الشؤون القانونية
Humentra — سياسة الخصوصية
تشرح سياسة الخصوصية هذه كيف تتعامل Aslase ("Humentra" أو "نحن") مع البيانات الشخصية عندما تزورون humentra.ai أو تتواصلون معنا أو تحجزون عرضاً توضيحياً أو تستخدمون منصة Humentra لإدارة رأس المال البشري المعتمدة على الذكاء الاصطناعي ("المنصة").
1. من نحن وما الذي تغطيه هذه السياسة
تقوم Humentra بدورين.
بصفتها متحكماً في البيانات الخاصة بزوار الموقع، والعملاء المحتملين، وطلبات العروض التوضيحية، والمشتركين في النشرة البريدية، والمتقدمين لوظائف في Humentra نفسها، ومسؤولي حسابات العملاء.
بصفتها معالجاً (مزوّد خدمة) لبيانات الموارد البشرية التي يرفعها عملاؤنا من المؤسسات والقطاع العام أو يولّدونها داخل المنصة، كبيانات المرشحين والموظفين والقوى العاملة. في هذه الحالة، تكون مؤسسة العميل هي المتحكم، وتسري إشعار خصوصيتها الخاص، ونعالج البيانات فقط بناءً على تعليماتها الموثّقة بموجب اتفاقية معالجة البيانات (DPA).
إذا كنتم مرشحاً أو موظفاً لدى أحد عملائنا، يرجى التواصل أولاً مع تلك المؤسسة بخصوص بياناتكم. سنساعدها في الرد عليكم.
2. المعلومات التي نجمعها
| أمثلة | المصدر | |
|---|---|---|
| طلبات التواصل والعروض التوضيحية | الاسم، البريد الإلكتروني للعمل، الهاتف، الشركة، المسمى الوظيفي، البلد، الرسالة | منكم، عبر النماذج أو البريد الإلكتروني |
| بيانات الحساب | بيانات تسجيل الدخول، دور المستخدم، تفضيل اللغة، معرّفات تسجيل الدخول الموحد (SSO) | منكم أو من مسؤول مؤسستكم |
| بيانات الموارد البشرية للعملاء (بصفة معالج) | السير الذاتية، الطلبات، إجابات التقييم بما فيها النص والصوت والفيديو، المهارات، الأهداف المهنية، معلومات التعاقب والأداء، الترشيحات، وثائق الانضمام، المهام | مؤسسات العملاء، المرشحون والموظفون، الأنظمة المتكاملة مثل Workday وSAP SuccessFactors وOracle HCM وMicrosoft 365 وLinkedIn |
| بيانات التفاعل مع الذكاء الاصطناعي | المحادثات مع وكلاء الذكاء الاصطناعي، والملخصات والنتائج والتوصيات المولّدة بالذكاء الاصطناعي | تُولَّد من خلال استخدام المنصة |
| بيانات الاستخدام والأجهزة | عنوان IP، المتصفح، نوع الجهاز، الصفحات المُشاهدة، الطوابع الزمنية، السجلات، تقارير الأخطاء | تلقائياً، عبر ملفات تعريف الارتباط وتقنيات مماثلة |
| بيانات الأعمال والفوترة | جهة اتصال الفوترة، الفواتير، تفاصيل العقد | مؤسسات العملاء |
لا نجمع عمداً بيانات من الفئات الخاصة (كالصحة أو الدين أو البيانات البيومترية). قد يُهيّئ بعض العملاء المنصة لمعالجة بيانات من هذا النوع، أو قد تظهر في وثائق مرفوعة، والعملاء مسؤولون عن توفر أساس قانوني لذلك. وعندما تُستخدم تقييمات الفيديو أو الصوت، لا نستخدمها للتعرّف البيومتري.
