سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تجمع منصة NKTA (نقطة) («المنصة») البيانات الشخصية وتستخدمها وتخزّنها وتحميها. وتتولى تشغيل المنصة Navigating Knowledge To Ambition، وعنوانها: مكتب 3، الدور 1، 3261 إبراهيم بن منها، حي السليمانية، جدة 22253-8319، المملكة العربية السعودية (ويُشار إليها بـ«NKTA» أو «نحن»).

نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية. للتواصل بشأن مسائل البيانات: nkta@nktaksa.com.

• NKTA هي جهة التحكم في ملفات الطلاب الشخصية وسيرهم الذاتية، وبيانات حسابات جميع المستخدمين، وسجلات استخدام المنصة وأمنها.
• الشركات جهات تحكم مستقلة في بيانات المرشحين التي تحصل عليها عبر المنصة وفي سجلات التوظيف التي تُنشئها (ملاحظات المقابلات، والتقييمات، وقرارات التوظيف)، وعليها التعامل معها وفقًا لنظام حماية البيانات الشخصية والشروط والأحكام الخاصة بنا.
• الجامعات تطّلع على تقدّم طلابها فقط (البند 6)، إضافةً إلى إحصاءات مجمّعة لا تكشف هوية أحد.

ما لا نجمعه:

• أرقام الهوية الوطنية أو الإقامة، أو جوازات السفر، أو غيرها من الوثائق الحكومية.
• البيانات الصحية أو الدينية أو غيرها من البيانات الحساسة. يُرجى عدم تضمينها في ملفك الشخصي أو سيرتك الذاتية.
• أرقام البطاقات أو بيانات البطاقات المصرفية. لا نقبل الدفع بالبطاقات؛ إذ تدفع الشركات بالتحويل البنكي مقابل فاتورة نُصدرها.

الذكاء الاصطناعي ونسب التطابق. قد تطّلع الشركات على ملخص قصير لسيرتك الذاتية يُعدّه الذكاء الاصطناعي، وعلى مدى مطابقتها لمتطلبات إعلانها، وعلى نسبة تطابق محسوبة من ملفك الشخصي والإعلان. وتساعد هذه الأدوات مسؤول التوظيف على القراءة والفرز، ولا ترفض أحدًا مطلقًا؛ إذ يتخذ كل قرار شخصٌ لدى الشركة. ولا تتخذ NKTA قرارات مؤتمتة بالكامل تؤثر فيك تأثيرًا جوهريًا.

لا نبيع البيانات الشخصية ولا نستخدمها لأغراض إعلانية. ولا نرسل رسائل تسويقية؛ ويمكن إيقاف رسائل الإشعارات الاختيارية من ملفك الشخصي، وتتضمن كلٌّ منها رابطًا لإلغاء الاشتراك بنقرة واحدة.

بإنشائك حسابًا، فإنك توافق على المعالجة الموضحة في هذه السياسة. ولا يمكن إنشاء حساب طالب دونها، لأننا لا نستطيع مطابقتك مع الشركات دون معالجة ملفك الشخصي.

يمكنك سحب موافقتك في أي وقت بمراسلتنا على nkta@nktaksa.com. ولا يؤثر السحب في المعالجة التي تمت قبله، غير أننا لن نتمكن بعده من عرض ملفك الشخصي على الشركات، ولذلك سيُغلق حسابك وتُحذف بياناتك وفق ما هو موضح في البند 8.

• الشركات المسجلة في المنصة. ما دام ملفك الشخصي منشورًا، يمكن لكل شركة العثور عليه والاطلاع على ملفك وسيرتك الذاتية، وقد تطّلع على ملخصها المُعدّ بالذكاء الاصطناعي. وعند تقديمك على فرصة، تتسلّم الشركة المعنية طلبك أيضًا ويمكنها مراسلتك. أما الملف المحفوظ في المسودات فيكون مخفيًا، إلا عن الشركات التي قدّمت إليها أو التي سبق أن تواصلت معك.
• جامعتك: تطّلع على تقدّمك، فقط إذا ذكرتها جامعةً لك في ملفك الشخصي أو ربطت حسابك بأحد مشرفيها الأكاديميين.
• مقدمو الخدمات (جهات المعالجة من الباطن) الذين يستضيفون المنصة ويشغّلونها لصالحنا بموجب شروط مكتوبة لحماية البيانات: Oracle Cloud Infrastructure (الاستضافة، على خوادم في المملكة العربية السعودية)، وGoogle — إذ نستخدم Google Workspace لإرسال رسائلنا الإلكترونية، وGoogle Cloud Vertex AI لإعداد ملخصات السير الذاتية عند تفعيل هذه الخاصية، وGoogle Cloud لسجلاتنا التقنية والمراقبة.
• الجهات الرسمية، متى اقتضت ذلك الأنظمة السعودية أو طلبته جهة مختصة.

