سياسة الخصوصية

تدير Scovai ("نحن"، "لنا"، "خاصتنا") منصة Scovai لذكاء المواهب. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونخزنها ونحميها عند استخدامك لخدماتنا أو زيارة موقعنا الإلكتروني أو التفاعل مع منصتنا بصفتك مسؤول توظيف أو مرشحًا أو زائرًا.

نحن ملتزمون بحماية خصوصيتك وفقًا للائحة العامة لحماية البيانات (EU) 2016/679 (GDPR) وقانون الذكاء الاصطناعي للاتحاد الأوروبي (Regulation (EU) 2024/1689) وقوانين حماية البيانات الوطنية المعمول بها.

1. المتحكم في البيانات

المتحكم في البيانات الشخصية المعالجة عبر منصة Scovai هو:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
البريد الإلكتروني: privacy@scovai.com

تأسست OmniSage LLC خارج الاتحاد الأوروبي. لم يُعيَّن بعدُ ممثل في الاتحاد بموجب المادة 27 من اللائحة العامة لحماية البيانات. وإلى أن يُعيَّن، اكتب إلى privacy@scovai.com، وهو العنوان الوحيد لكل سؤال أو طلب أو شكوى تتعلق بحماية البيانات، ونتولى الرد عليه بأنفسنا. وسنذكر اسم الممثل هنا فور تعيينه.

بالنسبة للمعالجة الخاصة بالمستأجرين (حيث تستخدم المؤسسات Scovai لإدارة التوظيف)، تعمل المؤسسة المعنية كمتحكم في البيانات، وتعمل Scovai كمعالج للبيانات نيابةً عنها.

2. البيانات التي نجمعها

2.1 بيانات المرشحين

• بيانات الهوية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، الموقع الجغرافي
• بيانات السيرة الذاتية والمسار المهني: الخبرة العملية، التعليم، المهارات، الشهادات، اللغات، يتم استخراجها عبر تحليل السيرة الذاتية بالذكاء الاصطناعي
• بيانات التقييم: إجابات التقييم الفني، نتائج التقييم النفسي (سمات الشخصية الخمس الكبرى، تفضيلات التوافق الثقافي، مؤشرات أسلوب القيادة)
• بيانات المقابلات: نصوص مقابلات الذكاء الاصطناعي والإجابات وتقارير التقييم المُنشأة
• بيانات الدرجات: الدرجات المُنشأة بالذكاء الاصطناعي عبر أبعاد متعددة (تقني، خبرة، تعليم، مهارات شخصية، إمكانات) مع مبررات قابلية التفسير
• بيانات التضمين: تمثيلات متجهية ذات 1536 بُعدًا لمحتوى السيرة الذاتية تُستخدم للمطابقة الدلالية (غير قابلة للقراءة البشرية)
• بيانات نزاهة التقييم: إشارات تُسجَّل أثناء أدائك لتقييم أو مقابلة بالفيديو، منها تجزئة أحادية الاتجاه لخصائص المتصفح والجهاز تُستخدم لإظهار ما إذا كانت الجلسة قد استمرت على جهاز مختلف. وهذه الإشارات استشارية، ولا تكون وحدها سببًا لرفض أي مرشح، وتُحذف بعد 365 يومًا من الجلسة. وهي موصوفة بالتفصيل في سياسة ملفات تعريف الارتباط.

2.2 بيانات المسؤولين عن التوظيف والمؤسسات

• بيانات الحساب: الاسم، البريد الإلكتروني، الدور، اسم المؤسسة
• بيانات الإعدادات: تفضيلات أوزان التقييم، ملفات الثقافة المؤسسية، إعدادات ميزات الذكاء الاصطناعي
• بيانات الاستخدام: نشاط المنصة، استخدام الميزات، بيانات التحليلات

2.3 بيانات زوار الموقع

• البيانات التقنية: عنوان IP، نوع المتصفح، معلومات الجهاز. ويُستخدم عنوان IP أيضًا على الخادم، في الصفحة الرئيسية، لتقدير بلدك حتى تُعرض الأسعار واللغة الافتراضية بشكل مناسب. ولا تُخزَّن النتيجة مرتبطةً بك.
• بيانات الاستخدام: الصفحات المُزارة، الوقت على الموقع، مصدر الإحالة

