سياسة الخصوصية

تدار منصة Talaskill من قبل عمر النواصرة ("المشغل")، ومقره المملكة الأردنية الهاشمية، وهو المتحكم بالبيانات (Data Controller) فيما يخص البيانات الشخصية الموصوفة في هذه السياسة، ما لم يذكر خلاف ذلك بخصوص ميزة معينة.

لأي استفسار أو طلب أو شكوى تتعلق بالخصوصية، يرجى التواصل عبر: Talaskill1@gmail.com.

تشمل هذه السياسة ثلاث فئات نتعامل مع بياناتهم بطرق مختلفة:

نجمع فقط ما تحتاجه كل ميزة لتؤدي وظيفتها، ونصف الفئات الأكثر حساسية على نحو مستقل لأنها تستحق أكثر من إشارة عابرة.

بيانات الحساب والملف الشخصي: اسمك، بريدك الإلكتروني، كلمة المرور (تخزن كقيمة تجزئة مملحة (salted hash) — لا نراها ولا نخزنها أبدا بصيغة قابلة للقراءة)، لغتك المفضلة، والتفاصيل المهنية التي تختار إدخالها (التعليم، الخبرة العملية، المشاريع، الشهادات، الإنجازات).

المهارات والاختبارات والأدلة: المهارات التي تدعيها، وثقتك الذاتية بها، ومحاولاتك وإجاباتك في الاختبارات، وسجل الأدلة الناتج المستخدم لتحديد ما إذا كان الادعاء مدعوما أو محل نزاع أو غير مدعوم.

إشارات نزاهة الاختبار: أثناء خوضك اختبارا محددا بوقت، نسجل توقيت الإجابات وإشارات سلوك الجلسة (مثل المدة التي استغرقتها كل إجابة، ومدى اتساق الوتيرة مع شخص يعمل فعليا على الأسئلة)، وذلك تحديدا لكشف الإنجاز الآلي أو غير الأمين. هذا نوع من البيانات السلوكية تعامله بعض الأنظمة القانونية بحساسية خاصة. نستخدمها فقط لتقييم النزاهة في تلك المحاولة تحديدا — لا لتنميط شخصيتك خارج هذا السياق — ولا نزعم أنها تكشف كل سلوك غير أمين بيقين تام؛ فالمحاولة المعلمة تخضع لمراجعة بشرية، لا لعقوبة آلية غير قابلة للمراجعة.

الأدلة المصورة (فيديو): إذا اخترت رفع فيديو تعريفي أو فيديو إثبات مهارة، فقد يحتوي ذلك الفيديو على وجهك وصوتك وخصائص أخرى شبيهة بالبيانات الحيوية. هذه ميزة اختيارية بالكامل: لا شيء في المنصة يتطلبها، ولا نجري عليها أي تعرف على الوجه أو الصوت من جانبنا، ويمكنك حذفها أو استبدالها في أي وقت. ولأنها حساسة، فرفعها إجراء صريح ومنفصل — لا يندرج ضمن موافقة الحساب العامة.

محتوى السيرة الذاتية والمسار المهني: كل ما تدخله في ملفك الشخصي وتختار تضمينه عند إنشاء سيرة ذاتية.

بيانات أصحاب العمل وطلبات التوظيف: إذا تقدمت لوظيفة أو شاركت شهادة مع صاحب عمل، فإنه يتلقى بالضبط المهارات والأدلة التي اخترت تضمينها — لا ملفك الكامل أبدا، ولا أي مهارة خارج ما شاركته.

بيانات الشهادات والتحقق: عند إصدارك شهادة، نسجل عدد مرات فتح رابطها العام وتاريخ آخر فتح. ولا نسجل عمدا هوية من فتحه — لا هوية الزائر، ولا عنوان IP، ولا معلومات الجهاز تخزن مقابل عملية فتح الشهادة، وذلك بتصميم مقصود.

