سياسة الخصوصية
حماية بياناتك أولويتنا القصوى
مقدمة
تدير مؤسسة كشك المواقع للتجارة (سجل تجاري رقم: 1010645520) منصة أسطر، وهي جهة التحكم في البيانات الشخصية التي تُجمع لتقديم خدمات المنصة. توضح هذه السياسة ممارسات المعالجة وحقوقك وفق نظام حماية البيانات الشخصية السعودي (PDPL).
توضح هذه السياسة كيفية جمع واستخدام ومعالجة وحماية المعلومات التي تقدمها عند استخدام منصتنا عبر الموقع الإلكتروني astrsa.com.
للعلم: هذه السياسة تشرح معالجة البيانات، ولا تعني موافقتك على كل معالجة بمجرد زيارة الموقع. عندما تكون الموافقة مطلوبة لمعالجة معينة، يجب طلبها للغرض المحدد، ويمكنك العدول عنها بالطريقة الموضحة في قسم حقوقك.
المعلومات التي نجمعها
نجمع أنواعاً مختلفة من المعلومات لتقديم خدماتنا وتحسينها:
1. معلومات الحساب
- رقم الجوال عند اختيار التسجيل أو الدخول برمز يُرسل للجوال
- الاسم الكامل
- البريد الإلكتروني عند اختيار الدخول بالبريد أو Google، أو إضافته إلى حسابك
- صورة الملف الشخصي (اختياري)
2. بيانات السيرة الذاتية
- المعلومات الشخصية (الاسم، العنوان، وسائل التواصل)
- الخبرات العملية والوظيفية
- المؤهلات التعليمية والشهادات
- المهارات واللغات
- الملف الشخصي والأهداف المهنية
3. بيانات الاستخدام والتقنية
- عنوان IP ونوع المتصفح
- نوع الجهاز ونظام التشغيل
- الصفحات التي تزورها ومدة الزيارة
- مصدر الزيارة (Referrer)
4. معلومات الاشتراكات والدفع
- تقدم أسطر ميزات مجانية ضمن حدود استخدام، واشتراكات مدفوعة لميزات إضافية.
- عند الاشتراك، تتم معالجة الدفع عبر مزوّد خدمة الدفع؛ لا تحفظ أسطر بيانات البطاقة الكاملة أو رمز التحقق الخاص بها.
- نحتفظ بسجلات الاشتراك والمعاملات، مثل المبلغ والعملة وحالة الدفع ومرجع المعاملة، لتفعيل الاشتراك ومتابعة الدفع وخدمة العميل.
5. محادثات المساعد وطلبات الدعم
نحفظ رسائل المستخدم وردود المساعد، وقد يشمل السجل سياق السيرة المرتبط بالطلب والأوامر المقترحة ونتائج تنفيذها والأخطاء ومعلومات تقنية عن الطلب. وعند تواصلك مع الدعم، نعالج محتوى رسالتك والمرفقات التي ترسلها لمعالجة الاستفسار.
قد يراجع أشخاص مخوّلون من فريق أسطر هذه المحادثات عبر أدوات الإدارة لأغراض الدعم، وتشخيص الأخطاء، والتحقق من تنفيذ الطلبات وتحسين جودة المساعد. هذه ليست محادثات منشورة للعموم، ولا نعرضها للمستخدمين الآخرين.
ما البيانات اللازمة وما البيانات الاختيارية؟
يلزم معرّف تواصل مناسب لطريقة تسجيل الدخول التي تختارها؛ لا يُطلب رقم الجوال والبريد معًا لكل طرق الدخول. صورة الحساب وإضافة تفاصيل السيرة والمرفقات اختيارية، لكن تنفيذ ميزة تطلبها قد يحتاج نص السيرة أو الملف المطلوب معالجته. إذا لم تقدّم المدخلات اللازمة فقد لا تتاح تلك الميزة. بيانات الفوترة والتحقق اللازمة للدفع تُطلب عند الاشتراك.
كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها للأغراض التالية فقط:
✅ تقديم الخدمات
إنشاء السيرة وحفظها وتصديرها، وتنفيذ طلبات التقييم والمطابقة والترجمة وأدوات PDF وتنظيم ملف الإنجاز بحسب الأداة المختارة
✅ تحسين المحتوى
تقديم اقتراحات ذكية لتحسين سيرتك الذاتية
✅ تحسين الخدمة
تحليل أنماط الاستخدام لتطوير وتحسين تجربة المستخدم
✅ التواصل معك
إرسال رموز الدخول والإشعارات المتعلقة بالحساب والاشتراك ومكافآت الدعوات والرد على طلبات الدعم
✅ برنامج الدعوات
إسناد الزيارات والتسجيلات إلى رابط الدعوة والتحقق من الاستحقاق وإضافة الأرصدة ومنع تكرار المكافآت بصورة غير مستحقة
✅ الأمان
حماية المنصة من الاستخدام غير المشروع
❌ ما لا نفعله ببياناتك
- • لا نبيع بياناتك الشخصية لأي طرف ثالث
- • لا نشارك سيرتك الذاتية مع جهات التوظيف دون إذنك
- • لا نستخدم بياناتك للإعلانات المستهدفة من أطراف ثالثة
الأساس النظامي للمعالجة
يرتبط أساس المعالجة بالغرض منها، ولا نعتمد على موافقة عامة واحدة لجميع الاستخدامات:
- تنفيذ الاتفاق معك: معالجة البيانات اللازمة لإنشاء الحساب وتقديم الميزات التي تطلبها، وحفظ سيرتك المرتبطة بالحساب، وإدارة الاشتراك والمكافآت ودعم استخدام الخدمة.
- الالتزامات النظامية: الاحتفاظ بما يلزم من سجلات المعاملات، والتعامل مع طلبات الحقوق والطلبات الملزمة من الجهات المختصة وفق الأنظمة المطبقة.
- المصلحة المشروعة، عند استيفاء شروطها النظامية: حماية الخدمة ومنع الاحتيال وإساءة الاستخدام، وتشخيص الأعطال وقياس الاستخدام لتحسين الخدمة، مع مراعاة حقوقك وتقليل البيانات المستخدمة وعدم تطبيق هذا الأساس على البيانات الحساسة.
- الموافقة: عندما تتطلب المعالجة موافقتك، بما في ذلك مدخلات تنظيم ملف الإنجاز وترجمة PDF التي تعرض طلب موافقة قبل الإرسال. تُستخدم الموافقة للغرض المحدد، ولا يُعد اختيار ميزة موافقة على أغراض أخرى غير مرتبطة بها.
حماية البيانات وأمانها
تشمل إجراءات حماية البيانات تشفير الاتصال والتحقق من الحساب وتقييد الوصول الإداري. لا تعني هذه الإجراءات ضمانًا مطلقًا بعدم وقوع أخطاء أو حوادث أمنية:
تشفير SSL/TLS
جميع البيانات مشفرة أثناء النقل عبر HTTPS
خوادم آمنة
تخزين البيانات لدى مزودين موثوقين مع حماية متقدمة
مصادقة آمنة
تسجيل الدخول عبر Google أو رمز تحقق للبريد الإلكتروني أو الجوال، مع إدارة الحساب والجلسات باستخدام BetterAuth
حفظ البيانات
يستخدم المحرر التخزين في المتصفح، وتُحفظ السير المرتبطة بحسابك سحابيًا عند تسجيل الدخول
الميزات المجانية والاشتراكات المدفوعة
تتيح أسطر البدء مجانًا ضمن حدود الحساب، مع اشتراكات مدفوعة اختيارية. عند الاشتراك:
- ✓معالجة الدفع: تُدخل بيانات الدفع لدى مزوّد خدمة الدفع لإتمام العملية.
- ✓وضوح التكلفة: راجع سعر الخطة ومدتها وشروطها المعروضة قبل تأكيد الدفع.
- ✓الاشتراكات: تختلف المدة والمزايا وشروط التجديد بحسب الخطة المختارة.
- ✓سجلات المعاملات: تحتفظ أسطر بالمعلومات اللازمة لربط الدفع بحسابك وإدارة الاشتراك وخدمة العميل، دون بيانات البطاقة الكاملة أو رمز التحقق.
ملاحظة: المجانية لا تعني استخدامًا غير محدود لكل الميزات. توضح صفحات الخدمات حدود الحساب المجاني والميزات التي تتطلب اشتراكًا.
استخدام الذكاء الاصطناعي
نستخدم تقنيات الذكاء الاصطناعي لتحسين المحتوى وترجمته وتحليله وتنظيم ملف الإنجاز عند طلبك لهذه الميزات. إليك ما يجب معرفته:
ما نرسله للذكاء الاصطناعي
بحسب الميزة التي تستخدمها، قد نرسل إلى مزوّد الذكاء الاصطناعي النص الذي تدخله وبيانات السيرة اللازمة لتنفيذ طلبك. عند تنظيم ملف الإنجاز بالذكاء الاصطناعي وبعد موافقتك، تشمل المدخلات ملاحظاتك وأسماء الملفات والنصوص المستخرجة وصور الصفحات والصور المرفوعة بعد تهيئتها للتحليل. تبقى ملفات الشواهد الأصلية في متصفحك ولا تُرسل بصيغتها الأصلية عبر خدمة التنظيم
مزوّدو النماذج ومسار الطلب
تستخدم بعض الميزات OpenRouter لتوجيه الطلب إلى مزوّد النموذج المختار، وقد تستخدم ميزات أخرى اتصالًا مباشرًا بمزوّد ذكاء اصطناعي. لذلك قد تعالج المدخلات جهة التوجيه ومزوّد النموذج، ويختلف المزوّد بحسب الميزة وإعداداتها.
