سياسة الخصوصية وحماية البيانات

منصة Higher Steps HR

تاريخ آخر تحديث: يوليو 2026

الإصدار: 1.0

مقدمة

تلتزم منصة Higher Steps HR (وشار إليها فيما يلي بـ "المنصة" أو "نحن") بحماية خصوصية مستخدميها وبياناتهم الشخصية. توضح سياسة الخصوصية هذه بالتفصيل كيف نقوم بجمع بياناتك واستخدامها وحمايتها ومشاركتها وإدارتها، بالإضافة إلى الحقوق التي تملكها فيما يتعلق بمعلوماتك الشخصية.

من خلال استخدام المنصة أو إنشاء حساب، فإنك توافق على ممارسات حماية البيانات الموضحة في سياسة الخصوصية هذه.

1. البيانات التي نجمعها

1.1 البيانات التي تقدمها مباشرة

• بيانات التسجيل: الاسم الكامل، رقم الواتساب، عنوان البريد الإلكتروني (اختياري)، الصورة الشخصية (اختياري)، تاريخ الميلاد، الجنس، الجنسية، وبلد الإقامة.
• بيانات السيرة الذاتية: المؤهلات العلمية، خبرات العمل، المهارات، اللغات، الدورات التدريبية، والمراجع المهنية.
• بيانات الوظائف (لأصحاب العمل): الوصف الوظيفي، المتطلبات، نطاق الراتب، الموقع، ونوع العقد.
• بيانات التواصل والمراسلة: الرسائل المتبادلة عبر المنصة ونتائج المقابلات المُبلّغ عنها.

1.2 البيانات التي نجمعها تلقائياً

• بيانات الاستخدام: الصفحات التي تمت زيارتها، الأزرار التي تم النقر عليها، مدة الجلسة، وأنماط البحث.
• البيانات الفنية: عنوان IP، نوع الجهاز والمتصفح، نظام التشغيل، ومعرفات الأجهزة.
• بيانات الموقع الجغرافي التقريبي: المشتقة من عنوان IP الخاص بك (وليس عبر نظام GPS).

1.3 البيانات المُولّدة بواسطة الذكاء الاصطناعي

• نتائج المطابقة الذكية ودرجات التوافق.
• تقارير التقييم الثقافي والمهني (لمشتركي الباقة المميزة).
• تقارير تحليل أسباب الرفض والتوصيات المهنية.
• خرائط المسارات المهنية المُنشأة تلقائياً.

2. أذونات التطبيق (أذونات الجهاز)

لتقديم خدماتنا، قد يتطلب التطبيق أذونات معينة على جهازك. نستخدم هذه الأذونات فقط للأغراض المحددة التالية:

يمكنك تعطيل أي إذن في أي وقت من خلال إعدادات جهازك؛ ومع ذلك، قد يؤثر ذلك على بعض ميزات التطبيق.

3. كيف نستخدم بياناتك

نستخدم بياناتك للأغراض التالية:

• تقديم خدمات المنصة الأساسية: المطابقة، التوصيات، والتواصل بين الباحثين عن عمل وأصحاب العمل.
• تشغيل محركات الذكاء الاصطناعي: لتوفير المطابقة الذكية، والتقييمات، والتقارير.
• التحسين والتطوير: تحليل أنماط الاستخدام لتحسين جودة الخدمة والخوارزميات.
• التواصل: إرسال إشعارات الخدمة (الفرص الجديدة وتحديثات الحالة) والإشعارات التسويقية (فقط بموافقتك المسبقة).
• الأمان: منع الاحتيال، واكتشاف السلوك المشبوه، وحماية حقوق المستخدم.
• الامتثال القانوني: الاحتفاظ بالسجلات المالية والاستجابة للطلبات القانونية.

4. الأساس القانوني لمعالجة البيانات

نقوم بمعالجة بياناتك بناءً على واحد أو أكثر من الأسس القانونية التالية:

• الضرورة التعاقدية: معالجة البيانات الضرورية لتقديم الخدمة التي طلبتها.
• الموافقة الصريحة: للبيانات الحساسة، والمعالجة عبر خوارزميات الذكاء الاصطناعي، وإرسال الإشعارات التسويقية.
• المصلحة المشروعة: لتحسين الخدمة، والحفاظ على أمان المنصة، ومنع الاحتيال.
• الالتزام القانوني: للاحتفاظ بالسجلات المالية والضريبية.

5. مشاركة البيانات مع أطراف ثالثة

5.1 التزامنا المطلق

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة. هذا التزام مطلق وغير قابل للتفاوض.

5.2 مشاركة البيانات المسموح بها

نشارك بياناتك فقط في الظروف التالية:

• مع الطرف الآخر في عملية التوظيف: عند تقدمك لوظيفة، ستتم مشاركة معلوماتك المهنية مع الشركة التي نشرت الوظيفة. لن تتم مشاركة معلومات الاتصال المباشر دون الموافقة الصريحة من كلا الطرفين.
• مزودو الخدمات الفنية: نستخدم مزودي خدمات موثوقين (استضافة سحابية، معالجة المدفوعات، WhatsApp Business API) يعالجون البيانات نيابة عنا ووفقاً لاتفاقيات معالجة بيانات ملزمة.
• السلطات الرسمية: عندما يقتضي القانون ذلك، أو بموجب أمر محكمة، أو طلب رسمي.
• إحصائيات مجمعة ومجهولة الهوية: قد نشارك بيانات إحصائية لا يمكن من خلالها تحديد هوية الأفراد مع شركاء أو لأغراض البحث.

