إشعار الخصوصية — منصة مدار
مسودة — تتطلب مراجعة مستشار قانوني مرخّص في المملكة
البند القيمة الإصدار 2026-09-25.1التاريخ 2026-09-25 النسخة المقابلة privacy-notice.en.md— عند التعارض يُعتمد النص العربيالمرجع النظامي نظام حماية البيانات الشخصية (م/19 وتاريخ 1443/2/9هـ، المعدّل بالمرسوم م/148 وتاريخ 1444/9/5هـ) ولائحتاه التنفيذية ولائحة نقل البيانات خارج المملكة الحقول بين معقوفين
[...]يعبّئها العميل قبل النشر. العلامة ⚠️ تعني بنداً يحتاج تأكيداً من المستشار.
1. من نحن (جهة التحكم)
منصة مدار تُشغّلها:
| الحقل | القيمة |
|---|---|
| الاسم النظامي | شركة ليمونادا كور [الاسم التجاري الكامل كما في السجل] |
| رقم السجل التجاري | [__________] |
| الرقم الموحد (700) | [__________] |
| العنوان الوطني | [رقم المبنى، الشارع، الحي، المدينة، الرمز البريدي، الرقم الإضافي] |
| البريد الإلكتروني للخصوصية | privacy@[النطاق] |
| مسؤول حماية البيانات الشخصية | [الاسم] — dpo@[النطاق] — [الهاتف] |
| رقم التسجيل في المنصة الوطنية لحوكمة البيانات | [يُضاف بعد التسجيل لدى سدايا] |
نحن "جهة التحكم" في بياناتك وفق نظام حماية البيانات الشخصية (ويُشار إليه هنا بـ"النظام")، ونحن المسؤولون عن تحديد أغراض معالجتها ووسائلها.
2. نطاق هذا الإشعار
يسري هذا الإشعار على كل من:
- زوّار صفحة الهبوط ومن يتحدث مع "مرشد مدار".
- المتقدمين والمتدربين (رفع السيرة الذاتية، المقابلة الصوتية، القبول، لعبة المحاكاة).
- ممثلي الشركات الشريكة ومراجعي القبول (فيما يخص بيانات حساباتهم فقط).
المنصة مخصصة لمن بلغ 18 سنة فأكثر. لا نقبل طلبات ممن هم دون ذلك، وإذا تبيّن لنا أننا جمعنا بيانات قاصر نحذفها دون تأخير.
3. البيانات التي نجمعها
| الفئة | أمثلة | المصدر | حساسة؟ |
|---|---|---|---|
| بيانات الحساب والتواصل | الاسم المعروض، البريد، رقم الجوال، اللغة المفضلة | أنت | لا |
| بيانات التقديم | المسار المختار، المؤهل التعليمي، المقعد المطلوب | أنت | لا |
| السيرة الذاتية | ملف PDF/DOCX ونصه المستخرج: الخبرات، المهارات، التعليم | أنت | لا في الأصل، لكن قد تتضمن بيانات حساسة تذكرها طوعاً (انظر 3.1) |
| نتائج التحليل الذكي | ملخص المهارات، مؤشرات الملاءمة للمسار، أسئلة المقابلة المولّدة | نحن (آلياً) | لا |
| بيانات الصوت | صوتك أثناء المقابلة أو الحديث مع المرشد (يُعالج لحظياً ولا يُخزَّن)، والنص المكتوب الناتج (transcript) | أنت | نعاملها كبيانات حساسة (انظر 3.2) |
| تقييم المقابلة والتوصية | درجات مقابل معايير معلنة، أدلة من النص، توصية غير ملزمة | نحن (آلياً + مراجع بشري) | لا |
| قرار القبول | مقبول / قائمة انتظار / غير مقبول، وسبب مختصر | المراجع البشري | لا |
| بيانات المحاكاة | قراراتك في اللعبة، رسائلك للشخصيات، التسليمات، مؤشرات المهارات، تقرير الجاهزية | أنت ونحن | لا |
| البيانات التقنية | عنوان IP، نوع الجهاز والمتصفح، سجلات الأمان، نتيجة reCAPTCHA | آلياً | لا |
| سجل الموافقات | الغرض، الإصدار، التاريخ والوقت، القبول أو السحب | آلياً | لا |
3.1 البيانات الحساسة التي قد ترد في السيرة
لا نطلب منك أبداً: الأصل العرقي أو القبلي، الدين أو المعتقد، الحالة الصحية، الحالة الاجتماعية، العمر الدقيق، الجنس، الجنسية، أو السجل الجنائي. ننصحك بحذفها من سيرتك قبل الرفع. إذا وردت، فإن نظامنا:
- يحجب الاسم وعناصر الهوية قبل التحليل والتقييم (إخفاء الهوية المستعار).
