سياسة الخصوصية

آخر تحديث: سبتمبر 2026

توضح سياسة الخصوصية هذه كيفية جمع Another SaaS EOOD («PeekHire» و«نحن») للبيانات الشخصية واستخدامها ومشاركتها وحمايتها فيما يتعلق بمنصة PeekHire وموقعها الإلكتروني. صغنا هذه السياسة بلغة واضحة حتى يتمكن أي شخص — عميل SaaS أو مرشح لوظيفة أو زائر عابر للموقع — من العثور على الجزء الذي ينطبق عليه.

إذا لم يكن لديك سوى دقيقة، فانتقل إلى القسم المناسب لوضعك: §3 إذا كان لديك حساب PeekHire أو كنت بصدد إنشائه؛ §4 إذا كنت مرشحًا لوظيفة تقدّم طلبًا (أو على وشك تقديمه) عبر مسؤول توظيف يستخدم PeekHire؛ §5 إذا كنت تتصفح الموقع فحسب.

1. من تشملهم هذه الإشعار

تُستخدم PeekHire من قِبل ثلاث مجموعات من الأشخاص، ويختلف دورنا بموجب قوانين حماية البيانات لكل مجموعة:

أنت…دورنا
عميل SaaS (صاحب حساب أو مسؤول توظيف أو عضو يعمل ضمن حساب)المتحكم في بيانات حسابك وفوترتك واستخدامك
مرشح لوظيفة يقدّم طلبًا عبر أداة التقديم لدينامسؤول التوظيف هو المتحكم في طلبك؛ ونحن نعمل كمعالج نيابةً عن مسؤول التوظيف، مع أنشطة محدودة بصفتنا متحكمًا مذكورة في §7
زائر للموقع يتصفح peekhire.ioالمتحكم في بيانات التصفح والتحليلات وملفات تعريف الارتباط المحدودة الموضحة في §5

يغطي هذا الإشعار الموحّد المجموعات الثلاث. وعندما يكون القسم ذا صلة بمجموعة واحدة فقط، نوضح ذلك في بدايته.

2. المتحكم وبيانات الاتصال

المتحكم في البيانات لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) هو:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

لأي طلب متعلق بحماية البيانات — الوصول أو الحذف أو التصحيح أو الشكاوى أو الأسئلة العامة — راسلنا عبر [email protected]. لم نعيّن مسؤولًا قانونيًا لحماية البيانات لأن القانون لا يلزمنا بذلك؛ ويصل البريد الإلكتروني أعلاه إلى الأشخاص الذين يتولون طلبات الخصوصية.

3. البيانات التي نجمعها من عملاء SaaS

عند إنشاء حساب PeekHire أو استخدامه، نجمع ما يلي:

بيانات الحساب — اسمك وعنوان بريدك الإلكتروني واسم شركتك ومسمى وظيفتك عند التسجيل. نحتاج إلى هذه البيانات لإنشاء حسابك والمصادقة عليك والتواصل معك بشأن الخدمة.

بيانات تسجيل الدخول — إذا سجلت الدخول باستخدام Google أو Microsoft، يرسل إلينا مزود الخدمة اسمك وعنوان بريدك الإلكتروني وما إذا كان قد أكد ملكيتك لهذا العنوان ومعرّفًا ثابتًا للحساب (وبالنسبة إلى حسابات Microsoft، معرّف دليل مؤسستك أيضًا). وإذا سجلت الدخول عبر تسجيل الدخول الموحد (SAML) الخاص بجهة عملك، يرسل إلينا مزود هوية جهة عملك عنوان بريدك الإلكتروني واسمك ومعرّف حساب؛ وإذا كانت جهة عملك تستخدم التزويد التلقائي للمستخدمين (SCIM)، فإنها تنشئ حساب PeekHire الخاص بك وتحدّثه وتوقفه بناءً على تعليماتها. نستخدم هذه البيانات فقط لإنشاء حسابك وتسجيل دخولك، وهو أمر ضروري لتقديم الخدمة التي طلبتها (Art. 6(1)(b) GDPR). لا نتلقى كلمة مرورك مطلقًا، ولا نصل إلى رسائل بريدك الإلكتروني أو جهات اتصالك أو ملفاتك أو أي بيانات أخرى في حساب Google أو Microsoft الخاص بك. يلتزم استخدام PeekHire للمعلومات الواردة من Google APIs ونقلها بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود.

