سياسة الخصوصية
باختصار
- تتم معالجة البيانات بواسطة FOP Oleinyk M.V. (Odesa, Ukraine) — مشغّل خدمات Marine Helper.
- الغرض الرئيسي من المعالجة هو إعداد CV الخاص بكم وإرساله عبر mailing إلى وكالات crewing ومالكي السفن الذين اخترتموهم. لا يمكن سحب الرسالة بعد إرسالها؛ وكل شركة تواصل بعد ذلك معالجة الـCV وفق قواعدها الخاصة.
- إذا كنتم تشاركون في اختيار المرشحين المجاني، فإننا نتيح الـCV الخاص بكم، بموافقتكم، للشركات التي تدفع لنا مقابل الوصول إليه. ويمكنكم الانسحاب من الاختيار في أي وقت.
- تُحلَّل الملفات المحمّلة وبيانات الـCV وأسئلتكم إلى مساعد الذكاء الاصطناعي بواسطة نماذج ذكاء اصطناعي لمزوّدين خارجيين (OpenAI وGoogle وAnthropic وxAI). لا تُتخذ قرارات ذات تبعات قانونية بصورة تلقائية.
- تُحفَظ الوثائق الموجودة في خزنة التطبيق — النسخ الممسوحة ضوئياً من جواز السفر ودفتر البحّار والشهادات — في مساحة تخزين مغلقة؛ ويقرأ الذكاء الاصطناعي Google Gemini نوعها ومدد صلاحيتها لنذكّركم قبل انتهائها. ولا تحصل الشركات على وثائقكم إلا إذا شاركتموها بأنفسكم.
- تُدخَل بيانات البطاقات والمحافظ المشفّرة على صفحة مزوّد الدفع، أما المشتريات داخل التطبيق فتُدفَع عبر Apple أو Google؛ ونحن لا نرى بيانات الدفع ولا نخزّنها.
- تعمل تحليلاتنا الخاصة بالمنتج بدون cookie. أما لقياس الإعلانات فيستخدم الموقع ملفات cookie الخاصة بشركة Meta (_fbp و_fbc)، ويرسل إلى Meta Platforms مشاهدات الصفحات وأحداث الطلبات (القسم 2.9 والقسم 10.3).
- تُحفظ بيانات الحساب وCV ما دام الحساب موجوداً؛ وبعد طلب الحذف يُجرى إخفاء هوية الحساب خلال 30 يوماً.
- طلبات بياناتكم تُرسل إلى support@marinehelper.com؛ نجيب خلال 30 يوماً.
1. من نحن وما نطاق سريان السياسة
1.1 المشغّل
مالك (المتحكم) في البيانات الشخصية هو FOP Oleinyk M.V.، Odesa, Ukraine، المسجّل وفق تشريعات أوكرانيا (ويُشار إليه لاحقاً بـ «نحن»). جهة الاتصال لجميع المسائل المتعلقة بالبيانات: support@marinehelper.com.
1.2 الخدمات
تسري السياسة على:
- موقع marinehelper.com (وصف الخدمات، الطلب والدفع)؛
- تطبيق الويب marinehelper.com/app (منشئ CV والملف الشخصي)؛
- الفحص المجاني للـCV على marinehelper.com/ar/fahs-cv-bahari؛
- قسم «CV البحّار» على marinehelper.com/ar/cv-bahari (النموذج عبر الإنترنت، والأمثلة، والقوالب الفارغة)؛
- التطبيق المحمول «Marine Helper»؛
- مراسلاتنا عبر البريد الإلكتروني وتطبيقات المراسلة.
1.3 القانون الواجب التطبيق
نعالج البيانات وفق قانون أوكرانيا، بما في ذلك قانون أوكرانيا «حماية البيانات الشخصية». إذا كنتم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يُطبَّق كذلك GDPR وUK GDPR، وقد صيغت هذه السياسة مع مراعاة متطلباتهما.
لا تسري السياسة على مواقع الأطراف الثالثة التي نحيل إليها، ولا على معالجة الـCV الخاصة بكم من قِبل الشركات التي تتلقاها: لكل منها قواعدها الخاصة.
