سياسة الخصوصية

من نحن

توضح هذه السياسة كيف تتعامل منصة Mursil CV («نحن») المتاحة على https://mursilcv.com مع البيانات الشخصية. وتتولى Mursil CV إرسال طلبات التوظيف الخاصة بك، أي سيرتك الذاتية وخطاب التقديم، من بريدك أنت على Gmail أو Outlook إلى الشركات التي تختارها.

ونحن جهة التحكم في بياناتك الشخصية، وتجد بيانات المنشأة في صفحة البيانات النظامية، ويمكنك التواصل معنا في أي وقت عبر [email protected]. ونعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. وتشمل هذه السياسة مستخدمي المنصة، والأشخاص الذين تظهر بيانات تواصلهم المهنية في دليل الشركات لدينا.

ما لا نفعله أبدًا

لا نقرأ صندوق بريدك ولا نخزّنه ولا نصل إليه أبدًا، ولا رسائلك ولا الردود التي ترسلها إليك الشركات ولا جهات اتصالك؛ فالإذن الذي نحصل عليه يقتصر على الإرسال.
لا ننشئ أي كلمة مرور ولا نخزّنها، إذ تسجّل الدخول عبر Google أو Microsoft.
لا نطّلع على رقم بطاقتك كاملًا، إذ تُدخل بيانات بطاقتك لدى بوابة الدفع، لا على خوادمنا.
لا نبيع بياناتك ولا نؤجّرها، ولا نستخدم أي أدوات تتبّع أو ملفات تعريف ارتباط إعلانية.
لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي.

ولا نحتفظ إلا بالبيانات اللازمة لتشغيل الخدمة، والمبيّنة في قسم البيانات التي نحتفظ بها وسبب ذلك. ويمكنك حذفها في أي وقت بحذف حسابك من الإعدادات، أما السجلات القليلة التي تُلزمنا الأنظمة أو متطلبات منع إساءة الاستخدام بالاحتفاظ بها فموضّحة في قسم مدة الاحتفاظ ببياناتك.

تسجيل الدخول والوصول إلى بريدك

لا يمكن تسجيل الدخول إلا عبر Google (Gmail أو Google Workspace) أو Microsoft (Outlook.com أو Hotmail أو Live أو Microsoft 365)، ولا نطلب إلا الأذونات (نطاقات OAuth) التالية:

Google: openid وemail وprofile للتعرّف عليك (اسمك وبريدك الإلكتروني وصورتك)، وhttps://www.googleapis.com/auth/gmail.send لإرسال رسائل التقديم التي تؤكدها. وتمنحنا Google كذلك وصولًا دون اتصال، كي تُرسَل الرسائل المجدولة حتى وأنت غير متصل.
Microsoft: openid وemail وprofile للتعرّف عليك، وoffline_access لإبقاء الوصول قائمًا كي تُرسَل الرسائل المجدولة لاحقًا حتى وأنت غير متصل، وMail.Send لإرسال رسائل التقديم التي تؤكدها.

وتقتصر هذه الأذونات على الإرسال فقط، فلا يمكننا قراءة أي رسالة في بريدك أو استعراضها أو البحث فيها أو تعديلها أو حذفها، ولا الوصول إلى جهات اتصالك أو تقويمك أو ملفاتك. وتُرسَل الرسائل عبر Mursil CV من عنوانك أنت، وتظهر في مجلد البريد المُرسَل لديك، وتصل الردود مباشرةً إلى بريدك الوارد دون أن نطّلع عليها.

وتُشفَّر رموز الوصول الخاصة بك بخوارزمية AES-256-GCM، ولا تُستخدم إلا لإرسال الرسائل التي تؤكدها، وتُحذف فور فصل بريدك أو حذف حسابك. ويمكنك سحب هذا الإذن في أي وقت من الإعدادات ثم «فصل البريد»، أو من حساب Google أو حساب Microsoft (أما حسابات العمل أو الدراسة فمن بوابة My Apps أو عبر مسؤول النظام في جهتك).