بيانات الاستخدام — كيفية استخدامك للمنصة: الحملات التي تنشئها، وعمليات البحث التي تجريها، ونتائج التحقق من الأفكار التي تعرضها، والميزات التي تتفاعل معها، وبيانات الجلسة الوصفية. نستخدم هذه البيانات لتشغيل الخدمة وتصحيح أخطائها وتحسينها.

بيانات الدفع — إذا اشتركت في خطة مدفوعة، يتولى مزود الدفع Stripe, Inc. معالجة عنوان الفوترة وطريقة الدفع على بنيته التحتية الخاصة. لا نخزن أرقام البطاقات كاملةً مطلقًا؛ ونستلم فقط البيانات الوصفية التي يرسلها Stripe إلينا (الأرقام الأربعة الأخيرة والعلامة التجارية وتاريخ الانتهاء والبلد) لعرض الفواتير ومعلومات التجديد.

بيانات الاتصالات — عندما تراسلنا عبر البريد الإلكتروني أو تستخدم الدعم داخل التطبيق، نحتفظ برسائلك حتى نتمكن من الرد عليك والرجوع إليها إذا تكررت المشكلة.

البيانات التقنية — يسجل خادمنا تلقائيًا عنوان IP ونوع المتصفح ونظام التشغيل وأوقات الوصول لأغراض الأمان ومنع إساءة الاستخدام والتشغيل.

4. البيانات التي نجمعها من المرشحين للوظائف عبر Apply

إذا وصلت إلى صفحة تقديم مدعومة من PeekHire (عنوان URL يحتوي على /c/<slug> أو يستضيفها مسؤول توظيف يستخدم PeekHire)، فإن مسؤول التوظيف — وليس PeekHire — يقرر ما الذي يطلبه منك وكيف يتعامل مع إجاباتك. تعالج PeekHire البيانات نيابةً عن مسؤول التوظيف فقط، بصفتها معالجًا له. وتشمل الفئات التي نتعامل معها ما يلي:

محتوى الطلب — اسمك (مطلوب دائمًا)، وبريدك الإلكتروني (يحدد مسؤول التوظيف ما إذا كان مطلوبًا أو اختياريًا أو مخفيًا تمامًا)، وردك بالصيغة التي يسمح بها مسؤول التوظيف (فيديو أو صوت أو نص). وبالنسبة إلى الردود الإعلامية، نتلقى أيضًا بيانات وصفية تقنية: مدة الرد ونوع MIME ومرجع الرفع المؤقت. ويتم إنشاء رمز إيصال قصير حتى تتمكن من العودة إلى صفحة تأكيد بعد الإرسال.

إشارات منع الرسائل غير المرغوب فيها — عند الإرسال، قد يحصل متصفحك على رمز Google reCAPTCHA، ونرسله إلى Google مع إشارات تقنية محدودة (عنوان IP وبيانات المتصفح) لاكتشاف إساءة الاستخدام الآلية. تنطبق سياسة خصوصية Google على هذه المعالجة.

سجلات الموافقة — نحتفظ بسجل يفيد بأنك حدّدت مربعات الموافقة في نافذة الإرسال (معالجة طلبك، وإشعار الخصوصية الخاص بمسؤول التوظيف عند الاقتضاء، وسياسة الخصوصية الخاصة بهذه المنصة). ويُطلب ذلك حتى نتمكن — نحن ومسؤول التوظيف — من إثبات الأساس القانوني للمعالجة.

