سياسة الخصوصية

آخر تحديث: مايو 2026

تشرح سياسة الخصوصية هذه كيف تجمع Another SaaS EOOD ("PeekHire"، "نحن"، "لنا") البيانات الشخصية وتستخدمها وتشاركها وتحميها فيما يتعلق بمنصة PeekHire وموقعها الإلكتروني. كتبنا هذه السياسة بلغة واضحة حتى يتمكن أي شخص — سواء كان عميل SaaS، أو مرشحًا لوظيفة، أو زائرًا عابرًا للموقع — من العثور على الجزء الذي ينطبق عليه.

إذا كان لديك دقيقة واحدة فقط، انتقل إلى القسم الذي يناسب حالتك: §3 إذا كان لديك حساب PeekHire أو كنت تنشئ حسابًا؛ §4 إذا كنت مرشحًا لوظيفة تقدّم (أو على وشك التقدّم) عبر مسؤول توظيف يستخدم PeekHire؛ §5 إذا كنت تتصفح الموقع فقط.

1. من تشملهم هذه الإشعار

يستخدم PeekHire ثلاث فئات من الأشخاص، ويختلف دورنا بموجب قانون حماية البيانات لكل فئة:

يغطي هذا الإشعار الواحد الفئات الثلاث جميعها. وعندما يكون قسم ما ذا صلة بفئة واحدة فقط، نوضح ذلك في بدايته.

2. المتحكّم وبيانات التواصل

متحكّم البيانات لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) هو:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077

لأي طلب متعلق بحماية البيانات — الوصول، الحذف، التصحيح، الشكاوى، أو الأسئلة العامة — راسلنا على [email protected]. لم نعيّن مسؤول حماية بيانات قانونيًا لأننا غير ملزمين بذلك قانونًا؛ يصل البريد الإلكتروني أعلاه إلى الأشخاص الذين يتولون طلبات الخصوصية.

3. البيانات التي نجمعها من عملاء SaaS

عندما تنشئ حساب PeekHire أو تستخدمه، نجمع:

بيانات الحساب — اسمك، وعنوان بريدك الإلكتروني، واسم شركتك، والمسمى الوظيفي عند التسجيل. نحتاج إلى ذلك لإنشاء حسابك، والتحقق من هويتك، والتواصل معك بشأن الخدمة.

بيانات الاستخدام — كيفية استخدامك للمنصة: الحملات التي تنشئها، وعمليات البحث التي تجريها، ونتائج التحقق من الأفكار التي تعرضها، والميزات التي تتفاعل معها، وبيانات تعريف الجلسة. نستخدم ذلك لتشغيل الخدمة وتصحيح أخطائها وتحسينها.

بيانات الدفع — إذا اشتركت في خطة مدفوعة، يتولى مزود الدفع لدينا Stripe, Inc. معالجة عنوان الفوترة وطريقة الدفع الخاصة بك على بنيته التحتية. لا نخزّن أبدًا أرقام البطاقات كاملة؛ ولا نتلقى إلا بيانات التعريف التي يرسلها لنا Stripe (آخر أربعة أرقام، العلامة التجارية، تاريخ الانتهاء، البلد) لعرض الفواتير ومعلومات التجديد.

بيانات التواصل — عندما تراسلنا عبر البريد الإلكتروني أو تستخدم الدعم داخل التطبيق، نحتفظ برسائلك حتى نتمكن من الرد وحتى نتمكن من الرجوع إليها إذا تكررت المشكلة.

البيانات التقنية — يتم تسجيل عنوان IP، ونوع المتصفح، ونظام التشغيل، وطوابع وقت الوصول تلقائيًا بواسطة خوادمنا لأغراض الأمان ومنع إساءة الاستخدام والتشغيل.