بيانات ميزات الذكاء الاصطناعي: إذا فعلت ميزة مدعومة بالذكاء الاصطناعي (مثل المساعدة في صياغة ملخص السيرة الذاتية)، يرسل النص المعني إلى مزود الذكاء الاصطناعي المهيأ لذلك الطلب فقط. هذه الميزة معطلة افتراضيا، ولا تعمل إلا بعد تفعيلك الصريح لها.

البيانات التقنية: تعرف جلستك عبر ملف تعريف ارتباط (كوكي) من الطرف الأول (وليس كوكي تتبع — انظر البند ١٢). نسجل عنوان IP ومعلومات أساسية عن الجهاز والمتصفح مقابل الأحداث ذات الصلة بالأمان (تسجيل الدخول، تغييرات الحساب، إجراءات الشهادات) في سجل تدقيق داخلي، لمنع الاحتيال وحماية الحساب، لا للتنميط أو الإعلان.

بيانات إسناد النمو: عند أول زيارة لك للمنصة، قد نضع كوكي إضافيا واحدا من الطرف الأول يسجل الصفحة التي وصلت إليها، وإن كنت قد وصلت عبر رابط يحمل معطيات حملة تسويقية (كنتيجة بحث أو رابط مشارك)، يسجل أيضا الحملة أو المصدر الذي تعرف عليه. إذا أنشأت لاحقا حسابا، يربط ذلك بحسابك مرة واحدة فقط، لنتمكن من فهم — بصورة إجمالية عبر جميع المستخدمين — أي القنوات تؤدي فعليا إلى تسجيلات وتوظيفات حقيقية، بدلا من التخمين. لا يستخدم أبدا لبناء ملف إعلاني عنك شخصيا، ولا يشارك أو يباع لأي طرف ثالث، ولا يدمج مع نشاطك على مواقع أخرى. يمكنك الاطلاع على هذه البيانات وحذفها عبر "لوحة الخصوصية" في حسابك، أو منع وضعها من الأساس بحظر الكوكي في متصفحك (انظر البند ١٢).

محتوى المجتمع: المنشورات والأسئلة والأجوبة والملفات والروابط التي تشاركها في المجتمع، مع الدولة والمدينة والتخصص والمهارات والتواريخ وبيانات الجهة المنظمة التي تضيفها. المنشورات المعتمدة عامة: يستطيع أي شخص قراءتها، بما في ذلك محركات البحث وخدمات البحث بالذكاء الاصطناعي، باسمك ومع رابط لملفك العام، إلا إذا اخترت النشر دون اسم (والمنشور الصادر باسم جهة يظهر دائما باسم تلك الجهة). أما تصويتك وحفظك وإبلاغاتك فترتبط بحسابك لكنها لا تظهر لبقية الأعضاء، ولا يخبر العضو الذي تبلغ عنه بهوية من أبلغ.

المراجعة والإبلاغات: يراجع كل منشور وجواب آليا لحظة مشاركته (مثلا بحثا عن الروابط المختصرة، ودعوات مجموعات المحادثة، والحديث عن الدفع، أو الروابط التي تصنفها خدمة أمان على أنها ضارة)، وتحفظ النتيجة وأسبابها. يمكن للمشرفين والمسؤولين رؤية المنشور الموقوف أو المبلغ عنه مع أسبابه، ويحفظ قرارهم وأي ملاحظة مع المنشور. وعندما تبلغ عن خطأ في سؤال اختبار، نحفظ السؤال وسببك وملاحظتك، حتى يراجع، ويصحح السؤال عند الحاجة ويعاد تصحيح الإجابات بإنصاف.

كلمات البحث في الموقع وسجل الأخطاء: نحصي الكلمات التي تكتب في بحث الموقع، مع خانة البحث واللغة، لنعرف المواضيع التي يبحث عنها الناس؛ وعندما تتعطل صفحة، نسجل نمط الصفحة (مثلا "/community/:id") ورسالة الخطأ. لا يرتبط أي منهما بك: لا يحفظ معهما أي حساب أو عنوان IP أو ملف تعريف ارتباط أو محتوى نموذج أو نص استعلام، وتحذف عناوين البريد وأرقام الهواتف والروابط وسائر الأرقام قبل حفظ أي شيء.

