القانوني
سياسة الخصوصية
آخر تحديث: 13 مارس 2025
1. المتحكم (معالج البيانات)
المتحكم المسؤول عن معالجة بياناتك الشخصية فيما يتعلق بـ cv4biz هو الكيان المذكور في البيانات الطباعة("cv4biz" أو "نحن" أو "لنا").
لجميع استفسارات حماية البيانات، يرجى الاتصال بنا عبر privacy@cv4biz.com أو من خلال نموذج الاتصاللحماية بياناتك الشخصية.
إذا كان مطلوباً منا تعيين مسؤول حماية البيانات بموجب المادة 37 من اللائحة العامة لحماية البيانات، سيتم نشر تفاصيلهم هنا.
2. ما البيانات التي نجمعها ولماذا
2.1 تسجيل الحساب والمصادقة
عند إنشاء حساب، نجمع عنوان بريدك الإلكتروني وكلمة مرور مشفرة (أو رمز OAuth إذا قمت بتسجيل الدخول عبر Google أو GitHub أو ما شابه). نستخدم هذه البيانات لمصادقتك، وإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (مثل إعادة تعيين كلمة المرور، إيصالات الفواتير)، وتحديد حسابك. الأساس القانوني هو تنفيذ عقد (المادة 6 § 1 lit. b من اللائحة العامة لحماية البيانات).
2.2 بيانات السيرة الذاتية والمسيرة المهنية التي تقدمها
عندما تستخدم cv4biz لإنشاء سيرة ذاتية، فإنك تقدم طواعية معلومات حول خبرتك المهنية ومهاراتك وتعليمك وغيرها من التفاصيل المتعلقة بالمسيرة المهنية. تُستخدم هذه البيانات حصريًا لإنشاء محتوى سيرتك الذاتية عبر مزود الذكاء الاصطناعي. نحن نقوم بتخزين مشاريع سيرتك الذاتية في حسابك حتى تتمكن من الوصول إليها وتحريرها لاحقًا. الأساس القانوني هو تنفيذ عقد (المادة 6 § 1 lit. b GDPR).
2.3 بيانات الفوترة والدفع
تتم معالجة المدفوعات بواسطة مزود الدفع الخاص بنا (مثل Stripe). لا نقوم بتخزين أرقام بطاقات الائتمان أو تفاصيل الدفع الكاملة على خوادمنا. نتلقى ونخزن بيانات فوترة محدودة مثل خطة الاشتراك الخاصة بك، وبريد الفوترة الإلكتروني، ورقم الفاتورة، وحالة الدفع لأغراض المحاسبة ودعم العملاء. الأساس القانوني هو تنفيذ عقد (المادة 6 § 1 lit. b GDPR) والامتثال لالتزام قانوني (المادة 6 § 1 lit. c GDPR).
2.4 بيانات الاستخدام وسجلات الخادم
يقوم خادم الويب الخاص بنا بتسجيل البيانات الوصفية للاتصال تلقائيًا بما في ذلك عنوان IP الخاص بك، ونوع المتصفح، ونظام التشغيل، ورابط الإحالة، والصفحات التي تمت زيارتها، والطوابع الزمنية. تُستخدم هذه البيانات لمراقبة الأمان ومنع الاستغلال وتشخيص المشكلات التقنية. يتم حذف السجلات تلقائيًا بعد 30 يومًا. الأساس القانوني هو مصلحتنا المشروعة في تشغيل خدمة آمنة وموثوقة (المادة 6 § 1 lit. f GDPR).
2.5 رسائل نموذج الاتصال
إذا اتصلت بنا عبر نموذج الاتصال أو عبر البريد الإلكتروني، نقوم بتخزين اسمك، وعنوان بريدك الإلكتروني، ومحتوى رسالتك للرد على استفسارك. يتم الاحتفاظ بالرسائل لمدة تصل إلى عامين لأغراض التوثيق. الأساس القانوني هو مصلحتنا المشروعة في تقديم دعم العملاء (المادة 6 § 1 lit. f GDPR).
