سياسة الخصوصية
في EpiFlow، نعتبر خصوصية البيانات والتشفير الرقمي والشفافية التامة مع مزودي الخدمات الخارجيين ركائز أساسية لا مساومة فيها. توضح هذه الوثيقة ماهية البيانات التي نجمعها، وكيف تتم معالجتها وحمايتها عبر تطبيقات الويب وواجهات البرمجة وبوت تيليجرام.
إخلاء المسؤولية القانونية واستقلالية المنصة
إن منصة EpiFlow ومسار العمل JobPost X-Ray أدوات ذكاء اصطناعي وتحليل مستقلة تماماً. نحن لسنا تابعين أو معتمدين أو برعاية LinkedIn Corporation أو Google LLC بأي شكل، باستثناء تكاملنا مع واجهات Google البرمجية وفق سياسة بيانات المستخدمين الصارمة.
1. نظرة عامة والبيانات التي نجمعها
نلتزم بمبدأ الحد الأدنى من البيانات (Data Minimization)، حيث نقتصر على جمع ومعالجة البيانات الضرورية تماماً لتشغيل مسارات الاستخبارات التوظيفية وتنفيذ الإجراءات التي يطلبها المستخدم بنفسه.
هوية الحساب وتسجيل الدخول
عند تسجيل الدخول إلى EpiFlow، نتحقق من هويتك حصراً عبر Google OAuth. نتلقى عنوان بريدك الإلكتروني الموثق، واسمك الكامل، وصورة ملفك الشخصي. لا نطلب أو نخزن أو ندير أي كلمات مرور.
روابط المنشورات العامة والمحتوى المستخرج
لفحص منشور وظيفي، يقوم المستخدم بتقديم رابط عام (مثل رابط منشور لينكد إن). يقوم مسار العمل بمعالجة النص المتاح علناً للمنشور، والملخص العام لصفحة الناشر، وبيانات الشركة الرسمية المتاحة للعموم.
المستندات والسير الذاتية المقدمة من المستخدم
يمكن للمستخدم اختيارياً رفع سيرته الذاتية (CV) أو ربط مستند عبر Google Drive في ملفه الشخصي. يُستخدم هذا المستند حصرياً كسياق لتقييم ملاءمة الوظيفة أو إعداد مسودة بريد التقديم بناءً على طلب المستخدم المباشر.
البيانات التشغيلية والقياس عن بعد
نسجل بيانات إحصائية تشمل توقيت عمليات الفحص، واستهلاك الحصص الشهرية، وحالة تنفيذ المهام، وسجلات الأخطاء التقنية. ولا يتم إطلاقاً تسجيل رموز التفويض السرية أو كلمات المرور أو نصوص السير الذاتية داخل سجلات النظام العامة.
2. التكامل مع الخدمات وواجهات البرمجة الخارجية (APIs)
تعتمد منصتنا على واجهات برمجية خارجية موثوقة لأتمتة استخبارات التوظيف. ونقدم هنا إفصاحاً شاملاً عن نطاق كل مزود وصلاحياته وضمانات حماية البيانات الخاصة به:
التكامل مع الخدمات والتطبيقات الخارجية (APIs)
إفصاح شفاف وموثق عن جميع الخدمات البرمجية ونطاقات البيانات المستخدمة لتشغيل مسارات العمل المؤتمتة.
واجهات Google وسياسة الاستخدام المحدود (Limited Use)
تصل منصة EpiFlow إلى بيانات حساب Google حصراً لتمكين تسجيل الدخول وتفعيل ميزة إنشاء مسودات البريد (1-Click Gmail Draft). عند تفعيل هذا التكامل، نطلب الصلاحية المقيدة 'https://www.googleapis.com/auth/gmail.compose'.
نستخدم هذه الصلاحية فقط لإنشاء مسودة غير مرسلة داخل مجلد مسودات بريدك الشخصي (Gmail Drafts) بطلب مباشر وصريح منك. ولا تقوم EpiFlow على الإطلاق بقراءة أو فحص أو تصنيف رسائل بريدك الإلكتروني الواردة أو الصادرة، ولا ترسل أي رسائل تلقائياً نيابة عنك دون مراجعتك الشخصية، ولا تشارك أو تبيع أو تنقل بيانات حسابك على Google لأي أطراف خارجية أو شبكات إعلانية أو وسطاء بيانات.
Google API Services User Data Policy Compliance:
إن استخدام EpiFlow ونقلها لأي معلومات يتم استلامها من واجهات Google البرمجية إلى أي تطبيق آخر سيلتزم تماماً بسياسة بيانات مستخدمي خدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use requirements).
استخراج البيانات العامة عبر منصة Apify
عند تقديم رابط منشور وظيفي على لينكد إن، تفوّض منصتنا أدوات مسح مؤتمتة عبر Apify لجلب البيانات العامة المتاحة علناً على الويب (نص الإعلان، وملف الناشر العام، ونبذة الشركة).
نحن لا نصل إطلاقاً إلى حسابات لينكد إن الخاصة، أو الرسائل السرية، أو شبكات المعارف، أو المحتوى المحمي بكلمات مرور. كما تُحفظ البيانات المستخرجة مؤقتاً في ذاكرة وسيطة لمنع تكرار الطلبات وتوفير الموارد.