الحماية من إساءة الاستخدام: لإبطاء تخمين كلمات المرور والرسائل المزعجة والنسخ الآلي للمحتوى، نحتفظ بعدادات قصيرة العمر مرتبطة بعنوان IP أو بالحساب (مثلا محاولات الدخول الفاشلة خلال الساعة الأخيرة). تنتهي هذه العدادات تلقائيا خلال يوم واحد على الأكثر.

لا نستخدم شبكات إعلانات أو أدوات تتبع تحليلية تابعة لجهات خارجية على هذه المنصة، ولا نبيع البيانات الشخصية. بيانات إسناد النمو المذكورة أعلاه لا تغادر قاعدة بياناتنا الخاصة أبدا — لا يتلقاها أي طرف ثالث إطلاقا.

رمز QR في سيرتك الذاتية: إذا حميت الصفحة التي يفتحها، نحتفظ برمزك السري بصيغة مشفرة غير قابلة للقراءة فقط؛ وبسجل لأوقات فتح الصفحة وفتح الملف الكامل والمحاولات الخاطئة (مع اسم الشركة إذا فتحته شركة اخترتها، ودون أي عنوان أو جهاز)؛ وبطلبات الوصول التي يرسلها إليك الآخرون، مع الاسم والبريد الإلكتروني والشركة والرسالة. ويقدم من يطلب الوصول هذه البيانات لنا لننقل طلبه إليك ونرسل إليه ردك بالبريد. وتحذف الطلبات بعد 90 يوما، والسجل بعد 180 يوما.

نعتمد، بحسب البيانات والغرض، على واحد أو أكثر مما يلي:

نستخدم البيانات الشخصية من أجل: إنشاء حسابك وتأمينه؛ تمكينك من بناء ملف شخصي، وخوض اختبارات، وإنشاء سير ذاتية؛ تحديد الأدلة الداعمة لادعاء مهارة وعرضها؛ إصدار الشهادات والتحقق منها وتمكينك من إلغائها؛ ربط المرشحين بأصحاب العمل حول المهارات التي يختار المرشح مشاركتها؛ تشغيل الميزات الاختيارية المدعومة بالذكاء الاصطناعي التي تفعلها؛ كشف الاحتيال وإساءة الاستخدام والغش في الاختبارات ومنعها؛ فهم — بصورة إجمالية — أي كلمات بحث وصفحات وحملات تؤدي فعليا إلى تسجيل أو توظيف، لنحسن المنصة بدلا من التخمين؛ والامتثال للالتزامات القانونية.

ونستخدم البيانات الشخصية كذلك لنشر محتوى المجتمع الذي تشاركه ومراجعته؛ ولإبلاغك عندما يجيب أحد عن سؤالك أو يتخذ مشرف قرارا بشأن منشورك؛ ولإبلاغ محركات البحث عند نشر منشور عام (يرسل عنوان الصفحة فقط، عبر خدمة IndexNow التي يستخدمها Bing وYandex وغيرهما)؛ ولاكتشاف الأخطاء في المنصة وإصلاحها؛ ولمعرفة المواضيع التي يجب أن نكتب عنها من كلمات البحث في الموقع.

لا نستخدم بياناتك لاتخاذ قرار نهائي بالتوظيف أو الترقية أو إنهاء الخدمة بشأنك — ذلك القرار، إن وجد، يتخذه صاحب العمل استنادا إلى ما اخترت مشاركته؛ انظر البند ١٣ لمزيد حول القرارات الآلية.

لا نشارك البيانات الشخصية إلا في الحالات التالية:

توجد قاعدة البيانات الرئيسية للمنصة وخوادم التطبيق وعدادات الحماية من إساءة الاستخدام في الاتحاد الأوروبي (فرانكفورت، ألمانيا). وبعض المزودين المذكورين في البند ٦ مقرهم في دول أخرى أو قد يعالجون البيانات فيها، ومنها الولايات المتحدة (مثلا لإرسال البريد وتخزين الملفات وميزات الذكاء الاصطناعي). وعندما تنتقل البيانات خارج بلدك، نعتمد على شروط معالجة البيانات لدى المزودين، بما فيها البنود التعاقدية القياسية أو غيرها من الضمانات التي يعترف بها القانون المعمول به حيث تكون مطلوبة.

