سياسة الخصوصية

1. من نحن

CV.click هي خدمة تساعد المستخدم على إعداد ومراجعة وإرسال رسائل التقديم للوظائف من حساب Gmail الخاص به بعد موافقته الصريحة على كل عملية إرسال.

للاستفسارات المتعلقة بالخصوصية أو طلبات البيانات، يمكنك التواصل عبر: help@cv.click.

2. البيانات التي قد نصل إليها

قد نجمع البيانات التالية بحسب استخدامك للخدمة:

• بيانات حساب Google الأساسية: الاسم، البريد الإلكتروني، وصورة الملف الشخصي.
• بيانات الملف الشخصي الاختيارية: اسم العرض، رقم الهاتف، والمدينة.
• السيرة الذاتية والمعلومات التي ترفعها أو تدخلها داخل الخدمة.
• بيانات طلبات التقديم: الوظيفة، جهة التوظيف، حالة الطلب، وقت الإرسال، وعدد الأرصدة المستخدمة.
• محتوى مسودات رسائل التقديم أو بيانات الرسالة اللازمة للإرسال، بالقدر المطلوب لتشغيل الخدمة.
• بيانات فنية وأمنية مثل سجلات الدخول، أخطاء النظام، عنوان IP، ونوع المتصفح، عند الحاجة للتشغيل والحماية.

3. بيانات Gmail وصلاحيات Google

عند ربط حساب Gmail، نطلب صلاحية إرسال البريد من حسابك بالقدر اللازم لتشغيل ميزة إرسال طلبات التقديم.

نستخدم صلاحية Gmail فقط لإرسال رسائل التقديم التي تراجعها وتوافق عليها داخل الخدمة. لا نرسل أي بريد نيابةً عنك دون موافقتك الصريحة على المسودة.

لا نستخدم صلاحية Gmail لقراءة صندوق الوارد، ولا نبيع بيانات Gmail، ولا نستخدمها للإعلانات، ولا ننقلها لأطراف غير لازمة لتشغيل الخدمة.

قد نحفظ رمز التحديث الخاص بحساب Google مشفّرًا لتمكينك من استخدام ميزة الإرسال دون إعادة الربط في كل مرة. يمكنك فصل Gmail من حسابك في أي وقت، وعند الفصل نتوقف عن استخدام الصلاحية ونحذف أو نعطل رمز الوصول المرتبط بها وفق إجراءاتنا الفنية.

3.1 واجهات Google وسياسة الاستخدام المحدود (Limited Use)

يخضع استخدامنا للمعلومات المستلمة من واجهات Google (Google APIs) لسياسة بيانات مستخدمي خدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

تتصل CV.click بحساب Google الخاص بك لغرض واحد فقط، وهو مساعدتك على إرسال طلبات التقديم للوظائف مباشرة عبر حساب Gmail الخاص بك. وعند اختيارك ربط Gmail، نطلب الوصول إلى النطاق (scope) التالي:

• https://www.googleapis.com/auth/gmail.send — يتيح لـ CV.click إرسال البريد نيابةً عنك.

3.2 كيفية استخدام بيانات Gmail والبيانات المعالَجة

هذه الصلاحية مقصورة حصريًا على إرسال رسائل التقديم المتعلقة بالوظائف التي تصرّح بها صراحةً داخل المنصة، مثل رسالة التقديم (المولّدة بالذكاء الاصطناعي أو المكتوبة يدويًا) والسيرة الذاتية المرفقة عند التقديم لوظيفة. ولا تصل CV.click أبدًا إلى محتوى صندوق الوارد أو الرسائل المُرسَلة أو أي بيانات Gmail أخرى، ولا تقرأها ولا تنزّلها ولا تخزّنها، بما يتجاوز ما يلزم لإرسال رسالتك المحددة.

نستخدم Gmail API حصريًا لإيصال طلبات تقديمك مباشرة إلى جهات التوظيف. وتشمل البيانات المُعالَجة في هذه العملية ما يلي:

• نص رسالة التقديم (المولّدة بالذكاء الاصطناعي).
• البريد الإلكتروني لجهة التوظيف المرتبط بإعلان الوظيفة.
• ملف سيرتك الذاتية المرفق.
• بيانات اعتماد OAuth الخاصة بك، بما في ذلك رمز الوصول (مخزَّن بشكل آمن ومشفّر).

3.3 الامتثال لمتطلبات الاستخدام المحدود

لا تستخدم CV.click بيانات Gmail للإعلانات أو التحليلات أو التنميط (profiling) أو أي غرض آخر خلاف إرسال الرسائل التي تطلبها صراحةً. كما لا نشارك بيانات Gmail مع أي أطراف ثالثة. وجميع رموز الوصول وبيانات الاعتماد مشفّرة ومخزّنة بشكل آمن، وتُستخدم فقط لتنفيذ عملية الإرسال، ويمكن إلغاؤها في أي وقت عبر إعدادات أذونات حساب Google (Google Account Permissions).

