اتفاقية معالجة البيانات

آخر تحديث: 19 مارس 2026

تشكل هذه اتفاقية معالجة البيانات (“DPA”) جزءًا من الاتفاقية بين Curriculo Inc. (“المعالج”، “نحن” أو “Curriculo”) والكيان المشترك في Curriculo ATS (“المتحكم”، “العميل” أو “أنت”) لمعالجة البيانات الشخصية في سياق منصة Curriculo ATS والخدمات ذات الصلة.

1. النطاق والقابلية للتطبيق

تطبق هذه الاتفاقية على معالجة البيانات الشخصية من قبل Curriculo نيابة عن العملاء الذين يستخدمون منصة Curriculo ATS. وهي تكمل شروط الخدمة الخاصة بنا وسياسة الخصوصية. في حالة حدوث أي تضارب بين هذه الاتفاقية واتفاقيات أخرى، فإن هذه الاتفاقية ستسود بالنسبة لموضوعات معالجة البيانات.

لا تنطبق هذه الاتفاقية على البيانات المعالجة من خلال منشئ السيرة الذاتية Curriculo AI، حيث يكون المستخدمون الأفراد هم المتحكمون في بيانات سيرهم الذاتية الخاصة بهم.

2. التعريفات

• “البيانات الشخصية” تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد والتي تمت معالجتها عبر منصة Curriculo ATS.
• “المعالجة” تعني أي عملية يتم تنفيذها على البيانات الشخصية، بما في ذلك الجمع، التخزين، الاسترجاع، التحليل، التعديل، النقل، والحذف.
• “موضوع البيانات” يعني الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به البيانات الشخصية، وغالبًا ما يكون مقدمو الطلبات والمرشحون للوظائف.
• “المعالج الفرعي” يعني أي طرف ثالث تم استئجاره من قبل Curriculo لمعالجة البيانات الشخصية نيابة عن العميل.

3. أنواع البيانات الشخصية المعالجة

خلال تقديم خدمات Curriculo ATS، نقوم بمعالجة الفئات التالية من البيانات الشخصية نيابة عنك:

• بيانات هوية المرشح: الأسماء، عناوين البريد الإلكتروني، أرقام الهواتف، العناوين الفيزيائية
• البيانات المهنية: السير الذاتية، رسائل التغطية، تاريخ العمل، مؤهلات التعليم، المهارات، الشهادات
• بيانات التقديم: طلبات العمل، ملاحظات المقابلات، نتائج التقييم، تقدم مرحلة التوظيف
• البيانات الناتجة عن الذكاء الاصطناعي: درجات المطابقة، تحليل فجوات المهارات، ملخصات المرشحين، وتقارير ملاحظات الإغلاق البناء
• بيانات الاتصال: رسائل البريد الإلكتروني والرسائل المتبادلة بين المجندين والمرشحين عبر المنصة
• بيانات حساب صاحب العمل: أسماء المجندين، الأدوار، بيانات تسجيل الدخول، وسجلات نشاط المنصة

4. الغرض والأساس القانوني

تقوم Curriculo بمعالجة البيانات الشخصية فقط لأغراض تقديم خدمات Curriculo ATS كما هو موضح بواسطة العميل، بما في ذلك:

• إدارة المرشحين وتتبع خط الأنابيب
• فرز المرشحين والتقييم المدعوم بالذكاء الاصطناعي
• تحليل فجوات المهارات وتوليد ملاحظات الإغلاق البناء
• جدولة وتنسيق المقابلات
• تحليلات التوظيف وإعداد التقارير
• وظائف المنصة والصيانة والتحسين

5. حقوق موضوع البيانات

ستساعد Curriculo العميل في الوفاء بالتزاماته للرد على طلبات موضوع البيانات بموجب القوانين المعمول بها لحماية البيانات، بما في ذلك الطلبات الخاصة:

• الوصول: تقديم نسخ من البيانات الشخصية المحتفظ بها عن موضوع البيانات
• التصحيح: تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة
• الحذف: حذف البيانات الشخصية (“الحق في النسيان”)
• التحويل: تصدير البيانات الشخصية بتنسيق منظم وقابل للقراءة الآلية
• التقييد: تقييد معالجة البيانات الشخصية
• الاعتراض: وقف المعالجة بناءً على مصالح مشروعة