نحتفظ بالبيانات الشخصية طوال مدة نشاط حسابك، إضافة إلى فترة محدودة بعد ذلك عند الحاجة للأغراض الموصوفة في هذه السياسة (مثل سجلات تدقيق الأمان، أو التزام قانوني بالاحتفاظ). يمكنك طلب حذف حسابك والبيانات المرتبطة به في أي وقت — انظر البند ٩. بعض السجلات، كالأدلة اللازمة لإثبات أن شهادة لا تزال سارية قد صدرت بصورة صحيحة، لا يحتفظ بها إلا حتى إلغاء الشهادة أو انتهاء صلاحيتها أو طلبك الحذف، أيهما أسبق. أما بيانات إسناد النمو (البند ٣) التي لم تربط قط بحساب، فتحذف تلقائيا بعد ٩٠ يوما؛ وبمجرد ربطها بحساب، يحتفظ بها وتحذف وفق الجدول نفسه المطبق على بقية بيانات حسابك.

تبقى منشورات المجتمع وأجوبته وملفاته حتى تحذفها أو تحذف حسابك؛ وحذف الحساب يحذفها أيضا. وتحفظ قرارات المراجعة والإبلاغات مع المنشور وتحذف معه. وتحذف كلمات البحث في الموقع بعد 180 يوما من آخر بحث عنها، ومدخلات سجل الأخطاء بعد 30 يوما من آخر ظهور لها، وعدادات الحماية من إساءة الاستخدام خلال يوم.

بموجب القانون المعمول به، يحق لك: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ تصحيح البيانات غير الدقيقة؛ طلب محو بياناتك؛ تقييد أو الاعتراض على معالجة معينة؛ الحصول على نسخة من بياناتك بصيغة قابلة للنقل؛ وسحب موافقتك في أي وقت لكل ما يستند إليها.

معظم هذه الحقوق متاحة لك مباشرة دون حاجة لتقديم طلب: تتيح لك "لوحة الخصوصية" في حسابك تصدير بياناتك وحذف حسابك والبيانات المرتبطة به بنفسك، في أي وقت. وفيما لا تغطيه اللوحة، تواصل معنا عبر البيانات الواردة في البند ١.

إذا كنت في الأردن، يمكنك أيضا تقديم شكوى إلى الجهة المختصة بموجب قانون حماية البيانات الشخصية رقم ٢٤ لسنة ٢٠٢٣. وإذا كنت في نطاق قضائي آخر له سلطته الرقابية الخاصة (كسلطة حماية بيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة)، فقد يحق لك الشكوى إلى تلك السلطة أيضا.

المنصة موجهة لمن بلغوا ١٦ عاما على الأقل، أو سن الرشد في نطاقك القضائي إن كان أعلى. لا نجمع عمدا بيانات شخصية من أي شخص أصغر من ذلك. إذا اعتقدت أن طفلا زودنا ببيانات شخصية، تواصل معنا عبر البيانات الواردة في البند ١ وسنتخذ الخطوات المناسبة لإزالتها.

تخزن كلمات المرور كقيم تجزئة تشفيرية مملحة، لا بصيغة قابلة للقراءة أبدا. تعرف الجلسات برمز عشوائي عالي الإنتروبيا؛ ولا يخزن سوى تجزئة (hash) ذلك الرمز، بحيث لا تكفي قراءة قاعدة البيانات وحدها لإعادة استخدامها كجلسة فعالة، ويمكن إلغاء الجلسة فورا. تخضع الإجراءات الحساسة لتقييد معدل الطلبات. الشهادات موقعة تشفيريا ويمكن إلغاؤها في أي وقت، وبعد الإلغاء تتوقف عن إثبات أي شيء عنك. لا نسجل من يشاهد شهادة عامة — تلك حماية بنيوية، لا خيار سياسة يمكن التراجع عنه لاحقا دون تغيير المنتج نفسه. لا توجد طريقة تخزين أو نقل آمنة تماما، ولا يمكننا ضمان أمان مطلق، لكننا نصمم لهذه الحماية بشكل افتراضي لا كفكرة لاحقة.