أسئلة مسؤول التوظيف وأي بيانات تختار تقديمها في إجاباتك — قد يطلب منك مسؤول التوظيف مشاركة أمور لا يمكننا توقعها (مثل الخبرة العملية أو روابط ملف الأعمال أو رأيك في حالة افتراضية). ويصبح ما تقوله في إجابتك جزءًا من طلبك. ويخضع السماح لمسؤول التوظيف بطرح سؤال معين وكيفية تعامله مع إجابتك لإشعار الخصوصية الخاص بمسؤول التوظيف، وليس لإشعارنا. اقرأه قبل الإرسال.

لا نطلب بيانات الفئات الخاصة بموجب المادة 9 من GDPR، ولا ينبغي لمسؤولي التوظيف طلبها عبر PeekHire (مثل البيانات الصحية أو الدينية أو المتعلقة بالتوجه الجنسي أو البيانات الحيوية أو الجينية وغير ذلك). إذا بدت حملة مسؤول التوظيف وكأنها تفعل ذلك، فيرجى إبلاغنا عبر [email protected].

5. البيانات التي نجمعها من زوار الموقع

عند زيارتك لموقع peekhire.io، نجمع تلقائيًا ما يلي:

  • عنوان IP ووكيل المستخدم وتفضيل اللغة والبلد المستنتج من عنوان IP
  • الصفحات التي تزورها ومصدر الإحالة والوقت الذي تقضيه في الصفحة
  • ملفات تعريف الارتباط كما هو موضح في §10

نستخدم ذلك للأمان وإتاحة الوصول واستكشاف الأخطاء وإصلاحها، ولجمع تحليلات مجمعة حول كيفية استخدام الموقع — عندما تكون قد منحت موافقتك.

6. الأغراض والأسس القانونية

نعالج البيانات الشخصية للأغراض التالية وبالاستناد إلى الأسس القانونية التالية بموجب المادة 6 من GDPR:

الغرضالأساس القانوني
تقديم خدمة PeekHire وتشغيلها لأصحاب الحساباتArt. 6(1)(b) — تنفيذ عقد
إدارة الحساب والمصادقة ودعم العملاءArt. 6(1)(b) — تنفيذ عقد
معالجة مدفوعات الاشتراكArt. 6(1)(b) — تنفيذ عقد
تشغيل مسار إرسال الطلب عبر Apply (التخزين والتشغيل والتسليم إلى مسؤول التوظيف)Art. 6(1)(b) — تنفيذ عقد مع مسؤول التوظيف (أنشطة المعالجة)
إرسال الإشعارات المتعلقة بالخدمةArt. 6(1)(b) — تنفيذ عقد
منع الرسائل غير المرغوب فيها والاحتيال وإساءة الاستخدام (بما في ذلك reCAPTCHA)Art. 6(1)(f) — مصالح مشروعة
تحسين المنصة وتطويرهاArt. 6(1)(f) — مصالح مشروعة
إعداد تحليلات مجمعة ومزالة الهويةArt. 6(1)(f) — مصالح مشروعة
الاتصالات التسويقية إلى العملاء الحاليين بشأن خدمات مماثلةArt. 6(1)(f) — مصالح مشروعة (يتاح إلغاء الاشتراك)
التسويق للعملاء المحتملين وملفات تعريف الارتباط غير الضروريةArt. 6(1)(a) — الموافقة
الامتثال لأوامر المحاكم والطلبات القانونية والالتزامات الضريبيةArt. 6(1)(c) — التزام قانوني

وبالنسبة إلى محتوى طلب المرشح، يتحمل مسؤول التوظيف مسؤولية اختيار الأساس القانوني وتوثيقه (عادةً Art. 6(1)(b) — خطوات سابقة للتعاقد بناءً على طلب المرشح، أو Art. 6(1)(a) — الموافقة). نعالج هذه البيانات وفق تعليمات مسؤول التوظيف فقط، وبموجب العقد المبرم بيننا وبينه.

