SkillCort Legal
سياسة الخصوصية
كيف تعالج SkillCort البيانات الشخصية عبر المنصة والمواقع (skillcort.com ونطاقاته الفرعية).
SkillCort منصة لتقييم المهارات قائمة على عينات العمل، تشغلها شركة SkillCort LLC، وهي شركة ذات مسؤولية محدودة مسجلة في فلوريدا بالولايات المتحدة («SkillCort»، «نحن»).
هوية المتحكم (للمعالجة التي تكون فيها SkillCort متحكما): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. للتواصل: privacy@skillcort.com.
1. الأدوار: من المتحكم ومن المعالج؟
تعالج SkillCort البيانات الشخصية بصفتين مختلفتين. والصفة المنطبقة هي ما يحدد الجهة التي توجه إليها طلبات ممارسة حقوقك:
| صاحب البيانات | المتحكم | دور SkillCort |
|---|---|---|
| المرشحون والمشاركون (من تدعوهم مؤسسة إلى تقييم) | المؤسسة العميلة التي تدير التقييم | معالج — نعالج بيانات المرشحين وفق التعليمات الموثقة للمؤسسة وحدها |
| مستخدمو حسابات العملاء (موظفو المؤسسة ممن لديهم حسابات على المنصة) | SkillCort | متحكم |
| زوار الموقع وطالبو العروض التوضيحية | SkillCort | متحكم |
إن كنت مرشحا: فالمؤسسة التي دعتك هي من يقرر لماذا وكيف تعالج بياناتك. وجه طلبات الخصوصية إليها أولا. وإن راسلتنا، فسنحيل طلبك إليها دون تأخير وندعم تنفيذه (انظر البند 10).
2. ماذا نعالج، ولماذا، وعلى أي أساس قانوني
تربط الجداول أدناه كل نشاط معالجة بالبيانات المعنية والغرض والأساس القانوني (المادة 6 من GDPR؛ والمادتان 5-6 من قانون حماية البيانات التركي). وتجمع البيانات بوسائل آلية كليا أو جزئيا عند استخدامك المنصة أو إرسالك نموذجا.
2.1 بيانات المرشحين (المتحكم: المؤسسة العميلة، وهي من يؤكد الأسس المنطبقة)
| النشاط | البيانات | الغرض | الأساس القانوني المعتاد |
|---|---|---|---|
| الوصول إلى التقييم | الاسم، البريد الإلكتروني، سجلات الدعوة/الوصول | إدخال المرشح الصحيح إلى التقييم الصحيح | ضرورة تنفيذ العقد (المادة 6(1)(b)) |
| التقاط الإجابات | الإجابات، الملفات المرفوعة، مخرجات عينات العمل، الشفرة | تقييم المهارة ووضع الدرجات | ضرورة تنفيذ العقد؛ والمصالح المشروعة للمتحكم (المادة 6(1)(f)) |
| السجلات التقنية | عنوان IP، معلومات المتصفح/الجهاز، أختام زمنية للجلسة والنشاط | أمن الجلسة، ومعالجة الأعطال، ومنع الاحتيال | المصالح المشروعة؛ وإقامة الدعاوى القانونية والدفاع عنها |
| المراقبة — فقط إن فعلتها المؤسسة | انظر البند 3 | نزاهة التقييم | انظر البند 3 |
| نتائج التقييم | الدرجات، ملاحظات المقيمين، سجلات القرار | أساس قرارات التوظيف/الاعتماد/التطوير | المصالح المشروعة للمتحكم |
2.2 بيانات حسابات العملاء (المتحكم: SkillCort)
| النشاط | البيانات | الغرض | الأساس القانوني |
|---|---|---|---|
| إنشاء الحساب وتسجيل الدخول | الاسم، بريد العمل، سجلات المصادقة (رابط سحري بلا كلمة مرور) | فتح الحساب وتأمينه | ضرورة تنفيذ العقد |
| الفوترة | اسم الفوترة، العنوان، البيانات الضريبية | إصدار الفواتير المطلوب قانونا | التزام قانوني |
