سياسة الخصوصية

1. الملخّص

• بيانات سيرتك تُحفَظ محليًا في متصفحك (localStorage). وإن كان لك حساب، تُحفَظ نسخة منها في حسابك على خوادمنا كذلك — تلقائيًا — لتفتحها من أجهزتك الأخرى. وتقدر تُطفئ هذا الحفظ من إعدادات الحساب، فيُحذَف ما حُفظ (البند 4). وبلا حساب لا يُرسَل مستندك إلينا إطلاقًا.
• وفرقٌ مهمّ: «لا يُخزَّن» ليس «لا يُرسَل». ثلاثة أفعال تختارها أنت تمرّ فيها سيرتك عبر خادمنا لتُنجَز ثم لا يبقى لها أثر: الذكاء والترجمة (5)، وفحص ATS (6)، وتنزيل PDF (7).
• لا نستخدم أي إعلانات ولا تتبّع ولا تحليلات استخدام.
• صورتك الشخصية لا تُرسَل إطلاقًا لأي خدمة ذكاء اصطناعي. وهي جزء من مسوّدتك، فتُحفَظ معها في حسابك إن كنت داخلًا بحسابك (البند 4)، وتُرسَل مع سيرتك عند تنزيل PDF لتُرسَم في الملفّ ولا تُخزَّن هناك (البند 7).
• الحساب يحتاج بريدك الإلكتروني فقط. وما سواه (الاسم، الهاتف، المدينة، المسمّى) اختياري تمامًا، وتحذفه بمحوه وحفظه.

2. الحساب وإعداداته

لإنشاء حساب نحتاج بريدك الإلكتروني وحده — وهو مفتاح الحساب. ونحفظ معه تاريخ الإنشاء ولغة الواجهة، ومعرّف العميل عند معالج الدفع إن اشتريت شيئًا.

وتستطيع أن تضيف في صفحة الإعدادات: الاسم الأول والأخير، ورقم الهاتف، والبلد، والمدينة، ومسمّاك المهني، ورابطًا مهنيًا واحدًا. كلّها اختيارية بلا استثناء، ووظيفتها واحدة: أن نعبّئها لك تلقائيًا في نموذج السيرة وفي مطابقة الوظائف فلا تكتبها مرّتين. ولا تُرسَل إلى أي طرف ثالث، ولا تُستعمل في أي شيء آخر.

ومحو أي حقل ثم الحفظ يحذف قيمته من قاعدة بياناتنا — لا يخفيها.

3. الدخول: رابط البريد أو حساب جوجل

الدخول برابط لمرّة واحدة يُرسَل إلى بريدك عبر مزوّد البريد Brevo. ولا نحفظ كلمات مرور إطلاقًا — لا يوجد في الخدمة كلمة مرور.

وإن اخترت الدخول بحساب جوجل، فنحن نطلب من جوجل بريدك الإلكتروني وحده (وأنّه موثَّق). لا نطلب ولا نستلم جهات اتصالك ولا ملفّاتك ولا أي شيء آخر من حسابك، ولا نحفظ أي رمز وصول بعد انتهاء عملية الدخول.

4. حفظ مسوّداتك في حسابك — تلقائيًا، ويمكنك إطفاؤه

سيرتك وبورتفوليو يُبنيان في متصفّحك. وما دمت داخلًا بحسابك، نحفظ نسخة من مسوّداتك في حسابك على خوادمنا تلقائيًا — بلا أن تطلب ذلك — لتجدها كما تركتها على هاتفك أو على حاسوب آخر. وأساس هذا الحفظ هو أداء الخدمة التي أنشأت الحساب من أجلها: الوصول إلى مستنداتك من أي جهاز تدخل منه.

وأمّا من يستعمل مسار بلا حساب فلا يُرسَل مستنده إلى خوادمنا إطلاقًا — لا حفظًا ولا مرورًا — إلا في الأفعال الثلاثة الموصوفة في البنود 5 و6 و7، وكلٌّ منها لا يجري إلا بطلبه.

وفي صفحة إعدادات الحساب مفتاح اسمه «حفظ مسوّداتي في حسابي»، وهو مُشغَّل. وإطفاؤه يوقف الحفظ ويحذف ما حُفظ عندنا فعلًا في الطلب نفسه، فتبقى مسوّداتك في متصفّحك وحده. وإن أعدت تشغيله سجّلنا وقت ذلك. ويحذف حسابك كذلك كلَّ ما حُفظ (البند 14).

