سياسة الخصوصية

تسري هذه السياسة من تاريخ نشرها على الموقع. توضح هذه السياسة البيانات التي تجمعها منصة بدالي، ولماذا تستخدمها، ومع من تشاركها، وكم تحفظها، وكيف تمارس حقوقك.

1. من المسؤول عن بياناتك

تقدّم منصة بدالي (Badali) الخدمة على getbadali.com، بالسجل التجاري رقم 7055012772. وهي جهة التحكم في بياناتك الشخصية التي تعالجها منصة بدالي.

للتواصل في أي أمر يخص بياناتك: [email protected]

2. البيانات التي تجمعها منصة بدالي

بيانات الحساب

• اسمك وبريدك الإلكتروني.
• كلمة المرور إذا أنشأت حساباً بالبريد. تحفظ المنصة بصمة مشفرة لها (scrypt) ولا تحفظ كلمة المرور نفسها.
• إذا سجّلت عبر Google: تستلم المنصة من Google اسمك وبريدك ورابط صورتك فقط.
• عنوان IP ونوع المتصفح مع كل جلسة دخول، لمدة الجلسة.

الملف الشخصي والسيرة الذاتية

• السيرة التي ترفعها: تحفظ المنصة الملف نفسه في حسابك، ويمكنك تنزيله أو حذفه في أي وقت. تُقرأ السيرة في متصفحك لتعبئة ملفك. لا تُرسل منصة بدالي هذا الملف إلى أي صاحب عمل.
• السيرة التي تصنعها منصة بدالي: تصنع المنصة سيرة باللغة الإنجليزية من ملفك، وتضع فيها عنوانك المُدار على @najdmail.com بدل بريدك الشخصي. هذه هي السيرة التي تُرفع مع كل تقديم.
• الترجمة: إذا كتبت بيانات ملفك بالعربية، تُترجم إلى الإنجليزية بنموذج Claude Haiku من Anthropic. تُحفظ الترجمة في حسابك ويمكنك تعديلها.

حقول الملف الشخصي

يطلب إعداد الملف هذه الحقول. بعضها اختياري، وتحتاجها نماذج التقديم لدى كثير من أصحاب العمل:

• الاسم والتواصل: الاسم الأول والأخير بالعربية والإنجليزية، واسم الأب والجد، والبريد، ورقم الجوال، وحساب LinkedIn، ورابط أعمالك.
• البيانات الشخصية: الجنسية، وتاريخ الميلاد، والجنس، والحالة الاجتماعية، ورقم الهوية الوطنية أو الإقامة (اختياري)، ودولة الميلاد ومدينته، ورقم جواز السفر وتاريخ إصداره وانتهائه.
• العنوان: الدولة، والمدينة، والعنوان، والرمز البريدي.
• التعليم واللغات: الدرجة، والتخصص، وسنة التخرج، والمعدل، ومستوى العربية والإنجليزية.
• العمل والراتب: المسمى الحالي أو الأخير، وسنوات الخبرة، وموعد الإتاحة أو فترة الإشعار، والراتب الحالي، والراتب المتوقع.
• أهلية العمل: وضعك في السعودية (مواطن، مقيم، تصريح عمل، غير ذلك)، وهل يحق لك العمل في السعودية، وهل تحتاج كفالة.
• الخبرات والمهارات: الملخص، والخبرات، والتعليم، والمهارات، والشهادات، والأقسام الإضافية، وخطاب التقديم.

إجابات نماذج التقديم

تحفظ المنصة إجاباتك على أسئلة أصحاب العمل لتستخدمها في التقديمات التالية. وتسأل بعض النماذج أسئلة حساسة، مثل الجنسية، والهوية، والجواز، والجنس، والحالة الاجتماعية، والإعاقة، والديانة، والأصل العرقي. لا تُرسل منصة بدالي هذه الإجابات إلا إلى صاحب العمل الذي يطلبها في وظيفة اخترتها.