بيانات مستخدمي Google وMicrosoft (الاستخدام المحدود)

يلتزم استخدام Mursil CV للمعلومات التي تتلقاها من واجهات Google البرمجية (Google APIs)، ونقلها إلى أي تطبيق آخر، بـسياسة بيانات المستخدمين لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

وعلى وجه التحديد:

نستخدم بيانات مستخدمي Google فقط لتسجيل دخولك ولتقديم الميزة الظاهرة لك في Mursil CV، وهي أن نرسل من بريدك رسائل التقديم التي تطلبها صراحةً وتؤكدها داخل التطبيق.
لا ننقل بيانات مستخدمي Google إلى أي جهة أخرى، إلا بالقدر اللازم لتقديم هذه الميزة (كإيصال رسالتك إلى الشركات التي تختارها)، أو للامتثال للأنظمة المعمول بها، أو في إطار اندماج أو استحواذ أو بيع للأصول بعد إشعارك بذلك.
لا نستخدم بيانات مستخدمي Google لأغراض إعلانية، بما في ذلك الإعلانات المخصصة أو إعادة الاستهداف أو الإعلانات القائمة على الاهتمامات.
لا نبيع بيانات مستخدمي Google.
لا نستخدم بيانات مستخدمي Google لتطوير نماذج الذكاء الاصطناعي أو التعلّم الآلي أو تحسينها أو تدريبها.
لا نستخدم بيانات مستخدمي Google لتقييم الجدارة الائتمانية أو لأغراض الإقراض.
لا يطّلع أي شخص في Mursil CV على بيانات مستخدمي Google إلا بموافقتك الصريحة على بيانات محددة (كأن تطلب من فريق الدعم فحص رسالة تعذّر إرسالها)، أو عند الضرورة لأغراض أمنية كالتحقيق في إساءة الاستخدام، أو للامتثال للأنظمة المعمول بها.

بيانات Microsoft. نطبّق الالتزامات نفسها على البيانات التي نتلقاها من Microsoft عبر Microsoft Graph: فهي تُستخدم فقط لتسجيل دخولك وإرسال الرسائل التي تطلبها، ولا تُباع أبدًا، ولا تُستخدم للإعلانات أو لتدريب نماذج الذكاء الاصطناعي أو التعلّم الآلي، ولا يطّلع عليها أي شخص إلا في الحالات المذكورة أعلاه. ويلتزم استخدامنا لواجهات Microsoft البرمجية بـشروط استخدام واجهات Microsoft البرمجية.

البيانات التي نحتفظ بها وسبب ذلك

لا نحتفظ إلا بالبيانات التالية:

بيانات الحساب

ما هي: اسمك، وبريدك الإلكتروني، ورابط صورتك الشخصية (من Google أو Microsoft)، ولغتك المفضلة، ورقم جوالك إن وثّقته، ووقت موافقتك على شروطنا والإصدار الذي وافقت عليه.
لماذا: لإنشاء حسابك، وتسجيل دخولك بأمان، وإرسال رموز التحقق إليك، وضمان حساب واحد لكل شخص، وتوثيق موافقتك.
مدة الاحتفاظ: ما دام حسابك قائمًا.

ربط البريد

ما هي: رموز الوصول الصادرة من Google أو Microsoft، مشفّرةً بخوارزمية AES-256-GCM.
لماذا: لإرسال الرسائل التي تؤكدها فقط.
مدة الاحتفاظ: إلى أن تفصل بريدك أو تحذف حسابك.

طلب التوظيف الخاص بك

ما هي: ملفك الشخصي (الاسم، والمسمى الوظيفي المستهدف، وسنوات الخبرة، والمدينة، والدولة، واللغات، والمهارات، والنبذة)، وملف سيرتك الذاتية، وخطاب التقديم، وتفضيلات الاستهداف. وتُحفظ سيرتك الذاتية مشفّرة بخوارزمية AES-256-GCM على خوادمنا، ولا يراها أحد غيرك داخل حسابك، فلا يوجد أي رابط إليها يمكن مشاركته، ولا يستطيع موظفونا فتحها من لوحة الإدارة. ولا تُرسل إلا مرفقةً بطلباتك إلى الشركات التي تختارها.
لماذا: لتجهيز طلباتك وإرسالها إلى الشركات التي تختارها.
مدة الاحتفاظ: إلى أن تعدّلها أو تحذفها، أو تحذف حسابك.

سجل الإرسال

ما هي: لكل رسالة: الشركة، ووقت الإرسال، والحالة (مثل: أُرسلت، أو تعذّر إرسالها، أو تُخطّيت، أو أُلغيت)، ونص خطاب التقديم الذي أكّدته لتلك العملية.
لماذا: لعرض مدى التقدّم، وضمان عدم إرسالك إلى الشركة نفسها مرة أخرى قبل انتهاء مدة الانتظار، واحترام حدود الإرسال، وإدارة رصيدك، ومساعدتك إذا حدثت أي مشكلة.
مدة الاحتفاظ: ما دام حسابك قائمًا.