2.6 الكوكيز والتخزين المحلي
نستخدم الكوكيز الضرورية فقط (مثل رموز الجلسة) للحفاظ على تسجيل دخولك. لا نقوم بإعداد كوكيز للتسويق أو التتبع دون موافقتك الصريحة. يمكنك إدارة الكوكيز عبر إعدادات المتصفح الخاص بك أو لافتة الكوكيز الخاصة بنا حيثما وجدت. الأساس القانوني للكوكيز الضرورية هو مصلحتنا المشروعة (المادة 6 § 1 lit. f GDPR)؛ بالنسبة للكوكيز الاختيارية، موافقتك (المادة 6 § 1 lit. a GDPR).
3. الخدمات التي تقدمها الأطراف الثالثة ومعالجو البيانات
لتقديم cv4biz، نعمل مع الفئات التالية من معالجي بيانات الأطراف الثالثة. جميع المعالجين ملتزمون باتفاقيات معالجة البيانات (DPAs) ولا يمكنهم معالجة بياناتك إلا نيابة عنا ووفقًا لتعليماتنا.
| الخدمة | الغرض | البيانات المنقولة | الموقع |
|---|---|---|---|
| توليد النصوص (السيرة الذاتية والمشورة المهنية) | توليد سير ذاتية بواسطة الذكاء الاصطناعي | مدخلات بيانات مسيرتك المهنية | الولايات المتحدة (SCCs) |
| سترايب | معالجة المدفوعات | بريد الفواتير، معلومات الخطة | الولايات المتحدة/الاتحاد الأوروبي (SCCs) |
| SendGrid | رسائل إلكترونية معاملة | عنوان البريد الإلكتروني، الاسم | الولايات المتحدة (SCCs) |
| فيرسيل / استضافة سحابية | الاستضافة و CDN | عنوان IP، سجلات الطلبات | الاتحاد الأوروبي / الولايات المتحدة (SCCs) |
| مستضيف PostgreSQL | قاعدة البيانات | جميع بيانات الحساب | الاتحاد الأوروبي |
SCCs = البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية لعمليات نقل البيانات إلى دول ثالثة.
4. نقل البيانات الدولية
بعض مزودي الخدمة لدينا (مثل OpenAI وStripe) موجودون خارج المنطقة الاقتصادية الأوروبية (EEA). عندما تُنقل البيانات الشخصية إلى دول لا تعترف بها المفوضية الأوروبية على أنها توفر مستوى كافٍ من الحماية، نعتمد على بنود التعاقد القياسية (SCCs) وفقاً للمادة 46 § 2 lit. c من اللائحة العامة لحماية البيانات (GDPR) أو تدابير حماية مناسبة أخرى.
يمكنك طلب نسخة من تدابير الحماية ذات الصلة من خلال الاتصال بنا على privacy@cv4biz.com. يمكنك إلغاء الاشتراك من رسائل التسويق في أي وقت.
5. احتفاظ البيانات
نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً للأغراض الموضحة أعلاه:
- بيانات الحساب: حتى تقوم بحذف حسابك، بالإضافة إلى 30 يوماً في النسخ الاحتياطية.
- مشاريع السيرة الذاتية: طالما أن حسابك نشط. تحذف عند حذف الحساب.
- سجلات الخادم: 30 يوماً، ثم يتم حذفها تلقائياً.
- سجلات الفوترة: تصل إلى 10 سنوات للامتثال للالتزامات الضريبية والمحاسبية.
- رسائل الاتصال: تصل إلى عامين من الاستلام.
بعد حذف الحساب، نقوم بحذف جميع البيانات الشخصية خلال 30 يوماً، باستثناء الحالات التي نكون فيها ملزمين قانونياً بالاحتفاظ بسجلات معينة.