2. ما البيانات التي نعالجها
2.1 الحساب
عنوان البريد الإلكتروني، كلمة المرور (تُخزَّن على شكل قيمة تجزئة فقط)، الاسم، رقم الهاتف، أسماء المستخدم في تطبيقات المراسلة (Viber وWhatsApp وTelegram).
2.2 بيانات الـCV
كل ما تدخِلونه في منشئ الـCV أو تزوّدوننا به لإعداد الـCV:
- الاسم والكنية، الجنس، تاريخ الميلاد، الجنسية، بلد وعنوان الإقامة، بيانات الاتصال، الصورة؛
- المعطيات البدنية لاختيار الزي: الطول، الوزن، مقاس الملابس والأحذية، لون الشعر والعينين؛
- اسم وجهة الاتصال الأقرب لغايات التواصل في الحالات الطارئة؛
- الوثائق والشهادات البحرية: النوع، الرقم، جهة وتاريخ الإصدار، مدة السريان. تُدرَج هذه ضمن الـCV الذي نرسله بطلب منكم إلى الشركات؛
- سجل الإبحار: السفن، أرقام IMO، الشركات، الوظائف، التواريخ؛
- الوظائف المرغوبة، التوقعات بشأن الراتب، تاريخ الجاهزية للالتحاق بالرحلة، مستوى اللغة الإنجليزية.
2.3 الملفات المحمّلة
ملفات CV وملفات الـCV بصيغ PDF وDOCX التي تقومون بتحميلها لأغراض الفحص أو الاستخلاص أو إعداد الـCV.
2.4 الطلبات والمدفوعات
محتوى الطلب، المبلغ، العملة، معرّف المعاملة لدى مزوّد الدفع وحالتها، وكذلك تاريخ بدء الـmailing المختار. تُدخَل بيانات البطاقات والمحافظ على صفحة المزوّد ولا تَرِد إلينا.
وبالنسبة إلى المشتريات في التطبيق المحمول — ما ترسله Apple أو Google: معرّف المعاملة (لدى Google — رمز الشراء)، والمنتج، وتاريخا الشراء وانتهاء الاشتراك، وبلد المتجر، والسعر والعملة، وما إذا كان الشراء اختبارياً. ولكي يُحتسب الشراء لحسابكم، يمرّر التطبيق إلى المتجر معرّف حسابكم في Marine Helper — دون الاسم أو عنوان البريد الإلكتروني.
2.5 المراسلات مع الدعم
رسائلكم لنا ورسائلنا لكم ومرفقاتها — عبر البريد الإلكتروني وتطبيقات المراسلة إذا تواصلتم معنا هناك.
تُحفظ الرسائل التي تتبادلونها مع مساعد الذكاء الاصطناعي على الموقع وفي التطبيق المحمول مع حسابكم أو جلسة الضيف الخاصة بكم، إلى جانب أي بلاغ تقدّمونه بشأن أحد الردود. المساعد ليس المكان المناسب لأرقام الوثائق أو غيرها من البيانات الشخصية: سيطلب منكم إدخالها في منشئ الـCV بدلاً من ذلك.
2.6 الآراء
نص الرأي واسمكم إذا تركتم رأياً ووافقتم على نشره.
2.7 الفحص المجاني للـCV
للحصول على فحص مجاني، تذكرون عنوان البريد الإلكتروني وتحملون ملف الـCV. يُستخلص الملف ويُحلَّل، بما في ذلك بواسطة نماذج الذكاء الاصطناعي (القسم 5)، وتُعرض عليكم نتيجة الفحص وتُرسل إلى هذا العنوان. لا يُنشئ الفحص على موقع marinehelper.com حساباً. أما الفحص في تطبيق الويب أو التطبيق المحمول فيُنشئ حساباً لدى Marine Helper على هذا العنوان إذا لم يكن لديكم حساب بعد.
2.8 برنامج الشراكة
للمشتركين في برنامج الشراكة بالإضافة إلى ذلك: بيانات الدفع، حجم التداول، سجل الاستحقاقات والمدفوعات، والبيانات التقنية للنقرات على الرابط الشريك. التفاصيل — في الاتفاقية مع الشريك.
2.9 البيانات التقنية
- سجلات الخوادم: عنوان IP، user agent للمتصفح، وقت وعنوان الطلب — تُحفظ لمدة تصل إلى 30 يوماً.