| سجلات النشاط داخل المنتج | سجلات إجراءات المستخدم، سجل التدقيق | الأمن، والمساءلة، وتاريخ قرارات قابل للمراجعة | المصالح المشروعة |
| مراسلات الخدمة | البريد الإلكتروني | الدعوات، والإشعارات، والبريد المعاملاتي | ضرورة تنفيذ العقد |
2.3 زوار الموقع والتسويق (المتحكم: SkillCort)
| النشاط | البيانات | الغرض | الأساس القانوني |
|---|---|---|---|
| نموذج طلب عرض توضيحي | الاسم الكامل، بريد العمل، الشركة، حجم الفريق | دراسة طلبك والرد عليه | خطوات سابقة للتعاقد بناء على طلبك |
| تحليلات الموقع | مشاهدات الصفحات ومقاييس استخدام مجمعة (Vercel Web Analytics) | قياس أداء الموقع | المصالح المشروعة — وتم التحقق من خلوها من ملفات تعريف الارتباط: الموقع لا يضع أي ملف، ونص التحليلات لا يستخدم ملفات ولا معرفات دائمة (تدقيق شفرة، 3 أغسطس 2026) |
| البريد التسويقي | البريد الإلكتروني | إعلانات المنتج | بموافقتك وحدها؛ وكل رسالة تتضمن رابط إلغاء الاشتراك |
لا نعالج بياناتك لأغراض تتجاوز هذه الجداول. وإن نشأ غرض جديد، فسنعلمك أولا ونحصل على موافقتك حيثما لزم.
3. بيانات المراقبة — إفصاح خاص
ميزات المراقبة مطفأة افتراضيا. ولا تعمل إلا حين تفعلها المؤسسة المنظمة، وبعد إبلاغ المرشح بوضوح قبل بدء التقييم وحصوله على موافقته المنفصلة الصريحة. ولا يراقب شيء لم يعرض على المرشح.
وبحسب ضبط المؤسسة، قد تعالج المراقبة ما يلي:
- الكاميرا: صور دورية (كل 30 ثانية) أو تسجيل فيديو متصل
- الشاشة: لقطات دورية أو تسجيل متصل للشاشة
- إشارات النزاهة السلوكية: تبديل التبويب/التركيز، والخروج من ملء الشاشة، وأحداث النسخ واللصق، ومحاولات الطباعة، ولصق نص كبير في حقل إجابة، وانقطاع الاتصال، ونبضة تدل على استمرار الجلسة
كيف تعمل الإشارات (إفصاح عن التنميط): تسجل هذه الأحداث على خط زمني وتجمعها عدادات قائمة على قواعد في ملخص للنزاهة («سليم / أحداث طفيفة / يستدعي المراجعة»). وقد يشكل ذلك تنميطا بالمعنى المقصود في المادة 4(4) من GDPR. ونلتزم بما يلي:
- لا ترفض أي إشارة منفردة مرشحا تلقائيا أبدا. فالإشارات لا تمنح المراجعين البشر إلا السياق؛ ويبقى قرار التقييم دائما بيد إنسان (انظر البند 8).
- مراجعة بمساعدة الذكاء الاصطناعي يفصل فيها البشر: حين يفتح مراجع جلسة، قد يمسح الذكاء الاصطناعي إطارات الكاميرا ولقطات الشاشة ونص الميكروفون المفرغ ويشير إلى لحظات تستحق الفتح؛ وكل إشارة تتلقى حكما بشريا صريحا بالتأكيد أو بالرد. ولا يعمل الذكاء الاصطناعي دون إشراف أثناء الاختبار ولا يقرر أبدا.
- لا تجري المنصة أي مطابقة وجوه أو تعرف على الوجوه آليا مقابل معارض صور، ولا تخزن أي قوالب حيوية، ولا تطابق الهويات بين المرشحين. وحيثما فعلت مؤسسة مراجعة الهوية، تعرض صورة المرشح الذاتية أثناء الجلسة وصورة هويته وأي صورة مرجعية اختيارية تقدمها المؤسسة، جنبا إلى جنب، على مراجع مخول. ويسجل مراجع معروف بالاسم قرار الهوية وختمه الزمني. ومع ذلك فتسجيلات الكاميرا تتضمن صورة شخص، ونتوقع من المؤسسات العميلة تقييمها في ضوء متطلبات الفئات الخاصة في نطاق ولاياتها.
