تدير Scovai ("نحن"، "لنا"، "خاصتنا") منصة Scovai لذكاء المواهب. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونحميها عند استخدامك لخدماتنا أو زيارة موقعنا الإلكتروني أو التفاعل مع منصتنا بصفتك مسؤول توظيف أو مرشحًا أو زائرًا.
نحن ملتزمون بحماية خصوصيتك وفقًا للائحة العامة لحماية البيانات (EU) 2016/679 (GDPR) وقانون الذكاء الاصطناعي للاتحاد الأوروبي (Regulation (EU) 2024/1689) وقوانين حماية البيانات الوطنية المعمول بها.
1. المتحكم في البيانات
المتحكم في البيانات الشخصية المعالجة عبر منصة Scovai هو:
Scovai
البريد الإلكتروني: privacy@scovai.com
بالنسبة للمعالجة الخاصة بالمستأجرين (حيث تستخدم المؤسسات Scovai لإدارة التوظيف)، تعمل المؤسسة المعنية كمتحكم في البيانات، وتعمل Scovai كمعالج للبيانات نيابةً عنها.
2. البيانات التي نجمعها
2.1 بيانات المرشحين
- بيانات الهوية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، الموقع الجغرافي
- بيانات السيرة الذاتية والمسار المهني: الخبرة العملية، التعليم، المهارات، الشهادات، اللغات، يتم استخراجها عبر تحليل السيرة الذاتية بالذكاء الاصطناعي
- بيانات التقييم: إجابات التقييم الفني، نتائج التقييم النفسي (سمات الشخصية الخمس الكبرى، تفضيلات التوافق الثقافي، مؤشرات أسلوب القيادة)
- بيانات المقابلات: نصوص مقابلات الذكاء الاصطناعي والإجابات وتقارير التقييم المُنشأة
- بيانات التقييم: الدرجات المُنشأة بالذكاء الاصطناعي عبر أبعاد متعددة (تقني، خبرة، تعليم، مهارات شخصية، إمكانات) مع مبررات قابلية التفسير
- بيانات التضمين: تمثيلات متجهية ذات 768 بُعدًا لمحتوى السيرة الذاتية تُستخدم للمطابقة الدلالية (غير قابلة للقراءة البشرية)
2.2 بيانات المسؤولين عن التوظيف والمؤسسات
- بيانات الحساب: الاسم، البريد الإلكتروني، الدور، اسم المؤسسة
- بيانات الإعدادات: تفضيلات أوزان التقييم، ملفات الثقافة المؤسسية، إعدادات ميزات الذكاء الاصطناعي
- بيانات الاستخدام: نشاط المنصة، استخدام الميزات، بيانات التحليلات
2.3 بيانات زوار الموقع
- البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز
- بيانات الاستخدام: الصفحات المُزارة، الوقت على الموقع، مصدر الإحالة
3. كيف نستخدم بياناتك
نعالج البيانات الشخصية للأغراض التالية:
- تقديم الخدمة: لتوفير تحليل السيرة الذاتية، والتقييم بالذكاء الاصطناعي، والاختبارات، وتسهيل المقابلات، ومطابقة المرشحين بالوظائف
- التحليل بالذكاء الاصطناعي: لإنشاء الدرجات، والملفات النفسية، وتقييمات المقابلات، وتصنيفات القوائم المختصرة باستخدام نماذج التعلم الآلي
- تحسين المنصة: لتحسين دقة وعدالة نماذج الذكاء الاصطناعي لدينا، وتحسين تجربة المستخدم، وتطوير ميزات جديدة
- الامتثال: للحفاظ على سجلات التدقيق، وتمكين المراجعة البشرية لقرارات الذكاء الاصطناعي، ومراقبة التحيز الخوارزمي
- التواصل: لإرسال الإشعارات ودعوات التقييم وروابط المقابلات وتحديثات الخدمة
4. الأسس القانونية للمعالجة
| الغرض | الأساس القانوني (GDPR Art. 6) |
|---|---|
| تقديم خدمات التوظيف | تنفيذ العقد / المصلحة المشروعة |
| التقييم والتصنيف بالذكاء الاصطناعي | الموافقة الصريحة (Art. 6(1)(a)) + ضمانات Art. 22 |
| التقييمات النفسية | الموافقة الصريحة |
| مراقبة التحيز | المصلحة المشروعة (ضمان العدالة) |
| سجل التدقيق والامتثال | الالتزام القانوني |
| تحليلات الموقع | المصلحة المشروعة / الموافقة (ملفات تعريف الارتباط) |
5. اتخاذ القرارات الآلية والتصنيف
تستخدم Scovai الذكاء الاصطناعي لتقييم المرشحين وإنشاء ملفات نفسية وإنتاج تقييمات المقابلات. وفقًا للمادة 22 من GDPR وقانون الذكاء الاصطناعي للاتحاد الأوروبي:
- الشفافية: يتضمن كل تقييم مُنشأ بالذكاء الاصطناعي مبررًا بلغة واضحة يشرح سبب منح الدرجة (الذكاء الاصطناعي القابل للتفسير - XAI)
- الرقابة البشرية: لا تُتخذ قرارات توظيف مؤتمتة بالكامل. تُعد مخرجات الذكاء الاصطناعي توصيات، يتخذ المسؤولون عن التوظيف القرارات النهائية
- الحق في الاعتراض: يمكن للمرشحين طلب مراجعة بشرية لأي تقييم أو درجة مُنشأة بالذكاء الاصطناعي
- مراقبة التحيز: نراقب باستمرار تقييمات الذكاء الاصطناعي للكشف عن التحيز الديموغرافي عبر أبعاد الجنس والعمر
6. الاحتفاظ بالبيانات