3. كيف نستخدم المعلومات وأسسنا القانونية
| الأساس القانوني (حيث تنطبق قوانين على غرار اللائحة العامة لحماية البيانات) | |
|---|---|
| تقديم المنصة واستضافتها وتأمينها ودعمها | تنفيذ العقد؛ المصالح المشروعة |
| الرد على الاستفسارات وترتيب العروض التوضيحية | خطوات قبل الدخول في عقد؛ المصالح المشروعة |
| إرسال تحديثات المنتج والتسويق لجهات الاتصال التجارية | الموافقة حيث تُطلب؛ وبخلاف ذلك المصالح المشروعة، مع خيار إلغاء الاشتراك في كل رسالة |
| مراقبة الموقع والمنصة وإصلاح الأعطال وتحسينهما | المصالح المشروعة |
| منع الاحتيال وسوء الاستخدام والحوادث الأمنية | المصالح المشروعة؛ الالتزام القانوني |
| الفوترة والمحاسبة والضرائب | تنفيذ العقد؛ الالتزام القانوني |
| الامتثال للقانون وفرض شروطنا | الالتزام القانوني؛ المصالح المشروعة |
بالنسبة لبيانات الموارد البشرية للعملاء، نتصرف فقط بناءً على تعليمات العميل. ويحدد العميل الأساس القانوني لمعالجة التوظيف والتقييم والتطوير والتعاقب والتنقّل الوظيفي.
4. معالجة الذكاء الاصطناعي واتخاذ القرار الآلي
تستخدم Humentra الذكاء الاصطناعي لفحص المرشحين ومطابقتهم، وإجراء التقييمات، ورسم خرائط المهارات، واقتراح مسارات التطوير، ومطابقة الموظفين مع الفرص الداخلية، وتحديد مخاطر التعاقب، وتشغيل وكلاء الذكاء الاصطناعي.
الإشراف البشري. يُنتج الذكاء الاصطناعي توصيات وترتيبات وملخصات ومطابقات وفحوصات. ويبقى الأشخاص المخوّلون في مؤسسة العميل مسؤولين عن قرارات التوظيف والترقية والتعاقب وغيرها من القرارات المهمة. ولا تهدف المنصة إلى اتخاذ قرارات ذات آثار قانونية أو مماثلة في الأهمية دون مراجعة بشرية.
ضوابط قابلة للتخصيص. يقرر العملاء أين يُستخدم الذكاء الاصطناعي، وما يمكنه أتمتته، وأين تلزم المراجعة البشرية.
لا تدريب على بيانات العملاء. لا نستخدم بيانات الموارد البشرية للعملاء لتدريب نماذج ذكاء اصطناعي عامة مشتركة بين العملاء. وأي تحسين للمنتج باستخدام بيانات العميل يتم فقط بشكل مُجمَّع أو منزوع الهوية، أو بموافقة خطية من العميل.
نماذج ذكاء اصطناعي من أطراف ثالثة. تستخدم بعض خصائص الذكاء الاصطناعي نماذج يوفرها معالجون من الباطن. وهم يعالجون البيانات فقط لإعادة النتائج إلينا، ويُمنعون تعاقدياً من استخدامها لتدريب نماذجهم الخاصة.
الإنصاف. نختبر خصائص الذكاء الاصطناعي من حيث الدقة والتحيّز، ونوثّق الغرض المقصود منها. ويتحمل العملاء مسؤولية الامتثال لقوانين العمل ومكافحة التمييز والذكاء الاصطناعي المطبّقة على استخدامهم، مثل قانون الذكاء الاصطناعي الأوروبي للاستخدامات التوظيفية عالية الخطورة، وقانون مدينة نيويورك المحلي رقم 144 لأدوات القرار التوظيفي الآلي.
على المرشحين والموظفين الراغبين في تفسير نتيجة مدعومة بالذكاء الاصطناعي، أو مراجعة بشرية، التواصل مع صاحب العمل أو جهة التوظيف.
5. المشاركة والنقل الدولي
لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات. نشاركها فقط مع:
- معالجين من الباطن يساعدوننا في تشغيل الخدمة، كالاستضافة السحابية، ومزوّدي نماذج الذكاء الاصطناعي، والبريد الإلكتروني، والتحليلات، وأدوات الدعم.
- الأنظمة المتكاملة التي يختار العميل ربطها، مثل Workday وSAP SuccessFactors وOracle HCM وMicrosoft 365 وTeams وAzure وDynamics 365 وLinkedIn. وتحكم شروطها الخاصة البيانات المحفوظة في تلك الأنظمة.