7. العلاقة بين مسؤول التوظيف والمنصة بشأن بيانات المرشحين

هذا القسم مهم بصفة خاصة للمرشحين للوظائف. نحن نفصل بين دورين:

مسؤول التوظيف هو المتحكم. يقرر مسؤول التوظيف — الشركة أو الشخص الذي أنشأ الحملة التي قدمت إليها — ما الذي يُسأل، ومن يرى إجابتك داخل مؤسسته، ومدة الاحتفاظ بها، وما إذا كان سيتم إدراجك في القائمة المختصرة، وما إذا كان سيُتخذ قرار توظيف. ويحكم إشعار الخصوصية الخاص به (الذي يمكنك قراءته قبل الإرسال؛ إذ يُطلب من مسؤول التوظيف تقديمه لأي طلب يجمع بيانات شخصية) تلك الخيارات الموضوعية.

PeekHire هي المعالج. نعالج طلبك وفق تعليمات مسؤول التوظيف بدقة: نستضيف التسجيل، ونسلمه إلى حساب مسؤول التوظيف، وننسخه أو نلخصه اختياريًا عندما يكون قد فعّل ميزات AI (انظر §13)، ونطبق فترة الاحتفاظ التي حددها. لا نستخدم محتوى طلبك لأغراضنا الخاصة، ولا نبيعه، ولا نسمح لأطراف ثالثة (بما في ذلك مزودي AI لدينا) بتدريب نماذجها عليه. وتوثق التزاماتنا بصفتنا معالجًا في ملحق معالجة البيانات القياسي (DPA) المتاح عند الطلب.

PeekHire هي أيضًا متحكم (بصورة محدودة) في بيانات المرشحين بالنسبة إلى الأنشطة الضرورية لتشغيل المنصة بأمان، حتى إن لم يوجهنا مسؤول التوظيف إليها تحديدًا: تأمين بنية Apply التحتية، ومنع الاحتيال وإساءة الاستخدام، وإعداد تحليلات مجمعة ومزالة الهوية، والامتثال لالتزاماتنا القانونية الخاصة. ولدينا مصلحة مشروعة في هذه الأنشطة بموجب Art. 6(1)(f).

إذا أردت ممارسة حق من حقوق صاحب البيانات (الوصول أو الحذف أو التصحيح أو الاعتراض أو سحب الموافقة وغير ذلك) بشأن بيانات طلبك، فيرجى التواصل مع مسؤول التوظيف أولًا — فهو يتحمل المسؤولية الموضوعية. وإذا تعذر الوصول إليه، فتواصل معنا عبر [email protected]، وسنساعد في توجيه الطلب أو نرد بأنفسنا عندما نكون متحكمين مستقلين.

8. خدمات الأطراف الثالثة (المعالجون الفرعيون)

نستخدم الفئات التالية من مزودي الخدمة، ويرتبط كل منهم باتفاقية مكتوبة لمعالجة البيانات وبالبنود التعاقدية القياسية للاتحاد الأوروبي عند الاقتضاء. تُحدّث القائمة عند استقرار الأدوات الأساسية؛ وتتوفر قائمة محدثة عند الطلب.

معالجة المدفوعات — يتولى Stripe, Inc. (الولايات المتحدة) والشركات التابعة له معالجة فوترات الاشتراك. راجع stripe.com/privacy.

البنية التحتية السحابية وتخزين العناصر — يستضيف مزود رائد للبنية التحتية السحابية خوادمنا وقواعد بياناتنا وتخزين العناصر (حيث تُخزن وسائط المرشحين ما لم يستخدم مسؤول التوظيف حاويته الخاصة، وفي هذه الحالة يختار مسؤول التوظيف الموقع والمزود). وتوجد سجلات الخادم والوسائط المخزنة على تلك البنية التحتية.

البريد الإلكتروني والرسائل المتعلقة بالمعاملات — يرسل مزود بريد إلكتروني للمعاملات رسائل الحساب والفوترة والإشعارات نيابةً عنا.

الحماية من الرسائل غير المرغوب فيها — تساعدنا Google reCAPTCHA (التي تديرها Google Ireland Limited في المنطقة الاقتصادية الأوروبية وGoogle LLC خارجها) على التمييز بين البشر والروبوتات في مسار إرسال الطلب عبر Apply. راجع policies.google.com/privacy.

