سياسة الخصوصية

1. المقدمة

Staff Finder هي منصة توظيف رقمية تديرها شركة 360 Agency Middle East FZ LLC، الكائنة في Creative City، الفجيرة، الإمارات العربية المتحدة.

توضّح سياسة الخصوصية هذه كيفية جمع المعلومات الشخصية واستخدامها وتخزينها وحمايتها عند وصول المستخدمين إلى المنصة عبر الموقع الإلكتروني أو التطبيقات المحمولة.

باستخدام المنصة، يوافق المستخدمون على الممارسات الموضّحة في هذه السياسة.

2. نطاق هذه السياسة

تنطبق هذه السياسة على جميع مستخدمي المنصة بما في ذلك المرشحون وأصحاب العمل وزوّار الموقع الإلكتروني.

تحكم هذه السياسة جمع ومعالجة البيانات الشخصية من خلال الموقع الإلكتروني والتطبيقات المحمولة والاتصالات وخدمات المنصة.

3. فئات البيانات الشخصية المجمّعة

قد تجمع المنصة الفئات التالية من البيانات الشخصية:

• بيانات التعريف الشخصي: الاسم وتاريخ الميلاد والجنسية والنوع والموقع.
• بيانات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف وطريقة الاتصال المفضّلة.
• البيانات المهنية: تاريخ التوظيف والمسميات الوظيفية وأصحاب العمل والتعليم والشهادات والمهارات.
• المستندات المرفوعة: السير الذاتية والشهادات وخطابات التوصية والصور وتسجيلات الفيديو.

4. البيانات المقدّمة من أصحاب العمل

قد يقدّم أصحاب العمل معلومات الشركة بما في ذلك الاسم القانوني للشركة والعنوان والرخصة التجارية والموقع الإلكتروني وتفاصيل المنشأة.

كما يمكن تسجيل مسؤولي الاتصال ومديري التوظيف وأعضاء فريق التوظيف على المنصة.

5. البيانات المولّدة من المنصة

تولّد المنصة بيانات تشغيلية تشمل تاريخ إنشاء الحساب وحالة التحقق وتحديثات الملف الشخصي ودعوات العمل ونتائج التوظيف والتقييمات الداخلية للمنصة.

كما قد يتم تسجيل بيانات الاستخدام بما في ذلك سجل البحث ونشاط تسجيل الدخول وسجلات الاتصالات.

6. بيانات الاتصالات

تسجّل المنصة الرسائل المتبادلة بين أصحاب العمل والمرشحين من خلال نظام المراسلة الداخلي.

قد يتم تخزين الطوابع الزمنية والمشاركين وسجل الرسائل لأغراض تشغيلية ولأغراض الامتثال.

7. معلومات الجهاز والمعلومات التقنية

قد تجمع المنصة عناوين IP ونوع المتصفّح ومعرّفات الأجهزة ومعلومات نظام التشغيل ونشاط تسجيل الدخول.

تُستخدم هذه المعلومات لمراقبة الأمن ومنع الاحتيال وتحسين الخدمة.

8. أغراض معالجة البيانات

تُعالَج البيانات الشخصية لتشغيل المنصة ومطابقة المرشحين مع أصحاب العمل والتحقق من ملفات المرشحين ومعالجة المدفوعات والحفاظ على أمن المنصة.

كما قد تُستخدم البيانات لإرسال إشعارات الخدمة وتنبيهات الوظائف وتأكيدات المقابلات والتذكيرات والاتصالات التشغيلية.

