سياسة الخصوصية

مرحبًا بك في CreateCV.io ("نحن" أو "لنا" أو "الخاص بنا" أو "الخدمة"). نحن ملتزمون بحماية خصوصيتك والتعامل مع بياناتك الشخصية بشفافية وعناية.

توضّح سياسة الخصوصية هذه المعلومات التي نجمعها عند استخدامك لموقعنا الإلكتروني على createcv.io وأي خدمات مرتبطة به، وكيف نستخدم تلك المعلومات، ومع مَن نشاركها، والحقوق التي تتمتع بها فيما يتعلق ببياناتك. وهي تنطبق على جميع المستخدمين حول العالم، بمن فيهم المحميون بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA).

باستخدامك لـ CreateCV.io، فإنك تُقر بأنك قد قرأت سياسة الخصوصية هذه وفهمتها. وإذا كنت لا توافق على ممارساتنا، فيُرجى عدم استخدام الخدمة.

المتحكم في البيانات المسؤول عن بياناتك الشخصية هو:

• الشركة: CreateCV.io
• البريد الإلكتروني: [email protected]

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، فنحن المتحكم في بياناتك الشخصية لأغراض GDPR. لأي استفسارات متعلقة بالخصوصية، يُرجى التواصل معنا عبر عنوان البريد الإلكتروني المذكور أعلاه.

نجمع الفئات التالية من البيانات الشخصية عند استخدامك لـ CreateCV.io:

معلومات الحساب

عند إنشائك لحساب، نجمع:

• اسمك
• عنوان البريد الإلكتروني
• كلمة المرور (تُخزَّن كتجزئة أحادية الاتجاه آمنة — لا نخزّن كلمة مرورك أبدًا كنص عادي)
• تفاصيل مزوّد المصادقة (إذا سجّلت الدخول عبر Google)

محتوى السيرة الذاتية وخطاب التغطية

عند استخدامك لأداة الإنشاء الخاصة بنا، تقدّم محتوى قد يشمل:

• التاريخ الوظيفي (أصحاب العمل، المسميات الوظيفية، التواريخ، المسؤوليات)
• التعليم (المدارس، الدرجات العلمية، التواريخ، المعدل التراكمي)
• المهارات والشهادات واللغات
• التفاصيل الشخصية (رقم الهاتف، العنوان، الموقع الإلكتروني، ملف LinkedIn)
• الملخص المهني وبيانات الهدف
• أي معلومات أخرى تختار تضمينها في مستنداتك

معلومات الدفع

تتم معالجة المدفوعات بالكامل بواسطة Stripe، معالِج الدفع الخارجي التابع لنا. نحن لا نخزّن رقم بطاقتك الائتمانية أو رمز CVV أو تفاصيل البطاقة الكاملة على خوادمنا. نستلم ونخزّن فقط:

• الأرقام الأربعة الأخيرة من بطاقتك (لأغراض العرض)
• نوع البطاقة (Visa، Mastercard، إلخ.)
• عنوان الفوترة
• معرّفات المعاملات وحالة الدفع

بيانات الاستخدام

نجمع تلقائيًا معلومات معيّنة عند استخدامك للخدمة:

• الصفحات التي تمت زيارتها والميزات المستخدمة
• نوع الجهاز ونظام التشغيل والمتصفح
• عنوان IP (يُصبح مجهول الهوية بعد 90 يومًا)
• عنوان URL المُحيل وكيفية عثورك على موقعنا
• مدة الجلسة وأنماط التفاعل

ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة كما هو موضّح في سياسة ملفات تعريف الارتباط الخاصة بنا. افتراضيًا، نستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة لعمل الخدمة.