معالجة AI — عندما يفعّل مسؤول التوظيف ميزات AI (مثل النسخ أو التلخيص أو المساعدة في تقييم ردود المرشحين)، نرسل المحتوى اللازم إلى مزودي خدمات AI بموجب عقود تمنعهم من تدريب نماذجهم على محتوى العملاء أو المرشحين. وعندما لا تكون ميزات AI مفعّلة، لا يحدث هذا النقل.

التحليلات — يساعدنا مزود تحليلات للموقع يراعي الخصوصية على فهم الاستخدام المجمع لموقع peekhire.io. ولا تُعيّن معرّفات إعلانية دون موافقة.

لا نبيع بياناتك الشخصية أو نؤجرها أو نشاركها بأي طريقة أخرى مع أطراف ثالثة لأغراضها التسويقية الخاصة.

9. عمليات نقل البيانات الدولية

نحن مقيمون في الاتحاد الأوروبي ونفضل بشدة إبقاء البيانات الشخصية داخل المنطقة الاقتصادية الأوروبية. ومع ذلك، نظرًا إلى أن بعض المعالجين الفرعيين وبعض عملائنا خارج المنطقة الاقتصادية الأوروبية، قد تُنقل بياناتك الشخصية وتُعالج في بلدان لم تجد المفوضية الأوروبية رسميًا أنها توفر مستوى حماية كافيًا — بما في ذلك الولايات المتحدة.

وعند حدوث ذلك، تُحمى عملية النقل بواحد أو أكثر من الضمانات التالية:

  • البنود التعاقدية القياسية للاتحاد الأوروبي (قرار المفوضية (EU) 2021/914) مع الطرف المستلم
  • ملحق نقل البيانات الدولي في المملكة المتحدة لعمليات النقل بموجب UK GDPR
  • قرارات الملاءمة حيثما وجدت (المملكة المتحدة وسويسرا واليابان والمشاركون في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وغير ذلك)
  • تدابير تكميلية تشمل التشفير أثناء النقل (TLS 1.2 أو أحدث) وأثناء التخزين، وضوابط وصول صارمة، وتسجيل التدقيق، وإزالة تحديد الهوية حيثما كان ذلك عمليًا

يمكنك طلب نسخة من البنود التعاقدية القياسية المنطبقة على عملية نقل محددة عبر مراسلة [email protected]. وقد نحجب الشروط التجارية.

10. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم نوعين من ملفات تعريف الارتباط والتقنيات المماثلة:

ضرورية للغاية — جلسات تسجيل الدخول، ورموز CSRF، وثبات موازن التحميل، وملفات تعريف الارتباط الأمنية. وهذه مطلوبة لعمل الموقع؛ وتعمل بموجب Art. 6(1)(b) (العقد) أو Art. 6(1)(f) (المصلحة المشروعة في تقديم خدمة آمنة)، ولا تتطلب موافقة.

اختيارية — ملفات تعريف الارتباط الخاصة بالتحليلات وتحسين المنتج. ولا تعمل إلا بعد منحك الموافقة عبر أداة تفضيلات ملفات تعريف الارتباط في الموقع. يمكنك سحب موافقتك في أي وقت؛ ولا يؤثر السحب في قانونية المعالجة التي تمت قبل السحب.

لا نعيّن ملفات تعريف ارتباط إعلانية، ولا نسمح للمعلنين من الأطراف الثالثة بتعيينها عبر صفحاتنا.

11. الاحتفاظ

نحتفظ بالبيانات الشخصية للمدة التي نحتاج إليها، وليس أطول من ذلك:

  • بيانات الحساب — طوال مدة الحساب؛ وتحذف خلال 90 يومًا من إغلاق الحساب، باستثناء الحالات التي يلزمنا فيها القانون بالاحتفاظ بسجل لمدة أطول.
  • بيانات الاستخدام (العملاء) — لمدة تصل إلى 24 شهرًا بصيغة قابلة لتحديد الهوية؛ وبعد ذلك بصيغة مجمعة ومزالة الهوية فقط.
  • سجلات الدفع — 10 سنوات للوفاء بالالتزامات الضريبية والمحاسبية البلغارية.
  • سجلات الخادم — 30 يومًا، ما لم يُحتفظ بها لمدة أطول لتحقيق أمني محدد.
  • المراسلات عبر البريد الإلكتروني — طوال مدة علاقة العمل، إضافةً إلى فترة إدارية معقولة.
  • طلبات المرشحين — وفق تعليمات مسؤول التوظيف. والإعداد الافتراضي لدينا، ما لم يحدد مسؤول التوظيف فترة أقصر، هو الاحتفاظ بها لمدة تصل إلى 24 شهرًا من تاريخ الإرسال، وبعد ذلك يُحذف المحتوى من الأنظمة التي نتحكم فيها. وإذا أردت حذف طلبك قبل ذلك، فتواصل مع مسؤول التوظيف أولًا؛ وسنساعد عند الطلب.
  • إشارات مكافحة الاحتيال (رموز reCAPTCHA وعناوين IP المرتبطة بأحداث أمنية) — لمدة تصل إلى 90 يومًا.
  • ملفات تعريف الارتباط — تختلف مدة الاحتفاظ بحسب الملف؛ راجع أداة تفضيلات ملفات تعريف الارتباط لمعرفة المدد الحالية.

12. حقوقك

تعتمد الحقوق المتاحة لك على مكان إقامتك. ونحن نلتزم بأقوى معيار منطبق.

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يمنحك GDPR (أو القانون المحلي المكافئ) ما يلي:

  • حق الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
  • حق التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة
  • حق المحو — طلب حذف البيانات، مع مراعاة التزامات الاحتفاظ القانونية
  • حق تقييد المعالجة — تقييد كيفية معالجتنا لبياناتك في ظروف معينة
  • حق نقل البيانات — تلقي بياناتك بصيغة منظمة وقابلة للقراءة آليًا
  • حق الاعتراض — الاعتراض على المعالجة المستندة إلى المصالح المشروعة
  • حق سحب الموافقة — في أي وقت، بالنسبة إلى المعالجة التي تعتمد على الموافقة
  • الحق في ألا تخضع لقرار آلي بحت ينتج آثارًا قانونية أو آثارًا مهمة مماثلة (انظر §13)

إذا كنت في كاليفورنيا، يمنحك قانون خصوصية المستهلك في كاليفورنيا، بصيغته المعدلة بموجب CPRA، الحق في المعرفة، والحق في الحذف، والحق في التصحيح، والحق في إلغاء الاشتراك في «بيع» المعلومات الشخصية أو «مشاركتها»، والحق في عدم التمييز بسبب ممارسة هذه الحقوق. نحن لا نبيع المعلومات الشخصية أو نشاركها بالمعنى المحدد في CCPA.

إذا كنت في مكان آخر — بما في ذلك البرازيل (LGPD) وسويسرا (revFADP) وكوريا الجنوبية (PIPA) وسنغافورة (PDPA) وأستراليا (Privacy Act)، أو أي ولاية قضائية أخرى لديها قانون شامل للخصوصية — فلديك إلى حد كبير الحقوق نفسها في الوصول والتصحيح والحذف والاعتراض وتقديم شكوى إلى سلطتك المحلية. تواصل معنا عبر [email protected]، وسنتعامل مع طلبك وفق أكثر المعايير المنطبقة حمايةً.

بالنسبة إلى بيانات طلبات المرشحين، وجّه طلبك أولًا إلى مسؤول التوظيف (المتحكم). وسنؤكد استلام أي طلب يصلنا خلال 30 يومًا، حتى لو كان الرد الموضوعي يجب أن يصدر عن مسؤول التوظيف، وسنساعدك في العثور على جهة الاتصال المناسبة.

13. اتخاذ القرارات الآلي وAI

لا تتخذ PeekHire قرارات آلية بحتة تنتج آثارًا قانونية أو آثارًا مهمة مماثلة على المرشحين. وعندما يفعّل مسؤول التوظيف ميزات مدعومة بـAI مثل النسخ أو التلخيص أو تقييم ردود المرشحين، تكون هذه المخرجات للدعم في اتخاذ القرار فقط؛ إذ يتحمل شخص لدى مسؤول التوظيف مسؤولية مراجعتها واتخاذ قرار التوظيف الفعلي.