8أ. الأساس القانوني للمعالجة

نعالج البيانات الشخصية على الأسس القانونية التالية بموجب قانون حماية البيانات الشخصية (PDPL) والقانون المعمول به:

• تنفيذ العقد: المعالجة اللازمة لتقديم خدمات المنصة التي سجّلت فيها، بما في ذلك إنشاء الحساب ومطابقة المرشح مع صاحب العمل واستضافة الملف الشخصي ومعالجة المدفوعات.
• الموافقة: المعالجة للميزات الاختيارية بما في ذلك إشعارات تنبيهات الوظائف والاتصالات التسويقية وتحليل الملف الشخصي بمساعدة الذكاء الاصطناعي وملفات تعريف الارتباط الإعلانية. يمكنك سحب موافقتك في أي وقت عبر إعدادات حسابك أو بالتواصل مع admin@stafffinder.io.
• الالتزام القانوني: المعالجة المطلوبة للامتثال للقوانين المعمول بها، بما في ذلك التزامات مكافحة الاحتيال وحفظ السجلات الضريبية والمالية والمتطلبات التنظيمية.
• المصالح المشروعة: المعالجة لأمن المنصة ومنع الاحتيال والتحليلات وتحسين الخدمة، حيث لا تتجاوز هذه المصالح حقوقك. يمكنك الاعتراض على المعالجة على هذا الأساس كما هو موضّح في القسم 16.

8ب. البيانات الحساسة وبيانات الفئات الخاصة

قد تحتوي ملفات التوظيف على بيانات ذات طبيعة حساسة أو قادرة على الكشف عن معلومات فئات خاصة. على سبيل المثال، قد تكشف الجنسية والصور بشكل غير مباشر عن الأصل العرقي أو الوطني؛ وقد تشير المستندات المرفوعة إلى شهادات صحية أو ممارسات دينية؛ وقد تكشف تسجيلات الفيديو عن خصائص جسدية.

نحن لا نطلب بنشاط بيانات حساسة أو بيانات فئات خاصة تتجاوز ما هو ضروري للمطابقة التوظيفية. عندما تُدرَج بيانات حساسة في المستندات المرفوعة أو الملفات الشخصية، تتم معالجتها فقط بالقدر اللازم لأغراض المطابقة والتحقق، وبموافقتك حيث يُشترط ذلك صراحةً بموجب القانون المعمول به. نطبّق ضوابط وصول معززة وتدابير أمنية على البيانات التي قد تكون حساسة بطبيعتها.

إذا كنت لا ترغب في معالجة البيانات الحساسة، فلا ينبغي تضمينها في ملفك الشخصي أو مستنداتك المرفوعة. يمكنك طلب حذف بيانات محددة في أي وقت عبر admin@stafffinder.io.

9. المعالجة بالذكاء الاصطناعي واتخاذ القرارات الآلية

قد تستخدم المنصة أدوات الذكاء الاصطناعي لتحليل السير الذاتية وتحليل الملفات المهنية والمساعدة في إكمال الملف الشخصي.

قد تعالج أدوات الذكاء الاصطناعي مستندات المرشحين ومعلومات الملف الشخصي المنظّمة لأغراض المطابقة التوظيفية والتحقق.

عند استخدام الذكاء الاصطناعي لترتيب أو تقييم أو مطابقة ملفات المرشحين، يتضمن ذلك معالجة آلية للبيانات المهنية لتحديد المرشحين المناسبين لعمليات بحث أصحاب العمل. يراعي المنطق المطبّق عوامل مثل المسمى الوظيفي والخبرة والمؤهلات والموقع والمهارات بالنسبة لمعايير بحث صاحب العمل. كما قد تؤثر حالة التحقق على الترتيب.

نحن لا نتخذ قرارات آلية بالكامل تنتج آثاراً قانونية أو آثاراً مماثلة ذات أهمية على المرشحين دون إشراف بشري. يتخذ أصحاب العمل قرارات التوظيف المستقلة بناءً على المعلومات المقدّمة. إذا كنت تعتقد أن عملية آلية قد أنتجت نتيجة تؤثر عليك بشكل كبير، يمكنك طلب مراجعة بشرية بالتواصل مع admin@stafffinder.io. سنرد خلال 30 يوماً.