4. البيانات التي نجمعها من المرشحين للوظائف عبر Apply

إذا وصلت إلى صفحة تقديم مدعومة من PeekHire (URL يحتوي على /c/<slug> أو مستضافة من مسؤول توظيف يستخدم PeekHire)، فإن مسؤول التوظيف — وليس PeekHire — هو من يقرر ما الذي يطلبه منك وما الذي يفعله بإجاباتك. لا يعالج PeekHire البيانات إلا نيابةً عن مسؤول التوظيف، بصفته معالجًا له. الفئات التي نتعامل معها هي:

محتوى الطلب — اسمك (مطلوب دائمًا)، وبريدك الإلكتروني (يحدد مسؤول التوظيف ما إذا كان مطلوبًا أو اختياريًا أو مخفيًا بالكامل)، وردك بالتنسيق الذي يسمح به مسؤول التوظيف (فيديو أو صوت أو نص). بالنسبة للردود الإعلامية، نتلقى أيضًا بيانات تعريف تقنية: مدة الرد، ونوع MIME، ومرجع الرفع المؤقت. يتم إنشاء رمز إيصال قصير حتى تتمكن من العودة إلى صفحة تأكيد بعد الإرسال.

إشارات منع الرسائل المزعجة — عند الإرسال، قد يحصل متصفحك على رمز Google reCAPTCHA، ونمرره إلى Google مع إشارات تقنية محدودة (عنوان IP، بيانات المتصفح) لاكتشاف إساءة الاستخدام الآلية. تنطبق سياسة خصوصية Google على تلك المعالجة.

سجلات الموافقة — نحتفظ بسجل يفيد بأنك حدّدت مربعات الموافقة في نافذة الإرسال (معالجة طلبك، وإشعار الخصوصية الخاص بمسؤول التوظيف حيثما ينطبق، وسياسة خصوصية هذه المنصة). وهذا مطلوب حتى نتمكن نحن — ومسؤول التوظيف — من إثبات الأساس القانوني للمعالجة.

أسئلة مسؤول التوظيف الخاصة وأي بيانات تختار تقديمها في إجاباتك — قد يطلب منك مسؤول التوظيف مشاركة أمور لا يمكننا توقعها (خبرة العمل، روابط المحفظة، آراء حول حالة افتراضية، إلخ). ما تقوله في إجابتك يصبح جزءًا من طلبك. ما إذا كان يُسمح لمسؤول التوظيف بطرح سؤال معين، وكيف يتعامل مع إجابتك، يخضع لـ إشعار الخصوصية الخاص بمسؤول التوظيف، وليس لإشعارنا. اقرأه قبل الإرسال.

نحن لا نطلب، ولا ينبغي لمسؤولي التوظيف أن يطلبوا عبر PeekHire، بيانات من فئات خاصة بموجب المادة 9 من GDPR (الصحة، الدين، التوجه الجنسي، البيانات البيومترية أو الجينية، إلخ). إذا بدا أن حملة مسؤول توظيف تفعل ذلك، يُرجى الإبلاغ عنها إلى [email protected].

5. البيانات التي نجمعها من زوار الموقع

عندما تزور peekhire.io نجمع تلقائيًا:

• عنوان IP، ووكيل المستخدم، وتفضيل اللغة، والبلد المستنتج من IP
• الصفحات التي تزورها، والمُحيل، والوقت على الصفحة
• ملفات تعريف الارتباط كما هو موضح في §10

نستخدم ذلك للأمان، وإتاحة الوصول، واستكشاف الأخطاء وإصلاحها، و — حيثما منحت موافقتك — التحليلات المجمعة حول كيفية استخدام الموقع.

6. الأغراض والأسس القانونية

نعالج البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية بموجب المادة 6 من GDPR:

بالنسبة لمحتوى طلبات المرشحين، يكون مسؤول التوظيف مسؤولًا عن اختيار الأساس القانوني وتوثيقه (عادةً المادة 6(1)(b) — خطوات ما قبل التعاقد بناءً على طلب المرشح، أو المادة 6(1)(a) — الموافقة). نعالج تلك البيانات فقط بناءً على تعليمات مسؤول التوظيف بموجب العقد الذي لدينا معه.

