سياسة الخصوصية

1. من يعالج بياناتك

تُدار ELAREH حاليًا تحت علامة ELAREH التجارية؛ ولم يُحدَّد لها كيان قانوني مسجّل بعينه بعد. للتواصل بشأن الخصوصية: [email protected].

2. البيانات التي نجمعها

معلومات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (مجزّأة) ونوع الحساب (مرشح أو صاحب عمل أو موظف مركز أو مسؤول). التحقق من الهوية (للحسابات المتحقق منها): مستند هوية، وصورة سيلفي اختيارية يقارنها مراجع بشري بالمستند بالنظر — من دون مطابقة آلية للوجوه. يُحذف كلاهما تلقائيًا بعد 90 يومًا من اعتماد قرار التحقق من هويتك نهائيًا (انظر §8). تُقدَّم إجابات التقييم والمقابلة كنماذج عمل: إجابات مكتوبة أو شيفرة أو ملفات، بحسب التنسيق. تُقيَّم أنواع الأسئلة الموضوعية (اختيار من متعدد، واختيار عدة إجابات، وإجابات قصيرة، وإجابات رقمية) وأسئلة البرمجة (التي تُشغّل وتُقيّم في بيئة معزولة مقابل اختبارات آلية مخفية) آليًا؛ أما كل تنسيق آخر (المقال، وSQL، ورفع الملفات، والإجابات الصوتية/المرئية، والاستماع، والتحدث، والمحاكاة، والعروض التقديمية، وجداول البيانات، وأي نتيجة آلية تقترب من درجة النجاح) فيُحال دائمًا إلى مراجع بشري. إجابات المقابلات نصية حاليًا فقط (وتسجيل الصوت/الفيديو والتفريغ الآلي ضمن خطتنا المستقبلية، ولا نجمعهما في الوقت الحالي). بيانات نزاهة الامتحان: عند استخدام مراقبة النزاهة عن بُعد، نجمع الإشارات التي أُفصح عنها لك قبل موافقتك، ويراجعها موظفون مدربون كأدلة، لا كحكم آلي. بيانات الدفع: عناوين المحافظ ومعرّفات المعاملات التي تُعالج عبر NOWPayments — ولا نتلقى مفاتيحك الخاصة أو نخزنها مطلقًا. بيانات الأمن والجلسات: سجلات المصادقة والجلسات المعتادة وسجل محاولات تسجيل الدخول، ويُنقّح تلقائيًا وفق جدول يومي. ملفات تعريف الارتباط: ملف جلسة ضروري لإبقائك مسجلًا للدخول، وملف يضعه Cloudflare Turnstile أثناء تحديات التحقق من الروبوتات. لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع تابعة لجهات خارجية.

3. ما الذي يعرضه Passport

أنت تتحكم في مستوى ظهور كل قسم من Passport: خاص، أو ظاهر لأصحاب العمل الذين تتقدم إليهم، أو عام عبر رابط مشاركة. يرى أصحاب العمل طلباتك، لا سجل تصفحك؛ فلا نتتبع الوظائف التي شاهدتها ثم نشارك ذلك معهم. ولا يطّلع أصحاب العمل إلا على النتائج النهائية المصرّح بإتاحتها لهم: لا تُعرض لهم النتيجة التي قيّمت آليًا قبل اجتيازها فحص درجة النجاح/النتيجة الحدّية الموضح في §2؛ أما ما يُحال إلى مراجعة بشرية فلا يظهر إلا بعد أن يؤكده شخص.

3a. إمكانية العثور عليك في البحث عن المواهب

الظهور في البحث عن المواهب اختياري ويُضبط لكل قسم على حدة، باستخدام إعداد الظهور نفسه في Passport (§3) — فلا يمكن البحث عن أي معلومات تخصك ما لم تجعل ذلك القسم عامًا صراحةً. وتشمل الحقول التي يمكن إتاحتها للبحث بهذه الطريقة: مهاراتك ودرجاتك، وبيانات الاعتماد، ونتيجة IELTS، وسنوات الخبرة، ومجال الدراسة، والمدينة/المنطقة/البلد (ولا يشمل ذلك عنوان الشارع الدقيق؛ إذ لا يُجمع أصلًا كحقل قابل للبحث)، والمنطقة الزمنية، واللغة ومستوى إتقانها، وتفضيل العمل/العمل عن بُعد، والدور المطلوب. يمكنك إلغاء إظهار أي قسم في أي وقت من إعدادات Passport. ولأن البحث عن المواهب يستعلم دائمًا مباشرةً عن إعدادات الظهور الحالية لديك، لا عن نسخة مخزنة مؤقتًا، يتوقف القسم الذي ألغيت إظهاره عن الظهور في النتائج فورًا، ولا يبقى شيء ينتظر انتهاء صلاحيته أو حذفه على نحو منفصل.

4. مراقبة الامتحانات

عندما يستخدم التقييم مراقبة النزاهة، يُفصح عن نطاقها (حالة الكاميرا أو الميكروفون أو الشاشة، بحسب الحالة) ومدة الاحتفاظ بالبيانات قبل طلب موافقتك، وتُمنح الموافقة لكل تقييم على حدة. إشارات المراقبة أدلة يراجعها أشخاص مدربون؛ ولا يكفي أي قرار آلي بمفرده لوصف مرشح بأنه غشّ.