2.4 بيانات مستخدم Google

عندما تختار وصل حساب Google بـ Digital Employee، لا نصل إلا إلى خدمات Google والأذونات المعروضة على شاشة موافقة Google. وعبر شاشة موافقة Google الخاصة بـ Scovai، تتمثل هذه الأذونات في:

• Gmail (gmail.modify): الرسائل والمحادثات والتصنيفات والمسودات، وإمكانية إنشاء البريد وإرساله وتنظيمه وتحديثه
• Google Drive، القراءة (drive.readonly): يشمل هذا الإذن Drive بكامله، حتى يتمكّن Digital Employee من إيجاد مستند تشير إليه باسمه دون أن تدلّه على المجلّد أولًا
• Google Drive، الكتابة (drive.file): محدود بالملفات والمجلّدات التي تختارها بنفسك في منتقي ملفات Google. وGoogle، لا Scovai، هي من تفرض هذا الحد، فلا يستطيع Digital Employee توسيعه
• هوية حساب Google (userinfo.email): عنوان البريد الإلكتروني للحساب الموصول، وهو الاسم الوحيد المقروء بشريًا الذي يمكننا أن نعرضه لك لهذا الإذن

شاشة الموافقة الخاصة بـ Scovai لا تطلب أذونات تقويم Google ولا Docs ولا Sheets. ويُوصَل إلى هذه الخدمات، عند وصلها، عبر أحد المسارين الموصوفين أدناه.

وصل Google أمر اختياري. ولا تصل Scovai إلى هذه البيانات إلا بعد موافقتك الصريحة عبر OAuth، وفقط عندما تبدأ أنت أو Digital Employee المخوَّل منك مهمةً تتطلبها.

يمكن للشخص أن يوصل حسابًا بـ Digital Employee بأربع طرق، والطريقة المستخدَمة تغيّر مَن يحمل المفاتيح.

1. مباشرةً إلى Google، عبر شاشة الموافقة الخاصة بـ Scovai، لـ Gmail وDrive كما هو موصوف أعلاه. تحفظ Scovai رمز التجديد مشفَّرًا، ويحصل Digital Employee على رموز وصول قصيرة الأجل.
2. مباشرةً إلى Microsoft، عبر شاشة موافقة Microsoft الخاصة بـ Scovai، لبريد Microsoft 365 (Outlook) وتقويم Microsoft 365 وOneDrive / SharePoint. ويقتصر الوصول إلى OneDrive وSharePoint على المجلّد الذي تختاره. تحفظ Scovai رمز التجديد مشفَّرًا، ويحصل Digital Employee على رموز وصول قصيرة الأجل.
3. عبر UNIPILE، وهي وسيط اتصال، لـ Gmail وتقويم Google وOutlook وMicrosoft 365 وWhatsApp وTelegram وInstagram وLinkedIn. يصدر طلب الموافقة على شاشة المزوّد عن UNIPILE، وتحفظ UNIPILE الرموز، ويحمل Digital Employee مفتاح وسيط محدود النطاق يتيح له القراءة من الحساب الموصول، والإرسال منه إن فعّلت الإرسال. بالنسبة إلى LinkedIn، لا يصل هذا المفتاح إلا إلى Scovai، ولا يصل أبدًا إلى LinkedIn: ترسل Scovai بنفسها كل طلب إلى UNIPILE، ضمن حدود يومية، وتنتظر كل رسالة أو دعوة أو منشور موافقتك. وعند الفصل، يُزال الحساب لدى UNIPILE بعد وقت قصير.
4. عبر Pipedream، وهي بوابة للتطبيقات الموصولة، لتطبيقات مثل Google Drive وDocs وSheets وMeet. تحفظ Pipedream الإذن وتنفّذ الطلب، فيمرّ الطلب ونتيجته عبر Pipedream.