7. علاقة مسؤول التوظيف بالمنصة فيما يخص بيانات المرشحين

هذا القسم مهم جدًا للمرشحين للوظائف. نفصل بين دورين:

مسؤول التوظيف هو المتحكّم. مسؤول التوظيف — الشركة أو الفرد الذي أنشأ الحملة التي تقدمت إليها — يقرر ما الذي يسأله، ومن في مؤسسته يرى ردك، ومدة احتفاظه به، وما إذا كان يدرجك في القائمة المختصرة، وما إذا كان يتخذ قرار توظيف. إشعار الخصوصية الخاص به (والذي يمكنك قراءته قبل الإرسال؛ إذ يُطلب من مسؤول التوظيف توفيره لأي طلب يجمع بيانات شخصية) يحكم هذه الخيارات الجوهرية.

PeekHire هو المعالج. نعالج إرسالك بدقة كما يوجهنا مسؤول التوظيف: نستضيف التسجيل، ونسلّمه إلى حساب مسؤول التوظيف، وننسخه أو نلخصه اختياريًا عندما يكون مسؤول التوظيف قد فعّل ميزات AI (انظر §13)، ونطبق فترة الاحتفاظ التي حددها مسؤول التوظيف. لا نستخدم محتوى طلبك لأغراضنا الخاصة، ولا نبيعه، ولا نسمح لأطراف ثالثة (بما في ذلك مزودو AI لدينا) بتدريب نماذجهم عليه. التزاماتنا بصفتنا معالجًا موثقة في ملحق معالجة البيانات القياسي (DPA)، والمتاح عند الطلب.

PeekHire هو أيضًا متحكّم (محدود) في بيانات المرشحين، للأنشطة اللازمة لنا لتشغيل المنصة بأمان حتى لو لم يوجهها مسؤول التوظيف تحديدًا: تأمين بنية Apply التحتية، ومنع الاحتيال وإساءة الاستخدام، وإنتاج تحليلات مجمعة ومجهولة الهوية، والامتثال لالتزاماتنا القانونية الخاصة. لدينا مصلحة مشروعة في هذه الأنشطة بموجب المادة 6(1)(f).

إذا أردت ممارسة حق لصاحب البيانات (الوصول، الحذف، التصحيح، الاعتراض، سحب الموافقة، إلخ) على بيانات طلبك، يرجى التواصل مع مسؤول التوظيف أولًا — فهو يتحمل المسؤولية الجوهرية. إذا لم تتمكن من الوصول إليه، فتواصل معنا على [email protected] وسنساعد في توجيه الطلب أو، حيث نكون متحكّمًا مستقلًا، سنرد بأنفسنا.

8. خدمات الطرف الثالث (المعالجون الفرعيون)

نستخدم الفئات التالية من مزودي الخدمات، ويلتزم كل منهم باتفاقية معالجة بيانات مكتوبة و(حيثما ينطبق) البنود التعاقدية القياسية للاتحاد الأوروبي. يتم تحديث القائمة عندما تستقر الأدوات الأساسية؛ وتتوفر قائمة محدثة عند الطلب.

معالجة المدفوعات — تتولى Stripe, Inc. (الولايات المتحدة) والشركات التابعة لها فوترة الاشتراكات. انظر stripe.com/privacy.

البنية التحتية السحابية وتخزين الكائنات — يستضيف مزود رائد للبنية التحتية السحابية خوادمنا وقواعد بياناتنا وتخزين الكائنات لدينا (حيث تُخزّن وسائط المرشحين ما لم يستخدم مسؤول التوظيف الحاوية الخاصة به، وفي هذه الحالة يختار مسؤول التوظيف الموقع والمزود). توجد سجلات الخوادم والوسائط المخزنة على تلك البنية التحتية.

البريد الإلكتروني والرسائل المعاملاتية — يرسل مزود بريد إلكتروني للرسائل المعاملاتية رسائل الحساب والفوترة والإشعارات نيابةً عنا.

الحماية من الرسائل المزعجة — يساعدنا Google reCAPTCHA (الذي تديره Google Ireland Limited في EEA وGoogle LLC خارج EEA) على التمييز بين البشر والروبوتات في مسار إرسال Apply. انظر policies.google.com/privacy.

