مبدأ الخصوصية بالتصميم (Privacy by Design)
تُعزل بياناتك الشخصية الحساسة (الاسم، الصورة الشخصية، العمر، الجنس، ومعلومات التواصل المباشرة) وتُشفّر فور رفع السيرة الذاتية عبر خوارزميات التجزئة اللارجعية، ولا تصل هذه الحقول المعرّفة إلى نموذج التقييم أو الفرز الذكي مطلقاً لضمان حيادية مطلقة وتكافؤ فرص حقيقي.
البيانات التي نجمعها ومعالجتها
تقوم منصة «HZ» بجمع ومعالجة الحد الأدنى الضروري من البيانات المهنية والتقنية لتمكين مسارات التوظيف والمطابقة المؤتمتة بين المرشحين والشركات الموظِّفة. تنقسم هذه البيانات إلى الفئات الصريحة التالية:
أ. بيانات السيرة الذاتية والمؤهلات المهنية:
الخبرات السابقة، المسميات الوظيفية، الشركات السابقة، المهارات التقنية، الشهادات المهنية، المعدلات والدرجات الأكاديمية، والمشاريع المعروضة على الحسابات العامة (مثل GitHub و LinkedIn).
ب. بيانات القياس عن بُعد والمقابلات المسجلة:
استجابات المقابلات غير المتزامنة بالفيديو أو الصوت، قياسات الكفاءة اللغوية، ونصوص المقابلات النصية المفرغة آلياً (Transcripts). لا يُستخدم التحليل البيومتري للتعابير الوجهية أو نبرة الصوت مطلقاً في قرارات القبول أو الرفض.
ج. بيانات التعريف التقنية وملفات الارتباط (Cookies):
عناوين IP المقنّعة، نوع المتصفح، نظام التشغيل، ومعرفات الجلسة الآمنة لتوفير بيئة تسجيل دخول متوافقة ومحمية ضد الهجمات السيبرانية والتلاعب بالاختبارات.
حجب الهوية المسبق وعزل البيانات الشخصية (PII Masking)
تعتمد منصة «HZ» بنية تحتية ثورية للفصل الصارم بين البيانات المعرّفة للشخصية (Personally Identifiable Information) ومحرك الذكاء الاصطناعي التقييمي.
- تجريد المعرّفات الديموغرافية: لا يطّلع نموذج الذكاء الاصطناعي على الجنس، الجنسية، الصورة، أو الفئة العمرية.
- فك التشفير المشروط: لا تتاح بيانات التواصل الحقيقية للمنشأة الموظِّفة إلا بعد اجتياز المرشح مرحلة الفرز المبدئي ودعوته رسمياً للمقابلة المباشرة.
التشفير والمعايير التقنية (SOC 2 & Encryption)
تطبق منصة «HZ» أحدث البروتوكولات الأمنية لحماية البيانات من أية محاولات وصول غير مصرح بها أو تسريب بيانات:
التشفير أثناء النقل (In-Transit)
يتم حماية كافة مسارات الاتصال ونقل الملفات ببروتوكول TLS 1.3 مع تشفير كامل من طرف إلى طرف وفحص مستمر للشهادات الرقمية.
التشفير أثناء التخزين (At-Rest)
تُخزن جميع قواعد البيانات والوثائق السحابية بتشفير عسكري من معيار AES-256 مع تدوير دوري ومؤتمت لمفاتيح التشفير السحابية (KMS).
كافة المستأجرين من الشركات (Tenants) معزولون منطقياً وقاعدياً بنظام الحاويات المنعزلة (Sandboxed Multi-tenancy)، مما يحول دون إمكانية تسرب أية بيانات بين مؤسسة وأخرى.
مدة الاحتفاظ بالبيانات وسياسة الحذف
نلتزم بحفظ بيانات المرشحين للفترة اللازمة فقط لتحقيق أغراض التوظيف والمطابقة:
بعد انقضاء 90 يوماً من إغلاق الوظيفة الشاغرة، تُحذف سجلات المقابلات الصوتية والنصوص المؤقتة تلقائياً من خوادم التشغيل، ما لم يمنح المرشح إذناً صريحاً ومجدداً بإبقاء ملفه في مجمع المواهب للفرص المستقبلية.
يمكن للمنشآت والمؤسسات المتعاقدة تحديد سياسات احتفاظ أقصر تتوافق مع لوائحها الداخلية عبر بوابة الإدارة الخاصة بها.
الأطر القانونية والامتثال الإقليمي
صُممت منصة «HZ» بنية وتشغيلاً للامتثال الصارم للتشريعات المنظمة لخصوصية البيانات في منطقة الشرق الأوسط وشمال أفريقيا، وبخاصة:
نظام حماية البيانات الشخصية السعودي (PDPL)
الصادر بموجب المرسوم الملكي رقم (م/19) وتعديلاته بالمرسوم الملكي رقم (م/148) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA). نلتزم بمبادئ حفظ البيانات داخل النطاق الجغرافي للمملكة للجهات الخاضعة لهذا الالتزام.
قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠
ولائحته التنفيذية، وضوابط مركز حماية البيانات الشخصية المتعلقة بمعالجة البيانات الإلكترونية وإشعار الأفراد بحقوقهم وضمانات النقل الآمن للبيانات عبر الحدود عند الاقتضاء.
معايير تكافؤ الفرص وحظر التحيز الخوارزمي
تخضع خوارزميات التوصية والمطابقة في «HZ» لتدقيق دوري شهري من طرف ثالث مستقل للتأكد من انعدام أي تحيز ضد أية فئة أو منطقة أو خلفية تعليمية بعينها.
حقوق صاحب البيانات (حق الوصول، التصحيح، والحذف الفوري)
بموجب القوانين النافذة وسياساتنا الأخلاقية، يتمتع كل مرشح ومستخدم بحزمة حقوق غير قابلة للمساس:
١. حق الوصول والاطلاع
طلب نسخة رقمية قابلة للقراءة آلياً لكافة البيانات والتقييمات المسجلة باسمك في النظام.
٢. حق التصحيح والتحديث
تعديل أي معلومة غير دقيقة في مسيرتك المهنية أو شهاداتك بطلب فوري عبر لوحة التحكم.
٣. حق النسيان والحذف التام
المطالبة بحذف حسابك ومسح كافة ملفاتك ومقابلاتك نهائياً من خوادمنا دون إمكانية استرجاعها.
٤. سحب الموافقة
إلغاء الإذن الممنوح لأية منشأة بمشاهدة ملفك المهني بضغطة زر واحدة في أي وقت.
معلومات الاتصال بمسؤول حماية البيانات (DPO)
إذا كان لديك أي سؤال، شكوى، أو رغبة في ممارسة حقوقك المذكورة أعلاه، يمكنك التواصل مباشرة مع مكتب مسؤول حماية البيانات المعتمد:
حي الصحافة، طريق الملك فهد، مركز الابتكار الرقمي
الرمز البريدي: 13321 - الرياض
السجل التجاري: 1010892341
القرية الذكية، طريق مصر-الإسكندرية الصحراوي، مبنى B12
الجيزة - القاهرة الكبرى