سياسة الخصوصية.

1. من المسؤول عن بياناتك

المتحكم في بياناتك الشخصية هو مشغّل خدمة MySkillsSpace. وتُنشر بياناته التعريفية الكاملة وعنوانه المسجَّل وأرقام تسجيله في صفحة الاتصال، التي تُعد جزءاً من هذا الإشعار.

لأي سؤال بشأن هذا الإشعار، أو لممارسة أي من الحقوق الموضحة في القسم 11، استخدم نموذج الاتصال. ويُرد على طلبات الخصوصية دون تأخير لا مبرر له، وعلى أي حال خلال شهر واحد من تاريخ الاستلام؛ وإذا كان الطلب معقداً، فسنُعلمك بذلك خلال ذلك الشهر ويجوز لنا تمديده بمدة شهرين إضافيين.

لم يُعيَّن مسؤول لحماية البيانات، لأن المعالجة الموصوفة هنا لا تستوفي الشروط الواردة في المادة 37(1) من اللائحة العامة لحماية البيانات GDPR. وإذا تغير ذلك، فستُنشر بيانات الاتصال بالمسؤول هنا.

2. ما الذي يشمله هذا الإشعار

يغطي هذا الإشعار موقع MySkillsSpace ومنطقة الحساب خلفه. وهو يصف الخدمة كما تعمل فعليًا اليوم: ينشر المحترفون ملفًا وخدمات مسعّرة، بمفردهم أو كفريق؛ ويمكن لأي شخص تصفح المحترفين والخدمات والفرق؛ ويمكن للشركات المسجّلة الدخول حفظ الملفات وإرسال الرسائل ودعوات التوظيف وإدارة عملية توظيف والطلب من محترف إجراء تقييم للمهارات.

لا توجد لوحة وظائف ولا دليل لأصحاب العمل ولا أدوات للرواتب في الخدمة التي تستخدمها ما لم تكن ترى هذه الأقسام في الواجهة؛ فهي معطّلة تلقائياً. ولا توجد مدفوعات ولا إعلانات ولا مواضع مموّلة ولا قرارات آلية بشأنك.

3. ما الذي نجمعه

بيانات الحساب، التي يجب عليك تقديمها للحصول على حساب: عنوان البريد الإلكتروني، والاسم الأول واسم العائلة، وكلمة مرور (تُخزَّن فقط على شكل تجزئة bcrypt، ولا تُخزَّن أبداً بصيغة قابلة للقراءة)، والدور الذي تسجّل به، ولغة الواجهة لديك. وبدون هذه البيانات لا يمكن إنشاء حساب.

بيانات الملف الشخصي والعروض، وكلها اختيارية وكلها مكتوبة بواسطتك: العنوان المهني، والملخص، والمدينة والدولة، والمهارات، واللغات، وتاريخ العمل مع أسماء أصحاب العمل والتواريخ، والتعليم، والشهادات، والإنجازات، وروابط معرض الأعمال، والتوافر، وتوقعات الأجر، والخدمات التي تنشرها مع أوصافها وأسعارها وعنوان الاتصال الذي تختار إظهاره. وأنت من يقرر أياً منها يكون مرئياً ولمن.

الملفات التي ترفعها: السيرة الذاتية وغيرها من المستندات، وصورة شخصية وصورة غلاف. وتُفحص الملفات المرفوعة مقابل نوع الملف الذي تعلن عنه وتُخزَّن على خادم الخدمة نفسه، وليس لدى مزوّد تخزين خارجي.

بيانات النشاط الناتجة عن استخدام الخدمة: المحادثات ورسائلها، والدعوات، والإشعارات واشتراكات الإشعارات الفورية في المتصفح التي تفعّلها لها، وعمليات البحث المحفوظة، والملفات والخدمات المحفوظة، وبالنسبة للشركات المسجّلة الدخول، سجل بأن ملف Skills First قد كُشف لها. الفرق التي تنشئها أو تنضم إليها: عضويتك ودورك في الفريق والدعوات وطلبات الانضمام المتعلقة به. عمليات التوظيف التي تشارك فيها: مراحلها وقراراتها وسجل نشاطها. تقييمات المهارات التي تجريها: إجاباتك ودرجاتك ونتائجك مع الأحداث التقنية للجلسة (البدء، الإرسال، تغيّرات التركيز والاتصال، التوقيت) المحفوظة كدليل محايد على سير الجلسة. عندما يُعرض محتوى كتبه مستخدم بلغة أخرى، تُخزَّن ترجمة ذلك النص حتى لا يلزم إنتاجها مجددًا.