لا يطلع فريقنا على ملفك الشخصي أو سيرتك الذاتية أو إجاباتك في الاختبارات أو نتائجك أو اعتماداتك أثناء العمل العادي: صفحات الإدارة تعرض أرقاما إجمالية والطلبات التي يرسلها الناس إلينا فقط (رسائل الدعم والاعتراضات وطلبات سحب الأرباح)، ولا تعرض بيانات الملف الشخصي لأي أحد.

في الحالات الاستثنائية فقط — مثل مشكلة في الدفع أو خطأ تقني أو رسالة دعم أرسلتها — قد يفتح أحد أفراد فريقنا ملخصا محدودا لحسابك. يجب أن يكتب السبب، وينتهي الاطلاع تلقائيا بعد ساعة واحدة، وتصلك رسالة بريد بذلك، وتظهر كل مرة في صفحة الخصوصية الخاصة بك. وعندما ترسل رسالة دعم تستطيع أن تسمح بذلك مسبقا. هذا الملخص لا يتضمن أبدا إجاباتك في الاختبارات أو نص سيرتك الذاتية أو ملفاتك المرفوعة.

يجب أن تستخدم حسابات الإدارة التحقق بخطوتين، وكل تسجيل دخول جديد إلى حساب إدارة يرسل تنبيها بالبريد.

إذا جعلت صفحتك مرئية للشركات التي تختارها فقط، نسجل أيا من هذه الشركات فتح صفحتك ومتى، ونعرض لك هذه القائمة؛ ولا يراها أحد غيرك.

تفحص الملفات المشاركة في المجتمع حسب محتواها لا حسب اسمها فقط؛ ولا تقبل إلا ملفات PDF والصور وملفات Office، وتنزل دائما ولا تفتح أبدا داخل المنصة. وتزال بيانات الموقع الجغرافي من الصور. وتفحص الروابط قبل اعتماد المنشور، وتوقف الروابط المختصرة أو المشبوهة حتى يراجعها مشرف.

إذا وقع خرق للبيانات الشخصية، أي فقدانها أو إتلافها أو تغييرها أو الإفصاح عنها أو الوصول إليها دون إذن، فإننا نتحرك فورا لاحتوائه وتقييم المخاطر على الأشخاص المتأثرين. ومتى أوجب القانون ذلك، نبلغ الجهة المختصة دون تأخير غير مبرر، وخلال 72 ساعة من علمنا بالخرق متى كان ذلك ممكنا. وإذا كان من المرجح أن يعرض الخرق حقوقك لخطر كبير، نبلغك دون تأخير غير مبرر بما حدث، والبيانات التي شملها، وما قمنا به، وما يمكنك فعله لحماية نفسك.

نحتفظ بسجل لكل خرق وآثاره والإجراءات المتخذة، حتى عندما لا يكون الإبلاغ مطلوبا. ويلتزم مزودو الخدمات الذين نتعامل معهم تعاقديا بالحفاظ على أمن بياناتك وبإبلاغنا فورا بأي خرق يمسها.

ولك دور أيضا: احتفظ بكلمة مرورك سرا ولا تستخدمها في أي مكان آخر، وقم بتفعيل التحقق بخطوتين حيثما كان متاحا، وأبلغنا فورا عبر بيانات التواصل الواردة في البند ١ إذا لاحظت أي نشاط مريب في حسابك.