حساب المراسلة يختلف في طبيعته عن صندوق البريد: فوصله يكشف محادثات الأشخاص الذين يكتبون إلى ذلك الحساب، ومنها محادثات المجموعات، لا الرسائل التي كتبتها أنت وحدها.

2.6 تسجيلات الاجتماعات ونصوصها وملخصاتها

عندما يُسجَّل اجتماع أو مقابلة على المنصة، نعالج صوت المكالمة وصورتها، ونصًّا مكتوبًا لما قيل، وملخصًا والمهام المستخلصة منه، والدردشة أثناء المكالمة، وأسماء المشاركين والضيوف وعناوين بريدهم الإلكتروني. والتسجيل مفعّل افتراضيًا، ويمكن للمنظِّم إيقافه. ويُطلب من الضيوف من خارج الشركة المنظِّمة الموافقة قبل بدئه؛ أما موظفو الشركة المنظِّمة أنفسهم فيُبلَّغون به، استنادًا إلى علاقة العمل، وتتحمل تلك الشركة مسؤولية إعلامهم، وإعلام ممثليهم حيث يقتضي القانون الوطني ذلك.

تتولى OpenAI تحويل الصوت إلى نص، وتتولى Anthropic تلخيص النص، مع OpenRouter كبديل. وقد يُطلب من Digital Employee تابع للشركة المنظِّمة متابعة الاجتماع، وفي هذه الحالة يُودَع النص والملخص ضمن مواد القراءة الخاصة بذلك Digital Employee. وتُحذف التسجيلات بعد المدد المبيّنة في القسم 6؛ أما النصوص والملخصات والمهام فيُحتفظ بها إلى أن تحذف الشركة المنظِّمة الاجتماع.

بعد الاجتماع، يمكن للمنظِّم إرسال ملخص ختامي إلى المدعوين. وقد يتضمن هذا الملخص النص الكامل، ويُرسَل إلى كل مدعو يختاره المنظِّم، بمن فيهم الضيوف من خارج الشركة المنظِّمة. والمنظِّم هو من يختار المستلمين؛ ولا نُرشّح المحتوى بحسب كل مستلم.

3. كيف نستخدم بياناتك

نعالج البيانات الشخصية للأغراض التالية:

• تقديم الخدمة: لتوفير تحليل السيرة الذاتية، والتقييم بالذكاء الاصطناعي، والاختبارات، وتسهيل المقابلات، ومطابقة المرشحين بالوظائف
• التحليل بالذكاء الاصطناعي: لإنشاء الدرجات، والملفات النفسية، وتقييمات المقابلات، وتصنيفات القوائم المختصرة باستخدام نماذج التعلم الآلي
• تحسين المنصة: لتحسين دقة وعدالة التقييم والمطابقة لدينا، وتحسين تجربة المستخدم، وتطوير ميزات جديدة. ويتم ذلك باستخدام بيانات مجمّعة وإحصائية. ولا نستخدم بيانات المرشحين، ولا المحتوى الذي يتعامل معه Digital Employee، لتدريب نماذج الذكاء الاصطناعي أو ضبطها.
• الامتثال: للحفاظ على سجلات التدقيق، وتمكين المراجعة البشرية لقرارات الذكاء الاصطناعي، ومراقبة التحيز الخوارزمي
• التواصل: لإرسال الإشعارات ودعوات التقييم وروابط المقابلات وتحديثات الخدمة
• مهام الوكيل المرتبطة بـ Google: لتنفيذ إجراءات Gmail وDrive وDocs وSheets والتقويم التي تطلبها صراحةً من Digital Employee موصول

4. الأسس القانونية للمعالجة

5. اتخاذ القرارات الآلية والتصنيف

تستخدم Scovai الذكاء الاصطناعي لتقييم المرشحين وإنشاء ملفات نفسية وإنتاج تقييمات المقابلات. وفقًا للمادة 22 من GDPR وقانون الذكاء الاصطناعي للاتحاد الأوروبي:

• الشفافية: يتضمن كل تقييم مُنشأ بالذكاء الاصطناعي مبررًا بلغة واضحة يشرح سبب منح الدرجة (الذكاء الاصطناعي القابل للتفسير - XAI)
• الرقابة البشرية: لا تُتخذ قرارات توظيف مؤتمتة بالكامل. تُعد مخرجات الذكاء الاصطناعي توصيات، ويتخذ المسؤولون عن التوظيف القرارات النهائية
• الحق في الاعتراض: يمكن للمرشحين طلب مراجعة بشرية لأي تقييم أو درجة مُنشأة بالذكاء الاصطناعي
• مراقبة التحيز: تحلل وحدة التحليلات لدينا أنماط تقييم الذكاء الاصطناعي والتقدم في مسار التوظيف بحسب الجنس والفئة العمرية، وتُبرز الشذوذ الإحصائي عندما تنحرف نتائج مجموعة ما عن التوزيع العام

6. الاحتفاظ بالبيانات

• بيانات المرشحين: يُحتفظ بها طوال مدة عملية التوظيف بالإضافة إلى 12 شهرًا، ما لم تُمنح الموافقة للاحتفاظ بها في مجموعة المواهب. وتحذف مهمة ليلية الطلبَ والسجلات المستمدة منه — تقييماته ومقابلاته ودرجاته وسجلات النزاهة — بعد 12 شهرًا من البت في الطلب. ولا يشمل هذا الحذف ملفك الشخصي: فهو ملك لك لا لصاحب العمل، ولكل طلب آخر مدته الخاصة.
• بيانات مجموعة المواهب: يُحتفظ بها حتى سحب الموافقة، وفي جميع الأحوال لمدة لا تتجاوز 24 شهرًا من آخر نشاط، تحذف بعدها المهمة الليلية نفسها الإدخال.
• بيانات الحساب: يُحتفظ بها طوال مدة اتفاقية الخدمة بالإضافة إلى 12 شهرًا، وتُحذف عند الطلب ومن خلال إجراءات حوكمة البيانات لدينا.
• سجلات التدقيق: يُحتفظ بسجلات الأخطاء والسجلات الحرجة لمدة 365 يومًا؛ والسجلات المعلوماتية لمدة 30 يومًا؛ وسجلات التحذير لمدة 90 يومًا. ويُكتب كل سجل في ملف أرشيف مضغوط قبل حذفه من النظام الحي؛ وتُحفظ ملفات الأرشيف هذه إلى أن يزيلها مسؤول.
• سجلات Digital Employee: يُحتفظ بالذاكرة العاملة لـ Digital Employee ونصوص محادثاته وسجلات الموافقات وصندوق بريده طوال مدة تعيينه، ثم تُعالَج كما هو موصوف في بند الإنهاء أدناه. ويُحتفظ بسجلات النشاط والحوادث على المنصة طوال عمر مساحة العمل.
• إنهاء Digital Employee: عندما يُنهي مستأجر Digital Employee، يُحتفظ بسجلات مقعده، وتبقى أي حسابات موصولة به موصولةً إلى أن يفصلها المستأجر. وبعد ثلاثين يومًا، أو بعد ثلاثة أيام إن لم يُفرض عليه أي رسم، نوجّه بيئة تشغيله إلى حذف ذاكرته العاملة ونصوص محادثاته، ثم نتلف جهازه الظاهري. ويُعطَّل صندوق بريده وتُحفظ الرسائل فيه إلى أن يُطلب حذفها. ويحتفظ Scovai Workspace بمحتوى المحادثات فيه إلى أن يطلب المستأجر حذفه. وتُستبدل النسخ الاحتياطية لقاعدة بيانات المنصة خلال سبعة أيام.
• تسجيلات المقابلات والاجتماعات: تُحذف تسجيلات المقابلات بعد 90 يومًا من المقابلة، وتسجيلات الاجتماعات المباشرة بعد 180 يومًا من الاجتماع. ويُحتفظ بالنصوص والملخصات والمهام إلى أن يحذف المستأجر المقابلة أو الاجتماع.
• محادثات Scovai Workspace: تُخزَّن الرسائل المتبادلة في Scovai Workspace لدى تلك الخدمة، بصيغة مقروءة ومع فهرس للبحث، طوال وجود مساحة العمل. وليس لدى Scovai آلية لحذف هذا المحتوى من تلقاء نفسها؛ ويُحذف بناءً على طلب المستأجر.
• الموصّلات المفصولة: عند فصل موصّل، نحذف الرمز المخزّن ونستدعي نقطة الإلغاء لدى المزوّد حيثما توفرها؛ وهذا الاستدعاء يُبذل فيه أفضل جهد وقد يفشل. ويُحتفظ بسجل الاتصال نفسه، بما في ذلك غلافه المشفّر، إلى أن تُحذف مساحة العمل.
• بيانات تشغيل Digital Employee: يُحتفظ بالتقارير التشغيلية التي ترسلها إلينا بيئة تشغيل Digital Employee — نبضات التشغيل وفحوص الجاهزية وملخصات العمل الذي تبلغ عنه — مع سجلات النشاط طوال عمر مساحة العمل.
• سجلات نزاهة التقييم: تُحذف تلقائيًا بعد 365 يومًا من الجلسة، ما لم يخضع السجل لتجميد قانوني.
• بيانات تدريب نماذج الذكاء الاصطناعي: لا نستخدم بيانات المرشحين الفردية، ولا المحتوى الذي يتعامل معه Digital Employee، لتدريب نماذج الذكاء الاصطناعي أو ضبطها
• بيانات اعتماد Google OAuth: يُشفَّر رمز التجديد في حالة السكون ولا يُحتفظ به إلا ما دام الموصّل نشطًا. وعند فصل الموصّل نحذف رمز التجديد المخزّن لدى Scovai ونطلب من نقطة إلغاء الرموز لدى Google إلغاءه؛ وكما في كل موصّل، يُبذل في استدعاء الإلغاء هذا أفضل جهد وقد يفشل، ويُحتفظ بسجل الاتصال كما هو موصوف في بند الموصّلات المفصولة أعلاه
• محتوى Google: لا ينشئ الموصّل نسخة مركزية من محتوى Gmail أو Drive أو Docs أو Sheets أو التقويم. ولا تُحفظ ذاكرات التخزين المؤقت التشغيلية، إن لزمت لإنجاز مهمة، إلا طوال المدة التي تحتاجها المهمة. أما المخرجات التي تطلب عمدًا من الوكيل إنشاءها أو حفظها فتبقى خاضعة لمدد الاحتفاظ العادية للحساب أو الخدمة إلى أن تحذفها

