجحة لخدمة مدفوعة، ثم يُحذف نهائيًا (غير قابل للاسترداد). احفظ أو أعد توجيه أي رسائل تريد الاحتفاظ بها خلال تلك الفترة.

10. النقل الدولي

نستضيف البيانات الشخصية في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. تعمل خدمات الاستضافة وقواعد البيانات المُدارة في مناطق المملكة المتحدة وفنلندا على Google Cloud، وتُعالج تحليلات المنتج على PostHog EU Cloud. تغطي لوائح الملاءمة في المملكة المتحدة عمليات النقل للموفرين داخل المنطقة الاقتصادية الأوروبية ولا تتطلب ضمانات إضافية.

بعض مزودي الخدمة لدينا مقرهم خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية وقد يصلون للبيانات الشخصية أثناء تقديم خدماتهم لنا. مزودونا في الولايات المتحدة معتمدون بموجب امتداد المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتتم عمليات النقل إليهم بموجب لوائح الملاءمة المنصوص عليها في المادة 45 من اللائحة العامة لحماية البيانات في المملكة المتحدة. عندما لا يكون المزود معتمدًا بموجب هذا الإطار، نعتمد على ملحق المملكة المتحدة للبنود التعاقدية القياسية للاتحاد الأوروبي أو اتفاقية نقل البيانات الدولية كما هو منصوص عليه في اتفاقية معالجة البيانات الخاصة بذلك المزود.

11. المشاركة

لا نبيع أو نؤجر البيانات الشخصية. نشارك البيانات الشخصية مع: (1) مزودي الخدمة الذين يعملون بناءً على تعليماتنا (بما في ذلك الاستضافة والتحليلات والنسخ وتسليم البريد الإلكتروني والتقييم/الاختبار ومزودي الأمان ومنع الاحتيال وفحص العقوبات)؛ (2) منصات الطرف الثالث حيث تقدم الطلبات عبر الخدمات، سواء بالموافقة على كل تطابق على حدة أو بموجب تفويض تمنحه لنا عند اختيار الوضع الهجين أو الوضع التلقائي. يشمل ذلك أنظمة تتبع المتقدمين ولوحات الوظائف ومنصات التوظيف. يعمل هؤلاء الشركاء كمتحكمين مستقلين في بياناتك الشخصية، أي أن كل منصة تقرر بنفسها كيفية استخدام بياناتك وفقًا لسياسات الخصوصية الخاصة بها، وليس كمزودي خدمة لنا؛ (3) الجهات المختصة حيثما يقتضي القانون أو حيث نعتقد بشكل معقول أن ذلك ضروري للامتثال للالتزامات القانونية أو التنظيمية؛ (4) الأطراف اللازمة لحماية الحقوق وإنفاذ شروطنا أو كشف المشكلات الأمنية أو الاحتيال أو إساءة الاستخدام والتحقيق فيها ومنعها؛ و(5) منصات الإعلانات (حاليًا Google Ads)، حيث وافقت على مطابقة الجمهور، نشارك معرّفات مشفرة (مثل عنوان البريد الإلكتروني) فقط لإنشاء جماهير إعلانية والحفاظ عليها. تعالج Google هذه البيانات بموجب شروط معالجة بيانات الإعلانات الخاصة بها. لا تكشف Google لنا عن الهويات المطابقة.

المعالجون الفرعيون. نتعامل مع مزودي الخدمة التاليين لمعالجة البيانات الشخصية وفق تعليماتنا: Google Cloud (خدمات الاستضافة وقواعد البيانات، المملكة المتحدة والاتحاد الأوروبي)، Cloudflare (الحماية الطرفية وTLS وتوصيل المحتوى، الولايات المتحدة)، Microsoft Azure (خدمات نماذج اللغة الكبيرة، الولايات المتحدة)، Stripe (معالجة الدفع والاشتراكات، الولايات المتحدة)، PostHog EU Cloud (تحليلات المنتج، الاتحاد الأوروبي)، Sentry (مراقبة الأخطاء والأداء، الولايات المتحدة)، Intercom (الدردشة المباشرة والدعم، الولايات المتحدة)، Loops (توصيل البريد الإلكتروني التعاملي والتسويقي، الولايات المتحدة)، Migadu (استضافة البريد الإلكتروني لصناديق بريد AutoApply المخصصة، سويسرا وفرنسا)، وAnyIP (توجيه البروكسي لطلبات التقديم، سنغافورة)، بالإضافة لمزودي تحويل الكلام لنص والنماذج الموضحين في القسم 7.

مطابقة العملاء في Google Ads

عند الموافقة على ملفات تعريف التسويق، قد نرفع إيميلك المشفر بـ SHA-256 إلى Google عبر خدمة Data Manager. تطابق Google البيانات المشفرة بحساباتها لوضعك في جمهور إعلاني. يمكنك سحب الموافقة بأي وقت من إعدادات الحساب أو تفضيلات ملفات التعريف؛ سنحذف بياناتك من الجمهور في دورة المزامنة التالية. للتفاصيل، راجع كيف تستخدم Google بيانات مطابقة العملاء.

12. ملفات التعريف والتقنيات المشابهة

نستخدم ملفات التعريف وتقنيات مشابهة لتشغيل وتحسين الخدمات (مثل: مصادقة الجلسة، تفضيلات، تحليلات). أدِر التفضيلات عبر شريط ملفات التعريف أو متصفحك. على iOS نستخدم التخزين المحلي/Keychain؛ التطبيق لا يضع ملفات إعلانية.

