سياسة الخصوصية

1. من نحن (الجهة المتحكمة في البيانات)

المتحكم في بياناتك الشخصية هو حسن مجاهد إبراهيم القيسي، وهو شخص يعمل بصفته مستقلاً بموجب وثيقة العمل الحر رقم FL-137313884 الصادرة عن وزارة الموارد البشرية والتنمية الاجتماعية، ومقره في مدينة الرياض، ويشغّل منصة طموح. لأي شأن يتعلق بخصوصيتك راسلنا على privacy@tomooh.io.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، وكلمة المرور (مشفّرة ولا يمكننا الاطلاع عليها)، أو معرّف حسابك في Google أو Microsoft عند تسجيل الدخول بهما.
• السجل المهني: ما تدخله بنفسك من خبرات ومؤهلات ومهارات وشهادات ومشاريع، وما تستخرجه المنصة من سيرة ذاتية ترفعها أنت.
• الملفات: السير الذاتية التي تُنشئها المنصة، والصورة الشخصية، وصور الأغلفة المُنشأة. أما السيرة الذاتية التي ترفعها فتُعالَج في الذاكرة لاستخراج بياناتها فقط ولا تُخزَّن لدينا، ويُحفظ منها ما استُخرج في سجلك المهني.
• بيانات الربط: عند الربط بتسجيل الدخول عبر Google نخزن رموز وصول مشفّرة فقط. وإذا اخترت الربط عبر «كلمة مرور تطبيق» من Google، نخزّن كلمة مرور التطبيق هذه مشفّرة (تشفير AES-256) ولا نطّلع على كلمة مرور حسابك الأساسية إطلاقاً.
• صلاحيات البريد: عند الربط بتسجيل الدخول عبر Google نطلب إذن الإرسال فقط (gmail.send) ولا نقرأ صندوق بريدك. أما عند الربط عبر «كلمة مرور تطبيق» فيكون لدينا وصول كامل لصندوقك، لكننا نستخدمه حصراً لإرسال تقديماتك ولرصد ردود الشركات وارتداد الرسائل المتعلقة بتقديماتك، ولا نقرأ أو نخزّن رسائلك الأخرى.
• بيانات الاستخدام والتقنية: سجلات أساسية لتشغيل المنصة وتأمينها (مثل تاريخ التقديمات، حالة الرسائل، وعنوان IP وبيانات الجهاز لأغراض الأمان)، ونحتفظ بهذه السجلات لمدة تصل إلى 12 شهراً.
• بيانات الدفع: تُعالَج لدى مزود الدفع المرخص، ولا نخزن أرقام بطاقتك البنكية في أنظمتنا.

3. كيف نستخدم بياناتك والأساس النظامي

نعالج بياناتك للأغراض التالية وبالأسس النظامية المبيّنة في نظام حماية البيانات الشخصية:

• تنفيذ الخدمة التي طلبتها: مطابقتك مع الوظائف، وإنشاء السير والرسائل من حقائق سجلك، وإرسال التقديمات بعد موافقتك.
• بناءً على موافقتك: ربط بريدك الإلكتروني، والمعالجة بالذكاء الاصطناعي، والميزات الاختيارية مثل تحسين الصورة الشخصية.
• مصلحتنا المشروعة: تشغيل المنصة وتحسينها وحمايتها من الاحتيال وإساءة الاستخدام، بما لا يخل بحقوقك.
• الالتزام النظامي: الاحتفاظ بالسجلات المالية والاستجابة للطلبات النظامية الملزمة.

لا نبيع بياناتك الشخصية لأي طرف ثالث، ولا نستخدمها للإعلانات.

4. المعالجة بالذكاء الاصطناعي

تستخدم طموح نماذج ذكاء اصطناعي من مزودين خارجيين (مثل OpenAI) لصياغة السير الذاتية والرسائل وتقديم الاستشارة وتحسين الصور اختيارياً. تُرسل لهذه النماذج البيانات اللازمة للمهمة فقط، ووفق عقود معالجة تمنع استخدامها لتدريب نماذجهم. ومبدأنا الثابت: الذكاء الاصطناعي يصيغ ولا يختلق، فكل ما يُكتب عنك مصدره بياناتك أنت.

5. المعالجة الآلية (المطابقة)

تستخدم المنصة معالجة آلية لترتيب الوظائف الأنسب لملفك واقتراحها عليك. هذه الاقتراحات مساعِدة فقط، ولا تتخذ المنصة قراراً آلياً بحتاً يرتب أثراً نظامياً عليك. القرار في التقديم لأي وظيفة يبقى بيدك وحدك.

6. صلاحيات البريد الإلكتروني (Google وMicrosoft)

• نستخدم صلاحية الإرسال (gmail.send) لإرسال تقديماتك التي وافقت عليها فقط. لا نطلب أي صلاحية لقراءة بريدك.
• نطلب من Google صلاحية واحدة فقط: إرسال الرسائل (gmail.send) بالنيابة عنك بعد موافقتك. لا نطلب صلاحية قراءة، ولا نقرأ بريدك.
• يلتزم استخدام طموح ونقلها للمعلومات الواردة من واجهات Google بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
• لا نستخدم محتوى بريدك لأي غرض إعلاني، ولا ننقله لأطراف غير ضرورية لتشغيل الخدمة، ولا نستخدمه لتدريب نماذج ذكاء اصطناعي.
• وعند إتاحة ربط بريد Microsoft Outlook مستقبلاً، سنطلب صلاحيات مكافئة لإرسال ومتابعة تقديماتك فقط.
• يمكنك إلغاء ربط بريدك في أي وقت من الإعدادات أو من إعدادات حساب بريدك مباشرة.