6. حقوقك بموجب اللائحة العامة لحماية البيانات
إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، فإن لديك الحقوق التالية:
- حق الوصول (المادة 15 من اللائحة العامة لحماية البيانات): طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح (المادة 16 من اللائحة العامة لحماية البيانات): طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
- حق الحذف (المادة 17 من اللائحة العامة لحماية البيانات): طلب حذف بياناتك ("حق النسيان")، مع مراعاة الالتزامات القانونية للاحتفاظ.
- حق تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات): طلب أن نحدد كيفية معالجة بياناتك في بعض الحالات.
- حق قابلية البيانات للنقل (المادة 20 من اللائحة العامة لحماية البيانات): استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً.
- حق الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات): الاعتراض على المعالجة بناءً على مصالحنا المشروعة.
- حق سحب الموافقة (المادة 7 من اللائحة العامة لحماية البيانات): حيث تكون المعالجة مبنية على الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة السابقة.
- الحق في تقديم شكوى: لديك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية الخاصة بك.
لتمارس أيًا من هذه الحقوق، يرجى الاتصال بنا على privacy@cv4biz.com. سنرد في غضون 30 يومًا.
7. الأمان
نتخذ تدابير فنية وتنظيمية مناسبة لحماية بياناتك الشخصية ضد الوصول غير المصرح به أو التعديل أو الإفشاء أو التدمير. وتشمل هذه:
- جميع البيانات أثناء النقل مشفرة عبر TLS 1.2+.
- كلمات المرور لا تُخزن أبدًا كنص عادي - نحن نستخدم تشفير bcrypt.
- يتم تقييد الوصول إلى قاعدة البيانات على الأنظمة المصرح بها فقط، مع اتصالات مشفرة.
- مراجعات أمان منتظمة وتحديثات اعتماد.
- تُخزن الأسرار الإنتاجية في متغيرات البيئة، وليس في الشيفرة المصدرية.
في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يؤدي إلى خطر على حقوقك وحرياتك، سنقوم بإخطارك والسلطة الإشرافية المعنية في غضون 72 ساعة من معرفتنا بالخرق، كما هو مطلوب بموجب المادة 33 و34 من اللائحة العامة لحماية البيانات.
8. خصوصية الأطفال
لا يستهدف cv4biz الأطفال دون سن 16 عامًا. نحن لا نجمع عمدًا بيانات شخصية من الأطفال. إذا أصبحت على علم بأننا قد جمعنا بيانات شخصية من طفل دون 16 عامًا، فسوف نقوم بحذفها على الفور. إذا كنت تعتقد أننا جمعنا بيانات من طفل، يرجى الاتصال بنا على الفور.
9. اتخاذ القرار الآلي
لا يستخدم cv4biz بياناتك الشخصية لاتخاذ قرارات آلية بالكامل تؤدي إلى آثار قانونية أو ذات أهمية مماثلة. محتوى السيرة الذاتية الذي تم إنشاؤه بواسطة الذكاء الاصطناعي هو نتيجة إبداعية تقدم كمساعد في الكتابة - السيرة الذاتية النهائية تُراجع دائمًا ويتم تقديمها من قبلك.
10. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارستنا أو القانون المعمول به. سنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني (إذا كان لديك حساب) أو من خلال عرض إشعار بارز على موقعنا الإلكتروني. التاريخ الموجود في أعلى هذه الصفحة يعكس دائمًا تاريخ التحديث الأكثر حداثة.
يعني استمرارك في استخدام cv4biz بعد أي تغييرات اعترافك بالسياسة المحدثة. نشجعك على مراجعة هذه الصفحة بشكل دوري.
11. الاتصال بشأن مسائل الخصوصية
لجميع الأسئلة المتعلقة بالخصوصية، وطلبات الوصول إلى البيانات، أو الشكاوى، يرجى التواصل معنا:
البريد الإلكتروني: privacy@cv4biz.com
عنوان البريد: شاهد البيانات الطباعةلعنواننا البريدي.
مدة الاستجابة: سنقوم بالاعتراف بطلبك خلال 5 أيام عمل وسنقدم ردًا كاملاً خلال 30 يومًا.