- Cloudflare Turnstile في نماذج الطلب — حماية من الروبوتات؛ تُجري Cloudflare عملية التحقق.
- معرّفات نقرات Google Ads (gclid وwbraid وgbraid) إذا وصلتم عبر إعلان: تُحفَظ عند الزيارة الأولى لربط التسجيل أو الطلب بالحملة الإعلانية.
- قياس إعلانات Meta: معرّف النقرة القادمة من Facebook أو Instagram (fbclid) يُحفَظ في ملف cookie المسمّى _fbc إذا وصلتم إلى الموقع من إحدى هاتين المنصتين، ومعرّف المتصفح في ملف cookie المسمّى _fbp. وتُرسل هذه المعرّفات مع عنوان الصفحة وعنوان IP الخاص بكم وuser agent للمتصفح إلى Meta Platforms عبر Conversions API عند مشاهدتكم الصفحات وعند بدئكم تقديم الطلب.
- عند طلبكم خدمة mailing وعند دفعكم ثمن الطلب، يرسل خادمنا إلى Meta عبر Conversions API: رقم الطلب، ومبلغ الدفع وعملته، وعنوان الصفحة، ومعرّف النقرة (_fbc)، وعنوان IP الخاص بكم وuser agent للمتصفح، إضافةً إلى عنوان بريدكم الإلكتروني ورقم هاتفكم ومعرّف حسابكم كقيم تجزئة SHA-256. ويُستخدم كلا النوعين من الإرسال لقياس الإعلانات ولعرضها على الأشخاص الذين قد يهتمون بخدماتنا؛ ويبيّن القسم 10.3 كيفية إيقاف الإرسال من صفحات الموقع.
- تقارير أعطال التطبيق المحمول وبيانات الأداء (بيانات تقنية عن الخطأ والطلب والجهاز) عبر New Relic.
- رمز الإشعارات الفورية الخاص بالجهاز (Apple Push Notification service وFirebase Cloud Messaging) — لإرسال إشعارات إليكم بشأن عمليات الـmailing وردود الشركات ومدد صلاحية الوثائق. ويمكن إيقاف الإشعارات من إعدادات الجهاز.
- تحليلات منتج مُزالة الهوية بدون cookie (القسم 11).
- ملفات cookie المذكورة في القسم 10.
2.10 خزنة الوثائق
إذا كنتم تستخدمون خزنة الوثائق في التطبيق المحمول أو تطبيق الويب:
- النسخ الممسوحة ضوئياً والصور وملفات PDF لوثائقكم البحرية — جواز السفر، ودفتر البحّار، وشهادات الكفاءة وغيرها من الشهادات، والتأشيرات، والوثائق الطبية — ومعاينات مصغّرة لها. تُزال البيانات الوصفية (EXIF: الموقع الجغرافي، والجهاز، ووقت التصوير) من الصور عند تحميلها؛
- المعلومات الواردة في الوثيقة، التي قرأها الذكاء الاصطناعي أو أدخلتموها بأنفسكم: نوع الوثيقة، واسمها، ورقمها، وجهة الإصدار وبلده، وتاريخا الإصدار والانتهاء، واسم حاملها؛
- المجلدات المشتركة التي تنشئونها: الاسم، والملاحظة، والمحتوى، ومدة صلاحية الرابط، ورمز PIN الذي يُخزَّن على شكل قيمة تجزئة فقط؛ والأحداث المتعلقة بالمجلد — المشاهدة، والفتح، والتنزيل، وإدخال PIN خاطئ — مع بلد الزائر ونوع جهازه والموقع الذي انتقل منه. لا يُحفَظ عنوان IP الخاص بالزائر ولا متصفحه: بل تُحفَظ بدلاً منهما قيمة تجزئة غير قابلة للعكس، تُستخدم لاحتساب الزوار الفريدين.
قد تحتوي الوثائق الطبية على معلومات صحية. أنتم تحمّلونها باختياركم، ونحن لا نستخدمها إلا لتخزينها، والتذكير بمواعيدها، ونقلها إلى من تشاركونها معهم بأنفسكم.
3. من أين نحصل على البيانات
- منكم: عند التسجيل، وفي منشئ الـCV، وفي نموذج الطلب، وعند تحميل الملفات، وفي المراسلات والآراء.