الرصيد والمدفوعات

ما هي: الباقة، والمبلغ، وضريبة القيمة المضافة، وحالة الدفع، ونوع البطاقة وآخر أربعة أرقام منها، والرقم المرجعي لدى بوابة الدفع. ولا نتلقى رقم بطاقتك كاملًا ولا رمز الأمان الخاص بها أبدًا.
لماذا: لإضافة أرصدتك، والحفاظ على دقة رصيدك، وإصدار إيصالات ضريبة القيمة المضافة، والوفاء بالالتزامات الضريبية والمحاسبية.
مدة الاحتفاظ: ما دام حسابك قائمًا، ثم للمدة التي تفرضها الأنظمة الضريبية والمحاسبية في المملكة (انظر مدة الاحتفاظ ببياناتك).

بيانات الأمان

ما هي: جلسات تسجيل الدخول، وعنوان IP في سجلات الأمان، وملف تعريف ارتباط يحمل معرّفًا للجهاز، وسجلات رموز التحقق المرسلة إليك (لا نخزّن منها إلا قيمة مجزّأة أحادية الاتجاه، ولا نخزّن الرمز نفسه أبدًا).
لماذا: لإبقائك مسجّل الدخول، وحماية حسابك، ومنع إساءة الاستخدام والاحتيال، وضمان عدم الحصول على الأرصدة المجانية إلا مرة واحدة.
مدة الاحتفاظ: تُحذف سجلات رموز التحقق بعد 24 ساعة، وتُحفظ سجلات الأمان لمدة أقصاها 12 شهرًا.

ويُعد تقديم بيانات حسابك ورقم جوالك شرطًا لاستخدام Mursil CV، إذ لا يمكننا فتح حساب لك دونها.

أغراض المعالجة وأسسها النظامية

لا نستخدم بياناتك الشخصية إلا للأغراض المذكورة أعلاه، واستنادًا إلى الأسس النظامية التالية وفق النظام:

تقديم الخدمة التي طلبتها (حسابك، وطلباتك، وإرسال الرسائل التي تؤكدها، وسجل الإرسال): استنادًا إلى الاتفاق المبرم معك وإلى موافقتك التي تمنحها عند التسجيل وربط بريدك وتأكيد كل عملية إرسال.
المدفوعات وإيصالات الضريبة والسجلات المحاسبية: استنادًا إلى الاتفاق المبرم معك وإلى التزاماتنا بموجب الأنظمة الضريبية والمحاسبية في المملكة.
الأمان ومنع الاحتيال وضمان حساب واحد لكل شخص: استنادًا إلى مصلحتنا المشروعة في حماية الخدمة ومستخدمينا والمستلمين، دون إخلال بحقوقك ومصالحك.
إشعارات الخدمة (كالإيصالات وتحديثات عمليات الإرسال): استنادًا إلى الاتفاق المبرم معك، ويمكنك إيقاف إشعارات عمليات الإرسال من الإعدادات.
الالتزامات النظامية: الاستجابة للطلبات النظامية الصادرة من الجهات المختصة.

ولا نتخذ بشأنك قرارات قائمة على المعالجة الآلية وحدها تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها.

لا نشارك البيانات الشخصية إلا مع الجهات التالية، وبالقدر اللازم فقط:

الشركات التي تختار التقدّم إليها، إذ تتلقى رسالتك وخطاب التقديم وسيرتك الذاتية وتوقيعك، ثم تتعامل مع طلبك وفق ممارسات الخصوصية الخاصة بها.
Google أو Microsoft، بصفتها مزوّد بريدك، إذ ترسل رسائلك بناءً على تعليماتك.
مزوّد الاستضافة، الذي يشغّل خوادمنا وقاعدة بياناتنا ومساحة تخزين الملفات الخاصة.
Cloudflare، لخدمات الحماية وتسريع توصيل محتوى الموقع (CDN).
بوابة الدفع (مثل ميسّر (Moyasar) أو تاب (Tap) أو Stripe)، التي تعالج عملية الدفع وبيانات بطاقتك وفق ترخيصها وسياسة الخصوصية الخاصة بها.
مزوّد الرسائل النصية (مثل تقنيات أو Google Firebase)، الذي يوصل رموز التحقق إلى رقم جوالك. وعندما ترسل Google Firebase الرمز، تتحقق خدمة Google reCAPTCHA في متصفحك من أن الطلب صادر عن شخص.
مزوّد بريد الإشعارات، إن استخدمناه، ويقتصر دوره على إيصال رسائل الإشعارات الخاصة بمنصة Mursil CV، ولا تمر طلباتك عبره أبدًا.