- التناسب: تستطيع المؤسسات تفعيل ما تحتاجه وحده (صور بدل الفيديو، الشاشة فقط، وهكذا)؛ ونوصي بأقل الإعدادات تدخلا مما يحقق غرض التقييم.
الاحتفاظ والحذف: تحذف ملفات وسائط المراقبة — بما فيها التقاطات الكاميرا والشاشة والميكروفون، والصور الذاتية أثناء الجلسة، وصور وثائق الهوية، وأي نسخة من الصورة المرجعية استخدمت في مراجعة هوية — وسجلات أحداث إشارات النزاهة تلقائيا عند انتهاء المدة التي تحددها المؤسسة (افتراضيا: 90 يوما). وتستطيع المؤسسات إطلاق حذف أبكر للوسائط وأحداث إشارات النزاهة على نطاق محاولة بعينها. أما سجل مراجعة الهوية غير الوسائطي (القرار، والمراجع المسمى وختمه الزمني، والملاحظات، والمعرفات أو إحالات المسارات لوسائط ربما حذفت بالفعل) فيتبع مدة الاحتفاظ ببيانات التقييم المنفصلة (افتراضيا: 24 شهرا).
4. الميزات المدعومة بالذكاء الاصطناعي
- لا يتخذ الذكاء الاصطناعي قرارات بشأن المرشحين؛ ومخرجاته إشارات يراجعها مقيم بشري.
- يبلغ المرشحون حين يستخدم الذكاء الاصطناعي في تقييم.
- تدريب النماذج: معالجونا الفرعيون للذكاء الاصطناعي ملزمون بعدم التدريب على هذا المحتوى (OpenAI لا تستخدم محتوى واجهة البرمجة في التدريب وتحتفظ بالمدخلات حتى 30 يوما لرصد إساءة الاستخدام؛ وشروط Anthropic التجارية تحظر التدريب على محتوى العملاء). ولا تبني SkillCort نماذج على بيانات المرشحين؛ ولا يتلقى توليد الصورة الرمزية إلا نص السؤال المؤلف، ولا يتلقى بيانات المرشحين أبدا.
- لا نبني ملفات مرشحين عبر العملاء، ولا درجات سمعة خفية، ولا ذاكرة مرشحين مشتركة.
5. مع من نتشارك البيانات
لا نبيع البيانات الشخصية. ولا نفصح عنها إلا للجهات أدناه، وللأغراض المذكورة:
| الجهة المتلقية | الغرض | الموقع |
|---|---|---|
| المؤسسة العميلة (التي تدير تقييم المرشح) | إيصال النتائج والسجلات إلى المتحكم | بلد المؤسسة |
| Supabase (قاعدة البيانات، تخزين الملفات، المصادقة) | معالج فرعي للاستضافة | البيانات مستضافة في فرانكفورت بألمانيا (الاتحاد الأوروبي) |
| Vercel (استضافة التطبيق؛ تحليلات موقع بلا ملفات تعريف ارتباط) | معالج فرعي للاستضافة | فرانكفورت (الاتحاد الأوروبي — fra1)؛ كيان أمريكي (معتمد ضمن DPF) |
| Resend (البريد المعاملاتي) | إيصال بريد الدعوات والإشعارات | الولايات المتحدة — شمال فرجينيا (معتمد ضمن DPF) |
| OpenAI (تحويل الكلام إلى نص، وتحويل النص إلى كلام، ومراجعة وسائط المراقبة بالذكاء الاصطناعي بتشغيل من المراجع، وكلام المحاور الاصطناعي المباشر) | معالج فرعي للذكاء الاصطناعي | الولايات المتحدة (معتمد ضمن DPF)؛ بلا تدريب على محتوى واجهة البرمجة؛ احتفاظ لرصد إساءة الاستخدام لا يتجاوز 30 يوما |
| Anthropic (النموذج الافتراضي لملخصات التقييم والاقتراحات والصياغة) | معالج فرعي للذكاء الاصطناعي | الولايات المتحدة؛ محظور عليها تعاقديا التدريب على هذا المحتوى |
| HeyGen / LiveAvatar (توليد صورة المحاور الرمزية وبثها) | معالج فرعي للصورة الرمزية — يتلقى نص السؤال المؤلف وحده؛ ولا ترسل إليه بيانات مرشحين | الولايات المتحدة (معتمد ضمن DPF) |
| Cloudflare (أثناء العرض المباشر للكاميرا فقط) | ترحيل لحظي لبث الكاميرا المباشر (لا يسجل) | شبكة عالمية؛ كيان أمريكي |
| الجهات العامة | حيثما يوجب القانون، مقابل طلبات موثقة | — |
أبرمت اتفاقيات معالجة بيانات (DPA) مع جميع المعالجين الفرعيين؛ وتعلن التغييرات على قائمة المعالجين الفرعيين على هذه الصفحة.