معالجة AI — عندما يفعّل مسؤول التوظيف ميزات AI (مثل النسخ، أو التلخيص، أو المساعدة في تقييم ردود المرشحين) نرسل المحتوى الضروري إلى مزودي خدمات AI بموجب عقود تمنعهم من تدريب نماذجهم على محتوى العملاء أو المرشحين. عندما لا تكون ميزات AI مفعّلة، لا يحدث مثل هذا النقل.

التحليلات — يساعدنا مزود تحليلات مواقع يراعي الخصوصية على فهم الاستخدام المجمع لـ peekhire.io. لا يتم تعيين معرفات إعلانية دون موافقة.

لا نبيع بياناتك الشخصية أو نؤجرها أو نشاركها بأي شكل آخر مع أطراف ثالثة لأغراضهم التسويقية الخاصة.

9. عمليات نقل البيانات الدولية

نحن مقرنا في الاتحاد الأوروبي ونفضّل بشدة إبقاء البيانات الشخصية داخل EEA. ومع ذلك، لأن بعض معالجينا الفرعيين وبعض عملائنا خارج EEA، قد يتم نقل بياناتك الشخصية إلى دول لم تقرر المفوضية الأوروبية رسميًا أنها توفر مستوى مناسبًا من الحماية — بما في ذلك الولايات المتحدة — ومعالجتها فيها.

عندما يحدث ذلك، تكون عملية النقل محمية بواحد أو أكثر من الضمانات التالية:

• البنود التعاقدية القياسية للاتحاد الأوروبي (قرار المفوضية (EU) 2021/914) مع الطرف المستلم
• UK International Data Transfer Addendum لعمليات النقل بموجب UK GDPR
• قرارات الملاءمة حيثما وجدت (المملكة المتحدة، سويسرا، اليابان، المشاركون في EU–US Data Privacy Framework، إلخ)
• تدابير تكميلية تشمل التشفير أثناء النقل (TLS 1.2 أو أعلى) وفي وضع السكون، وضوابط وصول صارمة، وتسجيل التدقيق، واستخدام الأسماء المستعارة حيثما كان ذلك عمليًا

يمكنك طلب نسخة من البنود التعاقدية القياسية التي تنطبق على نقل معين عبر مراسلة [email protected]. قد نحجب الشروط التجارية.

10. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم نوعين من ملفات تعريف الارتباط والتقنيات المشابهة:

ضرورية تمامًا — جلسات تسجيل الدخول، ورموز CSRF، وتقارب موازن التحميل، وملفات تعريف ارتباط الأمان. هذه مطلوبة لعمل الموقع؛ وتعمل بموجب المادة 6(1)(b) (العقد) أو المادة 6(1)(f) (مصلحة مشروعة في تقديم خدمة آمنة) ولا تتطلب موافقة.

اختيارية — ملفات تعريف الارتباط للتحليلات وتحسين المنتج. لا تعمل هذه إلا بعد أن تمنح موافقتك من خلال عنصر التحكم في تفضيلات ملفات تعريف الارتباط على الموقع. يمكنك سحب الموافقة في أي وقت؛ ولا يؤثر السحب على قانونية المعالجة التي تمت قبل السحب.

لا نعيّن ملفات تعريف ارتباط إعلانية ولا نسمح للمعلنين من الأطراف الثالثة بتعيينها عبر صفحاتنا.

