سياسة الخصوصية

يلتزم PRPath.ca («نحن» و«لنا» و«خاصتنا») بحماية معلوماتك الشخصية وفقاً لقانون حماية المعلومات الشخصية والوثائق الإلكترونية الكندي (PIPEDA). توضّح هذه السياسة المعلومات التي نجمعها، وكيف نستخدمها، وحقوقك المتعلقة ببياناتك.

المعلومات التي نجمعها

• عند إنشاء حساب: اسمك وعنوان بريدك الإلكتروني وكلمة مرور مشفّرة (أو معرّف موفّر OAuth في حال تسجيل الدخول عبر Google).
• عند استخدام أدوات التقييم: العمر، والجنسية، ودرجات اختبارات اللغة، والمؤهلات التعليمية، والتاريخ الوظيفي، ورموز المهن، ومعلومات الأهلية القانونية. تبقى بيانات المستخدمين غير المسجّلين في المتصفح فقط. أما بيانات المستخدمين المسجّلين الذين يمنحون موافقتهم الصريحة، فتُشفَّر وتُخزَّن في قاعدة البيانات.
• نموذج الاتصال: عند إرسالك نموذج الاتصال، نقوم بتخزين عنوان بريدك الإلكتروني ورسالتك للرد على استفسارك.
• عند النشر في المنتدى أو تقديم قصة نجاح أو ترك تقييم: المحتوى الذي تقدّمه، واسم المستخدم الخاص بك، وتاريخ التقديم. إذا قمت بتعديل منشور منشور بينما لا يزال حسابك في مرحلة بناء الثقة، يتم الاحتفاظ بتعديلك المقترح لمراجعة الموظفين قبل أن يحل محل النسخة المنشورة، ويتم حذفه بعد المراجعة أو الإلغاء.
• عند استخدام مولّد السيرة الذاتية: التاريخ الوظيفي والمهارات ومعلومات الاتصال التي تقدّمها. تُعالَج هذه البيانات لإنشاء المستند ولا تُحتفَظ بها على خوادمنا.
• البيانات التقنية التي تُجمَع تلقائياً عبر Cloudflare: عنوان IP، ونوع المتصفح، ونوع الجهاز، والصفحات التي تمت زيارتها. تُستخدم هذه البيانات للأمان والأداء ومنع إساءة الاستخدام.

كيفية استخدام معلوماتك

نستخدم معلوماتك الشخصية لـ: إنشاء تقييم مسارات الهجرة الخاص بك؛ وإدارة حسابك والتحقق من جلساتك؛ وتحسين دقة المنصة وملاءمة محتواها؛ والرد على استفساراتك؛ والوفاء بالالتزامات القانونية. لا نبيع معلوماتك الشخصية لأطراف ثالثة.

كيفية تخزين معلوماتك

• المستخدمون غير المسجّلين: تُخزَّن بيانات التقييم في sessionStorage بمتصفحك فقط ولا تُرسَل إلى خوادمنا أبداً.
• المستخدمون المسجّلون الذين يمنحون موافقتهم الصريحة: تُشفَّر بيانات التقييم وتُخزَّن في قاعدة بيانات Neon المستضافة في منطقة كندية.

معالجو البيانات من الأطراف الثالثة

نشارك معلوماتك فقط مع مزوّدي الخدمات الضروريين لتشغيل المنصة:

• Cloudflare — شبكة توصيل المحتوى والحوسبة بدون خادم. تعالج الطلبات عالمياً. سياسة الخصوصية: cloudflare.com/privacypolicy.
• Neon — قاعدة بيانات PostgreSQL المُدارة. مستضافة في منطقة كندية. سياسة الخصوصية: neon.tech/privacy.
• IndexNow (Microsoft Bing، Yandex، Naver، Seznam) — عندما يتم نشر صفحات عامة مثل منشورات المجتمع المعتمدة، أو ملفات تعريف المستشارين، أو مقالات الأخبار، أو تحديثها أو إزالتها، نرسل عنوان الصفحة (عنوان URL فقط — بدون بيانات شخصية) إلى محركات البحث هذه لكي تبقى نتائجها محدثة. تقع هذه الخدمات خارج كندا.
• NextAuth.js — مكتبة مصادقة مفتوحة المصدر تعمل على خوادمنا. لا تُرسَل أي بيانات إلى طرف ثالث.
• Google OAuth — موفّر تسجيل الدخول الاختياري. عند اختيار تسجيل الدخول عبر Google، تتلقى Google طلب تسجيل الدخول. سياسة الخصوصية: policies.google.com/privacy.

ملفات تعريف الارتباط

يستخدم PRPath.ca ملف تعريف ارتباط للجلسة تُنشئه NextAuth.js للحفاظ على حالة تسجيل دخولك. يُعدّ هذا الملف ضرورياً للمصادقة وينتهي عند إغلاق المتصفح أو تسجيل الخروج. لا نستخدم ملفات تعريف ارتباط للتحليل أو الإعلانات أو التتبع عبر جهات خارجية.

حقوقك بموجب PIPEDA

بموجب PIPEDA يحق لك: الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك؛ وطلب تصحيح المعلومات غير الدقيقة؛ وسحب الموافقة على الجمع أو الاستخدام (مع مراعاة القيود القانونية أو التعاقدية)؛ وطلب حذف معلوماتك الشخصية؛ وتقديم شكوى إلى مفوّضية الخصوصية الكندية (OPC) على priv.gc.ca.

الاحتفاظ بالبيانات

تُحتفَظ ببيانات التقييم حتى تحذفها أو تُغلق حسابك. تُحتفَظ ببيانات الحساب (الاسم، البريد الإلكتروني) حتى تحذف حسابك. تُحتفَظ بمنشورات المنتدى وقصص النجاح حتى تحذفها. تُحتفَظ بسجلات الخادم مدة تصل إلى 30 يوماً لأغراض أمنية.

أمن البيانات

تُنقَل جميع البيانات عبر HTTPS (TLS 1.2 أو أعلى). تُشفَّر بيانات التقييم المخزّنة في قاعدة البيانات في حالة السكون. يقتصر الوصول إلى قاعدة البيانات على خدمات التطبيق المصادق عليها. نُجري مراجعات أمنية دورية. في حال وقوع خرق للخصوصية ينطوي على خطر حقيقي بضرر جسيم، سنُخطر المستخدمين المتأثرين ومفوّضية الخصوصية الكندية وفقاً لمتطلبات PIPEDA.

الأطفال

لا يُوجَّه PRPath.ca للأفراد دون سن 16 عاماً. ولا نجمع معلومات شخصية عن الأطفال دون هذا السن بصورة متعمدة. إذا كنت تعتقد أن طفلاً قدّم إلينا معلومات شخصية، يرجى التواصل معنا وسنعمل على حذفها.

التعديلات على هذه السياسة

سنُخطر المستخدمين بأي تعديلات جوهرية على هذه السياسة عبر نشر إشعار على الموقع الإلكتروني، وعند الاقتضاء، عبر البريد الإلكتروني. يُعدّ الاستمرار في استخدام المنصة بعد تاريخ نفاذ السياسة المعدَّلة قبولاً للتغييرات.

التواصل مع مسؤول الخصوصية

لأي استفسارات تتعلق بالخصوصية، أو طلبات الاطلاع على معلوماتك أو تصحيحها، أو طلبات سحب الموافقة، تواصل مع مسؤول الخصوصية لدينا على: privacy@prpath.ca. سنردّ على طلبك في غضون 30 يوماً. privacy@prpath.ca