7. مع من نشارك بياناتك

نشارك بياناتك في أضيق الحدود ومع فئات محددة من المستلمين:

• جهات التوظيف: تستلم سيرتك الذاتية ورسالة تقديمك التي وافقت أنت على إرسالها.
• مزودو البنية والاستضافة وقواعد البيانات (مثل Supabase) لتخزين بياناتك وتشغيل الحساب.
• مزودو الذكاء الاصطناعي (مثل OpenAI) لإنشاء المخرجات النصية والصور.
• مزودو البريد (Google وMicrosoft) لإرسال تقديماتك ومتابعتها، ومزود البريد التشغيلي (Brevo) لرسائل النظام كتأكيد التسجيل واستعادة كلمة المرور.
• مزود الدفع (Dodo Payments) لمعالجة المدفوعات وإصدار الفواتير.
• مزودو جمع بيانات الوظائف العامة والتحقق من عناوين التوظيف (مثل Apify وHunter)، وهؤلاء لا يستلمون بياناتك الشخصية بل بيانات الوظائف والشركات العامة.
• الجهات الرسمية: عند طلب نظامي ملزم وفق أنظمة المملكة.

نرتبط مع مزودي المعالجة بعقود تحفظ سرية بياناتك وتقصر استخدامها على تقديم الخدمة.

8. نقل البيانات خارج المملكة

بعض مزودي الخدمة (مثل OpenAI وSupabase وGoogle وMicrosoft وBrevo) قد يعالجون بياناتك خارج المملكة العربية السعودية، وتُستضاف قاعدة البيانات في منطقة الاتحاد الأوروبي (EU). عند ذلك نلتزم بضوابط نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ونتخذ الضمانات اللازمة كالشروط التعاقدية القياسية أو ما يماثلها لحماية بياناتك.

9. بيانات الدفع

تُعالَج مدفوعاتك عبر مزود دفع مرخص (Dodo Payments) الذي قد يعمل بصفة التاجر المسجَّل، وتخضع معالجته لبياناتك لسياسة الخصوصية الخاصة به. نحتفظ بسجلات الفواتير والرصيد اللازمة للمحاسبة والالتزام النظامي، دون أرقام بطاقتك البنكية.

10. التخزين والأمان

• تُخزن البيانات لدى مزود بنية سحابية آمن، وتُطبَّق التشفير أثناء النقل والتخزين، ومبدأ الحد الأدنى من الصلاحيات على أنظمتنا الداخلية.
• رموز الوصول للبريد الإلكتروني تُخزن مشفّرة بمفاتيح مستقلة.
• رغم ذلك لا توجد وسيلة تخزين أو نقل آمنة بنسبة 100%، ولا يمكننا ضمان أمان مطلق.

11. الإبلاغ عن انتهاكات البيانات

في حال وقوع حادثة جوهرية تمس بياناتك الشخصية، سنتخذ الإجراءات اللازمة لاحتوائها، وسنُبلغ الهيئة المختصة (سدايا) ونُشعرك وفق المدد والمتطلبات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه ودليل الإبلاغ عن حوادث الانتهاك.

12. حقوقك

وفق نظام حماية البيانات الشخصية لك الحقوق التالية:

• العلم: أن تعرف ما نجمعه عنك وكيف نعالجه (وهذه السياسة جزء من ذلك).
• الوصول والحصول على نسخة: طلب نسخة من بياناتك الشخصية بصيغة قابلة للقراءة.
• التصحيح: تعديل أي بيانات غير دقيقة، ومعظمها بيدك مباشرة في السجل المهني والإعدادات.
• الإتلاف (الحذف): طلب حذف حسابك وبياناتك الشخصية.
• سحب الموافقة: التراجع عن أي موافقة سبق منحها، بما فيها فصل بريدك الإلكتروني، دون أن يؤثر ذلك على معالجة سابقة.

لممارسة أي من هذه الحقوق راسلنا على privacy@tomooh.io وسنرد خلال مدة معقولة وبما يتفق مع المدد النظامية. وإن لم تقتنع بمعالجتنا لطلبك، يحق لك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

13. مدة الاحتفاظ بالبيانات

• نحتفظ ببياناتك ما دام حسابك قائماً لتقديم الخدمة.
• عند حذف الحساب تُحذف بياناتك الشخصية وسجلك المهني وملفاتك خلال 30 يوماً، باستثناء ما يلزم الاحتفاظ به نظاماً (كالسجلات المالية).
• السجلات التقنية تُحفظ لمدة تصل إلى 12 شهراً، والنسخ الاحتياطية تُحذف دورياً وفق جدول النسخ.

14. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط أساسية فقط: لتسجيل الدخول وأمان الجلسة وتفضيل اللغة. ولا نستخدم حالياً أي أدوات تحليلات أو ملفات تتبع إعلانية، ولا نشارك بيانات التصفح مع شبكات إعلانات. وإن أضفنا أدوات تحليلات اختيارية مستقبلاً فسنطلب موافقتك حيث يلزم.

15. القُصّر

المنصة موجهة لمن هم في سن العمل، ولا يجوز استخدامها لمن هم دون 18 عاماً. إذا علمنا بجمع بيانات لمن هو دون ذلك سنحذفها.

16. التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. عند أي تغيير جوهري سنشعرك عبر المنصة أو البريد الإلكتروني قبل سريانه، ويظهر تاريخ آخر تحديث أعلى الصفحة دائماً.