سياسة الخصوصية

باب رزق (Baab Rizq / baabrizq.com) منصة سوق عمل تربط الباحثين عن عمل بأصحاب العمل في العراق. يُشار في هذه السياسة إلى المنصة باسم العلامة التجارية «باب رزق» فقط. للاستفسارات المتعلقة بالخصوصية: info@baabrizq.com.

تنطبق هذه السياسة على الموقع الإلكتروني وتطبيقي iOS وAndroid وواجهات API ذات الصلة التي نشغّلها. للمواقع والتطبيقات الخارجية التي نربط بها سياسات خاصة بها.

بحسب طريقة التسجيل أو تسجيل الدخول، قد نعالج: الاسم الكامل؛ البريد الإلكتروني؛ رقم الهاتف بصيغة E.164؛ تجزئة كلمة المرور (لا نخزن كلمات المرور كنص صريح)؛ نوع الحساب (باحث عن عمل أو صاحب عمل)؛ اللغة المفضلة؛ بيانات البلد ومفتاح الاتصال؛ اختيارات المجال والمحافظة والمدينة؛ اسم الشركة لحسابات أصحاب العمل؛ وسجلات الموافقة على الشروط.

تشمل الطرق البريد الإلكتروني أو الهاتف مع كلمة مرور؛ ورموز واتساب لمرة واحدة (OTP) المرسلة عبر Meta WhatsApp Business Cloud API، مع تخزين عنوان IP الخاص بالطلب والرموز المجزأة لفترة وجيزة لأغراض الأمان؛ وتسجيل الدخول بواسطة Google بنطاقي email وprofile، حيث نتلقى معرّف مستخدم Google والبريد الإلكتروني وحالة التحقق والاسم ورابط الصورة والمنطقة اللغوية؛ وتسجيل الدخول بواسطة Facebook بصلاحيتي email وpublic_profile، حيث نتلقى معرّف مستخدم Facebook والبريد الإلكتروني عند توفيره والاسم والصورة. قد تخزن سجلات الربط الاجتماعي اسم المزود ومعرّف المستخدم لديه وبريده الإلكتروني وبيانات التحقق المرتبطة.

يمكن للباحثين عن عمل تقديم حقول مثل العنوان المهني والنبذة وتاريخ الميلاد والجنس والعنوان والمهارات واللغات والهوايات وسنوات الخبرة وتفضيلات العمل والدورات التدريبية وإحداثيات اختيارية على الخريطة. ويمكن رفع صورة شخصية وملفات سيرة ذاتية بصيغ PDF أو DOC أو DOCX ضمن حدود الحجم. ويمكن لأصحاب العمل إنشاء ملفات شركات تتضمن الاسم والشعار وصورة الغلاف والنبذة والموقع الإلكتروني وبريد ورقم هاتف التواصل والعنوان وإحداثيات الخريطة والمجال وتصنيف الموقع والحجم والروابط الاجتماعية. تُخزن الملفات المرفوعة في التخزين الذي أعددناه، مثل Azure Blob Storage و/أو خوادمنا، وليس كمجموعات بيانات عامة غير مقيّدة.

(أ) الموقع المنظم: المحافظة والمدينة والمنطقة المختارة من قوائمنا أثناء التسجيل وإعداد الملفات الشخصية ونشر الوظائف. (ب) موقع الجهاز على الهاتف: إذا منحت الإذن، فقد يقرأ التطبيق إحداثيات GPS تقريبية لعرض الوظائف والشركات القريبة، وقد يحتفظ مؤقتاً بآخر إحداثيات على الجهاز لمدة محدودة. لا نطلب إذن الموقع الدائم في الخلفية. غرض الإذن: عرض الوظائف القريبة ومواقع الشركات على الخريطة.

عند التقديم، نعالج معرّف الوظيفة والسيرة الذاتية المرتبطة اختيارياً وخطاب التقديم وسجل حالات الطلب وملاحظات أو وسوم أو تقييمات صاحب العمل. وقد تُخزن تفاصيل المقابلة التي يحددها أصحاب العمل، مثل الوقت والموقع أو رابط الاجتماع وأسباب الرفض، وتُعرض للأطراف المعنية.

تُخزن مراسلات الباحثين عن عمل وأصحاب العمل المتعلقة بالطلبات كنصوص رسائل مع بيانات المرسل وسلسلة المحادثة. يتم التسليم عبر قنوات Pusher الخاصة. لا نشغّل تسجيل مكالمات صوتية أو مرئية داخل محادثات باب رزق.

قد تشمل الميزات المدفوعة إنشاء سيرة ذاتية مميزة، وترويج الوظائف، واشتراكات الباحثين المميزة. مزودو الدفع الذين نتكامل معهم هم: Stripe لمدفوعات البطاقات عبر Checkout Sessions أو PaymentIntents أو الاشتراكات؛ ولا نتلقى أرقام البطاقات كاملة، لكن قد نخزن معرّفات العميل والاشتراك لدى Stripe وبيانات إيصال محدودة، مثل نوع البطاقة وآخر أربعة أرقام، من أحداث المزود. كما نستخدم Zain Cash لمدفوعات المحفظة، وقد تتضمن بيانات الاستجابة معرّفات المعاملة ورقم MSISDN للدافع. قد تتجدد الاشتراكات المدعومة من Stripe تلقائياً حتى إلغائها حيث تنطبق فوترة Stripe.

نستخدم على الهاتف Firebase Cloud Messaging وبنية Apple وGoogle للإشعارات الفورية. نخزن رمز الإشعارات الخاص بالجهاز ونظامه (iOS أو Android) مرتبطين بحسابك لإرسال التنبيهات التي تفعّلها. قد نستخدم أيضاً Firebase Analytics وPostHog في التطبيقات لقياس استخدام المنتج (مثل الشاشات والخطوات والأدوار) دون جمع معرّف إعلانات لأغراض إعلانية أو تفعيل ATT للإعلانات.