6. تدابير الأمان

تقوم Curriculo بتنفيذ تدابير فنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:

• التشفير: جميع البيانات مشفرة أثناء النقل (TLS 1.2+) وفي حالة السكون (AES-256)
• ضوابط الوصول: التحكم في الوصول على أساس الدور مع مصادقة متعددة العوامل للوصول الإداري
• البنية التحتية: مستضاف على AWS مع مراكز بيانات معتمدة من SOC 2 Type II
• المراقبة: مراقبة أمنية مستمرة، وفحص الثغرات، واكتشاف التسلل
• تدريب الموظفين: تدريب منتظم على الوعي الأمني لكل الأفراد الذين لديهم وصول إلى بيانات العميل
• التدقيق: تقييمات سنوية من طرف ثالث للأمان واختبار الاختراق

7. المعالجون الفرعيون

تقوم Curriculo بتوظيف المعالجين الفرعيين التاليين لتقديم خدمات Curriculo ATS:

• خدمات الويب من أمازون (AWS): بنية تحتية سحابية وتخزين البيانات (مناطق الولايات المتحدة)
• PostHog: تحليلات المنتجات (بيانات استخدام مجهولة فقط)
• OpenAI: معالجة الذكاء الاصطناعي لتقييم المرشحين، تحليل فجوات المهارات، وتوليد التعليقات (البيانات المعالجة وفقًا لشروط معالجة البيانات الخاصة بـ OpenAI مع عدم التدريب على بيانات العملاء)

سنقوم بإخطار العملاء بأي تغييرات مقصودة في المعالجين الفرعيين، مما يوفر فترة معقولة لرفع الاعتراضات.

8. احتفاظ البيانات وحذفها

• تحتفظ بيانات المرشحين وفقًا لإعدادات الاحتفاظ المكونة من قبل العميل داخل المنصة.
• عند إنهاء اشتراك العميل في Curriculo ATS، سيتم حذف جميع بيانات العميل خلال 90 يومًا، ما لم يتطلب الاحتفاظ بموجب القانون المعمول به.
• يمكن للعملاء تصدير بياناتهم في أي وقت من خلال وظيفة تصدير البيانات في المنصة.
• تتم إزالة النسخ الاحتياطية خلال 30 يومًا من حذف البيانات الأساسية.

9. نقل البيانات الدولية

تقع Curriculo Inc. في الولايات المتحدة. بالنسبة لنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، تعتمد Curriculo على:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)
• القواعد التعاقدية القياسية (SCCs) كما وافقت عليها المفوضية الأوروبية

10. إشعار خرق البيانات

في حالة حدوث خرق للبيانات الشخصية يؤثر على بيانات العميل، ستقوم Curriculo بـ:

• إخطار العميل المتأثر دون تأخير غير مبرر وفي غضون 72 ساعة من علمها بالخرق
• تقديم معلومات كافية لتمكين العميل من الوفاء بالتزامات الإبلاغ عن الخروقات الخاصة به
• اتخاذ خطوات معقولة لاحتواء الخرق والتعافي منه
• التعاون مع العميل وأي سلطة إشرافية كما هو مطلوب

11. الامتثال

تم تصميم هذه الاتفاقية لضمان الامتثال للوائح حماية البيانات المعمول بها، بما في ذلك:

• GDPR (اللائحة العامة لحماية البيانات) لموضوعات البيانات في EEA
• UK GDPR لموضوعات البيانات في المملكة المتحدة
• CCPA/CPRA (قانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا) لسكان كاليفورنيا
• قوانين الخصوصية الأخرى المعمول بها

12. الاتصال

لأسئلة حول هذه الاتفاقية أو لطلب نسخة موقعة من سجلاتك، يرجى الاتصال بـ:

البريد الإلكتروني:legal@curriculo.me
Curriculo Inc.
بروكلين، نيويورك، الولايات المتحدة