نستخدم بياناتك الشخصية للأغراض التالية:

• تقديم الخدمة: لإنشاء سِيَرك الذاتية وخطابات التغطية الخاصة بك وتخزينها وإدارتها؛ ولعرض القوالب وإنشاء تنزيلات PDF.
• إنشاء المحتوى بمساعدة الذكاء الاصطناعي: لإرسال محتوى سيرتك الذاتية أو خطاب التغطية إلى مزوّدي الذكاء الاصطناعي لإنشاء اقتراحات وتحسينات وتوصيات بشأن المحتوى.
• تحسين ميزاتنا: لتحليل أنماط الاستخدام المجمّعة ومجهولة الهوية بهدف تحسين تجربة المستخدم وإصلاح الأخطاء وتطوير ميزات جديدة.
• الفوترة والاشتراكات: لمعالجة المدفوعات وإدارة الاشتراكات وإصدار الإيصالات ومعالجة طلبات الاسترداد.
• الاتصالات: لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (التحقق من الحساب، وإعادة تعيين كلمة المرور، وتأكيدات الاشتراك)، و— بموافقتك — تحديثات المنتج والنصائح.
• الأمان: للكشف عن الاحتيال والإساءة والحوادث الأمنية ومنعها والاستجابة لها.
• الالتزامات القانونية: للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها أو الطلبات الحكومية القابلة للإنفاذ.

بموجب GDPR، نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

الأساس القانوني	أنشطة المعالجة
تنفيذ العقد (المادة 6(1)(b))	إنشاء حسابك وإدارته؛ وتخزين سِيَرك الذاتية وخطابات التغطية وعرضها؛ ومعالجة المدفوعات وإدارة الاشتراكات؛ وتقديم دعم العملاء المتعلق بالخدمة.
الموافقة (المادة 6(1)(a))	إرسال الاتصالات التسويقية ورسائل البريد الإلكتروني الخاصة بتحديثات المنتج؛ واستخدام ملفات تعريف الارتباط غير الأساسية (التحليلات، التسويق)؛ ومعالجة بياناتك عبر مزوّدي الذكاء الاصطناعي لتقديم اقتراحات المحتوى (يمكنك إلغاء الاشتراك في أي وقت).
المصالح المشروعة (المادة 6(1)(f))	تحليل بيانات الاستخدام مجهولة الهوية لتحسين الخدمة؛ واكتشاف الاحتيال والإساءة ومنعهما؛ وضمان أمن الشبكة والمعلومات.
الالتزام القانوني (المادة 6(1)(c))	الاحتفاظ بالسجلات المالية وفقًا لما يقتضيه قانون الضرائب؛ والاستجابة للطلبات القانونية الصادرة عن جهات إنفاذ القانون أو السلطات التنظيمية.

حيثما نعتمد على الموافقة، يجوز لك سحبها في أي وقت دون التأثير على مشروعية المعالجة التي تمت قبل السحب.

يستخدم CreateCV.io الذكاء الاصطناعي لمساعدتك في كتابة محتوى سيرتك الذاتية وخطاب التغطية وتحسينه. وإليك كيفية عمل معالجة الذكاء الاصطناعي:

• مزوّدو الذكاء الاصطناعي: نستخدم مزوّدي ذكاء اصطناعي خارجيين، بما في ذلك Anthropic وOpenAI، لتشغيل ميزات اقتراح المحتوى وتحسينات القواعد وإعادة الصياغة الاحترافية.
• ما الذي يُرسَل: عند استخدامك لميزة مدعومة بالذكاء الاصطناعي، يُرسَل محتوى السيرة الذاتية أو خطاب التغطية ذو الصلة (مثل وصف وظيفي أو نقطة) إلى مزوّد الذكاء الاصطناعي لمعالجته.
• عدم التخزين الدائم من قِبل مزوّدي الذكاء الاصطناعي: لا يخزّن مزوّدو الذكاء الاصطناعي لدينا بياناتك الشخصية بشكل دائم. تتم معالجة البيانات في الوقت الفعلي ولا تُستخدم لتدريب نماذجهم.
• إلغاء الاشتراك: يمكنك استخدام CreateCV.io دون ميزات الذكاء الاصطناعي. الاقتراحات المدعومة بالذكاء الاصطناعي اختيارية ومُميَّزة بوضوح في المحرّر. يمكنك تعطيل ميزات الذكاء الاصطناعي في إعدادات حسابك.
• لا اتخاذ قرارات آلية: لا نستخدم اتخاذ القرارات الآلي أو التنميط الذي يُنتج آثارًا قانونية أو يؤثر عليك بشكل مماثل بصورة جوهرية (بالمعنى المقصود في المادة 22 من GDPR). توفّر ميزات الذكاء الاصطناعي اقتراحات فقط — وتحتفظ دائمًا بالتحكم الكامل في محتواك النهائي.