كيف تُعالج الملفات بحسب الأداة؟
لا تستخدم جميع الأدوات مسارًا واحدًا للملفات؛ يوضح الآتي الفرق بين المعالجة المحلية والإرسال إلى الخادم أو الذكاء الاصطناعي:
- الدمج والتقسيم والكتابة على PDF وضغطه والتحويل بين الصور وPDF: تُعالج محتويات الملفات داخل المتصفح، ولا تُرفع للخادم لتنفيذ هذه العمليات. يظل تسجيل أحداث الاستخدام التقنية منفصلًا عن محتوى الملف.
- التحويل بين PDF وملفات Word أو PowerPoint: يُرفع الملف إلى خدمة التحويل لتنفيذ العملية، وتُعالج النسخة المرفوعة والملف الناتج هناك. لا ينطبق وصف المعالجة المحلية على هذه التحويلات.
- ترجمة PDF: يُستخرج النص في المتصفح، ثم يُرسل النص واللغة المطلوبة إلى خدمة الترجمة والذكاء الاصطناعي بعد موافقتك. لا يعني استخراج النص محليًا أن محتواه لا يغادر الجهاز.
- ملف إنجاز المعلم: تبقى المرفقات الأصلية محليًا، لكن التنظيم بالذكاء الاصطناعي يرسل الملاحظات وأسماء الملفات والنص المستخرج وصور الصفحات والصور المهيأة بعد الموافقة. أما استيراد السيرة أو تحليلها أو ترجمتها عبر أدوات السيرة فقد يرفع الملف ويحفظ بيانات مرتبطة بالطلب والحساب؛ وهذه مسارات مختلفة عن أدوات PDF المحلية.
عند رفع مستندات تتضمن بيانات أشخاص آخرين، مثل أسماء الطلاب أو صورهم في الشواهد، تأكد من امتلاك المسوغ أو الإذن اللازم، واكتفِ بالبيانات المطلوبة للغرض مع إزالة ما لا يلزم من معلومات تعريفية.
مشاركة البيانات مع أطراف ثالثة
تستعين أسطر بالفئات التالية لتشغيل الميزات التي تستخدمها، ولا يتلقى كل مزوّد جميع بياناتك. يختلف نطاق البيانات بحسب المهمة والميزة المفعّلة، وقد يلزم الإفصاح لجهة مختصة استجابةً لطلب ملزم نظامًا:
| الخدمة | الغرض | البيانات المشاركة |
|---|---|---|
| Google ومزوّدو إرسال رموز التحقق للجوال | المصادقة وتسجيل الدخول بحسب الطريقة التي تختارها | معرّف الحساب والاسم والبريد والصورة التي يتيحها Google، أو رقم الجوال ورمز التحقق اللازم لإرساله؛ بحسب طريقة الدخول |
| DataFast وPostHog عند تفعيلهما | تحليلات الاستخدام وقياس أداء الميزات ورصد الأخطاء | بيانات الجهاز والتصفح وأحداث الاستخدام والأخطاء؛ وقد تُربط أحداث المستخدم المسجّل بمعرّف الحساب في PostHog، ولذلك ليست جميع بيانات التحليلات مجهولة الهوية |
| noon payments وPolar | معالجة الدفع وإدارة الاشتراكات | معلومات الدفع اللازمة لدى المزوّد، ومرجع المعاملة والمبلغ والعملة وحالة الدفع لدى أسطر |
| OpenRouter ومزوّدو نماذج الذكاء الاصطناعي | تحسين المحتوى وترجمته وتحليله وتنظيم ملف الإنجاز | النصوص وبيانات السيرة بحسب الطلب؛ وفي تنظيم ملف الإنجاز بعد الموافقة: الملاحظات وأسماء الملفات والنصوص المستخرجة وصور الصفحات والصور المهيأة للتحليل |
| Vercel وSupabase | استضافة المنصة وتشغيل الطلبات وقاعدة البيانات وتخزين الملفات المرتبطة بالخدمات | بيانات الحساب والسير والمحادثات والملفات والسجلات اللازمة لتشغيل الطلب، بحسب الخدمة؛ ليست كل ملفات الأدوات المحلية مرفوعة إلى التخزين |
| Resend لخدمات البريد الإلكتروني | إرسال رموز الدخول ورسائل الحساب والاشتراك والمكافآت والرسائل التي تطلبها | عنوان المستلم ومحتوى الرسالة، والملف أو رابط التنزيل عند طلب نسخة بالبريد |