- من جهازكم: البيانات التقنية المذكورة في القسم 2.9 وملفات cookie المذكورة في القسم 10.
- من مزوّدي الدفع: معرّف المعاملة وحالتها بعد الدفع.
- من Apple وGoogle: تأكيد الشراء داخل التطبيق (القسم 2.4).
- من الرابط الشريك الذي انتقلتم عبره: علامة الانتقال فقط (القسم 10)، دون أي معلومات أخرى عنكم.
4. لماذا نعالج البيانات وعلى أي أساس
نطلب الموافقة على معالجة البيانات مرة واحدة — عند التسجيل، عبر خانة اختيار إلزامية مع روابط إلى شروط الاستخدام وهذه السياسة. بموجب قانون أوكرانيا تُجرى المعالجة على أساس هذه الموافقة والعقد معنا. وللمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة تُبيَّن أدناه أسس المعالجة وفق GDPR لكل غرض.
- التسجيل وتسجيل الدخول وإدارة الحساب ومنشئ الـCV — تنفيذ العقد (شروط الاستخدام).
- تنفيذ الطلبات: إعداد الـCV، الـmailing إلى الشركات، والاستشارة — تنفيذ العقد.
- اختيار المرشحين: تقييم الـCV وإتاحته للشركات، بما في ذلك مقابل رسوم تدفعها هي — موافقتكم التي تُعطونها عند تقديم الـCV للاختيار؛ ويمكن سحبها في أي وقت بالانسحاب من الاختيار.
- الفحص المجاني للـCV — تنفيذ العقد: طلبتم الخدمة، ولا يمكن تقديمها دون معالجة الملف.
- تلقي المدفوعات والاستردادات وإصدار المستندات والمحاسبة — تنفيذ العقد والوفاء بالالتزام القانوني.
- الدعم والرد على طلباتكم — تنفيذ العقد ومصلحتنا المشروعة في الرد على المستخدمين.
- التذكيرات عبر البريد الإلكتروني بشأن الـCV أو الطلب غير المُستكمل، ونشراتنا البريدية — أخبار الخدمة والعروض والرموز الترويجية — مصلحة مشروعة في مساعدتكم على إتمام ما بدأتموه وفي إطلاع المستخدمين الحاليين على الجديد؛ يمكنكم رفضها في أي وقت (القسم 9).
- الأمان: الحماية من الروبوتات والاحتيال، سجلات الخوادم، والتحقيق في الحوادث — مصلحة مشروعة في حماية الخدمة والمستخدمين.
- التحليلات الخاصة بالمنتج — مصلحة مشروعة في فهم كيفية استخدام الخدمات؛ التحليلات مُزالة الهوية (القسم 11).
- نسب حركة المرور وقياس الإعلانات: نقرات إعلانات Google Ads وقياس إعلانات Meta (ملفات cookie _fbp و_fbc، وأحداث مشاهدة الصفحات والطلبات والمدفوعات) والانتقال عبر الروابط الشريكة — مصلحة مشروعة في تقييم الإعلانات، وعرضها على الأشخاص الذين قد يهتمون بخدماتنا، واحتساب مكافآت الشركاء بدقة.
- برنامج الشراكة: الاستحقاقات والمدفوعات والتحقق المنصوص عليه في الاتفاقية مع الشريك — تنفيذ العقد مع الشريك والوفاء بالالتزامات القانونية، بما في ذلك قيود العقوبات.
- نشر الآراء باسمكم — موافقة تُعطونها عند إرسال الرأي؛ ويمكن سحبها.
- تقارير أعطال التطبيق — مصلحة مشروعة في إصلاح الأخطاء.
- الرد على طلبات الجهات الرسمية وحفظ الوثائق وفق القانون — الوفاء بالالتزام القانوني.
- حماية حقوقنا: النزاعات، المطالبات، والمدفوعات الراجعة — مصلحة مشروعة.