نشارك بياناتك الشخصية فقط مع المعالِجين الفرعيين الخارجيين اللازمين لتشغيل الخدمة. نحن لا نبيع بياناتك الشخصية لأي جهة.

المعالِجون الفرعيون

المزوّد	الموقع	الغرض
MongoDB Atlas	الولايات المتحدة	استضافة قاعدة البيانات وتخزينها
Vercel	عالمي (Edge Network)	استضافة التطبيق وتسليمه
Stripe	الولايات المتحدة	معالجة المدفوعات
Anthropic	الولايات المتحدة	إنشاء المحتوى المدعوم بالذكاء الاصطناعي
OpenAI	الولايات المتحدة	إنشاء المحتوى المدعوم بالذكاء الاصطناعي
Resend	الولايات المتحدة	تسليم رسائل البريد الإلكتروني المتعلقة بالمعاملات

وقد نُفصح أيضًا عن بياناتك الشخصية إذا كان القانون يقتضي ذلك، أو إذا اعتقدنا بحسن نية أن هذا الإجراء ضروري من أجل:

• الامتثال لالتزام قانوني أو أمر محكمة أو طلب حكومي مشروع
• حماية حقوق أو ممتلكات CreateCV.io والدفاع عنها
• منع أو التحقيق في مخالفات محتملة تتعلق بالخدمة
• حماية السلامة الشخصية للمستخدمين أو الجمهور

يتم تشغيل CreateCV.io من الولايات المتحدة. إذا كنت تصل إلى خدمتنا من خارج الولايات المتحدة — بما في ذلك من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا — فسيتم نقل بياناتك الشخصية إلى الولايات المتحدة ومعالجتها فيها.

نضمن وجود ضمانات مناسبة لعمليات نقل البيانات الدولية:

• الشروط التعاقدية القياسية (SCCs): نستخدم الشروط التعاقدية القياسية للمفوضية الأوروبية مع المعالِجين الفرعيين لدينا لضمان عمليات نقل بيانات متوافقة مع GDPR.
• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: حيثما ينطبق، يشارك المعالِجون الفرعيون لدينا في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، مما يوفّر طبقة إضافية من ضمان حماية البيانات.
• التدابير التكميلية: نطبّق تدابير تقنية مثل التشفير أثناء النقل وفي حالة السكون لزيادة حماية بياناتك خلال عمليات النقل الدولية.

نحتفظ ببياناتك الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، أو وفقًا لما يقتضيه القانون:

فئة البيانات	مدة الاحتفاظ
بيانات الحساب (الاسم، البريد الإلكتروني)	يُحتفظ بها طوال فترة نشاط حسابك، بالإضافة إلى 30 يومًا بعد تقديمك طلب حذف
محتوى السيرة الذاتية وخطاب التغطية	يُحذف عند حذف حسابك
سجلات الدفع والفوترة	7 سنوات (وفقًا لما تقتضيه قوانين الضرائب والإبلاغ المالي)
سجلات الاستخدام والتحليلات	90 يومًا، ثم تُصبح مجهولة الهوية أو تُحذف
بيانات معالجة الذكاء الاصطناعي	لا يخزّنها مزوّدو الذكاء الاصطناعي بشكل دائم؛ تتم معالجتها في الوقت الفعلي فقط

بعد انتهاء مدة الاحتفاظ، تُحذف البيانات نهائيًا أو تُصبح مجهولة الهوية بحيث لم يعد من الممكن ربطها بك.