البيانات التقنية التي يسجّلها الخادم: عنوان IP، ووكيل مستخدم المتصفح، ووقت الطلب ونتيجته في سجلات الخادم؛ وعنوان IP ووكيل المستخدم المرفقان بسجل الموافقة حتى يمكن إثباتها؛ وقيود التدقيق للإجراءات ذات الصلة بالأمان مثل تسجيل الدخول وتغيير كلمة المرور وحذف الحساب والقرارات الإدارية.

بيانات الاستخدام، فقط إذا وافقت على التحليلات: الصفحات المعروضة، والإجراءات المتخذة، والتفاصيل التقنية للمتصفح والجهاز، وموقع تقريبي مستمد من عنوان IP، ومعرّف الحساب والدور عند تسجيل الدخول. يجمعها PostHog وفق تعليماتنا ولا تُستخدم لعرض إعلانات عليك.

4. لماذا نستخدمها، وعلى أي أساس قانوني

لتقديم الخدمة التي طلبتها: إنشاء حسابك وتشغيله، ونشر ملفك الشخصي وخدماتك، والبحث والتصفح، والمراسلة، والدعوات، والإشعارات، والعناصر المحفوظة. الأساس القانوني: تنفيذ عقد، المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR. وإذا لم تقدّم بيانات الحساب الواردة في القسم 3، فلن نتمكن من تقديم الخدمة.

للحفاظ على أمان الخدمة وعملها: تحديد معدل الطلبات، ومنع إساءة الاستخدام، وسجلات الخادم والتدقيق، والتحقيق في الحوادث. الأساس القانوني: مصلحتنا المشروعة في خدمة لا يُساء استخدامها، المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR.

لمراجعة المحتوى المنشور وإنفاذ الشروط، بما في ذلك تقييد المحتوى أو إزالته وتعليق الحسابات، وإبلاغ الشخص المتأثر بالسبب. الأساس القانوني: مصلحتنا المشروعة في منصة مشروعة، وحيثما يقتضي القانون اتخاذ الإجراء، الامتثال لالتزام قانوني، المادة 6(1)(و) والمادة 6(1)(ج) من اللائحة العامة لحماية البيانات GDPR.

للرد على الرسائل المُرسَلة عبر نموذج الاتصال ولمعالجة الشكاوى. الأساس القانوني: مصلحتنا المشروعة في الرد على من يكتبون إلينا، المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR.

لإرسال معلومات تجارية عبر البريد الإلكتروني، حيثما اشتركت في ذلك بشكل منفصل. الأساس القانوني: موافقتك، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR مقترنةً بالمادة 398 من قانون الاتصالات الإلكترونية البولندي. ويمكنك سحبها في أي وقت باستخدام رابط إلغاء الاشتراك، دون أن يؤثر ذلك على أي شيء تلقيته من قبل.

لفهم كيفية استخدام الخدمة عندما توافق على التحليلات: الصفحات التي تُفتح، والإجراءات التي تُتخذ، ونوع الجهاز والمتصفح، وموقع تقريبي مستمد من عنوان IP. يتم ذلك عبر PostHog. الأساس القانوني: موافقتك، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات مع المادة 399 من قانون الاتصالات الإلكترونية البولندي. يمكنك سحبها في أي وقت من إشعار ملفات تعريف الارتباط، دون تأثير على ما سُجّل قبل ذلك.

5. ما الذي يمكن للآخرين رؤيته

ظهور ملفك الشخصي أمر تحدده أنت: عام، أو للأعضاء المسجَّلين الدخول فقط، أو للشركات المسجَّلة الدخول فقط، أو مخفي الهوية، أو خاص. ويطبّق الخادم هذا الإعداد على كل مسار يمكن أن يعيد ملفاً شخصياً، لا أن يُخفيه في الواجهة فحسب، ويُرفض عرض الملف الشخصي غير العام على الزوار غير المخوّلين له.

يحجب وضع إخفاء الهوية اسمك وصورتك وأصحاب العمل وبيانات الاتصال والروابط وتوقعات الراتب ومعرّف الملف، ويقلّص موقعك وموقع كل منصب إلى مستوى الدولة على الأكثر. وداخل النصوص التي كتبتها، يستبدل الخادم أيضًا اسمك وأي عنوان بريد إلكتروني ورقم هاتفك وأي عنوان ويب قبل إرسال الصفحة. إنه خيار عرض وليس ضمانًا لعدم إمكانية الربط: فما تكتبه عن نفسك قد يظل يحدد هويتك إذا كان مميزًا بما يكفي، مثل صاحب عمل مذكور في وصف أو خدمة موصوفة بدقة شديدة. يعرض فحص الخصوصية في إعداداتك ما وجده في نصوصك؛ فاعتبر وضع إخفاء الهوية عرضًا لعملك دون اسمك، لا استحالة للتتبع.

