سياسة الخصوصية
تم التحديث: 2026-07-29
تشرح هذه السياسة ما هي البيانات الشخصية التي نعالجها عند استخدامك لـ CVPLEX، ولأي غرض وأساس قانوني، ولأي مدة، ومع من نشاركها، وما هي حقوقك. المسؤول عن المعالجة: [Operator name / company]، المقر المسجل: [address]، البريد الإلكتروني: privacy@cvbuilder.app.
1. جهة التحكم في البيانات
المسؤول عن معالجة بياناتك هو: [Operator name / company]، المقر المسجل: [address]، رقم الشركة/الرقم الضريبي: [number]، البريد الإلكتروني: privacy@cvbuilder.app.
فيما يتعلق بمسائل الخصوصية، يمكنك التواصل معنا عبر هذا البريد الإلكتروني. (إذا قمنا بتعيين مسؤول حماية البيانات، فستظهر بيانات الاتصال الخاصة به هنا.)
2. البيانات التي نعالجها
بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (المخزنة على شكل hash مملّح). بالنسبة لتسجيل الدخول عبر Google/LinkedIn، بيانات الملف الشخصي الأساسية التي تقدمها تلك الخدمة (الاسم، البريد الإلكتروني، الصورة الشخصية).
محتوى السيرة الذاتية: كل ما تدخله أو تحمّله (البيانات الشخصية، الخبرة، التعليم، المهارات، خطابات التغطية، إجابات المقابلات، إلخ).
بيانات الدفع: واقعة الشراء وحالتها. نحن لا نخزن تفاصيل البطاقة — يتم التعامل معها مباشرة بواسطة Stripe.
بيانات الاستخدام والبيانات الفنية: لغة الجهاز/المتصفح، والسجلات الأساسية (IP، الطابع الزمني) للتشغيل والأمن ومنع الإساءة؛ وعند الموافقة، بيانات التحليلات/التسويق.
سجل الموافقة: الإصدار والطابع الزمني والفئات والمعرف الفريد لخيار ملفات تعريف الارتباط الخاص بك (المساءلة بموجب GDPR).
3. الأغراض والأسس القانونية
تقديم الخدمة (تعديل السيرة الذاتية وحفظها وتصديرها، وميزات الذكاء الاصطناعي): تنفيذ العقد (المادة 6، الفقرة 1، البند (ب) من GDPR).
الأمن ومنع الإساءة والتسجيل الأساسي: المصلحة المشروعة (المادة 6، الفقرة 1، البند (و) من GDPR).
التحليلات والتسويق والتخصيص وملفات تعريف الارتباط (cookies) غير الأساسية: موافقتك (المادة 6، الفقرة 1، البند (أ) من GDPR؛ ePrivacy). يمكن سحب الموافقة في أي وقت.
الامتثال للالتزامات القانونية (مثل الاحتفاظ بالسجلات المحاسبية للمدفوعات): المادة 6، الفقرة 1، البند (ج) من GDPR.
4. المعالجة ومعالجو البيانات
قد يتم التعامل مع بياناتك من قبل معالجي بيانات متعاقد معهم نيابة عنا، وفقًا لتعليماتنا الصارمة وبموجب اتفاقية معالجة بيانات (المادة 28 من GDPR).
المعالجون النموذجيون: موفرو الاستضافة/البنية التحتية، وإرسال البريد الإلكتروني، وStripe (المدفوعات)، و— بناءً على موافقتك — موفرو خدمات القياس/التسويق. تستخدم ميزات الذكاء الاصطناعي مزودي الذكاء الاصطناعي (انظر القسم 5).
5. الأطراف الثالثة ومعالجة الذكاء الاصطناعي
الذكاء الاصطناعي: عند استخدام ميزات الذكاء الاصطناعي، يتم إرسال النص الذي تقدمه إلى مزودي خدمات الذكاء الاصطناعي (حالياً Anthropic و/أو Google) لإنشاء الاستجابة. لا يُستخدم المحتوى المُقدَّم لإعادة تدريب النماذج. انظر صفحة شفافية الذكاء الاصطناعي.
المدفوعات: تعالج Stripe بيانات الدفع وفقاً للقواعد الخاصة بها.
القياس والتسويق (بالموافقة فقط): Google (Analytics, Ads, Tag Manager)، وMeta (Pixel)، وMicrosoft (Clarity)، وHotjar، وIntercom. تخضع أدوات Google لنظام Google Consent Mode v2.
7. الاحتفاظ بالبيانات
بيانات الحساب والسيرة الذاتية: طالما كان حسابك نشطًا. عند حذف الحساب، نحذف البيانات المرتبطة به (باستثناء الحالات التي يتطلب فيها القانون الاحتفاظ بها).
البيانات المحاسبية المتعلقة بالدفع: للفترة التي يتطلبها القانون (عادةً 8 سنوات).
سجل الموافقة: للفترة اللازمة لإثبات الحصول على الموافقة. بيانات التحليلات/التسويق: وفقًا لفترة الاحتفاظ الخاصة بالمزود المعني (راجع سياسة ملفات تعريف الارتباط).
8. عمليات النقل الدولية
قد يقوم بعض المزودين (مثل خدمات الذكاء الاصطناعي والقياس) بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية (EEA) (مثل الولايات المتحدة). وعند القيام بذلك، نطبق الضمانات المناسبة: قرار الكفاية الصادر عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة EU–US Data Privacy Framework) أو الشروط التعاقدية القياسية (SCCs)، مع تدابير إضافية عند الحاجة.
9. أمن البيانات
النقل المشفر (HTTPS/TLS)، والتجزئة المملحة لكلمات المرور، وضوابط الوصول، والتحديثات المنتظمة، وتسجيل الوصول. لا يمكن لأي خدمة عبر الإنترنت ضمان الأمان المطلق، ولكننا نطبق تدابير تقنية وتنظيمية معقولة.
10. حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحق في الوصول، والتصحيح، والمحو ("الحق في النسيان")، وتقييد المعالجة، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وطلب نقل البيانات. يمكنك سحب الموافقة في أي وقت (لا يؤثر السحب على مشروعية المعالجة السابقة).
يمكنك حذف حسابك وبياناتك في أي وقت من خلال الإعدادات ← حذف الحساب، أو التواصل معنا عبر privacy@cvbuilder.app. ونحن نرد خلال المهل القانونية المحددة.
11. الشكاوى
إذا كنت تعتقد أننا نعالج بياناتك بوجه غير قانوني، يُرجى التواصل معنا أولاً. كما يمكنك تقديم شكوى إلى سلطة الإشراف: في المجر، الهيئة الوطنية لحماية البيانات وحرية المعلومات (NAIH)، 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. وبصفتك مقيماً في الاتحاد الأوروبي، يمكنك أيضاً الاتصال بالسلطة المعنية في بلد إقامتك.
12. الأطفال
الخدمة غير مخصصة لأي شخص دون سن 16 عاماً (أو السن المعمول بها محلياً). إذا علمنا أننا نحتفظ بمثل هذه البيانات دون موافقة، فإننا نقوم بحذفها.
13. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر؛ وسنخطرك بالتغييرات الجوهرية في التطبيق أو عبر البريد الإلكتروني ونحدّث التاريخ أعلاه.
14. الاتصال
للأسئلة المتعلقة بالخصوصية، تواصل معنا على privacy@cvbuilder.app.