سياسة الخصوصية

1. المسؤول عن المعلومات

تُشغّل خدمة Korothaiem («الخدمة»، «نحن») شركة Light Nexus Digital، وهي مالكة قاعدة البيانات والجهة المسؤولة عن المعلومات (Controller).

لأي استفسار يتعلق بالخصوصية، بما في ذلك ممارسة حقوقك: contact@lightnexus.digital.

2. ما المعلومات التي نجمعها

ما هو إلزامي وما هو اختياري:

• في الاستبيان – إلزامي: الاسم الشخصي، اسم العائلة، المدينة، الدولة، البريد الإلكتروني، الجنس (رجل / امرأة / أفضّل عدم التحديد) ومجال الوظيفة.
• يُستخدم الجنس فقط لصياغة السيرة الذاتية بالصيغة النحوية المناسبة (مذكر / مؤنث / محايد). لا يُطبع في السيرة الذاتية ولا يُستخدم لأي غرض آخر.
• في الاستبيان – اختياري: الهاتف، العمر (لضبط الأسلوب فقط ولا يُطبع)، الصورة، الخبرة العملية، التعليم، الخدمة العسكرية أو الوطنية، المهارات، اللغات، الشهادات، الملاحظات الحرة واختيار قالب التصميم.
• عند استلام ملف بدون علامة مائية أو الإرسال بالبريد الإلكتروني – إلزامي: البريد الإلكتروني والموافقة على شروط الاستخدام وسياسة الخصوصية وتأكيد أن العمر 16 عامًا أو أكثر. اختياري: الاسم، والموافقة على تلقي التحديثات والإعلانات.
• عند التسجيل لحساب – إلزامي: البريد الإلكتروني وكلمة المرور (تُحفظ مشفّرة بـ hash)، أو تسجيل الدخول عبر Google؛ والموافقة على الشروط وتأكيد أن العمر 16 عامًا أو أكثر. اختياري: الاسم، والموافقة على التحديثات والإعلانات.
• توثيق الموافقات: الوقت، نسخة المستند، النص الدقيق الذي تمت الموافقة عليه وعنوان IP.
• معلومات تقنية: عنوان IP ومعرّفات تقنية لأغراض الأمان وتحديد عدد الطلبات، وسجلات تقنية للأخطاء.

3. لماذا نستخدم المعلومات، وعلى أي أساس قانوني

نستخدم المعلومات لهذه الأغراض فقط. بجانب كل غرض يظهر الأساس القانوني (بمصطلحات الـ GDPR، بقدر ما تنطبق):

• إنشاء السيرة الذاتية وإنتاج ملف PDF وإرساله إليك – تنفيذ الخدمة التي طلبتها (عقد).
• إدارة الحساب وحفظ السير الذاتية – تنفيذ الخدمة (عقد).
• توثيق الموافقات وقبول الشروط – الامتثال للالتزامات القانونية ومصلحة مشروعة في إثبات الموافقة.
• الأمان ومنع إساءة الاستخدام وتحديد عدد الطلبات – مصلحة مشروعة.
• الرسائل التسويقية (التحديثات والإعلانات) – فقط بموافقة صريحة ومنفصلة واختيارية، لمن هم في سن 18 عامًا فأكثر. يمكن إلغاؤها في أي وقت. بدون هذه الموافقة لن نرسل إليك أي إعلانات.

4. الذكاء الاصطناعي (AI)

لصياغة السيرة الذاتية، يُرسل محتوى إجاباتك إلى Anthropic (مزوّد نموذج Claude) عبر واجهة الـ API. قبل الإرسال نحذف البريد الإلكتروني والهاتف والصورة، فيتلقى النموذج محتوى السيرة الذاتية فقط (بما في ذلك الاسم والمدينة والدولة). تُضاف بيانات التواصل إلى المستند لدينا على الخادم.

وفقًا للشروط التجارية لشركة Anthropic، لا تُستخدم المعلومات المرسلة عبر الـ API لتدريب النماذج. تحذف Anthropic مدخلات ومخرجات الـ API من أنظمتها خلال 30 يومًا، إلا في الحالات التي وُسمت فيها المعلومات كمخالفة لسياسة الاستخدام لديها (وعندها قد تُحفظ مدة أطول) أو عندما يُلزم القانون بالاحتفاظ بها.

يُنشأ النص آليًا وقد يحتوي على أخطاء. تقع عليك مسؤولية قراءة السيرة الذاتية وتصحيحها قبل إرسالها.

لا تُدخل في إجاباتك معلومات سرية أو معلومات طبية (مثل الملف الطبي) أو معلومات عن أشخاص آخرين.