- خزنة الوثائق: تخزين الوثائق، وقراءة بياناتها بالذكاء الاصطناعي، والتذكير بمواعيد انتهائها، والمجلدات المشتركة والإشعارات بمشاهدتها — تنفيذ العقد: فأنتم تستخدمون هذه الوظيفة باختياركم. أما المعلومات الصحية الواردة في الوثائق الطبية — فعلى أساس موافقتكم الصريحة التي تمنحونها بتحميل مثل هذه الوثيقة؛ ويمكنكم سحبها بحذف الوثيقة.
- الإشعارات الفورية في التطبيق المحمول — تنفيذ العقد؛ ويمكن إيقاف الإشعارات من إعدادات الجهاز.
5. المعالجة المؤتمتة والذكاء الاصطناعي
- تُستخلص الملفات المحمّلة للـCV وبيانات الـCV وتُفحَص بمساعدة نماذج ذكاء اصطناعي لمزوّدين خارجيين — OpenAI وGoogle (Gemini) وAnthropic وxAI. يتلقى المزوّدون محتوى الـCV اللازم للتحليل ويعالجونه بموجب عقد معنا بصفتهم معالجين، وهو ما لا يسمح لهم باستخدامه لأغراضهم الخاصة.
- يجيب مساعد الذكاء الاصطناعي على الموقع وفي التطبيق المحمول بنماذج المزوّدين أنفسهم. وهو يتلقى رسائلكم ومعلومات الخدمة اللازمة للرد، ولا يتلقى وثائقكم أبداً. يمكن الإبلاغ عن أي رد مباشرةً من الدردشة، ويراجع إنسان البلاغ.
- يقرأ نموذج Google Gemini وثائق الخزنة: إذ يتلقى صورة الوثيقة دون اسم الملف ويحدد نوعها ورقمها وتواريخها. ويمكن للتطبيق على iPhone وAndroid أن يقرأ نص الوثيقة أولاً على الجهاز نفسه (Apple Vision وGoogle ML Kit)؛ ولا يُرسَل هذا النص إلى خوادمنا. ويتحسّن التعرّف على أسماء الوثائق بناءً على تصحيحات المستخدمين دون تحديد هويتهم: فالقاعدة غير مرتبطة بأي حساب، ولا تُفعَّل إلا عندما يُجري ثلاثة بحّارة مختلفين على الأقل التصحيح نفسه.
- يُستخدم الذكاء الاصطناعي أيضاً لمطابقة الـCV مع الوظائف، ولإعداد مسودات التذكيرات عبر البريد الإلكتروني (مثلاً عن ملف شخصي غير مُستكمَل) ومسودات ردود الدعم.
- لا يُتخذ أي قرار ذي آثار قانونية عليكم أو ذي آثار مماثلة الأهمية بصورة تلقائية بحتة. نتائج فحص الـCV هي توصيات وليست قرارات. وبناءً على طلبكم سيراجع إنسان أي نتيجة مؤتمتة: اكتبوا إلى support@marinehelper.com.
6. إلى من ننقل البيانات
6.1 وكالات crewing ومالكو السفن
عند طلبكم خدمة mailing، نرسل الـCV الخاص بكم مع بيانات الاتصال عبر البريد الإلكتروني إلى الشركات ضمن الباقات التي اخترتموها. هذا هو غرض الخدمة، ولذلك:
- تصبح كل شركة متلقّية مالكاً مستقلاً للبيانات وتعالج الـCV وفق قواعدها الخاصة؛ ولا نتحكم في كيفية حفظها واستخدامها؛
- لا يمكن سحب الرسالة المُرسلة؛
- نقدّم قائمة الشركات التي تلقت الـCV الخاص بكم عند طلبكم.
إذا كنتم تشاركون في اختيار المرشحين، فإننا نتيح الـCV الخاص بكم متضمناً بيانات الاتصال للشركات التي تدفع لنا مقابل الوصول إلى السير الذاتية للمرشحين المختارين. وتصبح كل شركة من هذه الشركات أيضاً مالكاً مستقلاً للبيانات. يمكنكم الانسحاب من الاختيار في أي وقت — وبعد ذلك نتوقف عن عرض الـCV على شركات جديدة؛ أما الـCV الذي سبق نقله إلى شركة فلا يمكن سحبه.