- المستشارون المتخصصون والمدققون وشركات التأمين الملزمون بواجبات السرية.
- السلطات عند اشتراط ذلك قانونياً، أو لحماية الحقوق والسلامة والأمن.
- الخَلَف في عملية دمج أو استحواذ أو بيع أصول، مع خضوعه لهذه السياسة.
قد تُقدَّم للعملاء خيارات لمكان إقامة البيانات. وعند انتقال البيانات إلى بلد دون حماية مماثلة، نستخدم ضمانات مثل بنود العقود النموذجية الأوروبية، والملحق البريطاني، أو الآليات المعتمدة بموجب قوانين الإمارات والسعودية وغيرها من القوانين المعمول بها.
6. الاحتفاظ والأمان
| مدة الاحتفاظ | |
|---|---|
| بيانات الموارد البشرية للعملاء | كما يحددها العميل؛ تُحذف أو تُعاد خلال 30 يوماً من انتهاء العقد، باستثناء النسخ الاحتياطية التي تنتهي صلاحيتها خلال 90 يوماً |
| بيانات الحساب | مدة الحساب بالإضافة إلى 12 شهراً |
| بيانات العملاء المحتملين والعروض التوضيحية | 24 شهراً من آخر تواصل، أو حتى تعترضوا |
| سجلات الاستخدام | 12 شهراً |
| سجلات الفوترة | حسب ما يتطلبه القانون الضريبي، وعادة من 5 إلى 10 سنوات |
نحمي البيانات بالتشفير أثناء النقل والتخزين، والوصول المستند إلى الأدوار، وتسجيل الدخول الموحد والمصادقة متعددة العوامل، والتسجيل والمراقبة، وسرية وتدريب الموظفين، والاختبارات الأمنية الدورية. لا يوجد نظام آمن تماماً. وإذا أثّر اختراق على بياناتكم، سنُبلّغ العميل، وعند الاشتراط، السلطات والأفراد المتأثرين خلال المدد التي يحددها القانون.
7. حقوقكم
بحسب مكان إقامتكم، بما يشمل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وقانون حماية البيانات الشخصية الإماراتي والسعودي، وقوانين الولايات الأمريكية مثل CCPA، قد يكون لكم الحق في الوصول إلى بياناتكم أو تصحيحها أو حذفها أو نقلها؛ وتقييد المعالجة أو الاعتراض عليها؛ وسحب الموافقة؛ والاعتراض على التسويق المباشر؛ وعدم الخضوع لقرارات تُتخذ بالاستناد فقط إلى معالجة آلية.
راسلونا بالبريد الإلكتروني، وسنرد خلال المدة التي يحددها القانون، وعادة 30 يوماً، وقد نحتاج إلى التحقق من هويتكم. تُحال الطلبات المتعلقة ببيانات الموارد البشرية للعملاء إلى العميل المعني. ويمكنكم أيضاً تقديم شكوى إلى سلطة حماية البيانات المحلية لديكم.
8. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع والمنصة، وبموافقتكم عند الاشتراط، ملفات تعريف الارتباط التحليلية والتسويقية. يمكنكم إدارة تفضيلاتكم عبر لافتة ملفات تعريف الارتباط أو إعدادات متصفحكم.
9. الأطفال
الموقع والمنصة موجّهان للشركات والبالغين. لا نجمع عمداً بيانات من أطفال دون 16 عاماً. والعملاء الذين يوظفون عمالاً أصغر سناً أو متدربين مسؤولون عن أي ضمانات إضافية مطلوبة.
10. التعديلات
قد نُحدّث هذه السياسة. وسننشر النسخة الجديدة مع تاريخ نفاذها، ونُبلّغ العملاء بالتغييرات الجوهرية مسبقاً.
11. تواصلوا معنا
إذا كانت لديكم أي أسئلة أو استفسارات أو كنتم بحاجة إلى توضيح، يرجى التواصل معنا على info@aslase.com. سيكون فريقنا سعيداً بمساعدتكم.