خصوصيتك مسؤوليتنا

مقدمة

تهدف هذه السياسة إلى توضيح من نحن، وما البيانات الشخصية التي نجمعها عنك، وأغراض جمعها وكيفية استخدامها، وحقوقك المتعلقة بهذه البيانات. تمت صياغة السياسة بلغة واضحة امتثالًا لمبدأ الشفافية المنصوص عليه فيالنظام السعودي لحماية البيانات الشخصية.

نحن نجمع بياناتك بموافقتك وللأغراض المحددة هنا فقط، ونراجع هذه السياسة دوريًا لنواكب أي تحديثات تنظيمية أو تقنية. استمرارك في استخدام المنصة بعد أي تعديل جوهري يعني موافقتك على النسخة المحدَّثة.

البيانات التي نجمعها عنك

نجمع فقط البيانات اللازمة والمشروعة، وبالحد الأدنى المطلوب لتقديم الخدمة. يعتمد نوع البيانات على طبيعة استخدامك للمنصة:

• بيانات الحساب الأساسية (إلزامية): الاسم الكامل، البريد الإلكتروني، كلمة المرور، نوع الحساب (باحث عن عمل أو صاحب عمل). بدونها لا يمكن إنشاء الحساب أو استخدام الخدمات.
• بيانات الباحث عن عمل (اختيارية لإكمال الملف): رقم الجوال، الجنس، المدينة، مدى الاستعداد للانتقال، الصورة الشخصية، السيرة الذاتية، المؤهلات التعليمية، الخبرات العملية، المهارات، الكفاءات، الشهادات الإحترافية وروابط التحقق. عدم تقديم هذه البيانات قد يقلل من اكتمال ملفك وفرص ظهوره.
• الملفات المرفوعة (اختياري): مثل السيرة الذاتية بصيغة PDF أو Word والصورة الرمزية. تُخزن هذه الملفات بأمان ولا تُستخدم إلا لعرضها لأصحاب العمل بعد موافقتك. يُرجى تجنب تضمين معلومات حساسة غير ضرورية.
• بيانات صاحب العمل (إلزامية): اسم الشركة، الوصف المختصر، الموقع الإلكتروني، المجال، حجم الشركة، المدينة أو المقر، الشعار إن وُجد. تساعد هذه البيانات على تعريف جهة العمل وربطها بالوظائف المنشورة لاحقًا.
• التفاعلات والاتصالات: نسجل التفاعلات مثل إبداء الاهتمام بالمرشحين أو الرسائل الداخلية (عند تفعيلها) لتسهيل التواصل. المحتوى محفوظ لخدمتك فقط، وننصح بعدم مشاركة معلومات حساسة عبر الرسائل.
• نموذج التواصل: عند استخدام نموذج «اتصل بنا» نجمع الاسم والبريد الإلكتروني وموضوع الرسالة ومحتواها. تُستخدم للرد على استفسارك فقط.
• بيانات من أطراف ثالثة: عند التسجيل عبر حساب جوجل (Google OAuth) نحصل على بيانات ملفك الأساسية (الاسم، البريد، وربما الصورة العامة) لاستخدامها في إنشاء الحساب وتوثيقه. تخضع هذه البيانات أيضًا لسياسة خصوصية الجهة المزوّدة.
• البيانات التقنية وملفات تعريف الارتباط: مثل عنوان IP، نوع المتصفح، نظام التشغيل، أوقات الوصول، الصفحات التي تمت زيارتها. نستخدم ملفات تعريف الارتباط (Cookies) للوظائف الأساسية وتحسين الخدمة، ويمكنك التحكم بها من إعدادات المتصفح. لا نستخدم الكوكيز حاليًا لأغراض إعلانية.

نوضح في الأقسام القادمة مدى ظهور هذه البيانات للعموم أو لمستخدمي المنصة، مع حقك الدائم في الامتناع عن تقديم البيانات الاختيارية.