والمسوّدة تُخزَّن عندنا كقطعة بيانات واحدة معتمة: لا نُفكّكها إلى حقول ولا نقرأ داخلها ولا نبحث فيها. الخادم يخزّنها ويعيدها إليك، ولا شيء غير ذلك. ولا تُرسَل إلى أي طرف ثالث، ولا إلى أي خدمة ذكاء اصطناعي.

5. ميزات الذكاء الاصطناعي والترجمة

عند استخدامك للتحسين بالذكاء أو الترجمة، تُرسَل فقط الحقول المهنية النصية (المسمى الوظيفي، النبذة، وصف الخبرات والمشاريع، المهارات، اللغات) إلى خادمنا على Cloudflare (fyz-cv-worker) الذي يستدعي مزوّدي الذكاء (Google Gemini وGroq).

لا تُرسَل معلوماتك الشخصية (الاسم، البريد، الهاتف، المدينة) ولا صورتك إلى خدمات الذكاء في هذه الميزات.

والاستثناء الأول: إن رفعت سيرتك بصيغة PDF لنستخرج منها مسمّاك ومهاراتك (ميزة «اقرأ سيرتي» في صفحة الوظائف)، فنصّ الملف يُقرأ على خادمنا ويُرسَل إلى مزوّد الذكاء بعد أن نشطب منه البريد والهواتف والروابط. واسمك قد يبقى في النصّ — لا نستطيع شطبه بثقة. والملف نفسه لا يُحفَظ في أي مكان.

والاستثناء الثاني، وهو أوسع من الأول فنقوله بأوضح ما نقدر: عند استعمال ميزة «تحويل سيرة موجودة» (صفحة «حوّل سيرتك إلى قالب ATS») يُقرأ نصّ الملف على خادمنا ويُرسَل إلى مزوّد الذكاء بمعرّفاته الشخصية كما هي — اسمك وبريدك ورقم هاتفك ومدينتك — بلا أي شطب. والسبب أنّ هذه الحقول بعينها هي ناتج الميزة: سيرةٌ بلا اسم ولا بريد ليست سيرة. ولذلك لا يجري هذا إلّا بموافقةٍ صريحة تُعلَّم في الصفحة قبل أن يُفتح اختيار الملف؛ وبلا تلك الموافقة لا يُرفَع شيء.

ولا يُحفَظ في هذه الميزة شيء: لا الملف، ولا نصّه المستخرج، ولا الحقول الناتجة. تُقرأ داخل الطلب الواحد ثم ينتهي وجودها عندنا، والناتج يعود إلى متصفّحك ويُكتب على جهازك وحده — وذلك بضغطتك على «افتح في البانية» لا قبلها.

6. فحص التوافق مع أنظمة ATS

ملف PDF الذي ترفعه للفحص يُقرأ داخل الطلب الواحد ثم ينتهي وجوده: لا يُكتب في قاعدة بيانات ولا في ملفّ ولا في سجلّ، ولا يُرسَل إلى أي طرف آخر — ولا إلى مزوّد ذكاء اصطناعي، فالفحص بقواعد محدّدة لا بنموذج. ولا تقتبس أي نتيجة شيئًا من محتوى سيرتك؛ أقصى ما تذكره النتيجة رقم صفحة.

7. تنزيل ملفّ PDF

حين تكبس «نزّل PDF» يُرسَل نصّ سيرتك — كصفحةٍ مُنسَّقة جاهزة للطبع — إلى خادمنا على Cloudflare، الذي يمرّرها إلى متصفّح Chrome يعمل عند Cloudflare ليرسمها ملفًّا ويُعيد الملفّ إليك مباشرة. تُقرأ داخل الطلب الواحد ثم ينتهي وجودها: لا تُكتب في قاعدة بيانات ولا في ملفّ ولا في سجلّ، ولا تُرسَل إلى أي طرف آخر، ولا إلى مزوّد ذكاء اصطناعي.

ولماذا لا يجري ذلك في متصفّحك كما كان: لأن الطباعة من المتصفّح تُنتج ملفًّا لا يُقرأ منه النظام حرفًا واحدًا إن اختار المستخدم طابعة تحوّل النصّ إلى صورة — وهو ما يُسقط الغرض كلّه من سيرةٍ متوافقة مع أنظمة التوظيف. أمّا زرّ الطباعة القديم فباقٍ، ويعمل بلا إرسال أي شيء، ويظهر تلقائيًا إن تعذّر إنشاء الملفّ عندنا.