5. معالجو المعلومات والنقل إلى الخارج

نستعين بالمزوّدين التاليين، ويتلقى كل منهم فقط المعلومات اللازمة لدوره:

• Anthropic (الولايات المتحدة) – صياغة السيرة الذاتية.
• Vercel – استضافة الموقع والـ API. الخوادم التي تشغّل الكود الخاص بنا موجودة في الولايات المتحدة (واشنطن، منطقة iad1)؛ ويُقدَّم المحتوى الثابت من شبكة خوادم عالمية.
• Supabase – قاعدة البيانات (الحسابات، السير الذاتية المحفوظة، سجلات الإرسال والموافقات)، في منطقة الاتحاد الأوروبي (أيرلندا، eu-west-1).
• Resend (الولايات المتحدة) – إرسال البريد الإلكتروني مع ملف PDF.
• Upstash – تحديد عدد الطلبات (يعالج عنوان IP ومعرّفات تقنية لفترة قصيرة).
• Google – عند اختيارك تسجيل الدخول عبر Google، لغرض تسجيل الدخول فقط.
• المعنى: تُنقل المعلومات إلى خارج إسرائيل، بما في ذلك إلى الولايات المتحدة والاتحاد الأوروبي. يتم النقل على أساس اتفاقيات معالجة البيانات (DPA) الخاصة بالمزوّدين، والتي تتضمن بنودًا تعاقدية قياسية (SCCs) أو آلية نقل معترفًا بها أخرى.
• لا نستخدم Vercel Analytics أو أدوات تحليل وإعلانات تابعة لجهات خارجية.

6. التخزين في المتصفح وملفات تعريف الارتباط

يحفظ localStorage في متصفحك إجابات الاستبيان والتقدّم والنتيجة الأخيرة والصورة (إن رفعتها) وبيانات التواصل التي قدّمتها. هكذا يمكنك المتابعة بدون تسجيل. تبقى المعلومات على جهازك إلى أن تحذفها. يمكنك حذفها بزر «مسح البيانات من الجهاز» في صفحة النتائج أو في صفحة الحساب.

ملفات تعريف الارتباط: نستخدم فقط ملفات تعريف الارتباط الأساسية الخاصة بـ Auth.js (NextAuth) لإدارة تسجيل الدخول والأمان (الجلسة، الحماية من CSRF وعنوان العودة)، وملف تعريف ارتباط قصير الأمد أثناء تسجيل الدخول عبر Google. لا توجد ملفات تعريف ارتباط إعلانية أو للتتبّع.

7. كم من الوقت نحتفظ بالمعلومات

الحسابات: الحساب غير النشط لمدة 24 شهرًا سيُحذف، بعد أن نرسل إليك رسالة تحذير مسبقة. هذا التزام في السياسة؛ العملية الآلية ما زالت قيد الإعداد، وحتى ذلك الحين سننفّذ الحذف يدويًا.

سجلات الإرسال لمن استلموا ملف PDF بالبريد الإلكتروني فقط ولم يوافقوا على الرسائل التسويقية تُحذف بعد 12 شهرًا. هذا أيضًا التزام في السياسة يُنفَّذ حاليًا يدويًا.

تُحفظ سجلات الموافقة طالما كانت هناك حاجة إليها لإثبات الموافقة، أو حتى حذف الحساب.

حذف الحساب يحذف فورًا الحساب وجميع السجلات المرتبطة به في قاعدة بياناتنا.

8. حقوقك

يحق لك:

• الاطلاع على المعلومات المحفوظة عنك والحصول على نسخة منها.
• طلب تصحيح معلومات خاطئة.
• حذف الحساب والمعلومات: بزر «احذف حسابي وبياناتي» في صفحة الحساب، أو بالتواصل معنا.
• إلغاء الاشتراك في الرسائل التسويقية في أي وقت، بالتواصل معنا أو عبر رابط الإلغاء الموجود في كل رسالة.
• الحصول على المعلومات التي قدّمتها بصيغة منظّمة وشائعة (قابلية نقل البيانات).
• الاعتراض على المعالجة القائمة على مصلحة مشروعة، وسحب موافقة أعطيتها (لا يؤثر السحب على المعالجة التي تمت قبله).
• التواصل معنا على العنوان contact@lightnexus.digital. سنرد خلال 30 يومًا.
• تقديم شكوى إلى سلطة حماية الخصوصية في وزارة القضاء، وإن كان الـ GDPR ينطبق عليك – أيضًا إلى سلطة الرقابة على حماية البيانات في دولتك في الاتحاد الأوروبي.

9. أمن المعلومات

نتخذ إجراءات معقولة ومتعارفًا عليها: اتصال مشفّر (HTTPS)، كلمات مرور مشفّرة بـ hash، صلاحيات وصول محدودة إلى قاعدة البيانات، وتحديد عدد الطلبات. لا يوجد نظام آمن تمامًا، لذلك من الأفضل تقديم المعلومات اللازمة للسيرة الذاتية فقط.

10. القاصرون

الخدمة مخصّصة لمن هم في سن 16 عامًا فأكثر. عند استلام ملف وعند التسجيل تؤكد أن عمرك 16 عامًا أو أكثر. لا نرسل رسائل تسويقية لمن هم دون 18 عامًا، وإذا علمنا من الاستبيان أن العمر أقل من 18 عامًا، فلن يظهر خيار الموافقة على الرسائل التسويقية. الوالد أو الوصي الذي يعتقد أننا جمعنا معلومات عن طفل دون 16 عامًا مدعو للتواصل معنا، وسنحذفها.

11. التغييرات في السياسة

إذا غيّرنا السياسة، سنحدّث التاريخ في أعلى الصفحة. عند أي تغيير جوهري سنطلب موافقتك مجددًا في المواضع التي توافق فيها على الشروط (عند التسجيل وعند استلام ملف).

12. التواصل

Light Nexus Digital · contact@lightnexus.digital