| Upstash وخدمات التخزين المؤقت وحدود الاستخدام | تنظيم الاستخدام ومنع الإساءة والتخزين المؤقت اللازم للتشغيل | معرّفات ومؤشرات الاستخدام والبيانات التقنية اللازمة للمهمة |
| خدمة تحويل ملفات Office | تنفيذ تحويل الملفات بين PDF وWord وPowerPoint | الملف الذي تختاره للتحويل والملف الناتج ومعلومات العملية اللازمة |
المعالجة خارج المملكة
قد تُعالج بياناتك أو تُخزّن خارج المملكة العربية السعودية لدى خدمات الاستضافة وقواعد البيانات والتحليلات والبريد والذكاء الاصطناعي المستخدمة لتنفيذ طلبك. تختلف مواقع المعالجة بحسب المزوّد وإعدادات الخدمة؛ ولا يعني استخدام أسطر من السعودية أن جميع البيانات تبقى داخل المملكة.
يخضع نقل البيانات الشخصية خارج المملكة لمتطلبات النظام ولوائحه، بما في ذلك المسوغ النظامي والضمانات المناسبة بحسب حالة النقل. هذه السياسة ليست موافقة مفتوحة على نقل غير مقيّد. للاستفسار عن الجهات المرتبطة بخدمة تستخدمها أو ممارسة حقوقك، تواصل عبر support@cushk.sa.
ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط للأغراض التالية:
ضرورية
لتشغيل المنصة وتذكر تسجيل دخولك
تحليلية
لفهم كيفية استخدام المنصة وتحسينها
وظيفية
لتذكر تفضيلاتك وإعداداتك
يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. تعطيل بعض الملفات قد يؤثر على تجربة استخدامك. عند فتح رابط دعوة نستخدم معرّفًا عشوائيًا للمتصفح وملف ارتباط لمدة 30 يومًا لإسناد التسجيل والمكافأة إلى الدعوة، ولا نكشف بيانات الصديق للداعي.
التخزين في المتصفح والحفظ السحابي
تختلف طريقة الحفظ بحسب الأداة وحالة تسجيل الدخول:
- •يستخدم محرر السيرة التخزين في المتصفح أثناء العمل، وتُحفظ تغييرات السير المرتبطة بحسابك تلقائيًا على خوادمنا عند تسجيل الدخول لتتمكن من استعادتها من حسابك
- •يمكنك مسح البيانات المحلية من إعدادات المتصفح؛ هذا لا يحذف النسخ السحابية المحفوظة في حسابك. وقد تُفقد المسودات المحلية عند مسح بيانات التصفح أو إزالتها بواسطة المتصفح
- •ملف الإنجاز ومرفقاته الأصلية تُحفظ في متصفحك بعد اعتماد المسودة، وهو لا يتزامن مع حساب أسطر. استخدام التنظيم بالذكاء الاصطناعي يرسل مدخلات التحليل الموضحة أعلاه بعد موافقتك، ولا يحوّل الملف إلى حفظ سحابي
حقوقك (وفقاً لنظام PDPL)
يمكنك ممارسة الحقوق التالية وفق شروط نظام حماية البيانات الشخصية واستثناءاته، مع التحقق من هويتك وحماية حقوق الآخرين:
🔍 حق الوصول
طلب نسخة من بياناتك الشخصية التي نحتفظ بها
✏️ حق التصحيح
تحديث أو تصحيح بياناتك غير الدقيقة
🗑️ حق الحذف
طلب حذف بياناتك الشخصية نهائياً
📤 الحصول على نسخة من البيانات
الحصول على بياناتك بصيغة قابلة للقراءة
🚫 حق الاعتراض
الاعتراض على معالجة بياناتك لأغراض معينة
⏸️ حق تقييد المعالجة
طلب تقييد كيفية استخدامنا لبياناتك
كيفية ممارسة حقوقك: أرسل طلبك إلى support@cushk.sa مع توضيح الحق المطلوب ومعلومات الحساب اللازمة للتحقق. تُعالج طلبات الحقوق ويُنفّذ المستحق منها خلال 30 يومًا دون تأخير غير مبرر؛ وعند انطباق أسباب التمديد النظامية قد تُمدّد المدة بما لا يتجاوز 30 يومًا إضافية، مع إشعارك مسبقًا بالسبب. إذا تعذّر تنفيذ الطلب كليًا أو جزئيًا نوضح السبب النظامي.