7. مشاركة البيانات

لا نبيع البيانات الشخصية. قد تتم مشاركة البيانات مع:

• مؤسسات أصحاب العمل: تتم مشاركة بيانات المرشحين مع المؤسسة المُوظِّفة التي تقدم إليها المرشح أو تمت مطابقته معها
• مزودو الذكاء الاصطناعي: تُعالَج مهام الذكاء الاصطناعي في المنصة (تحليل السيرة الذاتية، والتقييم، والاختبارات، والمقابلات، والصوت، والتضمينات) بواسطة معالِجين فرعيين مُسمَّين، هما Anthropic (Claude API) وOpenAI، بموجب اتفاقيات معالجة البيانات، عبر بوابة مُهيأة مركزيًا وخاضعة للتدقيق. ولا تُستخدم بيانات الواجهة البرمجية بموجب هذه الاتفاقيات لتدريب نماذج المزودين. ويستخدم Digital Employee في المنطقة الأوروبية المزوّدين أنفسهم. أما Digital Employee في منطقة الشرق الأوسط فلا يستخدم هذه البوابة: إذ يستدعي مزوّد نموذجه اللغوي، Zhipu AI، مباشرةً، مع Sakana AI كبديل (انظر القسم 11)
• مزودو الاستضافة: تُستضاف المنصة وقاعدة بياناتها والملفات المرفوعة داخل المنطقة الاقتصادية الأوروبية، في فرنسا. ويعمل Digital Employee في منطقة المعالجة التي يختارها العميل، كما هو مبيّن في القسم 11: في المنطقة الأوروبية يعمل في فرنسا ويُستدعى نموذجه اللغوي لدى Anthropic أو OpenAI أو مزوّد موجَّه عبر OpenRouter؛ وفي منطقة الشرق الأوسط يعمل في الإمارات العربية المتحدة ويُستدعى نموذجه اللغوي في جمهورية الصين الشعبية مع بديل في اليابان. وتُعالَج التطبيقات الموصولة عبر Pipedream في الولايات المتحدة في المنطقتين

7.1 خدمات Google API والاستخدام المحدود

يتوافق استخدام Scovai ونقلها للمعلومات المتلقّاة من واجهات Google البرمجية مع Google API Services User Data Policy، بما في ذلك متطلبات Limited Use.