يتوافق تكامل CV.click مع واجهات Google مع جميع متطلبات سياسة الاستخدام المحدود:

• تُستخدم البيانات المُحصَّلة عبر واجهات Google حصريًا لتقديم الوظيفة التي تطلبها، وهي إرسال رسائل التقديم للوظائف.
• لا تُنقل البيانات إلى بشر أو أنظمة خارجية إلا بالقدر اللازم لإيصال رسالتك إلى جهة التوظيف المقصودة.
• لا تُستخدم البيانات مطلقًا للإعلانات أو التسويق أو التحليلات أو تنميط المستخدمين.
• يمكنك فصل حساب Google عن CV.click في أي وقت، ما يؤدي فورًا إلى إلغاء وصولنا.

3.4 الإقرار والموافقة

بترخيصك وصولَ Gmail عبر CV.click، فإنك تُقرّ وتوافق على أن اتصال Gmail يُستخدم فقط لإرسال طلبات التقديم الخاصة بك بكفاءة وأمان، بما يضمن بقاء بياناتك خاصة ومحمية وتحت سيطرتك في جميع الأوقات.

3.5 معالجة الذكاء الاصطناعي وسياسة الاستخدام المحدود

تستخدم CV.click مزوّد ذكاء اصطناعي واحدًا من طرف ثالث هو OpenAI، عبر منصة OpenAI API (حساب مطوّر مدفوع بنظام الدفع حسب الاستخدام تشغّله CV.click، وليس اشتراك ChatGPT للأفراد) باستخدام نموذج gpt-4o-mini، وذلك فقط للمساعدة في صياغة نص رسالة التقديم للوظيفة.

لا يُرسَل إلى مزوّد الذكاء الاصطناعي سوى حقول إعلان الوظيفة التالية: المسمى الوظيفي، الشركة، الوصف، الموقع، ونوع التوظيف، إضافةً إلى لغة الصياغة المختارة. وهذه التفاصيل مصدرها مصادر الوظائف العامة (خلاصات RSS والاستيراد الإداري) وليست من أي واجهة من واجهات Google.

لا تُرسَل أبدًا أي بيانات مستلمة من واجهات Google إلى مزوّد الذكاء الاصطناعي، ويشمل ذلك محتوى Gmail (الذي لا تستطيع CV.click قراءته أصلًا، إذ لا نملك سوى صلاحية gmail.send) وبيانات هويتك من تسجيل الدخول عبر Google (الاسم والبريد وصورة الملف الشخصي). كما لا تُرسَل سيرتك الذاتية ولا اسمك ولا بريدك ولا هاتفك ولا معرّف المستخدم ولا رموز الوصول. ويُضاف اسمك إلى توقيع الرسالة محليًا على خوادمنا بعد توليد المسودة.

بموجب شروط واجهة OpenAI API، لا تُستخدم البيانات المُرسَلة عبر الواجهة لتدريب نماذج OpenAI أو تحسينها افتراضيًا. ولا تُفعّل CV.click أي خيارات لمشاركة البيانات لدى المزوّد قد تتيح استخدامها في التدريب.

يلتزم استخدامنا للبيانات الخام أو المُشتقّة المستلمة من واجهات Workspace بسياسة بيانات مستخدمي Google، بما في ذلك متطلبات الاستخدام المحدود. ولا تستخدم CV.click بيانات مستخدمي Google أو تنقلها أو تبيعها لإنشاء أو تدريب أو تحسين أي نموذج تأسيسي أو معمّم للتعلم الآلي أو الذكاء الاصطناعي.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. CV.click does not use, transfer, or sell Google user data to create, train, or improve any foundational or generalized machine learning or artificial intelligence model.

4. لماذا نستخدم بياناتك

نستخدم بياناتك للأغراض التالية:

• إنشاء حسابك وتمكين تسجيل الدخول.
• عرض الوظائف وإدارة طلبات التقديم.
• توليد مسودات رسائل التقديم من تفاصيل إعلان الوظيفة فقط (المسمى، الشركة، الوصف، الموقع، نوع التوظيف). لا تُرسَل سيرتك الذاتية ولا اسمك ولا بريدك ولا بيانات تواصلك إلى مزوّد الذكاء الاصطناعي إطلاقًا؛ ويُضاف توقيعك محليًا على خوادمنا بعد توليد المسودة.
• إرسال رسائل التقديم من حساب Gmail الخاص بك بعد موافقتك.
• تتبع الأرصدة وسجل الاستخدام.
• تحسين الخدمة وإصلاح الأخطاء.
• حماية الخدمة من إساءة الاستخدام أو الإرسال غير المرغوب فيه.
• الالتزام بالمتطلبات النظامية أو طلبات الجهات المختصة عند الاقتضاء.