قد نعالج عنوان IP وUser-Agent وبيانات طلب مشابهة للأمان وتحديد معدل الطلبات ومنع الإساءة، إضافة إلى أحداث محدودة لمسار استخدام المنتج تُخزن في سجلات التدقيق الخاصة بنا و/أو أدوات تحليلات المنتج الاختيارية (مثل PostHog وFirebase Analytics على الجوال، وGoogle Analytics وMicrosoft Clarity وPostHog على الويب بعد موافقة ملفات الارتباط «قبول الكل»). لا نشغّل Mixpanel أو Amplitude أو Sentry في النسخ المنشورة حالياً، ولا نتتبع معرّف الإعلانات لأغراض إعلانية.

نستخدم المعلومات لتوفير الحسابات وتأمينها؛ والتحقق من ملكية رقم الهاتف؛ وعرض الملفات والوظائف والطلبات؛ وتمكين الرسائل؛ ومعالجة المدفوعات التي تطلبها؛ وإرسال الإشعارات الخاصة بالمعاملات والتنبيهات الفورية الاختيارية؛ وتحسين الموثوقية ومنع الاحتيال؛ والامتثال للقانون؛ والاستجابة لطلبات الحذف والتصدير.

حيث تنطبق مبادئ مماثلة للائحة GDPR أو UK GDPR، نعتمد على: تنفيذ العقد؛ والموافقة، مثل الموقع الاختياري وخيارات التسويق وملفات تعريف الارتباط وتفويضات الدخول الاجتماعي؛ والمصالح المشروعة، مثل الأمان وسلامة المنتج والتحليلات المحدودة التي نستضيفها بأنفسنا؛ والالتزام القانوني.

لا نبيع البيانات الشخصية. قد يعمل مزودو الخدمات كمعالِجين أو متحكمين بحسب الميزة، ومنهم: Meta لتسجيل دخول Facebook وتسليم رموز واتساب؛ وGoogle لتسجيل الدخول وإشعارات Google/Firebase؛ وStripe وZain Cash؛ وMicrosoft Azure لتخزين الملفات عند تفعيله؛ وPusher للمراسلة الفورية؛ ومزودو الاستضافة والبريد الذين نستخدمهم لتشغيل الخدمة. يمكن لأصحاب العمل الذين تتقدم إليهم أو تراسلهم رؤية محتوى ملفك وطلباتك ورسائلك ذات الصلة الذي تشاركه عبر المنتج.

نستخدم ملفي جلسة أساسيين من نوع HttpOnly هما br_at وbr_rt للجلسات المسجل دخولها؛ وملف التفضيل baabrizq_cookie_consent؛ والتخزين المحلي أو تخزين الجلسة في المتصفح لتفضيلات مثل اللغة والمظهر ومسودات التسجيل المؤقتة وحالة واجهة الاستخدام المشابهة. لا تُحمّل أدوات التحليلات الاختيارية (مثل Google Analytics/GTM وPostHog وMicrosoft Clarity) إلا إذا أعدّها المشغّلون واخترت «قبول الكل».

نستخدم تخزيناً آمناً ومشفراً لرموز الوصول والتحديث، وتخزين التفضيلات للغة والمظهر ومعرّف «تذكرني» عند تفعيله وذاكرة مؤقتة قصيرة الأجل للموقع.

نحتفظ ببيانات الحساب أثناء نشاطه، وبعد الحذف المبدئي أو الإغلاق بالقدر اللازم للأمان وتسوية النزاعات والمتطلبات القانونية. تُحتفظ سجلات OTP والسجلات الأمنية وبيانات الدفع بحسب متطلبات الأمان والمالية والقانون. وتُحتفظ الملفات المرفوعة ما دامت مطلوبة لميزات الحساب أو حتى حذفها أو استبدالها.

يمكنك الوصول والتصحيح عبر أدوات الملف الشخصي؛ وتصدير بياناتك الشخصية بصيغة JSON عبر وظيفة التصدير في المنتج حيثما تتوفر؛ وحذف الحساب من داخل التطبيق: عند طلب الحذف يُعطَّل الحساب فوراً ويصبح غير قابل للوصول، وتُمسح بيانات الاعتماد وبيانات الاتصال الأساسية، وتُبطَل الجلسات ورموز الإشعارات، وتُزال عمليات الدخول الاجتماعي المرتبطة. قد تُحتفظ ببعض المعلومات لمدة محدودة لأغراض قانونية أو أمنية أو مكافحة الاحتيال أو المدفوعات أو الامتثال، ثم تُحذف البيانات الشخصية المتبقية نهائياً أو تُجرّد من الهوية. التفاصيل في سياسة حذف البيانات على /legal/data-deletion/ وصفحة حذف بيانات Facebook على /facebook-data-deletion/. للطلبات الأخرى راسل info@baabrizq.com. قد نتحقق من الهوية.

الخدمة غير موجهة للأطفال دون 16 عاماً، أو دون السن الأعلى المطلوب محلياً. لا تنشئ حساباً إذا كنت دون السن المنطبق.

نستخدم TLS أثناء النقل، وتجزئة كلمات المرور، وملفات تعريف ارتباط ورموزاً آمنة، وضوابط وصول. لا توجد وسيلة أمان مثالية.

قد يعالج مزودون مثل Google وMeta وStripe وAzure وPusher البيانات في بلدان أخرى باستخدام الضمانات التعاقدية والتقنية المعتادة لتلك الخدمات.

قد نحدّث هذه السياسة، وستظهر التغييرات الجوهرية من خلال تاريخ محدث على هذه الصفحة.

info@baabrizq.com