لا تُستخدم بيانات مستخدم Google إلا لتقديم وظيفة الموصّل التي تطلبها، أو لتحسينها، كما يراها المستخدم. وعندما تتطلّب مهمة معالجةً بنموذج لغوي، قد يُرسَل أدنى قدر لازم من المحتوى إلى مزوّدي خدمات الذكاء الاصطناعي لدينا، بصفتهم مزوّدي خدمات يعملون بتوجيه من Scovai فقط ولإنجاز تلك المهمة فقط. وبالنسبة لميزات المنصة، هؤلاء المزوّدون هم Anthropic أو OpenAI أو مزوّدون موجَّهون عبر OpenRouter، بموجب اتفاقيات معالجة بيانات تستبعد التدريب. أما بالنسبة لـ Digital Employee فيعتمد المزوّد على منطقة المعالجة الخاصة به: في المنطقة الأوروبية هو أحد هؤلاء المزوّدين أنفسهم؛ وفي منطقة الشرق الأوسط هو Zhipu AI، ويُستدعى مباشرةً عند نقطة وصول في جمهورية الصين الشعبية، مع Sakana AI في اليابان كبديل. وفي المنطقتين يُرسَل إلى النموذج المحتوى الذي يعمل عليه Digital Employee في تلك اللحظة بوصفه سياقًا. فإذا وصلت حساب Google بـ Digital Employee، يصل محتوى Google الذي تطلب منه العمل عليه إلى ذلك المزوّد. وتمرّر التطبيقات الموصولة عبر Pipedream الطلب ونتيجته عبر Pipedream في الولايات المتحدة. وكل هؤلاء مدرجون، مع مواقعهم، في القسم 11.

لا نبيع بيانات مستخدم Google، ولا نستخدمها للإعلانات، ولا لتحديد الجدارة الائتمانية أو أهلية الإقراض، ولا للمراقبة، ولا لتدريب نماذج ذكاء اصطناعي عامة الأغراض أو مخصصة أو ضبطها. ولا يقرأ البشر بيانات مستخدم Google إلا بموافقتك الصريحة لأغراض الدعم أو الأمان، أو عند الضرورة للتحقيق في إساءة الاستخدام، أو حيث يقتضي القانون ذلك.

يمكنك فصل موصّل Google عن Scovai في أي وقت. ويمكنك أيضًا مراجعة وصول Scovai أو إلغاؤه مباشرةً من أذونات حسابك في Google.

8. قنوات التواصل

تتواصل Scovai معك عبر البريد الإلكتروني (دائماً) وWhatsApp (بالاشتراك الاختياري). إشعارات WhatsApp تقتصر على المعاملات البحتة: تذكيرات المقابلات وتأكيدات الحجوزات والرسائل العاجلة من المسؤولين عن التوظيف. لا نستخدم WhatsApp لأغراض تسويقية. عند التحقق من رقمك، تتولى Meta Platforms (WhatsApp) معالجته وفق اتفاقية معالجة البيانات الخاصة بـ Meta. يمكنك إلغاء إشعارات WhatsApp في أي وقت من الإعدادات؛ ونحتفظ بالرقم لأغراض التدقيق حتى حذف حسابك.