8. المدفوعات

تتم المدفوعات عبر Dodo Payments بصفتها «تاجر السجل» (Merchant of Record). تُدخِل بيانات بطاقتك مباشرة في صفحة Dodo الآمنة، ولا نراها ولا نخزّنها. وما يصلنا عن العملية هو معرّف العميل ومعرّف الدفعة والمبلغ وبلد الفوترة وما اشتريته — لا أرقام بطاقات. راجع سياسة خصوصية Dodo Payments.

وتُدير اشتراكك وفواتيرك وإلغاءك من صفحة الفوترة الآمنة عند Dodo، عبر زرٍّ في صفحة حسابك — بلا حاجة إلى مراسلتنا.

9. جلسة الشراء

لإتمام عملية الشراء، قد نخزّن مؤقتًا لقطة مختصرة وخالية من البيانات الحسّاسة عن اختياراتك (حتى 48 ساعة) على خادمنا لربط دفعتك باستحقاق التنزيل، ثم تُحذَف تلقائيًا.

10. مراقبة الأخطاء

نستعمل Sentry ليخبرنا حين يقع عطلٌ تقني عند مستخدم، فنعرف به قبل أن يخبرنا أحد. وبياناته محفوظة في الاتحاد الأوروبي. راجع سياسة خصوصية Sentry.

وهي ليست تحليلات استخدام ولا تتبّعًا: لا تُسجَّل زياراتك ولا سلوكك، ولا يُرسَل شيء إلا عند وقوع عطل. وقبل إرسال أي عطل نحذف منه: هويتك وبريدك وعنوان IP، وجسم الطلب كاملًا، والكوكيز والترويسات، ومعاملات العنوان، وسجلّ الشبكة وسجلّ الكونسول. وأي حقل يشبه بيانات شخصية يُستبدَل بعلامة قبل الخروج.

ولا نستعمل تسجيل الجلسات (تصوير الشاشة) ولا تتبّع الأداء — وهما ميزتان متاحتان في Sentry ولم نركّبهما بقصد، لأن نموذج السيرة يُملأ ببيانات شخصية.

11. الوظائف ومطابقتها

حين تطلب وظائف تناسبك، يُرسَل إلى خادمنا مسمّاك ومجال عملك ومهاراتك وتواريخ خبراتك — ولا يُرسَل اسمك ولا بريدك ولا هاتفك، والخادم يرفض الطلب إن حمل أيًّا منها. وإعلانات الوظائف تُجلَب من مصادر عامة، ولا يُرسَل شيء من بياناتك إليها.

12. ما لا نجمعه

بخلاف ما ذُكر أعلاه: لا نجمع موقعك الجغرافي ولا جهات اتصالك ولا تحليلات استخدام ولا معرّفات إعلانية، ولا نبيع بياناتك ولا نشاركها لأغراض تسويقية، ولا نستعمل كوكيز تتبّع. والكوكي الوحيد عندنا هو كوكي الجلسة الذي يُبقيك داخلًا إلى حسابك.

13. الأطفال

مسار أداة عامة وغير موجّهة للأطفال دون 13 عامًا، ولا نجمع عن قصد أي معلومات منهم.

14. حقوقك

• النسخة التي في متصفحك (مسوّدات السيرة والبورتفوليو) تحذفها في أي وقت بمسح بيانات الموقع من متصفحك.
• والنسخة المحفوظة في حسابك تحذفها بحذف المسوّدة من لوحتك، أو بإطفاء «حفظ مسوّداتي في حسابي» من إعدادات الحساب فيُحذَف كلُّ ما حُفظ ويتوقّف الحفظ (البند 4).
• ما هو في حسابك (بريدك وحقول الإعدادات) تراه وتعدّله وتحذفه من صفحة إعدادات الحساب.
• وتستطيع حذف حسابك بالكامل من قائمة الحساب: يُحذَف بريدك وإعداداتك وأي مسوّدات مُزامَنة وسجلّات استعمالك.
• سجلّات الدفع محفوظة لدى Dodo Payments بصفتها تاجر السجل، وتخضع لسياساتها ولمُدد الحفظ التي تفرضها القوانين الضريبية.

15. تغييرات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وسينعكس ذلك بتحديث تاريخ «آخر تحديث» أعلاه.

16. القانون الحاكم والتواصل

تخضع هذه السياسة لقوانين المملكة الأردنية الهاشمية. لأي استفسار: support@masarstep.com.