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإنك تتمتع بالحقوق التالية بموجب GDPR:

• حق الوصول (المادة 15) — يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح (المادة 16) — يمكنك أن تطلب منا تصحيح أي بيانات شخصية غير دقيقة أو غير مكتملة.
• حق المحو ("الحق في النسيان") (المادة 17) — يمكنك طلب حذف بياناتك الشخصية، مع مراعاة بعض الاستثناءات القانونية.
• حق نقل البيانات (المادة 20) — يمكنك طلب بياناتك الشخصية بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آليًا ونقلها إلى متحكم آخر.
• حق تقييد المعالجة (المادة 18) — يمكنك أن تطلب منا الحد من كيفية استخدام بياناتك في ظروف معيّنة.
• حق الاعتراض (المادة 21) — يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التسويق المباشر.
• حق سحب الموافقة — حيثما تستند المعالجة إلى موافقتك، يجوز لك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة.
• حق تقديم شكوى — يحق لك تقديم شكوى إلى سلطة الرقابة على حماية البيانات المحلية إذا كنت تعتقد أننا انتهكنا حقوقك.

كيفية ممارسة حقوقك: يمكنك إدارة معظم هذه الحقوق مباشرةً من إعدادات حسابك. بالنسبة للطلبات التي لا يمكن معالجتها عبر التطبيق، راسلنا عبر البريد الإلكتروني على [email protected]. سنردّ خلال 30 يومًا وفقًا لما يقتضيه GDPR.

إذا كنت من سكان كاليفورنيا، فإنك تتمتع بالحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا وقانون حقوق الخصوصية في كاليفورنيا:

• حق المعرفة (§1798.100) — يمكنك طلب الإفصاح عن فئات المعلومات الشخصية التي جمعناها عنك وأجزائها المحددة، ومصادر الجمع، والأغراض التجارية، والأطراف الثالثة التي نشاركها معها.
• حق الحذف (§1798.105) — يمكنك طلب حذف معلوماتك الشخصية، مع مراعاة بعض الاستثناءات.
• حق التصحيح (§1798.106) — يمكنك طلب تصحيح المعلومات الشخصية غير الدقيقة.
• حق إلغاء الاشتراك في البيع (§1798.120) — نحن لا نبيع معلوماتك الشخصية. ومع ذلك، يمكنك إلغاء الاشتراك بشكل استباقي، وسنحترم طلبك إذا تغيّرت ممارساتنا في أي وقت.
• حق عدم التمييز (§1798.125) — لن نميّز ضدك بسبب ممارستك أيًّا من حقوقك بموجب CCPA/CPRA. لن تحصل على أسعار أو جودة أو مستويات خدمة مختلفة.

كيفية ممارسة حقوقك: استخدم إعدادات حسابك أو راسلنا عبر البريد الإلكتروني على [email protected]. سنتحقق من هويتك قبل معالجة أي طلب وسنردّ خلال 45 يومًا وفقًا لما يقتضيه CCPA.

الوكلاء المفوّضون: يمكنك تعيين وكيل مفوّض لتقديم الطلبات نيابةً عنك. وقد نطلب التحقق من صلاحية الوكيل ومن هويتك.

CreateCV.io غير مخصّص للاستخدام من قِبل الأطفال. نحن لا نجمع عن قصد بيانات شخصية من:

• الأطفال دون سن 16 عامًا في الاتحاد الأوروبي (وفقًا للمادة 8 من GDPR)
• الأطفال دون سن 13 عامًا في الولايات المتحدة (وفقًا لـ COPPA)

إذا كنت أحد الوالدين أو وصيًّا وتعتقد أن طفلك قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا فورًا على [email protected]. وسنحذف هذه البيانات من أنظمتنا على الفور.

