سياسة الخصوصية

1. المعلومات التي نجمعها

لإنشاء سيرتك الذاتية المهنية أو تخطيطاتها وتحليلها وعرضها وتصديرها، تقوم EliteResume AI بجمع ما يلي:

• بيانات الحساب والهوية:الاسم الكامل وعنوان البريد الإلكتروني ومعرفات المصادقة و(إذا قمت بتسجيل الدخول مع جهة خارجية) معرف حسابك على Google أو GitHub أو LinkedIn. يتم الاحتفاظ بكلمات المرور بواسطة موفر الهوية لدينا، وليس بنص عادي. نقوم أيضًا بتخزين الصورة الرمزية لملفك الشخصي.
• السيرة الذاتية ومحتوى السيرة الذاتية:رصاصات الخبرة والمسميات الوظيفية وتفاصيل التعليم والشهادات والمهارات ومعلومات الاتصال الشخصية - بما في ذلك أي نص حر تختار إدخاله. يرجى تجنب تضمين معلومات فئة خاصة (مثل الصحة أو الدين أو العرق أو العضوية السياسية أو النقابية) ما لم يكن ذلك ضروريًا لطلبك.
• بيانات الفواتير:عند الاشتراك، يتعامل معالج الدفع لدينا (Stripe) مع تفاصيل بطاقتك؛ نقوم بتخزين معرفات العميل/الاشتراك/الفاتورة وسجلات الفاتورة الخاصة بك. نحن لا نقوم بتخزين أرقام البطاقات الكاملة.
• بيانات الإحالة (إذا كنت تستخدم برنامج الإحالة):رموز الإحالة وانقر فوق السجلات. لا نقوم مطلقًا بتخزين عناوين IP الأولية أو معرفات الأجهزة لتتبع الإحالة - فقط تجزئة التشفير التي لا رجعة فيها (HMAC).
• سجلات الاستخدام والتشخيص:سجلات التشغيل المحدودة، والأحداث الأمنية، والتشخيصات، وتحليلات الأداء بعد الموافقة، وملفات تعريف الارتباط الضرورية للغاية التي تبقي جلستك نشطة. نحن لا نستخدم ملفات تعريف الارتباط الإعلانية، أو وحدات البكسل الإعلانية عبر المواقع، أو إعادة تشغيل الجلسة، أو أدوات تسجيل ضغطات المفاتيح.

2. كيف نعالج بياناتك

يستخدم EliteResume AI بياناتك لتوفير ميزات بناء السيرة الذاتية التي تطلبها:

• التقديم والتصدير:تحويل مدخلاتك إلى مخرجات بتنسيق PDF وWord ونص عادي.
• تحسين الذكاء الاصطناعي:لتنفيذ ميزات الذكاء الاصطناعي التي تطلبها - تحليل السيرة الذاتية، وإعادة كتابة التعداد النقطي والملخص، وإنشاء الرسائل التعريفية، وتحليل ATS - يتم إرسال نص السيرة الذاتية أو الوصف الوظيفي ذي الصلة إلى نماذج اللغات الكبيرة التي تعمل على البنية التحتية للذكاء الاصطناعي السحابي، وفي المقام الأول AWS Bedrock. قد تستخدم بعض نقاط النهاية القديمة أو الاحتياطية أو التطويرية Google Gemini حيثما تم تكوينها. يمكن أن يتضمن هذا النص بيانات شخصية، حتى تحصل على نتائج دقيقة ومخصصة. نحن لا نستخدم المحتوى الخاص بك لتدريب نماذج الجهات الخارجية، ونسجل استخدام الذكاء الاصطناعي كأعداد رمزية وبيانات وصفية تشغيلية فقط - وليس نص مطالباتك أو مخرجات الذكاء الاصطناعي.
• نقاط ATS:تتم مقارنة السير الذاتية برمجيًا مع الأوصاف الوظيفية المستهدفة لحساب تطابقات الكلمات الرئيسية.