5. المعالجة بالذكاء الاصطناعي

يساعد الذكاء الاصطناعي في إعداد مسودات مخططات التقييمات من أوصاف الوظائف، وصياغة أسئلة متابعة للمقابلات، وإظهار إشارات النزاهة كي يراجعها شخص. ويؤكد شخص بشري كل درجة مقابلة استنادًا إلى معايير كتبها إنسان، قبل ترتيب أي شخص. والتفريغ الآلي ضمن خطتنا المستقبلية، وليس متاحًا اليوم. ولا يستنتج الذكاء الاصطناعي خصائص من وجهك أو صوتك أو لهجتك أو اسمك أو موقعك، ولا يتخذ قرارات توظيف.

6. مشاركة البيانات

نشارك البيانات مع: أصحاب العمل الذين تتقدم إليهم (وفق إعدادات الظهور لديك)؛ ومراكز الامتحانات التي تُجري الامتحانات التي حجزتها (تتحقق ELAREH داخليًا من كل مركز وجهة إصدار عبر مراجعتها الإدارية الخاصة قبل أن يُسمح له بإجراء امتحان أو إصدار شيء على المنصة؛ وهذا قرار التحقق الخاص بنا، وليس ادعاءً بأن ELAREH تتحقق من أي قاعدة بيانات خارجية للتراخيص أو الاعتمادات)؛ ومعالجي البيانات الآتيين، ولا يتلقى أي منهم أكثر مما تتطلبه وظيفته: NOWPayments (معالجة مدفوعات العملات المشفرة)، وGoogle (لتسجيل الدخول الاختياري فقط: الاسم والبريد الإلكتروني وحالة التحقق من البريد الإلكتروني — لا نتلقى كلمة مرور Google الخاصة بك ولا نخزن رموز OAuth مطلقًا)، وCloudflare (الأمن والتحقق من الروبوتات وتسليم المحتوى). لا نبيع البيانات الشخصية، ولا نرسل حاليًا رسائل تسويقية.

7. عمليات النقل الدولية

لم نتحقق بصورة مستقلة، أثناء إعداد هذه السياسة، من البلدان التي توجد فيها البنية التحتية لاستضافتنا أو لمعالجي البيانات؛ لذلك لا نقدم ادعاءً محددًا بشأن ضمانات النقل يتجاوز ما ورد في سياسة الخصوصية الخاصة بكل معالج. إذا كنت في مكان يفرض متطلبات محددة لضمانات النقل، فتواصل معنا على [email protected].

8. الاحتفاظ بالبيانات

هذه هي حالتنا الفعلية الراهنة: تُحذف مستندات الهوية تلقائيًا بعد 90 يومًا من اعتماد قرار التحقق من هويتك نهائيًا؛ وتُحذف إشارات نزاهة الامتحان الخام تلقائيًا بعد 90 يومًا من إغلاق الحالة؛ وتُحتفظ بسجلات التدقيق 7 سنوات وفق التصميم ولا تُحذف قبل ذلك؛ وتُحتفظ بسجلات التطبيق 14 يومًا ثم تُحذف آليًا؛ كما يُنقّح سجل محاولات تسجيل الدخول تلقائيًا وفق جدول يومي.

9. الأمن

استخدام TLS أثناء النقل؛ وتشفير مستندات الهوية وسجلات الدفع عند التخزين؛ ومصادقة متعددة العوامل قائمة على TOTP (إلزامية لمديري أصحاب العمل وموظفي المنصة)؛ وضوابط للجلسات/الأجهزة مع إبطال تلقائي عند تغيير كلمة المرور أو MFA؛ وتسجيل تدقيقي للإجراءات ذات الامتيازات.

10. حقوقك

يمكنك تصدير بيانات حسابك من الإعدادات — وهذه ميزة فعلية وعاملة. ويمكنك طلب تصحيح البيانات غير الدقيقة أو حذف الحساب من الإعدادات. ولأي أمر لا تغطيه الإعدادات، راسل [email protected]. تعمل ELAREH من المملكة المتحدة؛ لذا ينظّم UK GDPR معالجة بياناتك الشخصية بصرف النظر عن مكان وجودك. وإذا انطبقت عليك تحديدًا قوانين أخرى للخصوصية (مثل EU GDPR أو قوانين الولايات الأمريكية)، فإننا نتيح لك الحقوق المذكورة أعلاه أيضًا.

11. التغييرات على هذه السياسة

نحدّث تاريخ السريان أدناه كلما تغيرت هذه السياسة، ونوضح التغييرات الجوهرية في هذه الصفحة. ولا نرسل بعد إشعارًا عامًا إلى جميع الحسابات عند كل تغيير؛ لذا راجع تاريخ السريان إذا أردت التأكد من عدم حدوث تغيير منذ زيارتك الأخيرة.

12. التواصل

للاستفسارات المتعلقة بالخصوصية وطلبات ممارسة حقوق البيانات: [email protected].

انظر أيضًا: مركز الثقة