لا تُعرض بيانات الاتصال وملفات السيرة الذاتية أبداً للزوار المجهولين. ولا تُعرض إلا إذا فعّلتها، وعندئذ فقط للشركات المسجَّلة الدخول وللمشرفين. ولا يُعرض ملفك الشخصي العام على محركات البحث إلا إذا فعّلت الفهرسة؛ وهي معطّلة تلقائياً.

6. كيف تُرتَّب النتائج، ونسبة التطابق

تُرتَّب نتائج البحث وفق المعيار الذي يختاره الزائر: الأحدث نشراً أولاً بشكل تلقائي، أو حسب السعر، أو حسب التوافر المعلن. ولا يمكن لأحد أن يدفع مقابل مرتبة أعلى، ولا توجد نتائج مروَّجة أو مموَّلة.

النسبة المئوية المعروضة بجانب الخدمة هي حساب بسيط وثابت يعتمد على معلومات نشرتها بنفسك - مدى اكتمال الملف الشخصي، وما إذا كانت المهارات مدرجة، وما إذا كان السعر والتوافر محددين. إنها عملية حسابية، وليست ذكاءً اصطناعياً، ولا تغيّر ترتيب النتائج، ولا ينتج عنها أي قرار بشأنك. ولا تتم أي معالجة تنميطية بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات GDPR، ولا يُتخذ آلياً أي قرار له آثار قانونية أو آثار أخرى مماثلة في الأهمية.

7. من يتلقى البيانات أيضاً

المستخدمون الآخرون، لكن ضمن الحدود التي تضعها أنت فقط: ما يسمح به إعداد الظهور لديك، ومحتويات المحادثات التي تشارك فيها، والدعوات التي تتلقاها. ويمكن لمشرفي الخدمة الاطلاع على بيانات الحساب والمحتوى حيثما كان ذلك لازماً للمراجعة والدعم.

مزوّدو الخدمات الذين يعملون وفق تعليماتنا: cyber_Folks S.A. التي تستضيف الخادم الذي تعمل عليه الخدمة؛ وResend التي ترسل رسائل الحساب مثل إعادة تعيين كلمة المرور وروابط التحقق؛ وCloudflare, Inc. التي توفّر DNS للنطاق وتقف أمام الخدمة كوكيل عكسي فتمر الطلبات عبرها، وتوفّر تخزين الكائنات (Cloudflare R2) الذي يحتفظ بنسخنا الاحتياطية الخارجية المشفّرة؛ وPostHog, Inc. التي توفّر تحليلات المنتج بعد موافقتك فقط. لا تتلقى بياناتك أي شبكة إعلانية أو مزوّد دفع أو مزوّد ذكاء اصطناعي، لأن الخدمة لا تستخدم أيًا منها.

تُعد Google متلقياً في حالتين. إذا سجلت الدخول عبر Google فإن Google تتولى ذلك وتعيد إلينا بريدك الإلكتروني واسمك وصورة ملفك الشخصي. وإذا كان مستخدم قد سجّل بهذه الطريقة فإن صورته تُقدَّم من Google، ومن ثم يتصل متصفحك بـ Google لعرضها. وبصورة منفصلة يقيم متصفحك اتصالين: فتح الخريطة يحمّل المربعات من OpenStreetMap الذي يتلقى عنوان IP الخاص بك، كما يستعلم خادمنا من خدمة Nominatim التابعة لـ OpenStreetMap لتحويل اسم مكان مكتوب إلى إحداثيات، وهو استعلام يحمل اسم المكان ويصدر من خادمنا لا منك.

إذا وافقت على التحليلات، يرسل متصفحك أحداث الاستخدام إلى أصلنا ثم نعيد توجيهها إلى سحابة PostHog الأوروبية. يرى PostHog عندها الصفحات التي تزورها والإجراءات التي تتخذها وعنوان IP ومعلومات المتصفح والجهاز ومعرّفاً عشوائياً. إذا كنت مسجّل الدخول نرفق معرّف الحساب والدور، لا عنوان البريد ولا الاسم. لا يتلقى PostHog محتوى الرسائل أو كلمات المرور أو الملفات التي ترفعها. يمكنك إيقاف ذلك في أي وقت من إشعار ملفات تعريف الارتباط؛ نتوقف عندها عن إرسال الأحداث ونطلب من PostHog نسيان المعرّف المستخدم في هذا المتصفح.