نستخدم ثلاثة ملفات تعريف ارتباط (كوكيز)، كلها من الطرف الأول ونضعها نحن مباشرة، ولا يضعها طرف ثالث أبدا: كوكي جلسة ("session_token") يبقيك مسجلا للدخول لمدة أقصاها 30 يوما، ولا تستطيع نصوص الصفحة البرمجية قراءته، ولا يرسل في الموقع المنشور إلا عبر اتصال آمن؛ وكوكي لغة ("NEXT_LOCALE") يتذكر اللغة التي تستخدمها حتى تغلق المتصفح؛ وكوكي إسناد ("attribution_data") يسجل الصفحة التي وصلت إليها أول مرة وأي بيانات حملة في الرابط، لمدة أقصاها 90 يوما (انظر البند ٣، "بيانات إسناد النمو"). لا يعد أي منها كوكي تتبع عبر المواقع أو كوكي إعلانيا، ولا نستخدم أي كوكيز أو أدوات تتبع أو تحليلات أو إعلانات تابعة لجهات خارجية. ونحفظ كذلك بعض الإعدادات الصغيرة في التخزين المحلي لمتصفحك، مثل اختيارك للمظهر الفاتح أو الداكن والتخصص الذي اخترته في صفحة الترحيب؛ وهي لا تغادر جهازك أبدا. وتسرد سياسة ملفات تعريف الارتباط لدينا كل واحد منها.

إذا ثبت المنصة كتطبيق على جهازك، تخزن كمية صغيرة من البيانات التقنية محليا على جهازك بحيث يمكن عرض واجهة محدودة دون اتصال عند انقطاعه. يحدث هذا التخزين على جهازك، ضمن أذونات التخزين الخاصة بجهازك، ولا يرسل إلينا.

نتائج الاختبارات، وحالة المهارة المستندة إلى الأدلة، ونسب مطابقة الوظائف، تولد آليا، لكننا لا نستخدمها لاتخاذ قرار نهائي بتوظيفك أو ترقيتك أو إنهاء خدمتك — المنصة مصدر أدلة لصانع قرار بشري لدى صاحب العمل، لا بديل عنه.

إذا استخدم صاحب عمل هذه الميزات ضمن قرار توظيف آلي يخضع لقانون كقانون نيويورك المحلي رقم ١٤٤ (Local Law 144) أو أحكام الذكاء الاصطناعي عالي المخاطر في التوظيف بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي، فإن ذلك الطرف يتحمل مستقلا التزامات الامتثال التي تفرضها تلك القوانين على متخذ قرار التوظيف (كتدقيق التحيز أو إشعار المرشح) — دورنا هو تقديم الأدلة الأساسية بأمانة، لا التصديق على امتثال صاحب العمل نفسه.

الميزات المدعومة بالذكاء الاصطناعي (كالمساعدة في الصياغة) اختيارية، وتولد اقتراحات لا حقائق، وصممت بضوابط صريحة تمنع اختراع صاحب عمل أو مسمى وظيفي أو تاريخ أو مؤهل لم تقدمه أنت. راجع أي نص يولده الذكاء الاصطناعي قبل الاعتماد عليه.

إذا طلبت ترجمة نص سيرتك الذاتية، فإن الترجمة تتم بنموذج ترجمة يعمل على خوادمنا نحن، ولا يرسل النص إلى أي شركة أخرى. والنتيجة اقتراح فقط: لا تحفظ مع ملفك إلا بعد أن تراجعها، ولا يتغير نصك الأصلي أبدا.

قد نحدث هذه السياسة مع تطور المنصة. يعكس تاريخ "آخر تحديث" أعلاه أحدث مراجعة. وبالنسبة لأي تعديل جوهري — يغير بصورة معتبرة ما نجمعه أو كيفية استخدامه أو حقوقك — سنبذل جهدا معقولا لإشعارك قبل سريانه، وقد نطلب منك إعادة تأكيد موافقتك.

عمر النواصرة، مشغل منصة Talaskill، المملكة الأردنية الهاشمية.

البريد الإلكتروني: Talaskill1@gmail.com.

تخضع هذه السياسة لقوانين المملكة الأردنية الهاشمية، بما في ذلك قانون حماية البيانات الشخصية رقم ٢٤ لسنة ٢٠٢٣، دون إخلال بأي حقوق إضافية قد تكون لك بموجب القانون الآمر في بلد إقامتك. انظر شروط الاستخدام لكيفية حل النزاعات.