11. الاحتفاظ

نحتفظ بالبيانات الشخصية طالما نحتاج إليها، وليس لمدة أطول:

• بيانات الحساب — طوال عمر الحساب؛ تُحذف خلال 90 يومًا بعد إغلاق الحساب، إلا إذا كان القانون يتطلب منا الاحتفاظ بسجل لمدة أطول.
• بيانات الاستخدام (العملاء) — حتى 24 شهرًا بصيغة قابلة للتعرّف؛ وبعد ذلك فقط بصيغة مجمعة ومجهولة الهوية.
• سجلات الدفع — 10 سنوات للوفاء بالالتزامات الضريبية والمحاسبية البلغارية.
• سجلات الخادم — 30 يومًا، ما لم يتم الاحتفاظ بها لمدة أطول لتحقيق أمني محدد.
• مراسلات البريد الإلكتروني — طوال مدة العلاقة التجارية بالإضافة إلى فترة إدارية معقولة.
• إرسالات المرشحين — يتم الاحتفاظ بها وفقًا لتعليمات مسؤول التوظيف. افتراضيًا لدينا، ما لم يحدد مسؤول التوظيف فترة أقصر، نحتفظ بها لمدة تصل إلى 24 شهرًا من الإرسال، وبعدها يُحذف المحتوى من الأنظمة التي نتحكم بها. إذا كنت تريد حذف إرسالك في وقت أقرب، فتواصل مع مسؤول التوظيف أولًا؛ وسنساعد عند الطلب.
• إشارات مكافحة الاحتيال (رموز reCAPTCHA، وعناوين IP المرتبطة بأحداث أمنية) — حتى 90 يومًا.
• ملفات تعريف الارتباط — تختلف مدة البقاء حسب ملف تعريف الارتباط؛ تحقق من عنصر التحكم في تفضيلات ملفات تعريف الارتباط لمعرفة المدد الحالية.

12. حقوقك

تعتمد الحقوق المتاحة لك على مكان إقامتك. نحن نحترم أقوى معيار قابل للتطبيق.

إذا كنت في EEA أو المملكة المتحدة أو سويسرا، يمنحك GDPR (أو القانون المحلي المكافئ) ما يلي:

• حق الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• حق التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المحو — طلب الحذف، مع مراعاة التزامات الاحتفاظ القانونية
• حق التقييد — تقييد كيفية معالجتنا لبياناتك في ظروف معينة
• حق نقل البيانات — استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
• حق الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة
• حق سحب الموافقة — في أي وقت، للمعالجة التي تعتمد على الموافقة
• الحق في عدم الخضوع لقرار آلي بالكامل ينتج آثارًا قانونية أو آثارًا مهمة مماثلة (انظر §13)

إذا كنت في كاليفورنيا، يمنحك قانون خصوصية المستهلك في كاليفورنيا (بصيغته المعدلة بموجب CPRA) الحق في المعرفة، والحق في الحذف، والحق في التصحيح، والحق في إلغاء الاشتراك في "بيع" أو "مشاركة" المعلومات الشخصية، والحق في عدم التمييز ضدك بسبب ممارسة هذه الحقوق. نحن لا نبيع أو نشارك المعلومات الشخصية كما تُعرّف هذه المصطلحات بموجب CCPA.

إذا كنت في مكان آخر — بما في ذلك البرازيل (LGPD)، وسويسرا (revFADP)، وكوريا الجنوبية (PIPA)، وسنغافورة (PDPA)، وأستراليا (Privacy Act)، أو أي ولاية قضائية أخرى لديها قانون خصوصية شامل — فلديك إلى حد كبير الحقوق نفسها في الوصول والتصحيح والحذف والاعتراض والشكوى إلى سلطتك المحلية. تواصل معنا على [email protected] وسنتعامل مع طلبك بموجب أكثر المعايير القابلة للتطبيق حمايةً.

بالنسبة لبيانات طلبات المرشحين، وجّه طلبك إلى مسؤول التوظيف (المتحكّم) أولًا. سنقرّ بأي طلب نتلقاه خلال 30 يومًا، حتى إذا كان الرد الجوهري يجب أن يأتي من مسؤول التوظيف، وسنساعدك في العثور على جهة الاتصال المناسبة.

13. اتخاذ القرار الآلي وAI

لا يتخذ PeekHire أي قرارات آلية بالكامل تنتج آثارًا قانونية أو آثارًا مهمة مماثلة على المرشحين. عندما يفعّل مسؤول التوظيف ميزات مدعومة بـ AI مثل النسخ أو التلخيص أو تقييم ردود المرشحين، تكون هذه المخرجات لدعم القرار فقط: يكون إنسان لدى مسؤول التوظيف مسؤولًا عن مراجعتها واتخاذ قرار التوظيف الفعلي.