6. حقوق المستخدم فيما يتعلق ببياناتهم

يحق لكل مستخدم الحقوق التالية فيما يتعلق ببياناته الشخصية:

• حق الوصول: الحصول على نسخة كاملة من جميع البيانات التي نحتفظ بها عنك.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير الكاملة.
• حق الحذف ("الحق في النسيان"): حذف بياناتك بشكل دائم، مع مراعاة الاستثناءات القانونية مثل السجلات المالية.
• حق تقييد المعالجة: تقييد استخدام بياناتك مع الاحتفاظ بها.
• حق نقل البيانات: استلام بياناتك بتنسيق إلكتروني قابل للقراءة آلياً وشائع الاستخدام.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
• حق سحب الموافقة: سحب موافقتك في أي وقت دون التأثير على قانونية المعالجة التي تمت قبل السحب.
• حق المراجعة البشرية: طلب مراجعة بشرية للقرارات الآلية التي تؤثر بشكل كبير على فرصك.

🔴 آلية حذف الحساب والبيانات داخل التطبيق

لتسهيل ممارسة حقك في الحذف، نوفر خيار حذف مباشر داخل التطبيق:

الإعدادات ← الحساب ← حذف الحساب والبيانات

عند تحديد هذا الخيار، سيتم حذف حسابك وجميع بياناتك الشخصية بشكل دائم خلال 30 يوماً، باستثناء السجلات المالية التي يُطلب منا الاحتفاظ بها بموجب القانون.

لممارسة حقوقك الأخرى، يرجى التواصل معنا عبر:

• البريد الإلكتروني: privacy@higherstepshr.com
• واتساب: [الرقم الرسمي]

نحن ملتزمون بالرد خلال ثلاثين (30) يوماً.

7. أمان البيانات

نطبق التدابير الفنية والتنظيمية التالية لحماية بياناتك:

• التشفير: يتم تشفير جميع البيانات أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256).
• التحكم في الوصول: نظام صلاحيات صارم يحدد من يمكنه الوصول إلى بيانات معينة بناءً على دوره المهني.
• النسخ الاحتياطي: نسخ احتياطية مشفرة يومية محفوظة في مواقع منفصلة جغرافياً.
• مراقبة الأمان: مراقبة مستمرة لمحاولات الاختراق والسلوك المشبوه.
• تدريب الموظفين: تدريب منتظم لجميع الموظفين حول أمان البيانات والخصوصية.
• تدقيق الأمان: اختبارات اختراق منتظمة وتقييمات للثغرات الأمنية.

8. إشعار خرق البيانات

في حال حدوث خرق للبيانات يؤثر على بيانات المستخدم:

• سنقوم بإبلاغ جهات الإشراف المختصة خلال 72 ساعة من اكتشاف الخرق.
• سنقوم بإبلاغ المستخدمين المتأثرين "دون تأخير غير مبرر" عبر الواتساب والبريد الإلكتروني.
• سيتضمن الإشعار: طبيعة الخرق، والبيانات المتأثرة، والتدابير المتخذة، وإرشادات حول كيفية حماية نفسك.

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك للفترات التالية:

• بيانات الحساب النشط: طوال فترة استخدام الحساب بالكامل + 12 شهراً بعد إغلاق الحساب.
• السجلات المالية والمعاملات: 7 سنوات (لالتزامات الضرائب والمحاسبة).
• نتائج تقييم الذكاء الاصطناعي: 24 شهراً، وبعدها سيتم حذفها أو إخفاء هويتها.
• سجلات الموافقة: طوال فترة المعالجة + 5 سنوات (كدليل قانوني).
• سجلات الأمان والوصول: 12 شهراً.

10. نقل البيانات الدولي

قد يتم نقل بياناتك وتخزينها على خوادم خارج بلد إقامتك لغرض تقديم خدماتنا. نضمن إجراء كل عملية نقل بموجب ضمانات قانونية مناسبة، مثل بنود العقود النموذجية (SCCs)، وبمستوى حماية يتوافق مع المعايير المحلية المعمول بها.

11. الأطفال والقُصّر

🔞 تطبيق Higher Steps HR مخصص للأفراد الذين تبلغ أعمارهم 18 عاماً فما فوق.

نحن لا نقوم بجمع بيانات شخصية من الأطفال دون سن 18 عاماً عن قصد. إذا اكتشفنا أن قاصراً قد أنشأ حساباً على منصتنا، فسنقوم بحذف الحساب والبيانات المرتبطة به على الفور. إذا كنت ولياً أو وصياً قانونياً واعتقدت أن طفلك قدم لنا معلومات شخصية، يرجى التواصل معنا لكي نتمكن من اتخاذ الإجراءات اللازمة.

12. التغييرات على سياسة الخصوصية هذه

نحتفظ بالحق في تعديل سياسة الخصوصية هذه. في حال حدوث تغييرات جوهرية:

• سنقوم بإبلاغ المستخدمين مسبقاً عبر إشعار داخل التطبيق والبريد الإلكتروني.
• سنطلب موافقة جديدة عند الضرورة.
• سيحصل المستخدمون على ثلاثين (30) يوماً لمراجعة التغييرات قبل أن تدخل حيز التنفيذ.

13. معلومات التواصل

إذا كان لديك أسئلة حول سياسة الخصوصية هذه أو حقوق بياناتك، يمكنك التواصل معنا عبر القنوات التالية:

• المنصة: Higher Steps HR
• الشركة المشغلة: [الاسم القانوني الكامل للشركة]
• العنوان: [العنوان الكامل]
• بريد الخصوصية: privacy@higherstepshr.com
• واتساب الرسمي: +963 958 290 380