9. أمن البيانات

ننفذ تدابير تقنية وتنظيمية مناسبة تشمل:

• تشفير AES-256 لمفاتيح API وبيانات الاعتماد الحساسة في حالة السكون: GCM لبيانات اعتماد Digital Employee، وCBC لمفاتيح مزوّدي الذكاء الاصطناعي ورموز صناديق البريد الموصولة ورموز توقيع العقود. ولا ندّعي تشفير قاعدة البيانات أو الملفات المرفوعة في حالة السكون بما يتجاوز ذلك.
• تجزئة كلمات المرور بخوارزمية Argon2
• مصادقة قائمة على JWT مع رموز الوصول والتجديد
• تشفير TLS لجميع البيانات أثناء النقل
• التحكم في الوصول القائم على الأدوار (RBAC) مع عزل المستأجرين
• تسجيل تدقيق شامل لجميع إجراءات المنصة

النسخ الاحتياطية. تُفرَّغ قاعدة بيانات المنصة مرة كل ليلة، وتُحفظ النسخ لمدة سبعة أيام، على البنية التحتية نفسها التي تشغّل المنصة. وهي غير مشفّرة بشكل مستقل، ولا توجد نسخة في موقع ثانٍ. ولا تشمل هذه النسخة الملفات المرفوعة ولا الأجهزة الظاهرية لـ Digital Employees. ونتيجة عملية جديرة بالذكر: عندما نحذف بيانات شخصية بناءً على طلبك، قد تبقى نسخ منها في هذه النسخ الاحتياطية حتى سبعة أيام، ثم تُستبدل.

10. حقوقك

بموجب GDPR، لديك الحق في:

• الوصول إلى بياناتك الشخصية (Art. 15)
• تصحيح البيانات غير الدقيقة (Art. 16)
• محو بياناتك ("الحق في النسيان") (Art. 17)
• تقييد المعالجة (Art. 18)
• نقل البيانات: الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا (Art. 20)
• الاعتراض على المعالجة، بما في ذلك التصنيف (Art. 21)
• عدم الخضوع لقرارات مؤتمتة بالكامل ذات أثر قانوني (Art. 22)
• سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة السابقة (Art. 7(3))

لممارسة أي من هذه الحقوق، تواصل معنا عبر privacy@scovai.com. سنرد خلال 30 يومًا.

10A. إذا تعامل Digital Employee مع بياناتك

إن لم تكن مستخدمًا لـ Scovai وراسلك Digital Employee تابع لمؤسسة بالبريد، أو أرسل إليك رسالة، أو سجّل اجتماعًا معك، أو تعامل مع مستند يذكر اسمك، فإن تلك المؤسسة هي المتحكّم في بياناتك وScovai معالج لديها. ولا نحدّد نحن ما تفعله بها، ولا يمكننا حذفها من تلقاء أنفسنا.

اكتب إلى privacy@scovai.com. سنحوّل طلبك إلى المؤسسة، ونخبرك بأننا فعلنا ذلك، وندعم استجابتها — بما في ذلك تحديد ما نحفظه بالنيابة عنها لتمنحك الوصول أو تحذفه. وإن لم تعرف أي مؤسسة هي، فأخبرنا بعنوان البريد أو بالاجتماع المعني ونتولّى تحديدها.

11. عمليات النقل الدولية

تُخزَّن البيانات الشخصية للمرشحين داخل المنطقة الاقتصادية الأوروبية، على خوادم توفرها Contabo GmbH في فرنسا. بالنسبة لميزات محددة معتمدة على الذكاء الاصطناعي، تُعالَج البيانات بواسطة معالِجين فرعيين بموجب اتفاقيات معالجة البيانات: Anthropic (Claude API: تحليل السيرة الذاتية، وتقييم المرشح مقابل الوظيفة، وتحليل الاختبارات والمقابلات، والتحقق من وثائق الهوية) وOpenAI (تحويل الكلام إلى نص للمقابلات والاجتماعات المسجّلة، وتحويل النص إلى كلام للمقابلات الصوتية، والتضمينات النصية، عبر بوابة مُهيأة مركزيًا وخاضعة للتدقيق). لا تُستخدم المعالجة عبر الواجهة البرمجية بموجب هذه الاتفاقيات لتدريب نماذج المزودين. يجوز للبوابة الخاضعة للتدقيق (OpenRouter) توجيه مهام ذكاء اصطناعي مساعدة محددة إلى مزودي نماذج إضافيين مختارين بعناية، بموجب اتفاقيات معالجة البيانات ذاتها والقيد ذاته بعدم استخدام البيانات لتدريب النماذج. الحسابات التي يربطها شخص ما بـ Digital Employee (Gmail وGoogle Calendar وOutlook وMicrosoft 365 وWhatsApp وTelegram وInstagram وLinkedIn) قد تُوصَل عبر UNIPILE، وهو وسيط للاتصال، بموجب اتفاقية معالجة البيانات. وحيثما يعالج مزودٌ البيانات خارج المنطقة الاقتصادية الأوروبية، في بلد لا يشمله قرار كفاية صادر عن المفوضية الأوروبية، يُفترض أن يُغطّى النقل بالبنود التعاقدية القياسية؛ وتعمل Scovai على استكمال إبرامها، وإجراء تقييمات أثر النقل ذات الصلة، مع كل مزود من هؤلاء، على النحو المبيّن في اتفاقية معالجة البيانات. قائمة المعالِجين الفرعيين الحالية متاحة عند الطلب؛ ويُخطَر بالتغييرات الجوهرية مسبقًا.