6. عمليات النقل الدولية
تستضاف بيانات المنصة في الاتحاد الأوروبي (فرانكفورت بألمانيا — Supabase وVercel). ولأن SkillCort مؤسسة في الولايات المتحدة، فالبيانات متاحة من هناك لتشغيل الخدمة؛ ويجري البريد المعاملاتي (Resend) ومعالجة الذكاء الاصطناعي (OpenAI وAnthropic وHeyGen) في الولايات المتحدة كما هو موصوف في البند 5.
- عمليات النقل من تركيا تستند إلى العقود القياسية التي تنشرها هيئة حماية البيانات التركية بموجب المادة 9 من قانون حماية البيانات التركي (بصيغته المعدلة عام 2024)، ويخطر بها الهيئة خلال المدة النظامية.
- الوصول والنقل من الاتحاد الأوروبي/المملكة المتحدة إلى الولايات المتحدة يستندان إلى البنود التعاقدية القياسية المبرمة لدى كل مزود بموجب المادة 46 من GDPR، وحيثما كان المزود معتمدا، إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Vercel وResend وOpenAI وHeyGen — تم التحقق في 3 أغسطس 2026)، مدعومين بتقييمات موثقة لأثر النقل وبتدابير تكميلية.
7. الاحتفاظ
نحدد مدد الاحتفاظ لكل فئة من البيانات، مسبقا وبطريقة قابلة للتوثيق:
| فئة البيانات | المدة |
|---|---|
| وسائط المراقبة وأحداث إشارات النزاهة | بحسب إعداد المؤسسة (7-3650 يوما؛ 90 يوما افتراضيا)، وتحذف تلقائيا بمهمة يومية. ويشمل ذلك وسائط التقاط الهوية ونسخ الصورة المرجعية المستخدمة في المراجعة. وتستطيع المؤسسات إطلاق حذف أبكر للوسائط وأحداث إشارات النزاهة على نطاق محاولة بعينها. |
| سجل مراجعة الهوية غير الوسائطي | يتبع القرار والمراجع المسمى والختم الزمني والملاحظات والإحالات إلى وسائط محذوفة مدة سجل التقييم المرتبط (24 شهرا افتراضيا). ووجود إحالة محفوظة لا يبقي وسائط محذوفة ولا يستعيدها. |
| إجابات المرشحين والدرجات وملاحظات المقيمين وسجلات النتائج | حيث تعالج SkillCort نيابة عن مؤسسة: المدة التي تضبطها تلك المؤسسة بصورة مشروعة؛ وإن لم تضبط شيئا، 24 شهرا من إتمام جلسة التقييم. وتحذف قبل ذلك بناء على تعليمة موثقة من المؤسسة. وحيث يوجب القانون مدة أطول، أو للزوم إقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها، تحفظ السجلات للمدة والنطاق الضروريين بدقة وحدهما. وتنفذ هذه الجدولة بمهمة حذف آلية يومية؛ وتحدد المؤسسات مدتها في الإعدادات ← البيانات. |
| بيانات الحساب | طوال عمر الحساب، ثم تحذف وفق جدولة إغلاق الحساب أدناه. |
| إنهاء الحساب أو العقد | تبقى بيانات العميل قابلة للتصدير حتى 30 يوما بعد الإنهاء، ثم تحذف من أنظمة الإنتاج النشطة، وتحذف النسخ الاحتياطية المشفرة المتبقية أو يكتب فوقها عبر دورة النسخ الاحتياطي المعتادة خلال 90 يوما كحد أقصى. وتستثنى السجلات التي يوجبها القانون والسجلات الضرورية بدقة للدعاوى القانونية. |