10. المدفوعات

تتم معالجة المدفوعات من خلال مزوّدي خدمات آمنين من أطراف ثالثة بما في ذلك Stripe أو معالجات دفع مماثلة.

لا تخزّن المنصة أرقام بطاقات الائتمان الكاملة أو رموز الأمان.

11. تخزين البيانات والبنية التحتية

تتم استضافة البنية التحتية للمنصة باستخدام خدمات AWS السحابية الموجودة في فرانكفورت، ألمانيا.

تعمل خدمات قواعد البيانات باستخدام Supabase.

قد يتم استخدام مزوّدي بنية تحتية إضافيين لدعم عمليات المنصة.

12. مزوّدو خدمات الأطراف الثالثة

قد تستعين المنصة بمزوّدين من أطراف ثالثة بما في ذلك خدمات الاستضافة وخدمات معالجة الذكاء الاصطناعي ومعالجات الدفع ومزوّدي التحليلات وخدمات المراسلة ومنصات الاتصال.

قد تشمل الأمثلة AWS وSupabase وOpenAI وAnthropic وConvertio وResend وStripe وخدمات مراسلة Meta وGoogle Analytics.

13. نقل البيانات الدولي

نظراً لأن المنصة تعمل عالمياً، قد يتم نقل البيانات الشخصية ومعالجتها في ولايات قضائية خارج الإمارات العربية المتحدة. تنطبق الفئات التالية من المستلمين وآليات النقل المعمول بها:

• مزوّدو الاستضافة السحابية وقواعد البيانات (AWS فرانكفورت، ألمانيا؛ Supabase): تقع ألمانيا ضمن الاتحاد الأوروبي الذي يُعترف به كمقدّم لمستوى كافٍ من حماية البيانات. يعتمد النقل إلى AWS فرانكفورت على هذا المستوى الكافي.
• مزوّدو خدمات الذكاء الاصطناعي (OpenAI، Anthropic — الولايات المتحدة): لا تحمل الولايات المتحدة حالياً تصنيف كفاية من الإمارات. يتم النقل باستخدام بنود تعاقدية قياسية أو ضمانات تعاقدية معادلة معتمدة بموجب قانون حماية البيانات الشخصية ولوائحه التنفيذية، أو أطر حماية البيانات المعمول بها لدى المزوّدين.
• معالجات الدفع (Stripe — الولايات المتحدة/الاتحاد الأوروبي): يعتمد النقل على البنود التعاقدية القياسية أو كفاية الاتحاد الأوروبي عندما تتم المعالجة داخل الاتحاد الأوروبي.
• مزوّدو التحليلات والإعلانات (Google Analytics، Meta — الولايات المتحدة): يخضع النقل لأطر حماية البيانات الخاصة بالمزوّدين والبنود التعاقدية القياسية. يمكن للمستخدمين إدارة الموافقة لهؤلاء المزوّدين عبر شريط الموافقة على ملفات تعريف الارتباط.

تتوفر قائمة كاملة بالمعالجين الفرعيين وآليات النقل المعمول بها عند الطلب بالتواصل مع admin@stafffinder.io.

14. ملفات تعريف الارتباط والتتبع

تستخدم المنصة ملفات تعريف الارتباط وتقنيات التحليل لتحسين تجربة المستخدم وقياس أداء المنصة.

قد تُستخدم أدوات تحليلية مثل Google Analytics.

15. الاحتفاظ بالبيانات

في حال حذف المستخدم لحسابه، ستتم إزالة البيانات الشخصية من أنظمة المنصة خلال 48 ساعة ما لم يكن الاحتفاظ بها مطلوباً بموجب القانون.

قد يتم الاحتفاظ بسجلات تشغيلية معينة لأغراض الامتثال أو منع الاحتيال أو حل النزاعات.