لا تحصل الشركات على الوثائق من خزنتكم إلا إذا شاركتموها بأنفسكم: عبر رابط إلى مجلد مشترك — برمز PIN أو بدونه، وللمدة التي تحددونها — أو بموافقتكم المنفصلة على الإفصاح عن الوثائق لشركة تقدّمتم إليها بطلب. وعند فتح المجلد، يرى الزائر اسمكم (ما لم تُخفوه) ونوع الوثائق واسمها ورقمها وتواريخها. تُسجَّل كل مشاهدة وكل عملية تنزيل، ونُخطركم بإشعار عند المشاهدة الأولى. يمكنكم إغلاق الرابط في أي وقت، لكن النسخة التي نُزِّلت لا يمكن سحبها.
6.2 المعالِجون (مزوّدو الخدمات)
يعالجون البيانات بتفويض منا وليس لهم استخدامها لأغراضهم الخاصة:
- مزوّدو الاستضافة لخوادمنا؛
- Cloudflare — شبكة توصيل، تخزين مؤقّت، حماية من الروبوتات، توجيه البريد الإلكتروني، وتخزين الملفات (Cloudflare R2)؛
- مزوّدو إرسال البريد الإلكتروني (SMTP relays، Amazon SES) — إرسال mailings والإشعارات؛
- مزوّدو الدفع — Monobank («plata by mono») وHeleket؛
- مزوّدو نماذج الذكاء الاصطناعي — OpenAI وGoogle (Gemini) وAnthropic وxAI؛
- New Relic — تقارير أعطال التطبيق المحمول ومراقبة الأداء؛
- Apple وGoogle — توزيع التطبيق المحمول، وقبول الدفع مقابل المشتريات داخل التطبيق، وتوصيل الإشعارات الفورية.
6.3 تطبيقات المراسلة
إذا كتبتم إلينا عبر Telegram أو Viber أو WhatsApp، تمر المراسلات عبر هذه الخدمات وفق قواعدها.
6.4 الجهات الحكومية
نُفصح عن البيانات بناءً على طلب قانوني من محكمة أو جهة إنفاذ قانون أو أي جهة مخوّلة أخرى، وفي الحدود التي يقتضيها القانون فقط.
6.5 نقل الأعمال
إذا تم بيع الأعمال أو جزء منها، أو إعادة تنظيمها، أو نقلها إلى خلف قانوني، فستنتقل البيانات إليه بموجب شروط هذه السياسة. سنخطركم بهذا النقل.
6.6 Meta Platforms
لقياس الإعلانات، نرسل إلى Meta Platforms (Facebook وInstagram) البيانات الموضَّحة في القسم 2.9: مشاهدات الصفحات، وبدء تقديم الطلب، والطلبات، والمدفوعات. وتعالجها Meta وفقاً لشروط أدوات Meta للأعمال وسياسة خصوصية Meta، بما في ذلك لعرض الإعلانات على الأشخاص الذين قد يهتمون بخدماتنا.
7. النقل الدولي للبيانات
يقع بعض معالِجينا خارج أوكرانيا والمنطقة الاقتصادية الأوروبية، لا سيما في الولايات المتحدة. يقوم النقل إليهم على الضمانات التعاقدية للمزوّدين (الشروط التعاقدية القياسية) وعلى ضرورة تنفيذ طلبكم. وكذلك تعالج Meta Platforms، التي تتلقى بيانات قياس الإعلانات (القسم 6.6)، هذه البيانات خارج أوكرانيا، بما في ذلك في الولايات المتحدة.
تقع الشركات المتلقّية للـmailing في أنحاء العالم كافة. إن نقل الـCV إلى بلد الشركة ضروري لتنفيذ العقد المُبرم معكم: أنتم تختارون الباقات التي تضم هذه الشركات. وفي اختيار المرشحين يُنقل الـCV إلى شركات في أنحاء العالم بناءً على موافقتكم.
8. مدد الاحتفاظ
- الحساب وبيانات الـCV — ما دام الحساب موجوداً. بعد طلب الحذف يُخفى هوية الحساب خلال 30 يوماً.
- الطلبات والمدفوعات — 3 سنوات بعد الطلب (متطلبات المحاسبة في أوكرانيا).
- سجل الـmailing ونقل الـCV في إطار اختيار المرشحين (أي شركة تلقت أي CV ومتى) — 3 سنوات.
- المراسلات مع الدعم — 3 سنوات.
