سياسة الخصوصية وحماية البيانات
آخر تحديث: أبريل 2026 | متوافق مع نظام حماية البيانات الشخصية PDPL
🛡️ ملخص التزاماتنا تجاهك
🔒
تشفير كامل
جميع الملفات مشفرة أثناء النقل والمعالجة
⏱️
حذف فوري
ملفات PDF تُحذف فوراً بعد الاستخراج
🚫
لا مشاركة
بياناتك لا تُشارك مع أي طرف ثالث
01 —
من نحن والقانون المنطبق
منصة ممر هي منصة تقنية سعودية متخصصة في الذكاء المهني — تشمل تحليل عقود العمل، السيرة الذاتية، رادار الوظائف، تدريب المقابلات، والاستشارة المهنية بالذكاء الاصطناعي. نلتزم بأحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19 لعام 1443هـ ولوائحه التنفيذية.
🎯 نصف أنفسنا قانونياً كـ منصة تقنية لتحليل البيانات المهنية — وليس مكتب توظيف — مما يعني أننا لا نخضع لمتطلبات ترخيص وساطة التوظيف.
02 —
البيانات التي نجمعها
| نوع البيانات |
الغرض |
مدة الاحتفاظ |
| نص عقد العمل (PDF) |
التحليل بالذكاء الاصطناعي |
لا يُحفظ — يُرسل مباشرة للتحليل ثم يُحذف |
| ملف PDF المرفوع (سيرة أو عقد) |
استخراج النص فقط |
يُحذف فوراً بعد الاستخراج |
| تقرير التحليل (HTML/PDF) |
التحميل من قِبل المستخدم |
يُحذف تلقائياً خلال 24 ساعة |
| نص مدخل من المستخدم (مهارات، خبرات) |
توليد السيرة أو تحليل المسار المهني |
لا يُحفظ — يُعالج مباشرة ثم يُحذف |
| صوت تدريب المقابلة |
التحويل إلى نص وتقييمه |
لا يُحفظ — يُعالج في الجلسة فقط |
| بيانات الحساب (إيميل، اسم) |
تسجيل الدخول والمصادقة |
محفوظ في Supabase — يمكن حذفه بطلب |
| بيانات الجلسة (بدون تسجيل) |
تشغيل الموقع |
تنتهي بإغلاق المتصفح |
03 —
كيف نحمي ملفاتك
- نقل مشفر: جميع الملفات تُنقل عبر HTTPS/TLS مشفر بالكامل
- اسم مشفر: كل ملف يحصل على اسم عشوائي مشفر عند الرفع لإخفاء هويته
- حذف فوري: ملف PDF يُحذف فور استخراج النص منه — لا يبقى على السيرفر لحظة إضافية
- لا قاعدة بيانات للملفات: لا نحتفظ بأي ملفات مرفوعة أو نصوص محللة
- تنظيف تلقائي: السيرفر يحذف أي ملفات متبقية كل 24 ساعة تلقائياً
🔒 الاستثناء الوحيد: النصوص المُدخلة تُرسل إلى Claude API (Anthropic) للتحليل. Anthropic ملتزمة بعدم تخزين البيانات للتدريب وفق سياستها المعلنة.
04 —
حقوقك السبعة الكاملة وفق نظام PDPL م/19
يكفل لك نظام حماية البيانات الشخصية السعودي (المواد 20-26) الحقوق التالية:
- حق الاطلاع (المادة 20): الحصول على نسخة من بياناتك الشخصية المحفوظة لدينا خلال 30 يوماً ومجاناً
- حق التصحيح (المادة 21): تصحيح أي بيانات غير دقيقة أو ناقصة
- حق الحذف (المادة 22): طلب حذف بياناتك مع مراعاة الالتزامات القانونية المتبقية
- حق الاعتراض (المادة 23): الاعتراض على معالجة بياناتك لأغراض معينة كالتسويق المباشر
- حق نقل البيانات (المادة 24): الحصول على بياناتك بصيغة منظمة وآلية قابلة للنقل
- حق تقييد المعالجة (المادة 25): طلب تقييد استخدام بياناتك أثناء التحقق من أي نزاع
- حق عدم الخضوع للقرارات الآلية (المادة 26): عدم الخضوع لقرار مبني على معالجة آلية فقط
📧 لممارسة أي من هذه الحقوق: info@mamarr.com — نلتزم بالرد خلال 30 يوماً
05 —
ملفات تعريف الارتباط (Cookies)
نستخدم ملفات cookies الضرورية فقط لتشغيل الموقع. لا نستخدم cookies للتتبع أو الإعلانات. يمكنك تعطيل جميع cookies من إعدادات متصفحك.