5. المسوغ النظامي للمعالجة

نعالج بياناتك بناءً على واحد أو أكثر من المسوغات التالية بحسب الحالة:

• موافقتك، مثل ربط Gmail أو رفع السيرة الذاتية.
• تنفيذ الخدمة التي طلبتها، مثل إنشاء المسودة وإرسال طلب التقديم.
• المصلحة المشروعة في حماية الخدمة ومنع الاحتيال وإساءة الاستخدام.
• الالتزام بالأنظمة والطلبات النظامية عند الاقتضاء.

6. البيانات الإلزامية والاختيارية

بعض البيانات ضرورية لتشغيل الخدمة، مثل البريد الإلكتروني وبيانات تسجيل الدخول. إذا لم تربط Gmail، فلن تتمكن من استخدام ميزة الإرسال من حساب Gmail. وإذا لم تضف سيرة ذاتية أو بيانات كافية، فقد تكون مسودات التقديم أقل تخصيصًا.

البيانات مثل رقم الهاتف والمدينة اختيارية، ويمكنك عدم إضافتها أو تعديلها أو حذفها من ملفك الشخصي متى كانت الميزة متاحة.

7. مشاركة البيانات

لا نبيع بياناتك الشخصية.

قد نشارك أو نعالج بياناتك عبر مزودي خدمة يساعدوننا في تشغيل الخدمة، مثل مزودي الاستضافة، قواعد البيانات، خدمات Google، مزودي إرسال البريد عبر Gmail API، مزوّد ذكاء اصطناعي من طرف ثالث (OpenAI، في الولايات المتحدة) يُستخدم فقط لصياغة نص رسالة التقديم من تفاصيل إعلان الوظيفة كما هو موضّح في القسم 3.5، مزودي الدفع عند شراء الأرصدة، وأدوات مراقبة الأخطاء والأمان.

لا نشارك بياناتك إلا بالقدر اللازم لتشغيل الخدمة، أو بموافقتك، أو لأسباب أمنية، أو للامتثال للأنظمة.

8. النقل أو المعالجة خارج المملكة

قد تُخزن أو تُعالج بعض البيانات خارج المملكة العربية السعودية بحسب مكان وجود مزودي الخدمة الخارجيين مثل Google أو مزوّد الذكاء الاصطناعي (OpenAI، في الولايات المتحدة) أو مزودي الاستضافة أو قواعد البيانات. عند حدوث ذلك، نحرص على أن يكون النقل أو المعالجة بالقدر اللازم لتقديم الخدمة ووفق الضمانات المناسبة لحماية البيانات.

9. حماية البيانات

نستخدم تدابير فنية وتنظيمية معقولة لحماية بياناتك، مثل التشفير أثناء النقل، وتشفير رموز الوصول الحساسة عند التخزين، وتقييد الوصول الإداري، ومراقبة إساءة الاستخدام.

مع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة 100%، لذلك لا يمكن ضمان الحماية المطلقة.

10. وصول فريق العمل إلى البيانات

لا يسمح لفريق العمل أو المشرفين بالوصول إلى بياناتك إلا عند الحاجة لتشغيل الخدمة، أو الدعم الفني، أو التحقيق في إساءة استخدام، أو الالتزام النظامي. ولا يجوز استخدام بيانات Gmail أو محتوى الرسائل لأي غرض مستقل عن ميزة التقديم التي طلبتها.

11. الاحتفاظ بالبيانات والحذف

نحتفظ ببيانات الحساب وسجل التقديم والأرصدة ما دامت لازمة لتشغيل الخدمة، أو لحماية الخدمة، أو للامتثال للمتطلبات النظامية أو المحاسبية.

يمكنك طلب حذف سيرتك الذاتية، أو فصل Gmail، أو طلب حذف حسابك وبياناتك الشخصية عبر التواصل مع الدعم. سنعالج طلبات الحذف خلال مدة معقولة، ما لم يكن الاحتفاظ ببعض البيانات مطلوبًا نظامًا، أو لازمًا لمنع الاحتيال، أو لحل نزاع، أو لحفظ سجلات تشغيلية محدودة.

عند حذف البيانات، قد تبقى نسخ احتياطية مؤقتة لفترة محدودة قبل حذفها وفق دورة النسخ الاحتياطي.

12. الأطفال

الخدمة غير موجهة للأطفال أو لمن هم دون السن النظامية لاستخدام خدمات التوظيف والبريد الإلكتروني. إذا علمنا أننا جمعنا بيانات طفل دون أساس نظامي مناسب، فسنتخذ خطوات لحذفها أو تقييدها.

13. التحديثات على هذه السياسة

قد نحدّث سياسة الخصوصية من وقت لآخر. سننشر النسخة المحدثة داخل الخدمة أو على الموقع. وإذا غيّرنا طريقة استخدام بيانات Google أو Gmail بشكل جوهري، فسنطلب موافقتك عند اللزوم قبل استخدام البيانات للغرض الجديد.

14. التواصل

لأي أسئلة أو طلبات متعلقة بالخصوصية، يرجى التواصل عبر: help@cv.click.