- يمنع استخدام هذه السمات في التحليل أو التقييم أو التوصية.
3.2 لماذا نعامل الصوت كبيانات حساسة؟
الصوت قد يكشف الهوية ويُستخدم تقنياً كبيانات حيوية (بيومترية). نحن لا نستخدمه للتعرف على هويتك، ولكننا — احتياطاً — نعامله بمعايير البيانات الحساسة: موافقة صريحة منفصلة، عدم تخزين الصوت الخام، وحفظ النص المكتوب فقط.
4. أغراض المعالجة وأسسها النظامية
| # | الغرض | البيانات | الأساس النظامي | الموافقة المرتبطة |
|---|---|---|---|---|
| 1 | إنشاء الحساب وإدارة الطلب | الحساب، التقديم | تنفيذ علاقة تعاقدية تكون طرفاً فيها (قبول الشروط) | — |
| 2 | استلام السيرة الذاتية وحفظها | السيرة | الموافقة | cv_processing |
| 3 | تحليل السيرة بالذكاء الاصطناعي وتوليد أسئلة المقابلة | السيرة، التقديم | الموافقة الصريحة (معالجة آلية تدعم قراراً مؤثراً) ⚠️ | ai_analysis |
| 4 | إجراء المقابلة الصوتية مع المرشد الافتراضي وتقييم النص | الصوت (لحظياً)، النص | الموافقة الصريحة (بيانات نعاملها كحساسة) | voice_interview |
| 5 | معالجة البيانات لدى مزوّدين خارج المملكة | انظر القسم 7 | الموافقة + الضمانات النظامية (المادة 29 من النظام ولائحة النقل) | cross_border |
| 6 | مشاركة ملفك وتقرير جاهزيتك مع الشركة الشريكة صاحبة المقعد | ملخص الطلب، التقييم، تقرير الجاهزية | الموافقة | share_with_partner |
| 7 | تشغيل لعبة المحاكاة وإصدار تقرير الجاهزية | بيانات المحاكاة | تنفيذ العلاقة التعاقدية | — |
| 8 | الأمن ومنع الإساءة والاحتيال | التقنية | المصلحة المشروعة / الالتزام النظامي ⚠️ | — |
| 9 | تحسين الخدمة بإحصاءات مجمّعة غير معرِّفة | بيانات مجمّعة | المصلحة المشروعة (بعد إزالة التعريف) | — |
لا نبيع بياناتك، ولا نستخدمها للتسويق دون موافقة مستقلة، ولا نسمح لمزوّدي الذكاء الاصطناعي باستخدامها لتدريب نماذجهم.
5. الذكاء الاصطناعي والقرار البشري
- نستخدم نماذج Google Gemini لتحليل السيرة، وإدارة المقابلة، وتقييم النص مقابل معايير معلنة مسبقاً.
- "مرشد مدار" شخصية مولّدة بالذكاء الاصطناعي وليس إنساناً. نُفصح عن ذلك بشارة ظاهرة طوال الوقت وصوتياً في بداية كل محادثة.
- يُجرى التقييم مرتين مستقلتين وتُقارن النتيجتان؛ وأي فرق كبير يُحال للمراجعة البشرية.
- الذكاء الاصطناعي يوصي ولا يقرر. التوصية لا تحتوي حقل "قبول/رفض"، وقرار القبول يتخذه مراجع بشري يطّلع على الأدلة ويستطيع مخالفة التوصية.
- يطّلع المراجع على ملف مستعار (بدون اسمك) عند التقييم الأولي.
- يحق لك في أي وقت طلب شرح منطق التقييم، والاعتراض على النتيجة، وطلب إعادة مراجعة بشرية كاملة (انظر القسم 9).
- يتوفر دائماً بديل نصي للمقابلة الصوتية لمن لا يرغب في استخدام الصوت، دون أن يؤثر ذلك على فرصته.
