1. المسؤول عن المعالجة
أحمد السقا — Saseler Chaussee 30c, 22391 Hamburg, ألمانيا — [email protected]
سياسة الخصوصية
آخر تحديث: 27.10.2026
النسخة الألمانية لهذه الوثيقة هي المرجع القانوني المُلزِم عند أي اختلاف في التفسير.
2. الأسس القانونية (المادة 6 GDPR)
المادة 6(1)(b) تنفيذ العقد: الحساب (بما فيه التحقّق من العمر)، رفع/تحليل/بناء السيرة، التقارير. المادة 6(1)(a) الموافقة: كوكيز الإحصاء/التسويق وبيانات الفئة الخاصة (المادة 9) في السيرة. المادة 6(1)(c) الالتزامات القانونية: حفظ الفواتير. المادة 6(1)(f) المصلحة المشروعة: أمن المنصّة ومنع الاحتيال والتشغيل المستقر.
3. الاستضافة ومكان التخزين
يُستضاف الموقع وقاعدة بياناته بالكامل على خادم VPS لدى netcup GmbH (كارلسروه، ألمانيا). تُخزَّن كل السير والتقارير حصرياً على هذا الخادم داخل ألمانيا/الاتحاد الأوروبي. يوجد عقد معالجة بيانات (AV-Vertrag) وفق المادة 28 GDPR مع netcup.
4. الاحتفاظ بالملف المرفوع
الملف الأصلي للسيرة لا يُحفظ إطلاقاً. يُستخرَج نصّه في الذاكرة، ويُحتفَظ بهذا النصّ المستخرَج مؤقتاً مدّةً لا تتجاوز 24 ساعة فقط لتسهيل الربط بين التحليل وميزة تحسين السيرة، ثم يُحذَف تلقائياً. يبقى التقرير المشتقّ فقط، ولك حذفه في أيّ وقت.
5. المعالجة بالذكاء الاصطناعي (Anthropic) والنقل لدولة ثالثة
لتوليد التحليل يُرسَل نصّ السيرة عبر API مشفّر إلى Anthropic PBC (الولايات المتحدة) — وهو نقل لدولة ثالثة بضمانات المواد 44–49 GDPR (إطار خصوصية البيانات EU-US و/أو البنود التعاقدية القياسية). Anthropic مُدرَجة كمعالِج فرعي بموجب ملحق معالجة البيانات (DPA) القياسي المُدمَج في شروطها التجارية (Commercial Terms). وقد فعّلنا خيار عدم الاحتفاظ بالبيانات (Zero Data Retention) المتاح في إعدادات حسابنا لدى Anthropic؛ وبموجب شروط Anthropic التجارية لا تُستخدم المدخلات والمخرجات لتدريب النماذج. يستند النقل إلى البنود التعاقدية القياسية (SCC). شروط معالجة البيانات لدى Anthropic وقائمة المعالِجين الفرعيين: https://www.anthropic.com/legal/commercial-terms · https://trust.anthropic.com
6. البيانات التي نجمعها
بيانات الحساب (الاسم، تأكيد أن العمر 18 سنة أو أكثر [الحسابات الأقدم: تاريخ الميلاد]، البريد مع تأكيد Double Opt-in، كلمة مرور مُجزّأة، اللغة)؛ بيانات المحتوى (نصّ السيرة مؤقتاً، التقارير، أوصاف الوظائف)؛ بيانات الدفع (بالكامل لدى شريك الدفع المعتمد — لا أرقام بطاقات على خوادمنا)؛ سجلّات الخادم (IP، الوقت، المتصفّح/النظام).
7. سجلّات الخادم
تُجمَع سجلّات الوصول على أساس المصلحة المشروعة (المادة 6(1)(f)) لكشف الهجمات، وتُحذَف تلقائياً خلال 7 أيام (تُؤجَّل فقط كدليل في واقعة أمنية قيد المعالجة).
