سياسة الخصوصية لمنصة بريزم (PRISM)

1.مقدمة

مرحبًا بك في بريزم. توضّح سياسة الخصوصية هذه كيف نجمع بياناتك الشخصية ونستخدمها ونحميها عند استخدامك تطبيق بريزم (prism-careers.com) والخدمات المرتبطة به. نلتزم باللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات الشخصية المصري (القانون 151 لسنة 2020)، ونظيريه في السعودية والإمارات.

2.المتحكّم في البيانات

المتحكّم في البيانات هو بريزم. للاستفسارات المتعلقة بالخصوصية أو للتواصل مع مسؤول حماية البيانات: privacy@prism-careers.com.

3.البيانات التي نجمعها

• بيانات الحساب: البريد الإلكتروني والاسم وبلد الإقامة. إذا سجّلت الدخول عبر جوجل نستلم بريدك واسمك من جوجل، ولا نرى كلمة مرورك ولا نخزّنها إطلاقًا. وإذا سجّلت ببريد إلكتروني، تُخزَّن كلمة المرور مشفّرة لدى Firebase Authentication وحده ولا تكون مرئية لنا.
• بيانات التقييم: إجاباتك في كل وحدة، والزمن الذي استغرقته كل إجابة، وسجلات المحاولات في الألعاب التفاعلية، وأوقات الإكمال.
• البيانات المشتقّة: درجاتك في الأبعاد الـ29، ورمز RIASEC الخاص بك، ومطابقاتك المهنية، والنص التفسيري المولَّد لشرحها.
• بيانات المشاركة: المؤسسة التي دعتك، وما وافقت على أن تستلمه، وسجل كل رابط تقرير تنشئه — بما في ذلك من أُرسل إليه ومتى فُتح.
• البيانات التقنية: سجلات الجلسات والأخطاء، وتحليلات الاستخدام فقط إذا قبلت ملفات تعريف الارتباط التحليلية.
• لا نطلب ولا نجمع بيانات من الفئات الحساسة مثل العِرق أو الدين أو الصحة أو الرأي السياسي أو السمات الحيوية.

4.الأساس القانوني للمعالجة

• تنفيذ العقد: لتشغيل التقييم وإصدار تقريرك، ولتزويد المؤسسة التي دفعت مقابل مقعدك بالمعلومات المحددة التي وافقت عليها في البداية.
• الموافقة: لملفات تعريف الارتباط التحليلية، وللرسائل التسويقية، ولكل رابط تقرير تختار إنشاءه. وتُمنح موافقة الدعوة صراحةً على الشاشة قبل بدء التقييم.
• المصلحة المشروعة: لأمن المنصة ومنع إساءة الاستخدام والاحتيال وتحسين الخدمة.
• الالتزام القانوني: للسجلات الضريبية والتنظيمية.

5.ما تستلمه المؤسسة التي دعتك

• يصل معظم الطلاب إلى بريزم عبر دعوة من جهة عمل أو جامعة دفعت مقابل مقعدهم. وما تستلمه تلك المؤسسة يعتمد على نوعها، ويُذكر لك بدقة قبل موافقتك. وهذه هي الطريقة الأساسية التي تصل بها بياناتك إلى طرف ثالث، ولا تتطلب منك إرسال أي شيء.
• جهة العمل تستلم: اسمك والبريد الذي دعتك عليه، وما إذا أكملت التقييم، ودرجاتك في الأبعاد الـ29، واتجاهاتك المهنية مع الأسباب وراءها. ويُسلَّم ذلك تلقائيًا عند إكمالك التقييم — لا تحتاج إلى إرساله، وهو ما توافق عليه في شاشة الموافقة قبل البدء.
• الجامعة تستلم: اسمك والبريد الذي دعتك عليه، وما إذا أكملت التقييم. كما تستلم أرقامًا على مستوى المجموعة — متوسطات لمجموعة وليست لفرد — وفقط بعد أن يكمل عشرة طلاب على الأقل في تلك المجموعة. ولا تستلم الجامعة تقريرك الفردي إطلاقًا.
• المؤسسة بلا نوع محدد تستلم: اسمك والبريد الذي دعتك عليه وما إذا أكملت التقييم. لا شيء غير ذلك. وهذا ما تحمله دعوة من بريزم نفسها.
• لا تستلم أي مؤسسة إجاباتك الفردية إطلاقًا. ولا واحدة منها، في أي مستوى — فقط الدرجات التي تُجمَع منها.