محركات الذكاء الاصطناعي (Google Gemini و Anthropic Claude)
تُرسل نصوص المنشورات الوظيفية العامة إلى واجهات الذكاء الاصطناعي المتقدمة (Google Gemini و Anthropic Claude) لاستخراج المتطلبات والمسؤوليات، وتدقيق عناوين البريد، وتوليد التقارير المنظمة.
تُعامل جميع المدخلات ككتل بيانات غير موثوقة لحماية النظام من أي حقن للأوامر. ووفقاً للاتفاقيات المؤسسية مع Google و Anthropic، لا تُستخدم بياناتك ومدخلاتك لتدريب أو تحسين النماذج العامة للذكاء الاصطناعي. وتتم المعالجة بصورة مؤقتة وفورية ومشفرة بالكامل أثناء النقل.
تكامل بوت تيليجرام
يمكن للمستخدمين اختيارياً ربط حساب تيليجرام مع مسار JobPost X-Ray عبر رمز مشفر لمرة واحدة تنتهي صلاحيته خلال 10 دقائق. ونحتفظ فقط بمعرّف المستخدم (Telegram User ID) لإرسال تقارير الفحص والتنبيهات إلى محادثتك الخاصة.
نحن لا نصل بأي شكل إلى محادثاتك الشخصية، أو جهات اتصالك، أو قنواتك الخاصة في تيليجرام، ويمكنك إلغاء الربط فوراً من صفحة الإعدادات.
البنية السحابية وقواعد البيانات (Supabase)
تُستضاف بيانات النظام وصلاحيات الوصول وسجلات الفحص على البنية السحابية لمؤسسة Supabase المعتمدة على PostgreSQL مع تشفير اتصالات SSL/TLS.
تُطبق سياسات أمان صفوف الجداول (Row Level Security) بصرامة تامة، بما يضمن بشكل قاطع عدم قدرة أي مستخدم على الاطلاع على تقارير أو بيانات أو رموز مستخدم آخر.
3. أهداف والمعايير القانونية لمعالجة البيانات
بموجب اللوائح والأنظمة المعمول بها لحماية البيانات (مثل اللائحة العامة لحماية البيانات GDPR)، نعالج بياناتك وفق الأسس القانونية التالية:
- تنفيذ العقد: تقديم خدمات استخبارات التوظيف، ومعالجة الروابط المطلوبة، ومصادقة جلسات المستخدم، وتوليد مسودات Gmail المصرح بها.
- الموافقة الصريحة: عند اختيار ربط حسابك في تيليجرام أو تفعيل صلاحيات Google Workspace.
- المصلحة المشروعة: حماية المنصة من الاستخدام الآلي الضار، وتطبيق حدود الاستخدام وحصص الباقات، وضمان استقرار النظام.
- الامتثال القانوني: الالتزام بالقوانين المعمول بها والاستجابة للطلبات الرسمية القانونية المشروعة.
4. معايير التشفير والأمان الرقمي
الأمان مدمج في صلب بنيتنا الهندسية في كل طبقة:
5. الاحتفاظ بالبيانات وحق الحذف الشامل (Delete-My-Data)
أنت المالك الوحيد لبياناتك. نحتفظ ببيانات حسابك وسجل الفحوصات فقط طالما كان حسابك نشطاً.
يمكنك في أي وقت ممارسة حق الحذف الدائم لبياناتك بالتواصل معنا. وعند تأكيد الطلب، تُحذف سجلاتك وتقارير الفحص والرموز المشفرة والسير الذاتية نهائياً وبشكل غير قابل للاسترجاع من قواعد بياناتنا النشطة.
6. ملفات تعريف الارتباط وإدارة الجلسات
تستخدم EpiFlow ملفات تعريف ارتباط مخصصة حصراً للجلسات الأمنية والضرورية والمدارة عبر مكتبة Auth.js للحفاظ على استمرارية تسجيل دخولك بأمان.
تُهيأ ملفات تعريف الارتباط بوسوم أمان مشددة تشمل HttpOnly و Secure و SameSite=Lax. ولا نستخدم إطلاقاً أي ملفات تتبع إعلانية أو أدوات مراقبة لسلوك المستخدم عبر الويب.
7. حقوق المستخدم في حماية البيانات (GDPR و CCPA)
وفقاً للأنظمة المعمول بها في نطاقك الجغرافي، يحق لك التمتع بالحقوق النظامية التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول: طلب نسخة من بياناتك ومعلوماتك الشخصية المخزنة لدينا.
- حق التصحيح: تعديل وتحديث أي بيانات أو تفضيلات غير دقيقة.
- حق المحو (الحق في النسيان): طلب الحذف الكامل والشامل لبياناتك الشخصية.
- حق تقييد المعالجة: تحديد وتقييد أوجه معالجة فئات معينة من البيانات.
- حق نقل البيانات: الحصول على سجل تحليلاتك بتنسيق رقمي منظم وقابل للقراءة برمجياً (JSON).
8. التواصل ومسؤول حماية البيانات
إذا كان لديك أي استفسار أو قلق أو رغبة في ممارسة حقوقك المتعلقة بسياسة الخصوصية هذه، يرجى التواصل مباشرة مع فريق الخصوصية والامتثال لدينا:
البريد الإلكتروني: privacy@epiflow.io
منظومة EpiFlow — قطاع حماية البيانات والامتثال القانوني