أغراض جمع البيانات وكيفية استخدامها

نستخدم بياناتك لتحقيق أغراض مرتبطة مباشرة بخدمات منصة صقل ووفق الإرشادات الصادرة عنمنصة المركز الوطني لإدارة البيانات (NDGP)ولن نعالجها لاحقًا لأغراض متعارضة دون موافقتك أو مسوغ نظامي. وتشمل هذه الأغراض:

• توفير خدمات المنصة الأساسية، إدارة الحساب، التحقق، وإرسال الإشعارات المهمة (تأكيد البريد، إعادة تعيين كلمة المرور، تنبيهات الأمان).
• عرض الملفات الشخصية للباحثين عن عمل، بما في ذلك التعليم والخبرات والمهارات والسيرة الذاتية، لتمكين أصحاب العمل من تقييم الملاءمة.
• تمكين أصحاب العمل من إدارة ملفاتهم وتعزيز موثوقيتهم وربطهم بالوظائف المنشورة مستقبلًا.
• تسهيل التواصل والتفاعل بين الباحثين عن عمل وأصحاب العمل عبر تسجيل التفاعلات والرسائل المتعلقة بالتوظيف.
• تحسين الخدمات وتطويرها من خلال تحليل بيانات الاستخدام التقنية بصورة مجمّعة ومجهولة قدر الإمكان.
• الالتزام بالمتطلبات النظامية، ومنع الأنشطة غير المشروعة مثل الاحتيال أو الاختراق.

في حال رغبتنا باستخدام بياناتك لغرض جديد غير مذكور سنقوم بإشعارك ونيل موافقتك المسبقة متى تطلب ذلك النظام.

الأساس النظامي لمعالجة البيانات

نعتمد على أسس نظامية مشروعة وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية:

• موافقة صاحب البيانات: نعتمد على موافقتك الصريحة عند تزويدنا ببيانات اختيارية أو عند نشر معلومات ملفك العام. لك حق سحب هذه الموافقة في أي وقت بالرجوع إلىالدليل الإرشادي للخصوصية (Hala).
• تنفيذ عقد أو خدمة: نعالج بياناتك اللازمة لتقديم الخدمة التي طلبتها (مثل بيانات التسجيل والملف) باعتبار ذلك جزءًا من استخدامك للمنصة، وذلك بما يتوافق مع ما ورد فيالدليل الإرشادي للخصوصية (Hala).
• المتطلبات النظامية والمصلحة المشروعة: قد نعالج بعض البيانات للوفاء بالتزامات قانونية أو لحماية مصالح مشروعة دون الإضرار بحقوقك وفق ما تصدرهمنصة المركز الوطني لإدارة البيانات (NDGP).

لن نشترط موافقتك إلا عندما تكون المعالجة مرتبطة جوهريًا بالخدمة، ويمكنك دائمًا سحبها دون تأثير رجعي على المعالجة السابقة.

مشاركة البيانات والإفصاح عنها

لا نشارك بياناتك الشخصية مع أطراف خارجية خارج نطاق المنصة إلا في الحالات التالية، ووفق ما يجيزه النظام كما هو موضح فيمنصة المركز الوطني لإدارة البيانات (NDGP):

• ملف الباحث عن عمل: يظهر لأصحاب العمل المسجّلين وربما الزوار بحسب إعدادات المنصة، ويشمل الاسم والمدينة والاستعداد للانتقال والمؤهلات والخبرات والمهارات. لا نعرض بريدك الإلكتروني للعامة، ورقم جوالك يظهر لمسؤولي التوظيف المفوضين فقط.
• الواجهة العامة: قد نعرض ملفات مميزة على الصفحة الرئيسية (مثل الاسم والتخصص والمدينة) دون إظهار وسائل التواصل، مع احتفاظك بحق طلب الإزالة.
• بيانات صاحب العمل: تُستخدم لتعريف الشركة في لوحة التحكم وقد تظهر لاحقًا ضمن صفحات الوظائف العامة عند إتاحتها.
• مقدمو الخدمات: نستعين بمزوّدي استضافة وتوثيق موثوقين (مثل Supabase Auth) لتخزين البيانات وتشغيل المنصة تحت التزامات سرية صارمةكما هو موضح في أدلة الامتثال للخصوصية (Hala).
• الالتزامات القانونية: قد نفصح عن بياناتك للجهات المختصة عند وجود طلب رسمي أو التزام نظامي، مع مشاركة الحد الأدنى اللازم فقط.