8. عمليات النقل خارج المنطقة الاقتصادية الأوروبية

تُستضاف الخدمة وقاعدة بياناتها والملفات المرفوعة على خادم في بولندا. تُخزَّن النسخ الاحتياطية المشفّرة في حاوية Cloudflare R2 أُنشئت بقيد الاختصاص القضائي للاتحاد الأوروبي، فتبقى في مراكز بيانات داخل الاتحاد الأوروبي. تُعالَج أحداث التحليلات التي وافقت عليها في سحابة PostHog في الاتحاد الأوروبي. تشغّل Cloudflare وResend بنية تحتية موزعة عالميًا، وتقع Google وPostHog, Inc. خارج المنطقة الاقتصادية الأوروبية، لذا قد تجري بعض معالجتها خارجها.

وحيثما حدث ذلك يستند النقل إلى الضمانات الواردة في اتفاقنا مع ذلك المزود، مثل قرار كفاية أو شهادة اعتماد أو الشروط التعاقدية النموذجية المعتمدة من المفوضية الأوروبية. ويمكنك أن تسأل عبر نموذج الاتصال عن الضمانة المنطبقة على مزود بعينه وسنخبرك بها.

9. مدة الاحتفاظ بها

بيانات الحساب والملف الشخصي والعروض والملفات: طوال مدة وجود الحساب. وعند حذف حسابك، يصبح سجل الحساب وكل ما في ملفك الشخصي مجهول الهوية فوراً، وتُحذف الملفات المرفوعة من الخادم، ويُزال تاريخ العمل والخدمات المنشورة والمستندات والعناصر المحفوظة، وتُنهى جميع الجلسات. ويُحتفظ بسجل فارغ ومجهول الهوية للحساب حتى لا تتعطل محادثات الآخرين وسجلاتهم؛ وهو لا يتضمن أي بيانات تعرّفك.

تبقى الرسائل التي أرسلتها إلى مستخدم آخر في محادثة ذلك الشخص بعد زوال حسابك، وتُعرض منسوبة إلى حساب مجهول الهوية. فهي سجل ذلك الشخص بقدر ما هي سجلك، ولهذا لا تُحذف مع ملفك الشخصي.

سجلات الخادم والتدقيق وسجلات الموافقة: يُحتفظ بها لأغراض الأمان والمساءلة. ويُحتفظ بسجلات الموافقة طالما قد تلزم لإثبات الموافقة وللدفاع ضد المطالبات؛ ويُحتفظ بقيود التدقيق الخاصة بإجراءات الحساب للسبب نفسه.

رسائل نموذج الاتصال: للمدة اللازمة لمعالجة الأمر وأي متابعة له.

النسخ الاحتياطية: تُؤخذ نسخة من قاعدة البيانات على الخادم يوميًا ويُحتفظ فيه بأحدث 14 نسخة. مرة يوميًا تُشفَّر أحدث نسخة مع أرشيف للملفات المرفوعة وتُرسل إلى المخزن الخارجي الموصوف في القسمين 7 و8، حيث يُحتفظ بآخر 14 نسخة يومية و4 أسبوعية و6 شهرية وتُحذف الأقدم تلقائيًا. تحتوي النسخة الاحتياطية على كل ما تحويه قاعدة البيانات ومخزن الملفات في تلك اللحظة، بما فيه بيانات حسابات حُذفت لاحقًا؛ لذلك قد تبقى البيانات المحذوفة في نسخة احتياطية حتى ستة أشهر إلى أن تُستبدل آخر نسخة تحتويها. توجد النسخ الاحتياطية فقط لاستعادة الخدمة بعد عطل؛ ولا نستعيد نسخة احتياطية لإرجاع بيانات محذوفة.

10. كيف تُحمى البيانات

تُخزَّن كلمات المرور فقط على شكل تجزئات bcrypt. ويجري نقل البيانات عبر TLS. وتستخدم الجلسات رموز وصول قصيرة العمر ورمز تحديث محفوظاً في ملف تعريف ارتباط لا تستطيع JavaScript قراءته؛ وإنهاء الجلسة أو تغيير كلمة المرور يُبطل الرموز فوراً بدلاً من تركها تنتهي من تلقاء نفسها.

يرفض الخادم في كل مسار الوصول إلى بيانات مستخدم آخر، وتُفحص الملفات المرفوعة مقابل نوع الملف الذي تعلن عنه، وتخضع الطلبات لتحديد المعدل. وتُسجَّل الإجراءات الإدارية في سجل تدقيق.

