سياسة خصوصية Portal

تاريخ السريان: 20 سبتمبر 2026

تنطبق هذه السياسة على منصة B5.LY للأعمال (Portal) فقط، ولا تنطبق على خدمة المستهلك على bigfive.ly.

1. من نحن

تشغّل GLORIAPR Ltd المنصة، وتستخدم الاسمين التجاريين BigFive وB5.LY عند الاقتضاء.

• رقم الشركة: 16313878
• العنوان: Office 12012, 182–184 High Street North, East Ham, London E6 2JA, United Kingdom
• الخصوصية: Support@b5.ly

2. أدوار حماية البيانات

نكون متحكمًا في بيانات مالك الحساب والموظفين التي نستخدمها لإنشاء الحساب وتأمينه وفوترته ودعمه وإدارته. وبالنسبة إلى بيانات المشاركين الذين يدعوهم عميل المنصة، يكون العميل عادةً المتحكم ونكون نحن المعالج وفق تعليماته الموثقة وأحكام معالجة البيانات في القسم 19 من شروط الاستخدام. وقد نكون متحكمًا في سجلات محدودة تخص الأمان ومنع الاحتيال وسلامة الخدمة.

على المشارك توجيه طلبات الخصوصية عادةً إلى المؤسسة أو الممارس الذي دعاه. سنعيد توجيه الطلب ونساعد عند اللزوم.

3. البيانات التي نعالجها

بيانات الحساب والعمل

قد نعالج الأسماء وبيانات الاتصال المهنية ومعلومات المؤسسة والملف وأدوار الحساب ونسخ السياسات المقبولة وأحداث المصادقة ورسائل الدعم وسجلات الأمان.

بيانات الدفع والرصيد

قد نعالج مراجع العميل والدفع لدى Stripe وحالة الطلب وكمية الحزمة والمبلغ والضريبة وحالة الاسترداد أو النزاع وتواريخ حزم الرصيد والرصيد وسجل الحركة. يستلم Stripe بيانات البطاقة عبر صفحة الدفع، ولا نحتاج إلى تخزين رقم البطاقة كاملًا.

بيانات المشاركين والتقييم

وفق طريقة استخدام العميل، قد نعالج اسم المشارك وبريده وحالة الدعوة والإكمال وإجابات التقييم ومدخلات احتساب النتائج والنتائج المشتقة والتقارير وإعدادات المشاركة وسجلات الأمان والأجهزة. قد يختار عميل API عدم إرسال معرّفات المشاركين عندما يدعم التكامل ذلك.

البيانات التي تحفظها أثناء العمل

نعالج أيضًا المعلومات التي تحفظها في أدوات المنصة: متطلبات الوظائف وملاحظات مراجعة المرشحين؛ وموضوعات التحضير والمواقف والمسودات وما تتفق عليه مع المستفيد؛ والمواقف القيادية ومجالات التركيز والخطوات وملاحظات المتابعة؛ وأعضاء الفرق وسياق عملها؛ والطرفين المختارين لدليل العلاقة وسياقها. تُحفظ هذه البيانات بصورة منفصلة عن تقرير الشخصية الأساسي. حفظ ملاحظاتك المهنية لا يرسلها تلقائيًا إلى المشارك. وقد تُنشئ المشاركة أو التصدير نسخة مخصصة للمستفيد؛ راجع محتواها والجهة المستلمة قبل إرسالها.

التحضير بالذكاء الاصطناعي

عندما يطلب العميل إعداد مسودة للتحضير، نرسل إلى OpenAI الموضوع وتفاصيل الموقف الاختيارية التي أدخلها، إلى جانب بيانات محدودة من نتائج التقرير منزوعة المعرّفات، مثل عناوين السمات التفصيلية وأوصافها وترتيب النتائج مقارنة بالآخرين. لا نرسل عمدًا اسم المشارك أو بريده أو إجاباته الأصلية أو المعرّفات الداخلية. على العميل تجنّب إدخال تفاصيل شخصية أو حساسة لا يحتاجها التحضير.

اقتراح متطلبات الوظيفة بالذكاء الاصطناعي

عندما تطلب اقتراحًا لمتطلبات وظيفة، نرسل إلى OpenAI المسمى والوصف الاختياري للوظيفة. يعتمد الطلب على معلومات الوظيفة، وليس على تقرير أحد المرشحين. تزيل الخدمة عناوين البريد وأرقام الهاتف وبعض بيانات الدخول التي تستطيع التعرف عليها قبل الإرسال، لكن هذا الفلتر لا يكتشف كل معلومة شخصية أو سرية. راجع النص بنفسك قبل طلب الاقتراح.