الإجابات التلقائية عند غياب إجابة محفوظة

بموجب موافقتك عند التسجيل، تجيب منصة بدالي عن بعض الأسئلة تلقائياً إذا لم تحفظ لها إجابة. يمكنك تعديل هذه الإجابات من «الإجابات الافتراضية» في ملفك، وإجابتك المحفوظة تتقدم دائماً:

• الموافقات: توافق المنصة على شروط الخصوصية والتقديم التي لا يكتمل الطلب دونها. ولا توافق أبداً على التسويق، ولا على التواصل مع جهة عملك الحالية.
• حفظ سيرتك لفرص لاحقة لدى صاحب العمل أو مشاركتها مع شركات مجموعته: توافق المنصة على ذلك حتى عندما يكون اختيارياً.
• تسجيل المقابلات: «نعم» افتراضياً، ويمكنك تغييرها.
• متطلبات الوظيفة الأساسية: يُختار الجواب الذي يستوفي المتطلب، لأنك تؤكد عند التقديم أنك تستوفي متطلبات الوظيفة المذكورة.
• الاستعداد: «نعم» للانتقال والسفر والعمل من المقر وقبول شروط الوظيفة المعلنة.
• أهلية العمل: يحق لك العمل، ولا تحتاج كفالة.
• الإعاقة: «لا».
• الديانة والأصل العرقي: يُختار «أفضّل عدم الإجابة» إذا عرضه النموذج. وإذا كان السؤال إلزامياً بلا هذا الخيار، يُختار «الإسلام» أو «عربي» إن وُجد. وإذا لم يوجد أي منهما، تُسأل مرة واحدة. ويُترك السؤال الاختياري دون إجابة. يمكنك تغيير ذلك من الإجابات الافتراضية.
• الراتب: «قابل للتفاوض» للراتب المتوقع، و«0» للراتب الحالي المطلوب.
• الحقول الإلزامية الناقصة: مثل رقم الهوية أو الجواز، تُعبأ بأصفار (0000000000)، ولا يُكتب رقم مختلَق.
• إقرارات صحة المعلومات والتحقق من الخلفية والتحكيم: يوافق عليها عندما تكون إلزامية.

حسابات أنظمة التوظيف

تنشئ منصة بدالي حسابات باسمك في أنظمة توظيف مثل Workday وSuccessFactors، فقط للوظائف التي تختارها. تنشئ المنصة كلمة مرور لكل حساب، وتحفظها مشفرة (AES-256-GCM) على خوادمها، ولا تعرضها لك ولا لغيرك. وتحفظ أيضاً جلسة الدخول المشفرة لمدة محدودة. يمكنك فصل أي حساب من الإعدادات، فتُحذف كلمة المرور والجلسة فوراً.

البريد المُدار

لكل مستخدم عنوان على @najdmail.com. تستقبل المنصة عليه رسائل أصحاب العمل، وتقرأ آلياً رموز التحقق وروابطه وإشعارات استلام الطلبات لتكمل تقديمك وتؤكد إرساله. تُحفظ الرسائل على خوادم المنصة في جدة، والنسخ الأصلية للرسائل المستلمة ومرفقاتها مشفرة. وتمر الرسائل عبر مزود البريد Resend. عندما تتوفر ميزة التحويل، تُرسل نسخة من الرسائل إلى بريدك الشخصي فقط بعد أن توثّقه برمز.

سجل البحث

تحفظ المنصة ما تبحث عنه في دليل الوظائف، والنتائج التي تفتحها، مع معرّف حسابك إذا كنت مسجلاً. تستخدمها لتحسين نتائج البحث فقط، وتحذفها بعد 90 يوماً.

الرسائل إلى الشركات

عند استخدام «إرسال الإيميلات»، تحفظ المنصة الشركات التي اخترتها، ونص الرسالة، ونتيجة الإرسال.