| سجلات الأمن والوصول والتدقيق | تحفظ بمعزل عن النسخ الاحتياطية لأغراض المساءلة لمدة 24 شهرا، وتنفذ بمهمة حذف آلية يومية. |
| سجلات الفوترة | مدد الاحتفاظ الضريبية النظامية |
| سجلات طلبات العروض التوضيحية | 24 شهرا من آخر تفاعل، ما لم تبدأ علاقة تعاقدية. |
| طلبات الحذف | تنفذ الطلبات الموثقة خلال 30 يوما. |
تحفظ سجلات تدقيق تاريخ الدرجات والقرارات بصيغة لا تقبل إلا الإضافة لأغراض المساءلة، وتظل خاضعة لقواعد الاحتفاظ. وتوجد نسخ احتياطية مشفرة يومية للتعافي من الكوارث؛ ويسري الحذف عليها مع دوران الدورة، خلال 90 يوما كحد أقصى.
8. القرارات المؤتمتة والتنميط
لا نتخذ بشأنك قرارات مؤتمتة بالكامل تنتج آثارا قانونية أو آثارا مماثلة في أهميتها (المادة 22 من GDPR). وقد تنطوي إشارات النزاهة ومخرجات الذكاء الاصطناعي على عناصر تنميط (انظر البندين 3-4)؛ وهي تخضع دائما لمراجعة بشرية. وانظر البند 10 لكيفية الاعتراض.
9. الأمن
تشفر البيانات أثناء النقل وفي حالة السكون. وتفصل بيانات المستأجرين؛ ويتبع الوصول ضوابط قائمة على الأدوار وأقل امتياز. وتخزن وسائط المراقبة في مستودع خاص غير عام. وتجرى النسخ الاحتياطية يوميا. وإن رصد وصول غير مشروع، أخطرنا السلطة المختصة، وأخطرناك حيثما لزم (المادتان 33-34 من GDPR؛ والمادة 12(5) من قانون حماية البيانات التركي). ولا توجد وسيلة نقل عبر الإنترنت آمنة بنسبة 100%.
10. حقوقك وكيفية ممارستها
بموجب المواد 15-22 من GDPR والمادة 11 من قانون حماية البيانات التركي، يمكنك الوصول إلى بياناتك وتصحيحها ومحوها، وتقييد المعالجة، والعلم بعمليات النقل، والحصول على نسخة قابلة للنقل، والاعتراض، والطعن في النتائج المؤتمتة. وحيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت بأثر مستقبلي.
- المرشحون: وجهوا طلباتكم إلى المؤسسة التي دعتكم. وإن راسلتمونا على privacy@skillcort.com، فسنحيل طلبكم إليها دون تأخير.
- مستخدمو الحسابات وزوار الموقع: راسلونا على privacy@skillcort.com. ونرد مجانا خلال 30 يوما.
- وإن لم تقتنع، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي (kvkk.gov.tr)، أو إلى سلطتك الرقابية المحلية حيث ينطبق GDPR.
11. ملفات تعريف الارتباط
تعمل الملفات الضرورية على نحو صارم (الجلسة، الأمن) دون موافقة. وأي ملف آخر (بما في ذلك التحليلات إن استخدمت) مطفأ افتراضيا ولا يعمل إلا بموافقتك الصريحة. وانظر سياسة ملفات تعريف الارتباط لاسم كل ملف وغرضه ومدته وطرفه.
12. التغييرات
تعلن التغييرات الجوهرية على هذه الصفحة مع تاريخ نفاذ جديد؛ ويخطر المستخدمون المسجلون بالبريد الإلكتروني إضافة إلى ذلك. والإصدارات السابقة متاحة عند الطلب.
13. للتواصل
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
البريد الإلكتروني: privacy@skillcort.com