توضح سياسة الخصوصية هذه كيف تجمع [Legal business name] («CVLuma» أو «نحن») البيانات الشخصية وتستخدمها عند استخدامك لموقع cvluma.com ومنشئ السيرة الذاتية والأدوات المهنية والخدمات المرتبطة به («الخدمة»). صممنا CVLuma ليجمع أقل قدر ممكن من البيانات الشخصية، فالسير الذاتية تحتوي على معلومات حساسة ونتعامل معها على هذا الأساس.
1. الجهة المسؤولة عن بياناتك
الجهة المتحكمة في البيانات هي [Legal business name]، [Business type, e.g. sole proprietorship / LLC]، [Registered business address]، [Country of registration]. للتواصل بشأن الخصوصية: privacy@cvluma.com.
2. البيانات التي نجمعها
- بيانات الحساب — بريدك الإلكتروني واسمك (اختياري) ولغتك المفضلة. تتولى خدمة المصادقة لدينا كلمات المرور وتخزنها مشفرة فقط، ولا نطّلع عليها أبدًا.
- المحتوى الذي تنشئه — السير الذاتية وخطابات التقديم وطلبات التوظيف في المتتبع. إذا استخدمت CVLuma دون حساب فيُحفظ هذا المحتوى في متصفحك فقط ولا يصل إلى خوادمنا. وإذا سجّلت الدخول فيُحفظ في حسابك لتصل إليه من أي جهاز.
- سجلات الدفع — يعالج PayPal المدفوعات، ونحتفظ بمعرّفات المعاملة والاشتراك والمبلغ والعملة والتاريخ والحالة. لا نستلم أرقام البطاقات أو رموز الأمان أو البيانات المصرفية ولا نخزنها أبدًا.
- رسائل الدعم — الاسم والبريد الإلكتروني والرسالة التي ترسلها عبر نموذج التواصل.
- أحداث الاستخدام — مجموعة صغيرة من الأحداث المجهولة (مثل «تنزيل PDF» أو «اختيار قالب») دون أي معرّف للمستخدم أو عنوان IP أو محتوى السيرة، لنفهم الميزات المفيدة.
- البيانات التقنية — يعالج مزود الاستضافة عناوين IP وبيانات الطلبات لأغراض الأمان ومنع إساءة الاستخدام والموثوقية. وعند تفعيلها، توفر Cloudflare Web Analytics إحصاءات مجمّعة للصفحات دون ملفات تعريف ارتباط.
النصوص التي تلصقها في أداة مطابقة الوصف الوظيفي ومدقق التوافق وأدوات LinkedIn تُحلَّل داخل متصفحك ولا تُرسل إلى خوادمنا.
3. كيف ولماذا نستخدمها
| الغرض | الأساس القانوني (حيث تنطبق اللائحة الأوروبية GDPR) |
|---|---|
| توفير حسابك وحفظ محتواك وإنشاء مستنداتك | تنفيذ العقد معك |
| معالجة المشتريات والاشتراكات والاسترداد والإيصالات | العقد؛ والالتزامات القانونية (الضرائب والمحاسبة) |
| الرد على طلبات الدعم | العقد؛ والمصلحة المشروعة |
| الأمان ومنع الاحتيال وإساءة الاستخدام وتحديد معدل الطلبات | المصلحة المشروعة |
| إحصاءات المنتج المجهولة | المصلحة المشروعة (دون بيانات شخصية) |
لا نبيع بياناتك الشخصية، ولا نستخدم محتوى سيرتك في الإعلانات أو التحليلات، ولا نستخدمه لتدريب نماذج الذكاء الاصطناعي.
4. مزودو الخدمات
- Supabase — قاعدة البيانات والمصادقة. تُخزّن بيانات الحساب في منطقة [Supabase project region, e.g. EU (Frankfurt)].
- Cloudflare — استضافة الموقع وتوصيل المحتوى والأمان ووظائف الخادم.
- [Transactional email provider, e.g. Resend or Brevo] — إرسال رسائل الحساب مثل التأكيد وإعادة تعيين كلمة المرور.
- PayPal — معالجة المدفوعات، ويعمل جهةً متحكمة مستقلة في بيانات الدفع التي تقدمها له وفق بيان الخصوصية الخاص به.
قد يعالج بعض المزودين البيانات خارج بلدك، وعند الحاجة تُحمى عمليات النقل بضمانات مناسبة مثل البنود التعاقدية القياسية.
5. مدة الاحتفاظ بالبيانات
- بيانات الحساب ومحتواك: حتى تحذفها أو تحذف حسابك. يتم الحذف من قاعدة البيانات فورًا، وتُستبدل أي نسخ متبقية في النسخ الاحتياطية المشفرة لدى المزود ضمن دورة النسخ الاعتيادية.
- سجلات الدفع: نحتفظ بها لمدة [Retention period required by your tax law, e.g. 7 years] للوفاء بالالتزامات الضريبية والمحاسبية، وعند حذف حسابك تُحفظ دون ربطها بحسابك.
- رسائل الدعم: طوال المدة اللازمة لحل طلبك ولفترة معقولة بعدها.
- البيانات المحفوظة في متصفحك تبقى فيه حتى تمسحها.
6. حقوقك وخياراتك
بحسب مكان إقامتك قد يحق لك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها وتقييد استخدامها والاعتراض على بعض المعالجة وتقديم شكوى إلى جهة حماية البيانات. ويمكنك ممارسة أهم هذه الحقوق بنفسك:
- الاطلاع والنقل: الحساب ← الخصوصية والبيانات ← تنزيل بياناتي (JSON).
- التصحيح: عدّل ملفك ومحتواك في أي وقت.
- الحذف: الحساب ← الخصوصية والبيانات ← حذف الحساب، مع إلغاء أي اشتراك نشط أولًا.
ولأي طلب آخر راسلنا على privacy@cvluma.com، وقد نحتاج إلى التحقق من هويتك.
7. ملفات تعريف الارتباط والتخزين في المتصفح
لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع. يستخدم CVLuma التخزين المحلي في متصفحك لما تحتاجه الخدمة: إبقاؤك مسجلًا للدخول، وحفظ سير الزوار، وتذكّر تقدّم القوائم والتفضيلات. وقد يضع PayPal ملفاته الخاصة أثناء الدفع لمعالجة المدفوعات بأمان ومنع الاحتيال.
8. الأمان
تُشفَّر البيانات أثناء النقل (HTTPS)، ويُفرض الوصول إلى محتوى الحسابات داخل قاعدة البيانات نفسها بحيث لا يستطيع أي مستخدم قراءة أو تعديل إلا سجلاته. تبقى المفاتيح السرية وبيانات اعتماد الدفع على الخادم ولا تُرسل إلى المتصفحات. لا يوجد نظام آمن تمامًا، لذا استخدم كلمة مرور قوية وفريدة.
9. الأطفال
الخدمة غير موجهة لمن هم دون 16 عامًا. إذا اعتقدت أن طفلًا قدّم لنا بيانات شخصية فتواصل معنا وسنحذفها.
10. التغييرات
سنحدّث هذه السياسة عند تغيّر ممارساتنا ونعرض تاريخ آخر إصدار أعلى الصفحة، وسنُبلغ أصحاب الحسابات بالبريد عند التغييرات الجوهرية.
11. التواصل
[Legal business name]، [Registered business address]. البريد: privacy@cvluma.com.
في حال وجود اختلاف بين النسختين العربية والإنجليزية، تُعتمد النسخة الإنجليزية ما لم يقتضِ القانون المحلي غير ذلك.