سياسة الخصوصية

نجمع الفئات التالية من البيانات الشخصية لتقديم خدماتنا:

• بيانات الهوية: الاسم الكامل، الجنسية، رقم جواز السفر أو الهوية الوطنية، تاريخ الميلاد.
• بيانات التواصل: عنوان البريد الإلكتروني، رقم الهاتف المحمول، عنوان المراسلة.
• السجل المهني: المؤهلات الأكاديمية، خبرة التدريس، الشهادات المهنية، المواد والمراحل الدراسية.
• الوثائق المرفوعة: السيرة الذاتية بصيغة PDF، صور الشهادات، صورة جواز السفر، الفيديو التعريفي (اختياري). للمدارس: السجل التجاري وإثبات العنوان.
• بيانات الاستخدام: عنوان IP، نوع المتصفح، الصفحات التي زرتها، توقيت الجلسات، رموز الوصول الصادرة والمستخدمة.
• البيانات المالية: سجل المدفوعات ومراجع المعاملات (نحن لا نخزّن أرقام البطاقات — تُعالَج مباشرةً عبر Amwalpay).

نستخدم بياناتك الشخصية للأغراض الآتية:

• ربط المعلمين بالمدارس: مطابقة ملفاتك المهنية مع شواغر الوظائف في المدارس الموثّقة بسجلات تجارية في سلطنة عُمان ودول الخليج.
• التحقق من الهوية: التحقق من هوية المعلمين وأهليتهم القانونية، والتثبت من السجل التجاري وصلاحيته للمدارس.
• التواصل والإخطارات: إرسال تحديثات حالة الطلبات، ودعوات المقابلات، وعروض العمل، ورسائل إدارية.
• تحسين الخدمة: تحليل أنماط الاستخدام لتطوير تجربة المنصة وتحسين خوارزميات المطابقة.
• الالتزام القانوني: الاحتفاظ بالسجلات التي يقتضيها القانون العُماني وأنظمة العمل في دول الخليج.

المعلم هو المتحكم الكامل في من يطّلع على ملفه المهني. يُصدر المعلم رموز وصول ذات صلاحية محدودة زمنياً، ولا يمكن لأي مدرسة الاطلاع على الملف الكامل دون رمز صالح.

• لا نبيع بياناتك: لا نبيع بياناتك الشخصية أو نؤجرها لأطراف ثالثة بأي حال.
• الشركاء التقنيون: نستعين بمزودي خدمات موثوقين لتشغيل المنصة (Cloudflare R2 للتخزين، Amwalpay للمدفوعات، Mailgun للبريد). يلتزم هؤلاء بمعايير حماية البيانات ذاتها.
• الإفصاح القانوني: قد نكشف عن بياناتك استجابةً لأمر قضائي صادر عن جهة مختصة في سلطنة عُمان أو بموجب القانون المعمول به.

نتبع معايير صناعية صارمة لحماية بياناتك:

• التخزين السحابي: تُخزَّن الملفات المرفوعة (السير الذاتية، الشهادات، السجلات التجارية، الفيديوهات) في حاويات Cloudflare R2 خاصة. لا يمكن الوصول إليها إلا عبر روابط موقّعة محدودة الصلاحية.
• التشفير في التخزين: جميع البيانات الحساسة مشفّرة أثناء السكون (Encryption at Rest).
• التشفير في النقل: تتم جميع عمليات نقل البيانات عبر بروتوكول HTTPS/TLS.
• التحكم في الوصول: صلاحيات الموظفين محدودة على أساس مبدأ الحد الأدنى من الامتيازات، وكل إجراء إداري مُسجَّل في سجل المراجعة.
• المراقبة الأمنية: نستخدم أدوات مراقبة لرصد أي محاولة وصول غير مشروعة أو سلوك مشبوه.

نحتفظ ببياناتك وفق الجداول الزمنية الآتية:

• الملف المهني للمعلم: طوال مدة نشاط الحساب، ثم 3 سنوات إضافية بعد إغلاقه لأغراض النزاعات القانونية.
• الوثائق المرفوعة (شهادات، سجلات تجارية): 5 سنوات من تاريخ الرفع أو من تاريخ انتهاء العلاقة، أيهما أطول.
• سجلات المعاملات المالية: 7 سنوات وفق المتطلبات المحاسبية والقانونية.
• سجلات الوصول والنشاط: سنة واحدة من تاريخ الحدث.
• البيانات المنتهية الصلاحية: عند انتهاء فترة الاحتفاظ، تُحذف البيانات أو تُزال منها البيانات الشخصية بصورة آمنة.

لديك الحقوق التالية بخصوص بياناتك الشخصية. لممارسة أي منها، راسلنا على hello@ostazcv.com ونستجيب خلال 30 يوم عمل.

• حق الوصول: طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• حق الحذف: طلب حذف حسابك وبياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
• حق نقل البيانات: طلب بياناتك بصيغة منظمة وقابلة للقراءة آلياً.

تستخدم المنصة ملفات تعريف الارتباط للأغراض الجوهرية التالية فحسب. لا نستخدم ملفات الإعلانات أو التتبع من طرف ثالث، ولا نتشارك بيانات الاستخدام مع شبكات إعلانية.

• كوكيز الجلسة: للحفاظ على حالة تسجيل الدخول طوال الجلسة.
• كوكيز الحماية (CSRF): لحماية النماذج من هجمات التزوير.
• كوكيز اللغة: لتذكر تفضيل اللغة (العربية أو الإنجليزية).

خدماتنا مخصصة للأفراد الذين بلغوا 18 عاماً على الأقل. لا نقبل تسجيل أي شخص دون هذه السن، ولا نجمع بيانات شخصية عن قصد من القاصرين. إذا اكتشفنا أن مستخدماً دون 18 عاماً قد سجّل حساباً، سنُغلق الحساب ونحذف بياناته فوراً.

تخضع هذه السياسة وأي نزاع ينشأ عنها لقوانين سلطنة عُمان وأنظمتها. تُحسم جميع النزاعات أمام المحاكم المختصة في سلطنة عُمان.

قد نُحدّث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني المسجّل أو إشعار بارز على المنصة. مواصلة استخدام المنصة بعد نشر التحديث تُعدّ موافقةً على الشروط المُحدَّثة. للتواصل في أي شأن يخص هذه السياسة، راسلنا على hello@ostazcv.com أو عبر ostazcv.com/contact.