العدول عن الموافقة والشكاوى
إذا كانت المعالجة مبنية على موافقتك، يمكنك طلب سحبها للمستقبل عبر support@cushk.sa مع تحديد الميزة والغرض. قد يتعذر استمرار الميزة التي تعتمد عليها، ولا يؤثر السحب على مشروعية المعالجة السابقة أو المعالجة القائمة على مسوغ نظامي آخر. عدم استخدام ميزة اختيارية لا يمحو طلباتها السابقة؛ يمكنك طلب حذف البيانات ذات الصلة وفق حقوقك.
يمكنك تقديم شكوى لنا عبر البريد نفسه، كما يمكنك الرجوع إلى الجهة المختصة بحماية البيانات الشخصية في المملكة عبر منصة حوكمة البيانات الوطنية.
حقوق أصحاب البيانات وقنوات الشكاوى لدى سدايامدة الاحتفاظ بالبيانات
تختلف مدة الاحتفاظ باختلاف نوع البيانات والغرض من معالجتها والالتزامات النظامية وطلبات الحقوق، وفق الآتي:
- •بيانات الحساب: طوال فترة نشاط الحساب. عند طلب الحذف تبدأ مهلة استرجاع مدتها 30 يومًا؛ تسجيل الدخول خلالها يلغي الطلب. بعد انتهائها يُحذف الحساب وبياناته المرتبطة، مع الاستثناءات المذكورة أدناه. لمنع تكرار مكافآت الدعوات بعد حذف الحساب وإعادة التسجيل، نحتفظ ببصمة تحقق أحادية الاتجاه لوسيلة التواصل الموثّقة التي استُخدمت لاستحقاق المكافأة؛ لا تتضمن البصمة الاسم أو السيرة الذاتية ولا تُستخدم للتواصل.
- •السير الذاتية: طوال فترة نشاط الحساب ما لم تحذفها، وتُحذف البيانات والملفات المرتبطة بالحساب ضمن الحذف النهائي بعد مهلة الـ30 يومًا.
- •سجلات المعاملات المالية: تُحتفظ بها للأغراض المحاسبية والنظامية لمدة 7 سنوات، مع إزالة ربطها بالحساب عند حذفه. لا يعني حذف الحساب حذف هذه السجلات.
- •بيانات التحليلات والسجلات التقنية: تُحدَّد مدة الاحتفاظ بحسب الغرض من السجل، والحاجة إلى قياس أداء الخدمة وتشخيص الأخطاء والأمان ومنع إساءة الاستخدام، والالتزامات النظامية وطلبات الحذف. لا تسري مدة ثابتة موحّدة على جميع هذه السجلات؛ ويخضع الاحتفاظ لضرورة استمرار الغرض، لا لمجرد إمكانية تخزين البيانات.
- •محادثات المساعد: تُحفظ المحادثات المرتبطة بالحساب لإتاحة سياق الخدمة والدعم ومراجعة الأخطاء؛ وتُحذف السجلات المرتبطة به ضمن الحذف النهائي للحساب بعد مهلة 30 يومًا. يمكنك أيضًا التواصل لطلب حذف بيانات محددة وفق حقوقك. السجلات التقنية التي لا ترتبط بحساب تخضع لمعايير الغرض والحاجة المبينة أعلاه.
عند انتفاء الحاجة المشروعة أو النظامية للاحتفاظ ببيانات شخصية، يكون المطلوب إتلافها أو إخفاء هويتها بما يمنع إعادة التعرف على صاحبها. لا يعني ذلك أن إغلاق الصفحة أو اكتمال معالجة الملف يؤدي فورًا إلى إزالة كل نسخة من جميع الأنظمة؛ وتشمل مراجعة طلب الحذف نطاق البيانات لدى الجهات المعالجة والنسخ الاحتياطية بحسب المتطلبات المطبقة.
التعديلات على السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهرية:
- •سنُحدّث تاريخ "آخر تحديث" في أعلى الصفحة
- •سنرسل إشعاراً عبر البريد الإلكتروني للتغييرات المهمة
- •سنعرض إشعاراً واضحاً على المنصة
تواصل معنا
إذا كان لديك أي أسئلة أو استفسارات حول سياسة الخصوصية أو ممارساتنا المتعلقة بالبيانات:
مؤسسة كشك المواقع للتجارة
سجل تجاري: 1010645520
الرياض - جدة، المملكة العربية السعودية