لا يوجد نظام آمن تماماً، ونحن لا ندّعي خلاف ذلك. وإذا وقع خرق يُرجَّح أن يؤدي إلى خطر على حقوقك وحرياتك، فسنُخطر السلطة الرقابية، وسنُخطرك أنت حيثما يقتضي القانون ذلك.

تُشفَّر النسخ الاحتياطية على خادمنا قبل مغادرته بمفتاح لا يملكه غيرنا؛ فلا يتلقى مزوّد التخزين سوى ملفات مشفّرة ولا يستطيع قراءتها. يقتصر الوصول إلى النسخ الاحتياطية على الأشخاص الذين يشغّلون الخدمة، ويحتفظ المخزن بالإصدارات السابقة من كل ملف كي لا يمكن تدمير نسخة بصمت، وتُختبر عمليات الاستعادة كي تكون النسخة الاحتياطية شيئًا يمكن الاعتماد عليه فعلًا.

11. حقوقك

لك الحق في الوصول إلى بياناتك وفي الحصول على نسخة منها، وفي التصحيح، وفي المحو، وفي تقييد المعالجة، وفي الاعتراض على المعالجة القائمة على مصالحنا المشروعة، وفي نقل البيانات. وحيثما تستند المعالجة إلى موافقتك، يجوز لك سحبها في أي وقت؛ ولا يؤثر ذلك على المعالجة التي جرت قبل سحبك لها.

يمكنك ممارسة عدد منها بنفسك وفوراً: تعديل أو تصحيح أي شيء في ملفك الشخصي داخل منطقة الحساب، وتغيير إعداد الظهور، وتنزيل نسخة من بياناتك كملف من إعدادات الحساب، وسحب الموافقة على النشرة الإخبارية من رابط إلغاء الاشتراك، وحذف حسابك من إعدادات الحساب بعد تأكيد كلمة المرور.

لأي شيء آخر - التقييد أو الاعتراض أو سؤال عن كيفية معالجة حق من الحقوق - استخدم نموذج الاتصال. وسنطلب معلومات كافية للتأكد من أن الطلب صادر منك، ولن نتقاضى رسوماً عليه ما لم يكن الطلب غير مبرر بشكل واضح أو مفرطاً.

لك أيضاً الحق في تقديم شكوى إلى السلطة الرقابية. وفي بولندا هي رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych)، ul. Moniuszki 1A, 00-014 Warszawa، uodo.gov.pl. وإذا كنت تعيش أو تعمل في دولة أخرى في المنطقة الاقتصادية الأوروبية، فيجوز لك تقديم الشكوى إلى السلطة الرقابية هناك بدلاً من ذلك.

12. ملفات تعريف الارتباط والتخزين على جهازك

تخزّن الخدمة على جهازك ما تحتاجه للعمل: جلسة تسجيل الدخول واللغة والبلد والعملة وتفضيلات العرض وإجابتك على إشعار ملفات تعريف الارتباط. هذه العناصر ضرورية. وبشكل منفصل، إذا وافقت على التحليلات، يخزّن الأداة أيضاً معرّفاً عشوائياً وجلسة قصيرة حتى تُحسب مشاهدات الصفحات زيارة واحدة لا ضربات غير مرتبطة. يسرد إشعار ملفات تعريف الارتباط كل عنصر وغرضه ومدة بقائه.

تبقى التحليلات متوقفة حتى توافق عليها. يمكنك قبول هذا الاختيار أو رفضه أو تغييره في أي وقت من إشعار ملفات تعريف الارتباط، بما في ذلك بعد إجابة سابقة. الرفض لا يؤثر على استخدام الخدمة.

13. العمر

MySkillsSpace خدمة موجهة للأشخاص الذين يقدمون خدمات مهنية وللشركات التي تبحث عنهم. وهي ليست موجهة للأطفال، والحسابات مخصصة للأشخاص البالغين 16 عاماً أو أكثر. وإذا كنت تعتقد أن طفلاً أنشأ حساباً، فأبلغنا عبر نموذج الاتصال وسنزيله.

14. التغييرات على هذا الإشعار

قد يتغير هذا الإشعار عندما تتغير الخدمة أو يتغير القانون. وتُحدَّد النسخة السارية بتاريخ النفاذ المعروض في أعلى هذه الصفحة.

وإذا أثّر تغيير تأثيراً جوهرياً في كيفية استخدام بياناتك، فسيُبلَّغ أصحاب الحسابات قبل نفاذه، عبر بريد إلكتروني أو إشعار داخل الخدمة، لا عبر تعديل صامت.