لا نبيع بياناتك الشخصية، وأي مشاركة تتم فقط لتحقيق غرض المنصة أو بموافقتك أو بمسوغ نظامي مشروع. كما أننا لا ننقل بياناتك خارج المملكة إلا وفق الضوابط الموضحة أدناه.

موقع معالجة البيانات وتخزينها

تُخزن بياناتك على خوادم سحابية آمنة داخل المملكة العربية السعودية التزامًا بمتطلبات النظام المحلي ووفق ما توضحهأدلة الامتثال للخصوصية (Hala). لا ننقل بياناتك خارج المملكة في الوقت الحالي. إذا استدعت الحاجة مستقبلًا سنحصل على الموافقات اللازمة من الجهات المختصة مثل سدايا، ونضمن توفير حماية مكافئة في الدولة المستقبِلة قبل أي نقل.

مدة الاحتفاظ بالبيانات وإتلافها

• نحتفظ ببيانات حسابك طوال فترة نشاطه لتزويدك بالخدمة. عند إغلاق الحساب أو طلب الحذف نحذف أو نخفي البيانات خلال مدة معقولة ما لم يوجد التزام نظامي بالاحتفاظ.
• نحذف البيانات المؤقتة أو المجمّعة (مثل سجلات النشاط) دوريًا بعد تحقيق الغرض منها ما لم تتطلب الأمان أو الامتثال الاحتفاظ فترة أطول.
• عند انتهاء الغرض أو بناءً على طلب مشروع نقوم بإتلاف البيانات بشكل آمن ونهائي باستخدام إجراءات تقنية تمنع استعادتها، وذلك وفق متطلباتمنصة المركز الوطني لإدارة البيانات (NDGP).
• قد نحتفظ ببعض السجلات لفترة إضافية التزامًا بالقانون (مثل السجلات المالية أو أوامر الجهات المختصة)، وخلالها نحمي سريتها ولا نستخدمها لغير الغرض النظامي.

أمن وحماية البيانات

نطبق إجراءات أمنية تقنية وإدارية صارمة لحماية بياناتك من الوصول غير المصرح به أو التسريب أو الإتلاف:

• التشفير عبر بروتوكولات HTTPS/TLS، وتخزين كلمات المرور بصيغ مشفرة، وتأمين الملفات الحساسة.
• تقييد الوصول للموظفين المصرح لهم فقط مع توقيع اتفاقيات سرية وتدريب مستمر.
• تطبيق جدران الحماية، وأنظمة كشف التسلل، والمراقبة المستمرة، مع توفير التحقق الثنائي للعامل اختياريًا.
• إجراء اختبارات أمان وتقييمات مخاطر دورية ومعالجة التوصيات فورًا، إضافة إلى خطة استجابة للحوادث وإخطار الجهات المختصة خلال 72 ساعة للحوادث الجسيمة، استنادًا إلى إرشاداتالدليل الإرشادي للخصوصية (Hala).
• استخدام مرافق تخزين معزولة لكل عميل قدر الإمكان، ونسخ احتياطية مشفرة، وسياسات صارمة أثناء المعالجة والنقل.

رغم حرصنا الشديد، لا يمكن ضمان حماية مطلقة عبر الإنترنت، وسنواصل تحسين ضوابطنا الأمنية ونبلغك فورًا بأي حادث يؤثر عليك مع إرشادات الحماية اللازمة.