- وثائق الخزنة — إلى أن تحذفوها أو ما دام الحساب موجوداً. تُمحى الوثيقة التي تحذفونها من التخزين فوراً. وعند حذف الحساب، تُنقل وثائق الخزنة إلى أرشيف مغلق وتُحفَظ فيه لمدة سنة واحدة من تاريخ الحذف — لتسوية النزاعات والرد على الطلبات القانونية — ثم تُحذف.
- المجلدات المشتركة وسجل مشاهداتها — حتى 180 يوماً بعد إغلاق المجلد أو انتهاء صلاحية رابطه.
- سجلات الخوادم — 30 يوماً.
- ملفات cookie _fbp و_fbc — 90 يوماً. تحتفظ Meta بالأحداث التي تلقتها وفق شروطها الخاصة.
- النسخ الاحتياطية — حتى 30 يوماً؛ تختفي البيانات المحذوفة من النسخ بانقضاء هذه المدة.
- التحليلات المُزالة الهوية — دون أجل؛ فهي لا تحتوي بيانات شخصية.
إذا وُجد أساس قانوني للاحتفاظ بالبيانات مدة أطول (مثلاً نزاع أو طلب من جهة رسمية)، فنحن نحتفظ بها حتى زوال هذا الأساس.
9. حقوقكم وكيفية ممارستها
9.1 الحقوق
- الوصول — معرفة ما البيانات التي نعالجها عنكم والحصول على نسخة منها.
- التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة؛ يمكنكم تعديل الـCV بأنفسكم في الحساب.
- الحذف — حذف الحساب والبيانات ما لم يكن لدينا التزام قانوني بالاحتفاظ بها (القسم 8).
- تقييد المعالجة — طوال مدة النزاع حول دقة البيانات أو قانونية المعالجة.
- الاعتراض — على المعالجة القائمة على المصلحة المشروعة، بما في ذلك ضد التذكيرات.
- قابلية النقل — الحصول على بيانات الـCV بصيغة قابلة للقراءة آلياً.
- سحب الموافقة — في أي وقت؛ تظل المعالجة التي تمت قبل السحب قانونية.
- الشكوى — لدى جهة الرقابة (القسم 9.3).
9.2 كيفية تقديم الطلب
اكتبوا إلى support@marinehelper.com من العنوان المرتبط بالحساب. قد نطلب تأكيد الهوية حتى لا نُفصح عن البيانات لغير أصحابها. الرد خلال 30 يوماً. يمكنكم حذف الحساب بأنفسكم في أي وقت — في التطبيق الملف الشخصي ← حذف الحساب؛ وما يحدث عند ذلك وفي أي مدة موضّح في حذف الحساب. ويتاح تصدير البيانات في إعدادات الحساب أو عبر البريد الإلكتروني.
لإيقاف التذكيرات ورسائلنا الأخرى يمكنكم الكتابة إلى unsubscribe@marinehelper.com أو support@marinehelper.com.
9.3 جهات الرقابة
في أوكرانيا — المفوَّض البرلماني لحقوق الإنسان. وإذا كنتم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنكم اللجوء إلى هيئة حماية البيانات في بلدكم. سنكون ممتنّين إن منحتمونا أولاً فرصة لمعالجة الأمر.
10. ملفات Cookie والتقنيات المشابهة
نستخدم ملفات cookie لعمل الخدمات وإعداداتكم ولحساب الانتقالات الشريكة ولقياس الإعلانات.
10.1 الضرورية
- sessionId — جلسة تسجيل الدخول إلى الحساب.
- _csrf — حماية النماذج من تزوير الطلبات.
- __cf_bm، cf_clearance — ملفات cookie أمنية من Cloudflare (حماية من الروبوتات).
10.2 الإعدادات
تُحفظ لمدة 12 شهراً على النطاق الأب .marinehelper.com، لذا تسري على جميع مواقعنا:
- nuxt-color-mode — الوضع الفاتح أو الداكن؛
- user_locale — لغة الواجهة؛
- user_theme_id — سمة الألوان المختارة؛
- user_radius_scale — إعداد تدوير عناصر الواجهة.
10.3 النَّسب (Attribution)
- x_bro_ref_id — علامة الرابط الإحالي أو الشريك، 12 شهراً. لازمة لاحتساب مكافأة الشريك الذي دعاكم.