ولا يعالج مزوّدو الخدمة لدينا البيانات إلا وفق تعليماتنا وبموجب شروط لحماية البيانات. وقد نفصح عن البيانات إذا اقتضت الأنظمة ذلك أو طلبته جهة مختصة. ولا نشارك بياناتك مع أي جهة أخرى، ولا نبيعها ولا نؤجّرها أبدًا.

نقل البيانات خارج المملكة

تحفظ خوادمنا قاعدة البيانات وملفات السير الذاتية المشفّرة، ونُعلن موقعها في صفحة البيانات النظامية. قد يعالج بعض مزوّدي الخدمة لدينا (مثل Cloudflare وبوابة الدفع وGoogle وMicrosoft) البيانات خارج المملكة العربية السعودية. ولا ننقل البيانات الشخصية إلى خارج المملكة إلا وفق الشروط التي يحددها النظام ولوائحه: فلا ننقل إلا الحد الأدنى اللازم من البيانات، وإلى جهات توفر مستوى مناسبًا من الحماية أو وفق ضمانات ملائمة كالبنود التعاقدية المعيارية، ولا ننقلها أبدًا إذا كان في ذلك مساس بالأمن الوطني أو بالمصالح الحيوية للمملكة.

مدة الاحتفاظ ببياناتك

نحتفظ ببياناتك ما دام حسابك قائمًا. وعند حذف حسابك من الإعدادات، نحذف فورًا ملفك الشخصي وسيرتك الذاتية ورموز الوصول إلى بريدك وخطاب التقديم وتفضيلات الاستهداف وسجل الإرسال.

وبعد الحذف، لا نحتفظ إلا بما يلي:

سجلات المدفوعات والفواتير، بعد فصلها عن ملفك الشخصي، للمدة التي تفرضها الأنظمة الضريبية والمحاسبية في المملكة؛
قيم مجزّأة أحادية الاتجاه بمفتاح سري لبريدك الإلكتروني ورقم جوالك ومعرّف جهازك وبطاقة الدفع، لغرض وحيد هو منع الحصول على الأرصدة المجانية مرة أخرى، ولا يمكن استرجاع القيمة الأصلية منها؛
سجلات الأمان، لمدة أقصاها 12 شهرًا.

ويُكتب فوق النسخ الاحتياطية خلال 30 يومًا، فتختفي البيانات المحذوفة من نسخنا الاحتياطية خلال هذه المدة. ونحتفظ بسجلات إلغاء استلام الشركات طالما كان ذلك لازمًا لاحترام طلب الإلغاء.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

الحق في العلم بكيفية جمع بياناتك واستخدامها، وهو ما تهدف إليه هذه السياسة؛
الحق في الوصول إلى بياناتك والحصول على نسخة منها: نزّلها في أي وقت في ملف JSON من الإعدادات ثم «تنزيل بياناتي»، أو اطلبها منا؛
الحق في تصحيح بياناتك: عدّل ملفك الشخصي وسيرتك الذاتية وخطاب التقديم في أي وقت، أو اطلب منا تصحيح أي بيانات أخرى؛
الحق في حذف بياناتك: احذف حسابك في أي وقت من الإعدادات؛
الحق في الرجوع عن موافقتك: مثلًا بفصل بريدك (الإعدادات ثم «فصل البريد») أو بحذف حسابك، ولا يؤثر ذلك في المعالجة التي تمت قبل رجوعك عن الموافقة.