6.الروابط التي تنشئها

• بمعزل عن أي دعوة، يمكنك إنشاء رابط لمشاركة تقريرك مع شخص محدد. ولا يمكن قراءة الرابط إلا من البريد الذي تحدده، وبعد أن يوثّق صاحبه بريده — فإعادة توجيه الرابط لا تمنح صلاحية الاطلاع. ويمكنك إلغاء أي رابط في أي وقت فيتوقف عن العمل.
• يمكنك أيضًا إنشاء تحدّي المرآة — رابط عام يتيح لصديق أن يخمّن نتائجك. يحمل اسمك الأول ونمطك وحتى ستة نطاقات سمات (منخفض / متوسط / مرتفع). ولا يحمل بريدًا إلكترونيًا ولا درجات رقمية ولا إجابات. ويمكن لأي شخص يملك الرابط فتحه حتى تُلغيه.

7.المعالِجون من الباطن

• نحن لا نبيع بياناتك. ونستعين بالمعالِجين التاليين، ولكلٍّ منهم اتفاقية معالجة بيانات:
• Google Firebase / Google Cloud — المصادقة وقاعدة البيانات والاستضافة. تُخزَّن بياناتك في الاتحاد الأوروبي (منطقة `eur3`) وتعمل وظائف الخادم في `europe-west1`.
• Anthropic — يولّد النص التفسيري في تقريرك وفي حقائب القرار. يستلم درجاتك والمهنة التي يجري وصفها، ولا يستلم اسمك ولا بريدك ولا إجاباتك الفردية.
• Resend — يوصّل الرسائل مثل الدعوات وإشعارات الإكمال. يستلم بريدك الإلكتروني ومحتوى تلك الرسالة.
• Google Analytics — تحليلات الاستخدام، ولا يُحمَّل إلا إذا قبلت ملفات تعريف الارتباط التحليلية. وإذا رفضت فلن يُحمَّل أبدًا ولن تُحتسب.

8.الدرجات والقرارات الآلية

تُحتسب درجاتك بخوارزميات قياس نفسي ثابتة وحتمية — المدخل نفسه ينتج النتيجة نفسها دائمًا — لا بنموذج ذكاء اصطناعي. وتُستخدم النماذج اللغوية فقط لكتابة النص التفسيري حول تلك الدرجات. ولا يتخذ بريزم قرارات آلية ذات أثر قانوني أو أثر مماثل بشأنك: فهو لا يوظّف ولا يرفض ولا يقبل ولا يرتّب المتقدمين. وأي قرار تتخذه جهة عمل أو جامعة يظل قرارها هي.

9.النقل الدولي للبيانات

يُخزَّن حسابك وإجاباتك وتقريرك في الاتحاد الأوروبي. وحيثما تنتقل البيانات إلى الولايات المتحدة — لتوليد النص وإرسال البريد — فهي محمية ببنود تعاقدية معيارية (SCCs).

10.الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب النشط ما دام حسابك قائمًا، لتتمكن من إعادة التقييم والمقارنة عبر الوقت.
• عند حذف حسابك نحذف نهائيًا إجاباتك ودرجاتك وتقريرك ومهنك المحفوظة وتفضيلاتك وسجلات المشاركة وسجل موافقتك، ونسخة تقريرك الموجودة لدى المؤسسة التي دعتك. ويحدث ذلك فورًا وليس وفق جدول زمني.
• تحتفظ قاعدة بياناتنا بنافذة استرجاع زمني متجدّدة مدتها سبعة أيام لأغراض التعافي من الكوارث. وقد تبقى البيانات المحذوفة داخل تلك النافذة ثم تزول.

11.حقوقك

• لك الحق في الاطلاع على بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها وسحب موافقتك.
• اثنان منها يمكنك ممارستهما بنفسك فورًا من حسابك: تصدير بياناتك يعيد كل ما نحتفظ به عنك — بما في ذلك تقريرك ومهنك المحفوظة وسجل موافقتك والنسخة الموجودة لدى المؤسسة التي دعتك. وحذف حسابك يفعل ما ورد في القسم أعلاه.
• ولأي طلب آخر، أو إذا تعذّر عليك تسجيل الدخول، راسِلنا على privacy@prism-careers.com وسنردّ خلال 30 يومًا.

12.الأمان

البيانات مشفّرة أثناء النقل وفي التخزين. ويُفرض الوصول بقواعد قاعدة بيانات ترفض كل شيء افتراضيًا، فيصل المستخدم المسجَّل إلى بياناته هو فقط. وإجاباتك الفردية غير قابلة للقراءة من أي مؤسسة.

13.الصغار

بريزم مصمم للطلاب وحديثي التخرج، ونتوقع أن بعض مستخدمينا دون الثامنة عشرة. إذا كنت دون السن التي تخوّلك الموافقة بنفسك في بلدك، فاستخدم بريزم بمشاركة أحد الوالدين أو ولي الأمر. وإذا كنت تعتقد أن طفلًا استخدم بريزم دون موافقة مناسبة، راسِلنا على privacy@prism-careers.com وسنحذف الحساب وبياناته.