معالجة البيانات لدى OpenAI

تعطّل الأداتان حفظ استجابات API ولا تستخدمان أدوات خارجية. تذكر OpenAI أنها لا تستخدم بيانات API للتدريب افتراضيًا. تحتفظ عادةً بسجلات مراقبة الإساءة لمدة تصل إلى 30 يومًا، مع استثناءات قانونية وأمنية، وقد تحتفظ مؤقتًا ببيانات الطلب في ذاكرة التخزين المؤقت. هذا لا يعني انعدام الاحتفاظ بالبيانات. راجع كل مسودة قبل استخدامها. ضوابط بيانات OpenAI.

4. أغراض المعالجة

نعالج بيانات الحساب والاتصال والمعاملات لتنفيذ عقدنا معك، بما يشمل الوصول والمشتريات والدعم وإشعارات الخدمة. الحقول الإلزامية عند التسجيل لازمة لإنشاء الحساب وتأمينه، أما السياق المهني الاختياري فتختار أنت تقديمه. ونستند إلى المصلحة المشروعة في تدابير الأمان المتناسبة ومنع الاحتيال وموثوقية الخدمة وإحصاءات الاستخدام المجمعة، مع موازنتها بحقوقك. وتستند المحاسبة والإفصاحات التي يفرضها القانون إلى التزام قانوني. أما تحليلات Google الاختيارية فتستند إلى موافقتك، ويمكنك سحبها.

يحدد العميل الأساس القانوني لبيانات المشاركين التي نعالجها نيابةً عنه. لا تتخذ المنصة قرارات توظيف أو قرارات أخرى ذات أثر قانوني بشأن المشاركين؛ ويجب استخدام الحكم البشري عند التعامل مع نتائج التقييم.

5. رسائل الخدمة

نرسل الرسائل اللازمة لتشغيل الحساب، مثل تفعيل البريد وإشعارات الأمان وتأكيدات الشراء وتذكيرات انتهاء الرصيد والتغييرات الجوهرية وردود الدعم. هذه رسائل تشغيلية وليست إشعارات دفع متكرر. إذا أضفنا تسويقًا فسنطبق الخيارات التي يطلبها القانون.

6. الدفع

يعالج Stripe معلومات الدفع لمشتريات الرصيد لمرة واحدة وقد يحسب الضريبة من بيانات الفوترة المقدمة عند الدفع. تسري سياسة Stripe على المعالجة التي يجريها لأغراضه. تحتفظ المنصة فقط بالمراجع اللازمة لتنفيذ الطلب وتسويته واسترداده والنزاع بشأنه وتدقيقه.

7. مشاركة البيانات ومزودو الخدمة

نشارك البيانات عند الحاجة مع الموظفين المخوّلين والعميل المسؤول عن بيانات المشاركين والمستشارين المهنيين والجهات الرسمية عندما يوجب القانون ذلك. تعتمد المنصة على المزودين الأساسيين التاليين:

• Vercel: استضافة التطبيق وتحليلات استخدام الموقع.
• MongoDB Atlas: استضافة قاعدة بيانات Portal.
• Stripe: الدفع والفواتير وسجلات المعاملات المرتبطة بها.
• Resend: إرسال رسائل البريد الخاصة بالخدمة.
• Cloudflare Turnstile: الحماية من إساءة التسجيل الآلي.
• OpenAI: طلبات المسودات الاختيارية للتحضير والتوظيف الموضحة أعلاه.
• Google Tag Manager: وسوم التحليلات الاختيارية على نطاق Portal الفعلي عند موافقة الزائر على التحليلات.

يحصل كل مزود على البيانات اللازمة لدوره؛ فمزود الدفع لا يحتاج إلى تقرير شخصية المشارك لتحصيل ثمن باقة أرصدة. ترد أحكام معالجة البيانات في القسم 19 من شروط الاستخدام. ولمزيد من المعلومات عن المعالجين الفرعيين، تواصل عبر Support@b5.ly. لا نبيع البيانات الشخصية للمشاركين.

8. النقل الدولي

قد يعالج بعض المزودين البيانات خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة. إذا كان النقل مقيّدًا قانونًا، فيجب أن يستند إلى قرار كفاية سارٍ أو ضمانات تعاقدية، مثل البنود التعاقدية القياسية للاتحاد الأوروبي والملحق البريطاني أو اتفاقية النقل الدولي البريطانية، مع تدابير إضافية عند الحاجة. يمكنك طلب معلومات عن الضمانات المعنية أو نسخة منها عبر Support@b5.ly. ولا نضمن بقاء جميع بيانات المنصة في دولة واحدة.