ويمكنك أيضًا إرسال أي طلب إلى [email protected]، وقد نطلب منك تأكيد هويتك، وسنرد على طلبك خلال 30 يومًا. وإن لم يُرضِك ردّنا، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

بيانات الشركات

تحتفظ Mursil CV بدليل للشركات يتضمن: اسم الشركة، وعنوان البريد الإلكتروني المخصص للموارد البشرية أو التوظيف، والقطاع، والدولة، والمدينة، والحجم، والموقع الإلكتروني. ونجمع هذه المعلومات من مصادر أعمال متاحة للعموم، مثل مواقع الشركات وأدلة الأعمال، ونعالجها استنادًا إلى مصلحتنا المشروعة في تمكين المرشحين من التقدّم إلى الوظائف عبر القنوات المهنية للشركات. وحرصًا على الإنصاف مع الشركات:

يُرسِل كل طلبٍ مرشحٌ حقيقي من بريده الخاص؛
لا تستقبل أي شركة أكثر من 3 طلبات أسبوعيًا عبر Mursil CV؛
يمكن للشركة إلغاء الاستلام بالرد بكلمة «STOP» أو زيارة صفحة إلغاء الاستلام؛
يمكن للشركة أيضًا إلغاء الاستلام بمراسلتنا على [email protected]، ولن يُتواصل مع العناوين التي ألغت الاستلام عبر Mursil CV مرة أخرى، ولا نحتفظ بها إلا لاحترام طلب الإلغاء.

لتصحيح بيانات شركة أو حذفها، تواصل معنا عبر [email protected].

ملفات تعريف الارتباط (الكوكيز)

لا نستخدم إلا ملفات تعريف الارتباط الضرورية لعمل الخدمة:

ملفات الجلسة والحماية: تُبقيك مسجّل الدخول وتحمي تسجيل الدخول من التزوير، وتبقى إلى أن تسجّل الخروج أو تنتهي الجلسة.
ملف اللغة (arsle_locale): يتذكّر تفضيلك للعربية أو الإنجليزية، ويبقى سنة واحدة.
ملف معرّف الجهاز (arsle_did): قيمة عشوائية تُستخدم فقط لمنع إساءة الاستخدام، كالحصول على الأرصدة المجانية أكثر من مرة، ويبقى سنتين.
ملف الجهاز الموثوق (arsle_tdv): لا يُحفظ إلا إذا اخترت «الوثوق بهذا الجهاز»، كي لا يُطلب منك رمز تحقق على هذا الجهاز، ويبقى 30 يومًا.

لا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتبّع تابعة لجهات خارجية. وأدوات التحليلات ومراقبة الأخطاء لدينا، إن كانت مفعّلة، مستضافة على خوادمنا ولا تستخدم ملفات تعريف الارتباط. وعند الدفع، قد تضع صفحة بوابة الدفع ملفات تعريف ارتباط خاصة بها لمنع الاحتيال وفق سياستها.

أمن البيانات والتعامل مع تسرّبها

تستخدم جميع الاتصالات بروتوكول HTTPS.
تُشفَّر رموز الوصول إلى البريد بخوارزمية AES-256-GCM.
تُفحص السير الذاتية بحثًا عن الفيروسات، وتُحفظ مشفّرة على خوادمنا، ولا تُعرض إلا لصاحبها داخل حسابه، دون أي روابط قابلة للمشاركة.
لا تُخزَّن رموز التحقق إلا في صورة قيم مجزّأة أحادية الاتجاه، وتُحذف بعد 24 ساعة.
نحدّ من معدل الطلبات لحماية الخدمة من إساءة الاستخدام والهجمات الآلية.
تتطلب حسابات المشرفين مصادقة ثنائية عبر تطبيق مصادقة، ويقتصر الوصول إلى البيانات الشخصية على ما تقتضيه الحاجة.

لا يوجد نظام آمن تمامًا. وفي حال وقوع تسرّب للبيانات الشخصية، سنُبلغ سدايا خلال 72 ساعة من علمنا به، وسنُبلغ المستخدمين المتأثرين دون تأخير غير مبرر متى كان التسرّب قد يُلحق بهم ضررًا، مع توضيح ما حدث وما يمكنهم فعله.

القُصّر

منصة Mursil CV مخصصة للبالغين ممن أتموا 18 عامًا، ولا نجمع عن علمٍ بيانات شخصية لمن هم دون هذه السن. وإذا اعتقدت أن قاصرًا أنشأ حسابًا، فتواصل معنا وسنحذفه.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وعندها نغيّر تاريخ «آخر تحديث» ونُخطرك داخل التطبيق أو عبر البريد الإلكتروني. وفي حال التغييرات الجوهرية، قد نطلب منك الموافقة على الإصدار الجديد قبل مواصلة استخدام الخدمة.

التواصل وتقديم الشكاوى

لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على [email protected]. وإن لم يُرضِك ردّنا، فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).