- _fbp — معرّف المتصفح لقياس إعلانات Meta، 90 يوماً. ملف cookie من الطرف الأول لموقع marinehelper.com، يضعه خادمنا عند فتحكم أي صفحة.
- _fbc — معرّف النقرة القادمة من Facebook أو Instagram (fbclid)، 90 يوماً. ملف cookie من الطرف الأول لموقع marinehelper.com، يُوضع عند وصولكم إلى الموقع من Facebook أو Instagram، عبر إعلان مثلاً.
باستخدام ملفات cookie هذه يرسل الموقع إلى Meta مشاهدات الصفحات وبدء تقديم الطلب (القسم 2.9). وإذا أرسل متصفحكم إشارة Global Privacy Control، فإن خادمنا لا يضع _fbp ولا يرسل هذه الأحداث. كما يمكنكم حذف ملفات cookie هذه أو حظرها من إعدادات المتصفح.
10.4 تقنيات أخرى
تم بيان Cloudflare Turnstile في نماذج الطلب، ومعرّفات نقرات Google Ads، والأحداث المرسلة إلى Meta، وتقارير New Relic في القسم 2.9. يمكنكم حذف ملفات cookie أو حظرها من إعدادات المتصفح؛ وبدون ملفات cookie الضرورية لن يعمل تسجيل الدخول إلى الحساب وإرسال النماذج.
11. التحليلات الخاصة بالمنتج
ندير تحليلاتنا الخاصة للزيارات بدون cookie وبدون خدمات خارجية:
- يُحتسب الزائر كتجزئة (hash) لمزيج من الموقع وعنوان IP وuser agent مع «قيمة ملح» (salt) تتبدّل يومياً وتُحذف بعد يومين؛ ولا نحتفظ بعنوان IP أو user agent نفسيهما؛
- تُجمَّع الجلسات على حافة الشبكة (edge)، وليس على جهازكم؛
- يُحتسب المستخدمون الذين سجّلوا الدخول بمعرّف مستعار مشتق من سرّ ثابت، وليس بعنوان البريد الإلكتروني؛
- تُحترم إشارتا Do Not Track وGlobal Privacy Control؛
- لا تُحفَظ استعلامات البحث إلا إذا بدت ذات صلة بموضوعنا.
12. الأمان
- الاتصال بالمواقع والتطبيقات محمي ببروتوكول HTTPS (TLS).
- تُخزَّن كلمات المرور كقيم تجزئة فقط؛ ولا تَرِد إلينا بيانات البطاقات والمحافظ.
- الوصول إلى البيانات مُقيَّد بمن يلزمهم لأداء عملهم؛ وتعمل المواقع عبر شبكة Cloudflare التي تُصفّي الحركة الضارة.
- تُحفَظ وثائق الخزنة في مساحة تخزين مغلقة ولا تُفتح إلا عبر روابط مؤقتة صالحة لمدة 15 دقيقة.
- تُحفَظ النسخ الاحتياطية حتى 30 يوماً.
- سنُخطركم — والجهة الرقابية، إذا اقتضى القانون — بأي حادثة تمس بياناتكم.
لا يمكن ضمان الأمان الكامل؛ يرجى الحفاظ على كلمة المرور وإبلاغنا عن أي نشاط مريب في الحساب.
13. الأطفال
الخدمات مخصصة لمن بلغوا 18 عاماً فأكثر. لا نجمع بيانات القاصرين عن قصد؛ وإذا علمنا أن حساباً يعود لشخص دون 18 عاماً فسنحذف بياناته.
14. تغييرات السياسة
قد نحدّث هذه السياسة. تسري الصيغة الجديدة اعتباراً من تاريخ نشرها على هذه الصفحة، ما لم يُحدَّد فيها تاريخ لاحق؛ ويُذكر رقم الصيغة النافذة وتاريخها في بداية الوثيقة. تبقى الصيغة المحدثة منشورة دائماً على هذه الصفحة.
15. جهات الاتصال
- support@marinehelper.com — جميع الأسئلة والطلبات المتعلقة بالبيانات الشخصية.
- FOP Oleinyk M.V., Odesa, Ukraine.