06 —
مشاركة البيانات مع أطراف ثالثة
لا نبيع ولا نشارك بياناتك الشخصية مع أي طرف ثالث لأغراض تجارية. نتعامل مع مزودي خدمات تقنية محدودين:
- Anthropic (Claude API): لتحليل النصوص المُدخلة — لا يخزنون البيانات للتدريب
- Railway: استضافة الموقع — لا يصلون لمحتوى الملفات أو البيانات المُعالجة
- Supabase: قاعدة بيانات المستخدمين (إيميل، اسم، خطة الاشتراك فقط)
- JSearch API: بحث الوظائف — لا يتلقى أي بيانات شخصية
- Moyasar: بوابة الدفع الإلكتروني — تعالج بيانات الدفع (مدى، فيزا/ماستركارد، Apple Pay) بموجب معايير أمان PCI-DSS. لا نحتفظ بأرقام البطاقات على خوادمنا.
07 —
الإفصاح القانوني
قد نُفصح عن بياناتك فقط في الحالات التالية:
- بموجب أمر قضائي أو طلب رسمي من جهة حكومية سعودية مختصة
- لحماية حقوقنا القانونية عند الضرورة
- لمنع ضرر جسيم وشيك
في جميع الحالات، سنسعى لإبلاغك مسبقاً ما لم يمنع القانون ذلك.
07 —
الأساس النظامي لمعالجة البيانات
نعالج بياناتك الشخصية استناداً لأحد الأسس النظامية التالية وفق المادة 5 من نظام PDPL م/19:
- الموافقة الصريحة: عند التسجيل في المنصة أو الاشتراك في خدماتنا أو الموافقة على استقبال الإرسالات التسويقية
- تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة التي اشتركت بها (تحليل السيرة، رادار الوظائف، التدريب المهني)
- التزام قانوني: الالتزام بالأنظمة الضريبية السعودية وحفظ سجلات الفواتير والمدفوعات لمدة 5 سنوات
08 —
خصوصية الأطفال
خدمات منصة ممر غير موجهة للأشخاص دون سن 18 عاماً. لا نجمع بياناتهم الشخصية عن قصد. إذا اكتشفنا أن قاصراً سجّل دون علمنا، سنحذف بياناته فوراً. يرجى التواصل عبر info@mamarr.com إذا لاحظت أي حالة من هذا النوع.
09 —
الإشعار عن الحوادث الأمنية
في حال وقوع أي حادث أمني يؤثر على بياناتك الشخصية، نلتزم بـ:
- إشعار الهيئة السعودية لحماية البيانات الشخصية (سدايا) خلال 72 ساعة من اكتشاف الحادث
- إبلاغك مباشرةً إذا كان الحادث يؤثر عليك بشكل مباشر
- تقديم إرشادات واضحة لحماية حسابك
10 —
تقديم شكوى لجهة الإشراف
إذا لم تحصل على رد مُرضٍ من فريقنا، يحق لك تقديم شكوى رسمية إلى:
- الهيئة السعودية لحماية البيانات الشخصية (سدايا)
- الموقع: sdaia.gov.sa
- البريد: Info@sdaia.gov.sa
- المهلة النظامية: خلال 90 يوماً من علمك بالمخالفة المزعومة