يظل مسؤولو التوظيف الذين يستخدمون ميزات AI في PeekHire مسؤولين عن امتثالهم للمادة 22 من GDPR ولقانون الذكاء الاصطناعي في الاتحاد الأوروبي، بما في ذلك التزاماته المتعلقة بأنظمة AI عالية المخاطر المستخدمة في سياقات التوظيف (التوظيف، الاختيار، التقييم). نوفر عناصر تحكم ومعلومات لمساعدة مسؤولي التوظيف على الوفاء بهذه الالتزامات، لكن المسؤولية القانونية عن قرار التوظيف تقع عليهم.

لا نسمح لمزودي خدمات AI لدينا بتدريب نماذجهم على محتوى العملاء أو المرشحين.

14. الأطفال

PeekHire أداة أعمال. الخدمة غير موجهة للأطفال، ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 16 عامًا (دون 13 عامًا في الولايات المتحدة، حيث ينطبق COPPA). إذا كنت تعتقد أن طفلًا قد قدم بيانات شخصية عبر PeekHire، فيرجى التواصل معنا حتى نتمكن من حذفها.

15. أمن البيانات

ننّفذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، والتعديل، والإفصاح، والإتلاف:

• جميع البيانات المنقولة بين متصفحك وخوادمنا مشفرة باستخدام TLS 1.2 أو أعلى
• البيانات المخزنة — بما في ذلك وسائط المرشحين — مشفرة في وضع السكون بواسطة مزودي السحابة لدينا
• الوصول إلى البيانات الشخصية داخل منظمتنا مقيد على أساس الحاجة إلى المعرفة ويتم تسجيله
• تستخدم المصادقة ممارسات قياسية في الصناعة بما في ذلك تجزئة كلمات المرور، وحيثما توفر، المصادقة متعددة العوامل
• نحافظ على تسجيل التدقيق، وفحص الثغرات، وخطة موثقة للاستجابة للحوادث
• حيثما ينطبق GDPR، سنقوم بإخطار السلطة الإشرافية المختصة بخرق البيانات الشخصية خلال 72 ساعة من علمنا به، وإخطار الأفراد المتأثرين حيثما كان ذلك مطلوبًا

لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. نسعى لاستخدام وسائل معقولة تجاريًا لحماية بياناتك، لكن لا يمكننا ضمان الأمان المطلق.

16. السلطة الإشرافية

لديك الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. لأن Another SaaS EOOD مؤسسة في بلغاريا، فإن السلطة الإشرافية الرئيسية بموجب آلية النافذة الواحدة في GDPR هي:

Commission for Personal Data Protection (CPDP) — السلطة الإشرافية الرئيسية 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria الموقع الإلكتروني: cpdp.bg

يمكنك أيضًا تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك. تتعاون السلطة الرئيسية والسلطة المحلية بموجب إجراءات GDPR. على سبيل المثال، يمكن للمستخدمين في ألمانيا التواصل مع:

Federal Commissioner for Data Protection and Freedom of Information (BfDI) الموقع الإلكتروني: bfdi.bund.de

قد يكون للمرشحين والعملاء خارج EEA أيضًا حق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديهم أو الجهة التنظيمية المكافئة.

17. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. بالنسبة للتغييرات الجوهرية التي تؤثر على أصحاب الحسابات، سنخطرك عبر البريد الإلكتروني قبل 30 يومًا على الأقل حيثما كان ذلك ممكنًا. بالنسبة للمرشحين، فإن نسخة السياسة السارية وقت إرسالك هي التي تحكم ذلك الإرسال.

يشير التاريخ في أعلى هذه السياسة إلى آخر مرة تمت مراجعتها فيها.

18. التواصل

لأي سؤال متعلق بالخصوصية أو لممارسة حق لصاحب البيانات:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria البريد الإلكتروني: [email protected]