6. من يستلم بياناتك
| المستلم | ما يستلمه | الصفة | الشرط |
|---|---|---|---|
| فريق مدار المصرّح (المراجعون، الدعم، الإدارة) | حسب الحاجة والدور | موظفون ملتزمون بالسرية | صلاحيات حسب الدور وسجل تدقيق |
| الشركة الشريكة صاحبة المقعد | ملخص الطلب، نتيجة التقييم، تقرير الجاهزية — لا نشارك ملف السيرة الخام أو نص المقابلة كاملاً إلا إذا نصّت الموافقة على ذلك | جهة تحكم مستقلة ⚠️ | فقط بموافقتك الصريحة share_with_partner ولكل شريك على حدة |
| Google Cloud (Google LLC وشركاتها التابعة) | الاستضافة وقاعدة البيانات والتخزين ونماذج Gemini والتعرف على الكلام وتحويل النص إلى كلام وreCAPTCHA وخدمة الهوية | جهة معالجة | عقد معالجة + بنود تعاقدية |
| HeyGen, Inc. (بديل احتياطي للأفتار) | نص/صوت المرشد المولّد لتحريك الوجه — لا يستلم صوتك في الوضع المعتمد | جهة معالجة | يُفعَّل فقط عند تعطل البديل الأساسي |
| LiveKit, Inc. (بديل احتياطي لنقل الصوت) | تدفق الصوت لحظياً | جهة معالجة | غير مفعّل للدفعات الحقيقية حتى استكمال التقييم (انظر تقييم النقل) |
| الجهات الحكومية المختصة | ما يُطلب نظاماً | — | عند وجود التزام نظامي أو أمر قضائي |
7. نقل البيانات خارج المملكة
خوادم المنصة في مرحلتها الحالية موجودة في الولايات المتحدة (منطقة Google Cloud us-central1، ولاية آيوا). معالجة الصوت لحظياً تتم لدى Google في المنطقة نفسها.
الضمانات التي نطبّقها:
- البنود التعاقدية القياسية الصادرة عن سدايا (نموذج جهة تحكم ← جهة معالجة) مع كل مزوّد، أو ما يعادلها وفق لائحة نقل البيانات الشخصية خارج المملكة ⚠️.
- تقييم مخاطر مكتوب قبل النقل (cross-border-assessment.md).
- تقليل البيانات: حجب الاسم قبل التحليل، وعدم تخزين الصوت الخام.
- تشفير أثناء النقل (TLS) وأثناء التخزين (بمفاتيح يديرها العميل CMEK للسير).
- تعطيل استخدام بياناتك في تدريب النماذج، وطلب عدم الاحتفاظ بالمدخلات لدى مزوّد النموذج قدر الإمكان.
- خطة الانتقال إلى منطقة داخل المملكة (منطقة Google Cloud في الدمام
me-central2المشغّلة عبر CNTXT) قبل استقبال أي دفعة متدربين حقيقية، أو توثيق مسوّغ نظامي للاستمرار.
يمكنك سحب موافقة cross_border في أي وقت؛ وقد يعني ذلك تعذّر إكمال الخدمات التي تعتمد على المعالجة خارج المملكة حتى اكتمال الانتقال.
8. مدة الاحتفاظ
| البيانات | المدة | ما يحدث بعدها |
|---|---|---|
| الصوت الخام (المقابلة والمرشد) | لا يُخزَّن — يُعالج لحظياً في الذاكرة فقط | — |
| نصوص محادثات المرشد في صفحة الهبوط | 30 يوماً | حذف آلي |
| السيرة الذاتية (الملف والنص المستخرج) | 180 يوماً من الرفع | حذف آلي |
| المقابلة (النص، التقييم، التوصية) وقرار القبول | مدة دورة القبول + 6 أشهر | حذف آلي أو إزالة تعريف |
| جلسات المحاكاة وتقارير الجاهزية | 12 شهراً من آخر نشاط | حذف آلي |
| بيانات الحساب | ما دام الحساب نشطاً | حذف عند إغلاق الحساب |
| سجل الموافقات وسجلات التدقيق | [المدة] ⚠️ لإثبات الامتثال | حذف آمن |
| الإحصاءات المجمّعة غير المعرِّفة | دون حد | ليست بيانات شخصية |
نحتفظ ببيانات لمدة أطول فقط إذا أوجب النظام ذلك أو لزمت لدعوى قائمة، ونبلغك بذلك عند الطلب.
9. حقوقك
وفق النظام يحق لك:
- العلم: معرفة كيف ولماذا نعالج بياناتك (هذا الإشعار).
- الوصول: الاطلاع على بياناتك والحصول على نسخة منها بصيغة مقروءة وواضحة.
- التصحيح: تصحيح بياناتك أو استكمالها أو تحديثها.
- الإتلاف (الحذف): طلب حذف بياناتك متى انتهت الحاجة إليها أو سحبت موافقتك، ما لم يوجد مسوّغ نظامي للاحتفاظ.
- سحب الموافقة: في أي وقت ولأي غرض، دون أن يؤثر ذلك على نظامية ما سبق السحب. السحب متاح من صفحة "الخصوصية" في حسابك بنفس سهولة المنح.