يظل مسؤولو التوظيف الذين يستخدمون ميزات AI في PeekHire مسؤولين عن امتثالهم للمادة 22 من GDPR وقانون الذكاء الاصطناعي للاتحاد الأوروبي، بما في ذلك الالتزامات المتعلقة بأنظمة AI عالية المخاطر المستخدمة في سياقات التوظيف (الاستقطاب والاختيار والتقييم). ونوفر ضوابط ومعلومات لمساعدة مسؤولي التوظيف على الوفاء بهذه الالتزامات، لكن المسؤولية القانونية عن قرار التوظيف تقع عليهم.

لا نسمح لمزودي خدمات AI لدينا بتدريب نماذجهم على محتوى العملاء أو المرشحين.

14. الأطفال

PeekHire أداة مخصصة للأعمال. ولا تستهدف الخدمة الأطفال، ولا نجمع عن علم بيانات شخصية من أي شخص يقل عمره عن 16 عامًا (أو 13 عامًا في الولايات المتحدة، حيث ينطبق COPPA). إذا اعتقدت أن طفلًا قدم بيانات شخصية عبر PeekHire، فيرجى التواصل معنا حتى نتمكن من حذفها.

15. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به والتغيير والإفصاح والإتلاف:

  • تُشفّر جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام TLS 1.2 أو أحدث
  • تُشفّر البيانات المخزنة — بما في ذلك وسائط المرشحين — أثناء التخزين لدى مزودي الخدمات السحابية لدينا
  • يُقيّد الوصول إلى البيانات الشخصية داخل مؤسستنا على أساس الحاجة إلى المعرفة، ويُسجل
  • تستخدم المصادقة ممارسات معيارية في المجال، بما في ذلك تجزئة كلمات المرور والمصادقة متعددة العوامل حيثما كانت متاحة
  • نحتفظ بسجلات تدقيق وفحص للثغرات وخطة موثقة للاستجابة للحوادث
  • عندما ينطبق GDPR، نُخطر السلطة الإشرافية المختصة بخرق البيانات الشخصية خلال 72 ساعة من علمنا به، ونخطر الأفراد المتضررين عند الاقتضاء

لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. ونسعى إلى استخدام وسائل معقولة تجاريًا لحماية بياناتك، لكن لا يمكننا ضمان الأمن المطلق.

16. السلطة الإشرافية

لديك الحق في تقديم شكوى إلى سلطة إشرافية لحماية البيانات. وبما أن Another SaaS EOOD مؤسسة في بلغاريا، فإن السلطة الإشرافية الرئيسية بموجب آلية النافذة الواحدة في GDPR هي:

Commission for Personal Data Protection (CPDP) — السلطة الإشرافية الرئيسية
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
الموقع الإلكتروني: cpdp.bg

يمكنك أيضًا تقديم شكوى إلى السلطة الإشرافية في بلد إقامتك. وتتعاون السلطة الرئيسية والسلطة المحلية بموجب إجراءات GDPR. فعلى سبيل المثال، يمكن للمستخدمين في ألمانيا التواصل مع:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
الموقع الإلكتروني: bfdi.bund.de

وقد يكون للمرشحين والعملاء خارج المنطقة الاقتصادية الأوروبية أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية أو الجهة التنظيمية المكافئة.

17. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت إلى آخر. وبالنسبة إلى التغييرات الجوهرية التي تؤثر في أصحاب الحسابات، سنخطرك عبر البريد الإلكتروني قبل 30 يومًا على الأقل، حيثما كان ذلك ممكنًا. وبالنسبة إلى المرشحين، تسري نسخة السياسة المعمول بها وقت تقديم الطلب على ذلك الطلب.

يشير التاريخ الوارد في أعلى هذه السياسة إلى تاريخ آخر مراجعة لها.

18. الاتصال

لأي سؤال متعلق بالخصوصية أو لممارسة أحد حقوق صاحب البيانات:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
البريد الإلكتروني: [email protected]