الدفع

الباقات المدفوعة لم تُفتح بعد، والمتاح اليوم هو البداية المجانية فقط، فلا تُجمع أي بيانات دفع. عند فتحها، سيتم الدفع عبر ميسر (Moyasar) بمدى وفيزا وماستركارد وApple Pay. ستُدخل بيانات بطاقتك في صفحة ميسر، ولن تصل إلى منصة بدالي ولن تُحفظ لديها. وستحفظ المنصة فقط معرّف عملية الدفع لدى ميسر وحالتها، والمبلغ، والتاريخ، والباقة.

السجلات والحماية من إساءة الاستخدام

• يمر الموقع عبر Cloudflare، وتأخذ المنصة عنوان IP الحقيقي من Cloudflare.
• لحدود الاستخدام، تحفظ المنصة بصمات مشفرة لعنوان IP والبريد، لا النص نفسه، وتحذفها خلال يومين.
• سجلات الأخطاء على الخادم لا تحتوي اسمك أو بريدك أو عنوان IP بنص صريح، بل بصمة مختصرة منها.

ملفات الارتباط (الكوكيز) والتخزين في المتصفح

• تستخدم المنصة كوكيز الجلسة فقط لإبقائك مسجلاً، وكوكي مؤقت لتسجيل الدخول عبر Google.
• تحفظ في متصفحك تفضيلات بسيطة، مثل اللغة.
• لا تستخدم منصة بدالي أي أدوات تحليلات أو إعلانات أو تتبع.

3. لماذا تعالج منصة بدالي بياناتك، وعلى أي أساس

تجيز المادة السادسة من نظام حماية البيانات الشخصية المعالجة اللازمة لتنفيذ اتفاق أنت طرف فيه. لا تستخدم منصة بدالي بياناتك للتسويق ولا تبيعها. وإذا احتاجت المنصة يوماً إلى غرض جديد يتطلب موافقتك، فستطلبها منك لذلك الغرض وحده، ويمكنك سحبها. نظام حماية البيانات الشخصية، المواد 5 و6 و7

4. مع من تُشارك بياناتك

• أصحاب العمل الذين تختار وظائفهم: يستلمون طلبك وسيرتك وإجاباتك عبر أنظمة التوظيف التي يستخدمونها. يعالج صاحب العمل طلبك وفق سياسته هو، وحذف حسابك في منصة بدالي لا يحذف نسخته.
• الشركات التي تختارها لإرسال الإيميلات: تستلم رسالتك وسيرتك.
• مزودو الخدمة: الجهات في القسم الخامس، بالقدر اللازم لتشغيل الخدمة.
• الجهات المختصة: عندما يوجب النظام ذلك، وبالقدر المطلوب فقط.

الاطلاع البشري: يستطيع مالك المنصة الاطلاع على الحسابات وملخص الملفات والتقديمات وحالاتها عبر لوحة إدارة داخلية على الخادم، وعلى قواعد البيانات عند الحاجة لحل مشكلة أو تنفيذ طلب منك. لا يطلع عليها غيره.

عند تصحيح بياناتك أو إتلافها، تُبلغ المنصة الجهات التي أفصحت لها عنها عندما يوجب النظام ذلك. اللائحة التنفيذية، المادتان 7 و8

5. أين تُعالج بياناتك، ونقلها خارج المملكة

تُحفظ قواعد بيانات منصة بدالي وملفاتها ونسخها الاحتياطية على خوادم Oracle Cloud في جدة، وفي خدمة التخزين لدى Oracle في جدة أيضاً. لكن تشغيل الخدمة يتطلب نقل بعض البيانات إلى خارج المملكة:

لا يُرسل إلى Anthropic اسمك أو بريدك أو رقم جوالك أو تاريخ ميلادك أو رقم هويتك أو جوازك عند كتابة الإجابات. وقد يُرسل اسمك للترجمة إذا لم تكتبه بالإنجليزية.