حقوقك تجاه بياناتك

يكفل لك نظام حماية البيانات الشخصية مجموعة من الحقوق، ونلتزم بتيسير ممارستها وفق ما توضحهمنصة المركز الوطني لإدارة البيانات (NDGP)والدليل الإرشادي للخصوصية (Hala):

• الحق في العلم بكيفية جمع بياناتك ومعالجتها وغرض الاستخدام.
• الحق في الوصول إلى بياناتك والحصول على نسخة منها خلال المدد النظامية (حتى 30 يومًا عادة).
• الحق في تصحيح بياناتك غير الدقيقة أو تحديثها، سواء عبر حسابك أو بطلب مباشر إلينا.
• الحق في طلب حذف بياناتك أو إتلافها إذا زال الغرض من معالجتها أو سحبت موافقتك ولم يوجد مسوغ آخر.
• الحق في سحب الموافقة أو تقييد المعالجة أو الاعتراض عليها في الحالات التي يسمح بها النظام.
• الحق في تقديم شكوى للجهة الرقابية (سدايا) خلال 90 يومًا من علمك بالمخالفة المزعومة إذا لم نعالج طلبك بما يرضيك.

سنستجيب لطلباتك دون تأخير غير مبرر بعد التحقق من هويتك، وقد نطلب تحديد نطاق الطلب لتسريع المعالجة. خدمات ممارسة الحقوق مجانية ما لم يكن الطلب متكررًا أو مبالغًا فيه.

التزاماتنا الإضافية

• نطبق مبدأ الخصوصية حسب التصميم في تطوير المنصة ونجري تقييمات أثر عند الحاجة، وفق ما تنص عليهأدلة الامتثال للخصوصية (Hala).
• نراقب المتطلبات النظامية لتعيين مسؤول حماية بيانات ونفعل ذلك عند الحاجة، مع وجود فريق امتثال مختص.
• نلتزم بالإشعار عن أي حادث أمني جسيم إلى سدايا خلال 72 ساعة، وإبلاغك عند وجود تأثير مباشر عليك، وذلك استنادًا إلى تعليماتالدليل الإرشادي للخصوصية (Hala).
• نضمن التوافق المستمر مع النظام السعودي لحماية البيانات (المرسوم الملكي رقم م/19) وأي تعليمات تصدر من الجهات التنظيمية لدىهيئة سدايا.

خصوصية الأطفال

خدمات المنصة غير موجهة للأطفال دون 18 عامًا، ولا نجمع بياناتهم عن علم. إذا اكتشفنا جمع بيانات قاصر دون موافقة ولي الأمر سنحذفها فورًا. يرجى التواصل معنا إذا لاحظت أي حالة من هذا النوع.

روابط المواقع الخارجية

قد تحتوي المنصة على روابط لمواقع أو خدمات خارجية. لسنا مسؤولين عن سياسات الخصوصية أو محتوى تلك المواقع، وننصحك بمراجعة سياساتها قبل تقديم أي معلومات شخصية.

تحديثات سياسة الخصوصية

قد نحدث هذه السياسة من وقت لآخر لتلبية المتطلبات النظامية أو التقنية. سننشر إشعارًا واضحًا عند إجراء أي تغيير جوهري، وقد نستخدم وسائل إضافية للتواصل مثل البريد الإلكتروني. يصبح التعديل نافذًا عند نشره ما لم يُذكر خلاف ذلك، ويُعد استمرارك في استخدام المنصة موافقة ضمنية على التعديل.

اتصل بنا

لأي استفسار أو طلب يتعلق بسياسة الخصوصية أو حقوقك، يمكنك التواصل معنا عبر:

• البريد الإلكتروني: contact@ludn.sa
• نموذج «اتصل بنا» على الموقع (يُرجى كتابة "طلب بيانات شخصية" في خانة الموضوع).
• رقم التواصل: 0594114373.

سنرد على استفساراتك خلال أقرب وقت ممكن. إذا لم تجد استجابة كافية يمكنك التواصل مع الجهة الرقابية (سدايا) عبر البريدالبريد الرسمي لسداياأو عبر المنصة الوطنية للبيانات. ثقتك تعنينا، وسنعمل على معالجة أي ملاحظات بسرعة وعدالة.

باستخدامك لمنصتنا فأنت تؤكد أنك قرأت هذه السياسة وفهمتها ووافقت على ما ورد فيها. إذا كان هناك أي جزء غير واضح يسعدنا توضيحه لك.