8. الكوكيز وأدوات الحماية
الكوكيز الضرورية تقنياً (الجلسة/الأمان): دون موافقة (المادة 6(1)(f) + § 25(2) TDDDG). Cloudflare Turnstile (التحقق من الإنسان/الروبوت، Cloudflare Inc.، الولايات المتحدة — نقل بضمانات DPF/SCC). يعمل Cloudflare Web Analytics دون كوكيز. تتبّع التحويلات في Google Ads (Google Ireland Ltd.، دبلن؛ مع احتمال النقل إلى Google LLC في الولايات المتحدة بموجب إطار EU-US Data Privacy Framework/SCC): فقط بموافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات + § 25(1) TDDDG) عبر شريط الكوكيز. لا يُحمَّل إلا بعد الضغط على «قبول»، ويقيس ما إذا كانت الزيارة القادمة من إعلان Google قد أدت إلى تسجيل؛ ولهذا تضع Google كوكيز (مثل _gcl_au لمدة تصل إلى 90 يوماً). نستخدم Google Consent Mode. يمكنك سحب موافقتك في أي وقت عبر «إعدادات الكوكيز» في أسفل الصفحة. سياسة خصوصية Google: https://policies.google.com/privacy
9. مزوّد الدفع (شريك الدفع المعتمد)
تُعالَج المدفوعات عبر Dodo Payments بصفته البائع المسجّل (Merchant of Record). تُعالَج بياناتك المالية (البطاقة، الاسم، البريد، عنوان الفوترة) مباشرة لدى Dodo Payments ولا تُخزَّن على خوادمنا. يتولّى Dodo Payments الفوترة والامتثال الضريبي الدولي. سياسة خصوصية Dodo Payments: https://dodopayments.com/legal/privacy-policy
10. عقد المعالجة للشركات (B2B)
لعملاء B2B الذين يرفعون بيانات مرشّحين، نوفّر عقد معالجة (AV-Vertrag وفق المادة 28 GDPR) متاحاً للموافقة من لوحة التحكّم ويُعدّ جزءاً من العقد.
11. مدد الاحتفاظ والحذف
لك حذف سيرك وتقاريرك في أيّ وقت؛ وتُزال من الخادم فوراً. تُستثنى الفواتير التي نلتزم بحفظها: 8 سنوات وفق §147 AO.
12. حقوقك (المواد 15–21 GDPR)
لك حقّ الاطّلاع والتصحيح والحذف والتقييد ونقل البيانات والاعتراض (المادة 21) على المعالجة القائمة على المصلحة المشروعة. لسحب موافقة أو ممارسة حقوقك: [email protected].
13. هيئة الرقابة
لك حقّ تقديم شكوى لدى: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
14. التدابير التقنية (المادة 32 GDPR)
تشفير أثناء النقل (TLS) والتخزين، ضبط وصول صارم، فصل الشبكات، نسخ احتياطي مشفّر، وتقليل البيانات.
15. المعالجة الآلية والشفافية (المادتان 13(2)(f) و22 GDPR)
لا يوجد قرار آليّ بحت. التحليل أداة مساعدة بمنطق تقييمي (مطابقة المهارات/الخبرة/ATS)، والقرار يبقى بشرياً. ملاحظة: أنظمة تقييم/ترتيب المتقدّمين للوظائف قد تُصنَّف عالية الخطورة وفق قانون الذكاء الاصطناعي الأوروبي (الملحق III)؛ وستُراعى التزاماتها قبل الإطلاق التجاري. ملاحظة قانون الذكاء الاصطناعي: تسري التزامات الأنظمة عالية الخطورة (الملحق III) — بعد تأجيل حزمة Digital Omnibus — اعتباراً من 2 ديسمبر 2027. وبصرف النظر عن ذلك، نُعلمك بوضوح وفق المادة 50 (سارية 2 أغسطس 2026) أنك تتفاعل مع نظام ذكاء اصطناعي وأن المخرجات مولّدة آلياً.
16. تجربة الخدمة دون حساب (معاينة الضيف)
إذا استخدمت التحليل أو تحسين/إنشاء السيرة دون حساب، ننشئ لك حساباً مؤقتاً مجهول الهوية (بلا اسم ولا بريد إلكتروني) فقط لتنفيذ هذا الطلب الواحد وعرض المعاينة؛ الأساس القانوني: المادة 6(1)(b) (خطوات ما قبل التعاقد بناءً على طلبك). يُعالَج نص السيرة والنتيجة كما في القسمين 4 و5 (النص مؤقت لمدة لا تتجاوز 24 ساعة، والمعالجة عبر Anthropic). إذا أنشأت حساباً أو سجّلت الدخول على نفس الجهاز، تُنقل نتيجتك إلى حسابك ويُحذف الحساب المؤقت فوراً؛ وإلا يُحذف الحساب المؤقت مع كل نتائجه تلقائياً بعد 7 أيام. لإتاحة محاولة مجانية واحدة لكل شبكة ومنع الإساءة، نحفظ بصمة مشفّرة بمفتاح سرّي (HMAC) لعنوان IP الخاص بك — لا العنوان نفسه — لمدة 3 أيام ثم تُحذف تلقائياً؛ الأساس القانوني: المادة 6(1)(f) (المصلحة المشروعة في منع الإساءة وضبط التكاليف). قبل إنشاء الحساب المؤقت يُجرى فحص Cloudflare Turnstile كما في القسم 8. تُحفظ جلسة الضيف في التخزين المحلي لمتصفحك، وهي ضرورية تقنياً (§ 25(2) TDDDG).