يتم هذا النقل لتنفيذ اتفاقك مع المنصة، وفي حدود الحد الأدنى اللازم لكل غرض، وفق المادة التاسعة والعشرين من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. يمكنك تجنب النقل إلى Google باستخدام الدخول بالبريد. نظام حماية البيانات الشخصية، المادة 29 ولائحة نقل البيانات الشخصية إلى خارج المملكة

6. كم تحفظ منصة بدالي بياناتك

عند حذف حسابك، تحذف منصة بدالي خلال 30 يوماً: حسابك، وملفك، وسيرتك، والترجمة، وإجاباتك، وسجل تقديماتك، وكلمات مرور أنظمة التوظيف وجلساتها، وبريدك المُدار ورسائله. ثم تختفي هذه البيانات من النسخ الاحتياطية خلال 14 يوماً، ومن نسخ البريد المُدار خلال 35 يوماً. تبقى سجلات الدفع فقط للمدة النظامية.

عنوانك المُدار يتوقف عن الاستقبال والتحويل عند حذف حسابك، ولا يُعطى لأي شخص آخر أبداً.

التقديمات قيد التنفيذ: يمكنك إلغاء أي تقديم لم يُرسل بعد. وعند حذف حسابك، تُلغى التقديمات التي لم تُرسل. أما الطلب الذي وصل إلى صاحب العمل فلا يمكن استرجاعه من المنصة.

حسابات أنظمة التوظيف التي أُنشئت باسمك تبقى لدى صاحب العمل بعد الفصل أو الحذف. إذا أردت حذفها هناك، اطلب ذلك من صاحب العمل، أو راسل منصة بدالي لتساعدك.

تُحذف البيانات عند انتهاء الحاجة إليها، إلا ما يوجب النظام حفظه أو ما تحتاجه قضية منظورة، ويُحذف عند انتهاء ذلك السبب. نظام حماية البيانات الشخصية، المادة 18

7. حقوقك وكيف تطلبها

يحق لك:

• معرفة كيف تُعالج بياناتك ولماذا.
• الحصول على نسخة من بياناتك بصيغة واضحة.
• تصحيح بياناتك أو إكمالها أو تحديثها.
• حذف بياناتك أو حسابك.
• سحب موافقتك عندما تكون هي أساس المعالجة.

نظام حماية البيانات الشخصية، المادة 4

يمكنك تعديل أغلب بياناتك وحذف سيرتك المرفوعة من حسابك مباشرة. ولبقية الطلبات، ومنها حذف الحساب، راسل [email protected] من بريد حسابك، واذكر طلبك. لا ترسل كلمة مرور أو صورة هوية.

ترد منصة بدالي خلال 30 يوماً. وإذا احتاج الطلب وقتاً أطول، تبلغك المنصة قبل انتهاء المدة بالسبب، وتمدها 30 يوماً أخرى على الأكثر. اللائحة التنفيذية، المادة 3

ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر خدمة الشكاوى.

8. حماية بياناتك

• يعمل الموقع عبر اتصال مشفر (HTTPS).
• كلمة مرور حسابك محفوظة ببصمة مشفرة، لا بنصها.
• كلمات مرور أنظمة التوظيف وجلساتها، والنسخ الأصلية لرسائل البريد المُدار ومرفقاتها، مشفرة (AES-256-GCM).
• النسخ الاحتياطية اليومية مشفرة.
• ملفات البيانات على الخادم لا يقرؤها إلا نظام الخدمة.
• لوحة الإدارة لا تعمل إلا من داخل الخادم.

إذا وقع تسرب لبياناتك، تبلغ منصة بدالي الجهة المختصة، وتبلغك عندما يوجب النظام ذلك.

9. العمر

منصة بدالي للبالغين 18 سنة فأكثر. لا تجمع المنصة عن قصد بيانات من هم دون ذلك، وتحذفها إذا علمت بها.

10. تعديل هذه السياسة

عند تغيير جوهري في هذه السياسة، تبلغك منصة بدالي بالبريد وعلى الموقع قبل 14 يوماً من سريانه. ويظهر تاريخ آخر تحديث أعلى الصفحة.

11. اللغة

هذه السياسة بالعربية والإنجليزية. إذا اختلف النصان، يُعتمد النص العربي.