13. التسويق (AIApply والنشرة الإخبارية)؛ سجلات الموافقة

نرسل محتوى تسويقي فقط لمن وافق أو عند تطبيق الموافقة الضمنية (عميل حالي/مفاوضات + منتجاتنا/خدماتنا المشابهة + خيار الرفض عند التسجيل وفي كل رسالة). نحتفظ بسجلات الموافقة (من، متى، كيف، ما أُخبرت به).

نتعامل مع AIApply والنشرة الإخبارية كقائمتين منفصلتين؛ كل منهما تتطلب موافقة خاصة وتوفر إلغاء اشتراك منفصل. للمشتركين من الشركات (عناوين B2B كثيرة)، قد تنطبق قواعد PECR مختلفة؛ نضمّن الهوية وخيار إلغاء سهل في كل رسالة.

التقسيم والتفضيلات. قد نقسم قوائم التسويق لدينا باستخدام السمات المشتقة الموضحة في القسم 3، بحيث يتلقى الأشخاص فقط الاتصالات المحتمل صلتها بهم. التقسيم يحدد من لا يتلقى رسالة، ولا ينشئ أبدًا أساسًا لإرسالها. لا ينتج عنه أثر قانوني أو مشابه مهم، وليس اتخاذ قرار آلي من النوع الموضح في القسم 6.

كل بريد تسويقي يحتوي على رابط لصفحة تفضيلات حيث يمكنك إلغاء الاشتراك من كل تسويق AIApply، أو الاستمرار في تلقي تحديثاتنا مع استثناء دعوات برامج معينة. يمكنك أيضًا أن تطلب منا التوقف عن استخدام ملفك الشخصي لتحديد الرسائل المرسلة إليك، وهو طلب منفصل عن إلغاء الاشتراك ويمكن تقديمه على [email protected]. عندما نعرض لك معلومات عن برامجنا داخل المنتج بدلاً من البريد الإلكتروني، تنطبق نفس الضوابط.

فرص الشركاء: عند تقديم دعوات لخدمات تديرها جهات شريكة، تتطلب موافقة منفصلة، يُذكر اسم الشريك دائمًا في الرسالة، ولن نمرر بياناتك لأي شريك إلا بطلبك.

14. الاحتفاظ بالبيانات (ملخص)

  • بيانات الحساب: طوال عمر الحساب؛ سجلات المفاتيح حتى 12 شهرًا؛ سجلات الأمان حتى 24 شهرًا.
  • سمات تسويقية مشتقة: طوال عمر الحساب، أو حتى اعتراضك، أيهما أقرب.
  • نصوص Interview Buddy: حتى حذفها أو إغلاق حسابك (تُحذف النسخ الاحتياطية خلال +30 يومًا).
  • صندوق بريد التقديم التلقائي: يُحفظ أثناء نشاط أي خدمة مدفوعة، ثم 3 أشهر بعد انتهاء آخر خدمة مدفوعة، أو آخر دفعة لخدمة مدفوعة إن كانت لاحقة، ثم يُحذف.
  • النسخ الاحتياطية: تُحذف خلال +30 يومًا بعد الحذف الأساسي ما لم يتطلب القانون غير ذلك.

15. حقوقك (المملكة المتحدة/المنطقة الاقتصادية الأوروبية)

يمكنك طلب الوصول، التصحيح، الحذف، التقييد، الاعتراض، أو النقل، وسحب الموافقة في أي وقت: [email protected]. يمكنك تقديم شكوى للسلطة الرقابية (ICO البريطانية أو سلطتك المحلية).

16. الأمان

نطبق إجراءات تقنية وتنظيمية معقولة (ضوابط وصول، حماية شبكات، تشفير عند الحاجة). لا توجد طريقة معصومة؛ لا يمكننا ضمان أمان مطلق.

17. الأطفال

الخدمات ليست موجهة للقُصّر حسب تعريف ولايتك القضائية. إذا اعتقدت أن طفلاً قدم بيانات شخصية، راسلنا على [email protected] لنحذفها فوراً.

18. الشكاوى

يمكنك تقديم شكوى مباشرة لنا بخصوص معالجة بياناتك الشخصية. يمنحك القسم 164A من قانون حماية البيانات 2018 الحق في تقديم هذه الشكوى لنا، ويُلزمنا بالإقرار بها خلال 30 يومًا وإخبارك بنتيجة تحقيقنا. يمكنك الشكوى عبر مراسلتنا على [email protected]، أو الكتابة إلى [email protected].

لك الحق في تقديم شكوى لسلطة حماية البيانات المحلية. في المملكة المتحدة هي مكتب مفوض المعلومات (ICO). نشجعك على التواصل معنا أولاً لنحاول حل مشكلتك.

19. تغييرات السياسة

قد نحدّث هذه السياسة؛ سننشر التغييرات مع تاريخ "آخر تحديث" جديد. عند اقتضاء القانون، ستُرفق التغييرات الجوهرية بإشعار إضافي أو موافقة.

20. روابط الطرف الثالث

لسنا مسؤولين عن محتوى أو ممارسات الخصوصية للمواقع الخارجية التي نربطها.