9. الاحتفاظ وإغلاق الحساب

نحتفظ بسجلات الحساب والطلبات والرصيد والأمان والتدقيق بالقدر اللازم لتقديم المنصة وتسوية النزاعات ومنع الإساءة والوفاء بالقانون. انتهاء الرصيد لا يحذف تقريرًا صادرًا. عند الإغلاق نتيح عادةً حتى 30 يومًا لتصدير البيانات المتاحة ما لم يفرض القانون أو الأمان أو نزاع قائم مدة أخرى، ثم نحذف البيانات أو ننزع هويتها وفق الاتفاقية وتعليمات العميل والقانون والأغراض المبينة هنا. قد تبقى النسخ الاحتياطية مدة محدودة ومضبوطة.

سجلات التحضير

تظل آخر مسودة ذكاء اصطناعي لم تعتمدها متاحة لمدة تصل إلى 30 يومًا. تصبح النسخ المعتمدة أو التي حلت محلها مسودة أحدث قابلة للتنظيف قبل ذلك؛ أما التحضير الذي حفظته في الموضوع فيبقى جزءًا منه. تصبح السجلات التقنية للتوليد قابلة للتنظيف بعد 90 يومًا إذا لم يعد موضوع محفوظ يشير إليها. ويمكن استعادة موضوعات التحضير المحذوفة خلال 30 يومًا. يجري التنظيف دوريًا، لذلك لا تعني هذه المدد ضمان الحذف في ساعة محددة. وهي لا تحل محل قواعد إغلاق الحساب أو مدد الاحتفاظ لدى مزود الذكاء الاصطناعي الموضحة أعلاه.

10. الأمان

نستخدم ضوابط وصول ومصادقة وتشفيرًا أثناء النقل وتشفيرًا أثناء التخزين حيث يدعمه المزود وسجلات وفصلًا للبيئات وإجراءات للحوادث. لا يوجد نظام يضمن أمانًا مطلقًا. على مسؤولي العميل إدارة المستخدمين والأجهزة والصادرات وروابط التقارير بمسؤولية.

11. ملفات الارتباط والتخزين المحلي والتحليلات

تدعم ملفات الارتباط والتخزين المحلي الضروريان تسجيل الدخول والأمان والتفضيلات. نستخدم Vercel Web Analytics، دون ملفات ارتباط للتحليلات، لإحصاءات مجمعة عن مجموعة محدودة من الصفحات العامة. تعمل هذه الإحصاءات ما لم ترفض التحليلات. نستبعد مسارات مساحة العمل والتقارير والمصادقة، ونزيل معاملات الرابط وأجزاءه اللاحقة من أحداث مشاهدة الصفحة. ولا تُحمَّل وسوم Google الاختيارية على النطاق الفعلي إلا بعد الموافقة على التحليلات.

يمكنك رفض التحليلات أو تعديل اختيارك من تفضيلات ملفات الارتباط في تذييل الموقع العام. ويوقف الرفض أيضًا جمع مشاهدات الصفحات بواسطة Vercel في هذا المتصفح. الاختيار خاص بالمتصفح، ويُعاد ضبطه عند مسح بيانات الموقع. راجع سياسة ملفات الارتباط. ولا يؤثر سحب الموافقة في مشروعية المعالجة السابقة.

12. للبالغين فقط والاستخدام المرتفع الأثر

المنصة غير مخصصة لمن هم دون 18 عامًا، وعلى العملاء عدم دعوة القاصرين. لا يجوز الاعتماد على تقرير وحده لاتخاذ قرار توظيف أو سريري أو قانوني أو ائتماني أو متعلق بالعلاقات أو غيره من القرارات المرتفعة الأثر.

13. حقوقك

بحسب القانون المنطبق، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول على نسخة قابلة للنقل، والاعتراض على المعالجة القائمة على المصلحة المشروعة. ويمكنك سحب الموافقة في أي وقت. لا نتقاضى رسومًا عن طلب الحقوق المعتاد، ونرد عادةً خلال شهر. ونوضح أي تمديد أو رفض يجيزه القانون، وقد نطلب تحققًا متناسبًا من الهوية. راسل Support@b5.ly بعنوان «طلب خصوصية». يُفضّل أن يتواصل المشارك مع الجهة التي دعته؛ وسنساعد في توجيه الطلب ومساعدة تلك الجهة.

يمكنك تقديم شكوى إلى مكتب مفوض المعلومات البريطاني أو الجهة الرقابية المختصة في بلدك، دون اشتراط التواصل معنا أولًا. لا نبيع البيانات الشخصية ولا نستخدم تقارير المشاركين للإعلانات.

14. التغييرات والتواصل

سنحدد تاريخ نفاذ كل نسخة معتمدة ونبلغ بالتغييرات الجوهرية عند الاقتضاء.

الأسئلة والطلبات: Support@b5.ly