نقوم بمعالجة هذه البيانات على الأساس القانوني لتنفيذ عقدنا معك (تقديم الخدمات). عندما يحتوي النص الحر على بيانات فئة خاصة، فإننا نعتمد على توفيرك الطوعي لها في سيرتك الذاتية.

3. الأمن والتخزين

نحن نطبق ضمانات قوية للحفاظ على أمان معلوماتك:

• يتم تخزين سجلات الحساب في قواعد بيانات سحابية مُدارة، وملفاتك (السير الذاتية التي تم تحميلها، وملفات PDF المصدرة، والصور الرمزية) في وحدة تخزين الكائنات السحابية (Amazon Web Services). تتم معالجة المصادقة من خلال نظام إدارة هوية آمن ومستضاف ذاتيًا.
• يتم تشفير الاتصال بين العميل والواجهة الخلفية وطبقات واجهة برمجة التطبيقات (API) أثناء النقل (TLS)، ويتم تشفير البيانات أثناء عدم النشاط.
• يتطلب الوصول إلى سيرتك الذاتية مصادقة ويقتصر على حسابك الخاص؛ روابط الملفات محدودة المدة وتنتهي صلاحيتها تلقائيًا.

4. المعالجات الفرعية والتحويلات الدولية

نحن نشارك البيانات مع مقدمي الخدمات الموثوقين فقط حسب الحاجة لتشغيل الخدمات: Stripe (المدفوعات)، Amazon Web Services (معالجة الذكاء الاصطناعي عبر Bedrock، تخزين الملفات، البنية التحتية)، Google (تسجيل الدخول الاختياري، Google Fonts، التحليلات بعد الموافقة، ومعالجة Gemini AI عند التهيئة)، Sentry (مراقبة الأخطاء والتشخيص بعد الموافقة)، Brevo (البريد الإلكتروني للمعاملات)، وCloudflare (الأمان وتسليم المحتوى). يعمل هؤلاء المزودون كمعالجين أو مقدمي خدمات لدينا حيثما ينطبق ذلك بموجب اتفاقيات معالجة البيانات. إذا قمت بتسجيل الدخول عبر Google أو GitHub أو LinkedIn، فسيعمل هؤلاء الموفرون كوحدات تحكم مستقلة لبيانات تسجيل الدخول التي تسمح بها.

يقوم بعض هؤلاء المزودين بمعالجة البيانات في الولايات المتحدة. أينما كنت في الاتحاد الأوروبي/المملكة المتحدة، تتم عمليات النقل هذه بموجب الضمانات المناسبة (على سبيل المثال، البنود التعاقدية القياسية أو آلية إطار عمل الملاءمة/خصوصية البيانات).

5. الاحتفاظ بالبيانات

نحتفظ بحسابك ونستأنف المحتوى حتى تقوم بحذف حسابك. يتم حذف ملفات السيرة الذاتية التي تم تحميلها وملفات PDF المصدرة بمجرد عدم الحاجة إليها أو عند إزالة السيرة الذاتية/الحساب ذي الصلة. تتم إزالة سجلات استخدام الذكاء الاصطناعي ومهام الخلفية المكتملة وفقًا لجدول الاحتفاظ المتجدد. يتم الاحتفاظ بالفواتير والسجلات المالية المماثلة حيثما يُطلب منا قانونًا الاحتفاظ بها (على سبيل المثال، فيما يتعلق بالضرائب والمحاسبة).