تُخزَّن البيانات الشخصية وتُعالَج، بما في ذلك قواعد البيانات والملفات المرفوعة، على خوادم داخل المملكة. ولا يخرج منها إلا ثلاثة أمور:

• الرسائل الإلكترونية التي نرسلها (رموز التحقق والإشعارات) تمر عبر Google Workspace التي قد تعالجها على بنيتها التحتية العالمية، وتشمل: اسمك وبريدك الإلكتروني ونص الرسالة.
• ملخصات السير الذاتية بالذكاء الاصطناعي، عند تفعيل الخاصية. نُزيل بيانات التواصل التي نجدها في سيرتك الذاتية، ثم نرسل نصها إلى نموذج Gemini من Google على منصة Vertex AI، وقد يُعالَج خارج المملكة؛ ولا تستخدمه Google في تدريب نماذجها.
• السجلات التقنية (الطلبات الواردة إلى المنصة، والأخطاء، وعمليات تسجيل الدخول) تُحفظ على خوادم Google Cloud في الولايات المتحدة الأمريكية مدةً أقصاها 90 يومًا، لنتمكن من اكتشاف المشكلات وإصلاحها. وتتضمن عنوان IP الخاص بك ونوع المتصفح ومعرّف الحساب؛ أما الأسماء وعناوين البريد الإلكتروني وأرقام الجوال الواردة فيها فتُحجب جزئيًا.

لا ننقل البيانات إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، ومع ضمانات مناسبة.

عند طلبك حذف حسابك، نحذف بياناتك أو نُجهّلها خلال 30 يومًا، باستثناء البيانات التي يلزمنا النظام بالاحتفاظ بها، فنحفظها بأمان طوال المدة النظامية فقط ولذلك الغرض وحده. أما سجلات التوظيف التي أعدّتها شركة عنك فهي من مسؤولية تلك الشركة، ويمكنك أن تطلب منها حذفها، وسنساعد في إيصال طلبك إليها.

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• الحق في العلم بكيفية استخدام بياناتك (هذه السياسة)؛
• الحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة وقابلة للقراءة آليًا؛
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• الحق في إتلاف بياناتك متى انتفت الحاجة إليها أو سحبت موافقتك؛
• الحق في سحب موافقتك.

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك، فتواصل معنا أولًا. ولك أيضًا الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية، منها: تشفير البيانات أثناء نقلها (TLS) وتشفير التخزين السحابي، وصلاحيات وصول قائمة على الأدوار بحيث لا يطّلع كل شخص إلا على ما يحتاجه دوره، وتسجيل عمليات الوصول ومراقبتها، والحجب الجزئي لبيانات التواصل في سجلاتنا.

لا يوجد نظام آمن تمامًا. يُرجى استخدام كلمة مرور قوية، وإبلاغنا فورًا إذا اشتبهت في وصول أحد إلى حسابك.

إذا تأكدنا من وقوع تسرّب يمس البيانات الشخصية، فإننا:

• نُبلغ سدايا خلال 72 ساعة من علمنا به، مع بيان ما حدث، والبيانات المتأثرة وعدد الأشخاص المتأثرين، والعواقب المحتملة، والإجراءات التصحيحية المتخذة؛
• نُبلغ المستخدمين المتأثرين دون تأخير غير مبرر إذا كان من شأن التسرّب الإضرار بهم، مع بيان الخطوات التي يمكنهم اتخاذها لحماية أنفسهم؛
• نُبلغ الشركة أو الجامعة دون تأخير غير مبرر إذا مسّ التسرّب بيانات تتحكم فيها.

المنصة مخصصة للمستخدمين الذين بلغوا 18 عامًا فأكثر. وبإنشائك حسابًا فإنك تؤكد أنك بلغت 18 عامًا على الأقل؛ ويُدخل الطلاب تاريخ ميلادهم عند التسجيل. وإذا علمنا أن حسابًا يعود لشخص دون 18 عامًا، نُغلقه ونحذف بياناته.

نُبقيك مسجّلًا للدخول باستخدام مساحة التخزين في متصفحك، ولا نستخدم شيئًا آخر من هذا القبيل سوى ما تحتاجه المنصة لتعمل. ولا نستخدم ملفات تعريف الارتباط الخاصة بالتحليلات أو الإعلانات أو التتبع من أطراف ثالثة.

يبيّن التاريخ ورقم الإصدار في أعلى الصفحة النص الساري. ويسري أي تعديل بعد 14 يومًا من إشعارك به عبر البريد الإلكتروني وفي المنصة، ما لم نعلن تاريخًا لاحقًا. وإذا تطلّب التعديل موافقتك بموجب نظام حماية البيانات الشخصية — كاستخدام بياناتك لغرض لا علاقة له بمطابقتك مع الشركات — فسنطلبها منك، ولا يسري التعديل عليك حتى تمنحها.

تُنشر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي اختلاف بين النسختين يُعتدّ بالنسخة العربية.