- بيانات المرشحين: يتم الاحتفاظ بها طوال مدة عملية التوظيف بالإضافة إلى 12 شهرًا، ما لم يتم منح الموافقة للاحتفاظ بها في مجموعة المواهب
- بيانات مجموعة المواهب: يتم الاحتفاظ بها حتى سحب الموافقة أو لمدة أقصاها 24 شهرًا من آخر نشاط
- بيانات الحساب: يتم الاحتفاظ بها طوال مدة اتفاقية الخدمة بالإضافة إلى 12 شهرًا
- سجلات التدقيق: يتم الاحتفاظ بسجلات الأخطاء والحرجة لمدة 365 يومًا؛ السجلات المعلوماتية لمدة 30 يومًا؛ سجلات التحذير لمدة 90 يومًا
- بيانات تدريب نماذج الذكاء الاصطناعي: لا نستخدم بيانات المرشحين الفردية لتدريب أو ضبط نماذج الذكاء الاصطناعي
7. مشاركة البيانات
لا نبيع البيانات الشخصية. قد تتم مشاركة البيانات مع:
- مؤسسات أصحاب العمل: تتم مشاركة بيانات المرشحين مع المؤسسة المُوظِّفة التي تقدم إليها المرشح أو تمت مطابقته معها
- مزودو الذكاء الاصطناعي: تُعالَج مهام الذكاء الاصطناعي (تحليل السيرة الذاتية، والتقييم، والاختبارات، والمقابلات، والصوت، والتضمينات) بواسطة معالِجين فرعيين مُسمَّين — Anthropic (Claude API) وOpenAI — بموجب اتفاقيات معالجة البيانات، عبر بوابة مُهيأة مركزيًا وخاضعة للتدقيق. لا تُستخدم بيانات الواجهة البرمجية لتدريب نماذج المزودين (انظر القسم 11)
- مزودو الاستضافة: بنية تحتية مستضافة داخل المنطقة الاقتصادية الأوروبية
8. قنوات التواصل
تتواصل Scovai معك عبر البريد الإلكتروني (دائماً) وWhatsApp (بالاشتراك الاختياري). إشعارات WhatsApp تقتصر على المعاملات البحتة: تذكيرات المقابلات وتأكيدات الحجوزات والرسائل العاجلة من المسؤولين عن التوظيف. لا نستخدم WhatsApp لأغراض تسويقية. عند التحقق من رقمك، تتولى Meta Platforms (WhatsApp) معالجته وفق اتفاقية معالجة البيانات الخاصة بـ Meta. يمكنك إلغاء إشعارات WhatsApp في أي وقت من الإعدادات؛ ونحتفظ بالرقم لأغراض التدقيق حتى حذف حسابك.
9. أمن البيانات
ننفذ تدابير تقنية وتنظيمية مناسبة تشمل:
- تشفير AES-256-CBC لمفاتيح API وبيانات الاعتماد الحساسة
- تجزئة كلمات المرور بخوارزمية Argon2
- مصادقة قائمة على JWT مع رموز الوصول والتجديد
- تشفير TLS لجميع البيانات أثناء النقل
- التحكم في الوصول القائم على الأدوار (RBAC) مع عزل المستأجرين
- تسجيل تدقيق شامل لجميع إجراءات المنصة
10. حقوقك
بموجب GDPR، لديك الحق في:
- الوصول إلى بياناتك الشخصية (Art. 15)
- تصحيح البيانات غير الدقيقة (Art. 16)
- محو بياناتك ("الحق في النسيان") (Art. 17)
- تقييد المعالجة (Art. 18)
- نقل البيانات, الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا (Art. 20)
- الاعتراض على المعالجة، بما في ذلك التصنيف (Art. 21)
- عدم الخضوع لقرارات مؤتمتة بالكامل ذات أثر قانوني (Art. 22)
- سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة السابقة (Art. 7(3))
لممارسة أي من هذه الحقوق، تواصل معنا عبر privacy@scovai.com. سنرد خلال 30 يومًا.
11. عمليات النقل الدولية
تُخزَّن البيانات الشخصية للمرشحين على خوادمنا الخاصة داخل المنطقة الاقتصادية الأوروبية. بالنسبة لميزات محددة معتمدة على الذكاء الاصطناعي، تُعالَج البيانات بواسطة معالِجين فرعيين بموجب اتفاقيات معالجة البيانات: Anthropic (Claude API — تحليل السيرة الذاتية، وتقييم المرشح مقابل الوظيفة، وتحليل الاختبارات والمقابلات، والتحقق من وثائق الهوية) وOpenAI (تحويل الكلام إلى نص والنص إلى كلام للمقابلات الصوتية، والتضمينات النصية، عبر بوابة مُهيأة مركزيًا وخاضعة للتدقيق). لا تُستخدم المعالجة عبر الواجهة البرمجية بموجب هذه الاتفاقيات لتدريب نماذج المزودين. وحيثما يعالج مزودٌ البيانات خارج المنطقة الاقتصادية الأوروبية، تستند عمليات النقل إلى البنود التعاقدية القياسية وضمانات مكافئة. قائمة المعالِجين الفرعيين الحالية متاحة عند الطلب؛ ويُخطَر بالتغييرات الجوهرية مسبقًا.
12. التغييرات على هذه السياسة
قد نُحدّث سياسة الخصوصية هذه بشكل دوري. سيتم إبلاغ المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني ونشرها على هذه الصفحة مع تاريخ "آخر تحديث" محدّث.
13. التواصل
لاستفسارات الخصوصية أو طلبات حماية البيانات أو الشكاوى:
البريد الإلكتروني: privacy@scovai.com
لديك أيضًا الحق في تقديم شكوى لدى هيئة حماية البيانات الوطنية الخاصة بك.