- الاعتراض على القرار المبني على المعالجة الآلية وطلب مراجعة بشرية: رغم أن قرار القبول بشري، يحق لك طلب مراجعة جديدة بواسطة مراجع آخر، وطلب شرح للمعايير والأدلة التي بُنيت عليها التوصية.
كيف تمارس حقوقك: من صفحة "خصوصيتي" في حسابك، أو بمراسلة privacy@[النطاق]. سنتحقق من هويتك، ونرد خلال 30 يوماً كحد أقصى (قابلة للتمديد وفق اللائحة مع إبلاغك بالسبب) ⚠️. الخدمة مجانية.
10. حماية البيانات
- تشفير أثناء النقل والتخزين، وإدارة الأسرار عبر Secret Manager.
- صلاحيات مبنية على الأدوار، ومصادقة متعددة العوامل لحسابات الإدارة والمراجعة.
- سجل تدقيق لكل وصول إلى السير والتقييمات.
- روابط العرض الخاصة بالشركاء محمية وذات صلاحية محدودة.
- عدم تسجيل محتوى السير أو البيانات الشخصية في سجلات النظام.
11. إبلاغ التسرب
إذا وقع تسرب أو وصول غير مشروع لبياناتك:
- نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به متى كان من شأنه الإضرار بالبيانات أو بأصحابها.
- نبلغك دون تأخير إذا كان التسرب قد يلحق بك ضرراً، ونوضح ما حدث وما اتخذناه وما يمكنك فعله لحماية نفسك.
12. الشكاوى
إذا كانت لديك ملاحظة، تواصل أولاً مع مسؤول حماية البيانات dpo@[النطاق]. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة عبر بوابتها الإلكترونية، ضمن المدة التي تحددها اللائحة التنفيذية ⚠️ (يُتحقق من المهلة — يُشار في مصادر ثانوية إلى 90 يوماً من الواقعة).
13. التحديثات
قد نحدّث هذا الإشعار. نُظهر رقم الإصدار وتاريخه في أعلى الصفحة، ونبلغك قبل أي تغيير جوهري، ونطلب موافقة جديدة إذا تغيّر غرض يعتمد على الموافقة.
المراجع
- نظام حماية البيانات الشخصية ولائحته التنفيذية — سدايا: https://sdaia.gov.sa/ar/SDAIA/about/Pages/RegulationsAndPolicies.aspx
- دليل النظام لجهات التحكم والمعالجة — سدايا (تعريف البيانات الحساسة: البيومترية عند استخدامها للتعريف؛ الموافقة الصريحة م11 من اللائحة): https://dgp.sdaia.gov.sa/wps/wcm/connect/f579bc32-fda8-47bd-bc6f-66b8cb77985c/ENG-Guide+to+the+saudi+PDP+law+for+controllersprocessors.pdf?MOD=AJPERES
- المنصة الوطنية لحوكمة البيانات (بوابة حماية البيانات الشخصية): https://dgp.sdaia.gov.sa
- البنود التعاقدية القياسية لنقل البيانات الشخصية — سدايا: https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/StandardContractualClauses/
- ملخص لائحة النقل خارج المملكة (Securiti): https://securiti.ai/regulation-on-personal-data-transfer-outside-the-kingdom/
- إشعار التسرب خلال 72 ساعة (Baker McKenzie): https://connectontech.bakermckenzie.com/saudi-arabia-publishes-guidance-on-data-breach-notification/
- مدة الرد على طلبات أصحاب البيانات (30 يوماً): https://www.lexology.com/library/detail.aspx?g=8a6b6775-f652-4d5f-a8cd-af7676e4718b
- حوكمة بيانات Vertex AI وعدم التدريب على بيانات العملاء: https://cloud.google.com/vertex-ai/generative-ai/docs/vertex-ai-zero-data-retention
بنود تحتاج تأكيد المستشار ⚠️
- هل تُصنَّف الشركة الشريكة جهة تحكم مستقلة أم جهة تحكم مشتركة، وصيغة اتفاقية مشاركة البيانات معها.
- الأساس النظامي للغرض 8 (الأمن) — المصلحة المشروعة بحسب اللائحة.
- مدة الاحتفاظ بسجل الموافقات وسجلات التدقيق.
- المهلة النظامية الدقيقة لتقديم الشكوى إلى سدايا ومدة تمديد الرد.
- مدى اشتراط الموافقة الصريحة للمعالجة الآلية حين يكون القرار النهائي بشرياً (اتخذنا النهج الأحوط).