إذا علمنا أننا جمعنا عن غير قصد بيانات شخصية من طفل دون الحد العمري المعمول به، فسنتخذ خطوات لحذف تلك المعلومات في أسرع وقت ممكن.

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل CreateCV.io وتحسينه. افتراضيًا، نستخدم فقط ملفات تعريف الارتباط الأساسية الضرورية للغاية لعمل الخدمة (مثل المصادقة وتفضيلات الموافقة على ملفات تعريف الارتباط).

لا تُضبط ملفات تعريف الارتباط غير الأساسية (التحليلية والوظيفية والتسويقية) إلا بموافقتك الصريحة، والتي يمكنك إدارتها في أي وقت عبر لوحة تفضيلات ملفات تعريف الارتباط الخاصة بنا.

للاطلاع على التفاصيل الكاملة حول ملفات تعريف الارتباط التي نستخدمها وكيفية إدارتها، يُرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا.

نحن نأخذ أمان بياناتك الشخصية على محمل الجد ونطبّق تدابير تقنية وتنظيمية مناسبة لحمايتها:

• التشفير أثناء النقل: تُشفَّر جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام TLS (أمان طبقة النقل).
• التشفير في حالة السكون: تُشفَّر بياناتك المخزّنة في قاعدة بياناتنا في حالة السكون باستخدام خوارزميات تشفير وفق معايير الصناعة.
• تجزئة كلمات المرور الآمنة: تُجزَّأ كلمات المرور باستخدام bcrypt مع جولات ملح مناسبة. نحن لا نخزّن كلمات المرور كنص عادي أبدًا.
• ضوابط الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرّح لهم الذين يحتاجون إليها لتشغيل الخدمة وتحسينها.
• مراجعات أمنية منتظمة: نُجري مراجعات منتظمة لممارساتنا الأمنية وبنيتنا التحتية لتحديد الثغرات المحتملة ومعالجتها.
• الاستجابة للحوادث: نحتفظ بخطة للاستجابة للحوادث وسنُخطر المستخدمين المتأثرين والسلطات المعنية بأي خرق للبيانات وفقًا للقوانين المعمول بها (خلال 72 ساعة بالنسبة لـ GDPR).

بينما نسعى جاهدين لحماية بياناتك، لا توجد وسيلة تخزين أو نقل إلكترونية آمنة بنسبة 100%. إذا اكتشفت ثغرة أمنية، فيُرجى الإبلاغ عنها إلى [email protected].

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى.

• التغييرات الجوهرية: سنُخطرك عبر البريد الإلكتروني و/أو بإشعار بارز على الخدمة قبل 30 يومًا على الأقل من دخول التغييرات حيّز التنفيذ.
• التغييرات الطفيفة: قد تُجرى التحديثات غير الجوهرية (مثل التوضيحات أو التنسيق) دون إشعار مسبق، لكنها ستنعكس في تاريخ "آخر تحديث" أعلاه.

استمرارك في استخدام CreateCV.io بعد فترة الإشعار البالغة 30 يومًا يُشكّل قبولك لسياسة الخصوصية المحدَّثة. إذا كنت لا توافق على التغييرات، فينبغي لك التوقف عن استخدام الخدمة وحذف حسابك.

نشجّعك على مراجعة هذه الصفحة دوريًا للبقاء على اطلاع بكيفية حمايتنا لبياناتك.

إذا كانت لديك أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا:

• استفسارات الخصوصية: [email protected]
• الدعم العام: صفحة الاتصال والدعم

نهدف إلى الرد على جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يومًا. إذا كنت في الاتحاد الأوروبي ولم تكن راضيًا عن ردّنا، فيحق لك تقديم شكوى إلى سلطة الرقابة على حماية البيانات المحلية.