16. حقوقك

بموجب المرسوم بقانون اتحادي رقم 45/2021 بشأن حماية البيانات الشخصية (PDPL) والقانون المعمول به في دولة الإمارات العربية المتحدة، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك ومعلومات حول كيفية معالجتها.
• حق التصحيح: يمكنك طلب تصحيح أو تحديث البيانات الشخصية غير الدقيقة أو غير المكتملة.
• حق المحو: يمكنك طلب حذف بياناتك الشخصية عندما لم تعد ضرورية للأغراض التي جُمعت من أجلها، أو عند سحب موافقتك وعدم وجود أساس قانوني آخر.
• حق التقييد: يمكنك طلب تقييد معالجة بياناتك الشخصية في ظروف معينة، على سبيل المثال أثناء النظر في طلب تصحيح.
• حق نقل البيانات: عندما تكون المعالجة مبنية على الموافقة أو العقد وتتم بوسائل آلية، يمكنك طلب نسخة من بياناتك في شكل منظّم وشائع الاستخدام وقابل للقراءة آلياً.
• حق الاعتراض: يمكنك الاعتراض على المعالجة المبنية على المصالح المشروعة أو لأغراض التسويق المباشر. سنتوقف عن المعالجة ما لم تكن لدينا أسباب مشروعة قاهرة تتجاوز مصالحك.
• حق سحب الموافقة: عندما تكون المعالجة مبنية على موافقتك، يمكنك سحب الموافقة في أي وقت. لا يؤثر السحب على مشروعية المعالجة قبل السحب.
• حق المراجعة البشرية: إذا كنت تعتقد أن عملية آلية قد أثّرت عليك بشكل كبير، يمكنك طلب مراجعة بشرية كما هو موضّح في القسم 9.
• حق تقديم شكوى: لديك الحق في تقديم شكوى إلى مكتب البيانات الإماراتي (www.uaedataoffice.gov.ae) إذا كنت تعتقد أن بياناتك الشخصية قد عولجت بما يخالف القانون المعمول به.

لممارسة أي من الحقوق المذكورة أعلاه، يرجى التواصل مع admin@stafffinder.io أو استخدام عناصر التحكم ذات الصلة في إعدادات حسابك. سنرد على طلبك خلال 30 يوماً. في الحالات المعقدة، قد نمدد هذه المدة 30 يوماً إضافياً مع إشعار. قد تخضع بعض الحقوق لقيود بموجب القانون المعمول به.

17. الأمن والإخطار بخرق البيانات

تطبّق المنصة تدابير تقنية وتنظيمية مصمّمة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الفقدان أو سوء الاستخدام. تشمل هذه التدابير التشفير أثناء النقل والتخزين وضوابط الوصول والمراجعات الأمنية الدورية والبنية التحتية السحابية الآمنة.

في حالة حدوث خرق للبيانات الشخصية من المرجّح أن يؤدي إلى خطر على حقوق الأفراد وحرياتهم، سنقوم بإخطار المستخدمين المتأثرين، وعند الاقتضاء بموجب القانون المعمول به، الجهة التنظيمية المختصة (مكتب البيانات الإماراتي) دون تأخير غير مبرّر. ستتضمن الإخطارات طبيعة الخرق والبيانات المتأثرة والخطوات المتخذة أو المخطط لها لمعالجته.

18. شرط السن

المنصة مخصّصة فقط للأفراد الذين تبلغ أعمارهم 18 عاماً أو أكثر.

19. التعديلات على هذه السياسة

قد تقوم المنصة بتحديث سياسة الخصوصية هذه من وقت لآخر.

ستُنشر النسخ المحدّثة على الموقع الإلكتروني.

20. القانون الحاكم

تخضع سياسة الخصوصية هذه لقوانين دولة الإمارات العربية المتحدة مع اختصاص محاكم الفجيرة.

21. معلومات الاتصال

للاستفسارات المتعلقة بسياسة الخصوصية هذه، يرجى التواصل مع admin@stafffinder.io.