6. حقوقك والتحكم في الحذف

نحن نؤمن بملكية المستخدم الحقيقية للبيانات. أنت تستطيع:

• الوصول والتصدير (قابلية النقل):قم بتنزيل نسخة كاملة يمكن قراءتها آليًا من جميع بياناتك الشخصية (الملف الشخصي والسيرة الذاتية والإصدارات والرسائل التعريفية والوظائف المحفوظة وسجل الفواتير) من حسابك، بالإضافة إلى تصدير السير الذاتية الفردية بتنسيق PDF/Word.
• تصحيح:قم بتحرير أي سيرة ذاتية أو تفاصيل الملف الشخصي واستبدالها مباشرة في المحرر.
• الحذف (المحو):تتم عملية حذف الحساب من خطوتين ويتم التحقق منها عبر البريد الإلكتروني. يؤدي تأكيد ذلك إلى إزالة ملفك الشخصي وسيرتك الذاتية ورسائل التقديم والملفات التي تم تحميلها بشكل دائم والتصدير من أنظمتنا (مع مراعاة السجلات التي يجب علينا الاحتفاظ بها قانونيًا). تتم جدولة أي اشتراك نشط للإلغاء.
• إدارة المشاركة:إذا قمت بتمكين رابط مشاركة عام للسيرة الذاتية، فيمكنك إبطاله أو تعيينه بحيث تنتهي صلاحيته؛ الروابط منتهية الصلاحية والملغاة تتوقف عن العمل على الفور.
• الاعتراض على الموافقة وتقييدها وسحبها:يمكنك إلغاء الاشتراك في البريد الإلكتروني التسويقي، والاعتراض على معالجة معينة أو تقييدها، عند الاقتضاء.
• يشتكي:يحق لمستخدمي الاتحاد الأوروبي/المملكة المتحدة تقديم شكوى إلى السلطة الإشرافية المحلية لحماية البيانات الخاصة بهم.

لممارسة أي حق غير متاح كإجراء خدمة ذاتية، اتصل بنا على العنوان التالي:privacy@eliteresume.net.

7. تغييرات السياسة

قد نقوم بتحديث هذه السياسة بشكل دوري لتعكس التغييرات التي تطرأ على ممارساتنا أو متطلباتنا الأمنية أو القانونية. سنقوم بتسجيل الإصدار الساري عند قبولك له، وسيتم إرسال التغييرات الجوهرية عند الاقتضاء. يشكل استمرار استخدام الخدمات بعد التحديث قبولًا للسياسة المعدلة.

8. ملفات تعريف الارتباط والتحليلات والتشخيصات وأصول الطرف الثالث

تُستخدم ملفات تعريف الارتباط الأساسية للجلسات الآمنة ومنع الاحتيال واستمرارية الحساب والإحالات ووظائف المنتج الأساسية. يتم تعطيل التحليلات الاختيارية وتخزين التخصيص بشكل افتراضي، ولا يتم تنشيطها إلا بعد اختيار قبول الكل أو تمكين الفئة ذات الصلة في تفضيلات ملفات تعريف الارتباط. عند تمكين التحليلات، قد نقوم بتحميل Google Analytics / Google Tag Manager لفهم الاستخدام الإجمالي للمنتج وSentry لتشخيص أخطاء المتصفح ومشاكل الأداء. تم تكوين Sentry بحيث لا يجمع نصوص الطلبات أو معلومات تحديد الهوية الشخصية (PII) الافتراضية للمستخدم، ونمنع سلاسل الاستعلام وملفات تعريف الارتباط ورؤوس الطلبات قبل إرسال الأحداث.

قد يقوم الموقع بتحميل خطوط Google وأصول تسجيل الدخول بحساب Google من النطاقات التي تسيطر عليها Google. يتم تحميل تسجيل الدخول بحساب Google فقط عند الحاجة للمصادقة. قد ترسل روابط السيرة الذاتية العامة ومقاطع الفيديو المضمنة بدون ملفات تعريف الارتباط على YouTube وتدفقات الدفع والروابط الاجتماعية معلومات فنية محدودة إلى الطرف الثالث ذي الصلة عندما تختار استخدامها. يمكنك تغيير تفضيلات ملفات تعريف الارتباط من التذييل في أي وقت.