Digital Employees. يعمل كل Digital Employee داخل جهاز ظاهري في منطقة المعالجة التي يختارها العميل؛ وتوفر Scovai منطقتين. في المنطقة الأوروبية، يعمل الجهاز الظاهري على خوادم توفرها Contabo GmbH في فرنسا، داخل المنطقة الاقتصادية الأوروبية، والنموذج اللغوي هو Anthropic أو OpenAI أو مزوّد موجَّه عبر OpenRouter، بموجب اتفاقيات معالجة بيانات تستبعد التدريب: وهم المزوّدون أنفسهم الذين يخدمون ميزات الذكاء الاصطناعي في المنصة. وفي منطقة الشرق الأوسط، يعمل الجهاز الظاهري على خوادم تملكها OmniSage LLC وتشغّلها، وتقع في مركز البيانات في 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai، الإمارات العربية المتحدة، خارج المنطقة الاقتصادية الأوروبية، والنموذج اللغوي هو Zhipu AI (GLM)، ويُستدعى مباشرةً عند نقطة وصول في جمهورية الصين الشعبية، مع Sakana AI في اليابان كبديل. وفي المنطقتين يحتفظ الجهاز الظاهري بذاكرة Digital Employee العاملة ونسخ المحادثات والملفات المشتركة وصندوق بريده، ويُرسَل إلى نموذجه اللغوي ما يعمل عليه في تلك اللحظة ليكون سياقًا للرد. أما Digital Employees الذين جرى توظيفهم قبل افتتاح المنطقة الأوروبية فيعملون في منطقة الشرق الأوسط؛ ويمكن للعميل الذي يفضّل لهم المنطقة الأوروبية أن يطلب ذلك عبر privacy@scovai.com. أما التطبيقات التي يوصلها الشخص بـ Digital Employee، مثل Google Drive وDocs وSheets وMeet، فتُمنح الإذن وتُنفَّذ عبر Pipedream, Inc. في الولايات المتحدة، في المنطقتين. وتستضيف Contabo GmbH في فرنسا المنصّة نفسها وقاعدة بياناتها والملفات المرفوعة؛ ويُقدَّم موقع scovai.com عبر Cloudflare؛ ويخرج البريد المعاملاتي عبر مُحوّل البريد GPlugin. وتُعالَج عمليات النقل خارج المنطقة الاقتصادية الأوروبية في Data Processing Agreement.

12. التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه بشكل دوري. سيتم إبلاغ المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني ونشرها على هذه الصفحة مع تاريخ "آخر تحديث" محدّث.

13. التواصل

لاستفسارات الخصوصية أو طلبات حماية البيانات أو الشكاوى:

البريد الإلكتروني: privacy@scovai.com

لديك أيضًا الحق في تقديم شكوى لدى سلطة رقابية، ولا سيما في الدولة العضو في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي تقيم فيها عادةً أو التي تعمل فيها أو التي وقع فيها الانتهاك المزعوم (المادة 77 من اللائحة العامة لحماية البيانات).