سياسة الخصوصية

يكون للألفاظ والعبارات الآتية، أينما وردت في هذه السياسة، المعاني المبينة أمام كل منها ما لم يقتضِ السياق خلاف ذلك:

• النظام: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وتعديلاته، ولوائحه التنفيذية.
• المنصة: منصة راتبك (ratbk.com)، وتشمل موقعها الإلكتروني وكافة خدماتها المتاحة عبره.
• المستخدم / صاحب البيانات: كل شخص ذي صفة طبيعية يتصفح المنصة أو يسجل فيها أو يستفيد من أي من خدماتها.
• البيانات الشخصية: كل بيان — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة المستخدم على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، بما في ذلك الجمع والتسجيل والحفظ والتحليل والاستخدام والإفصاح والنقل والإتلاف.
• جهة التحكم: المنصة بوصفها الجهة التي تحدد أغراض معالجة البيانات الشخصية وكيفيتها.
• جهة المعالجة: أي جهة تعالج البيانات الشخصية لصالح المنصة ونيابة عنها.
• الخدمات: مقارنة الرواتب، تقييم السيرة الذاتية، المقابلة التأهيلية، الاستشارة عن جهة العمل («اسأل عن جهة»)، وما يُستحدث من خدمات يُعلن عنها في المنصة.

تبين هذه السياسة الأساس الذي تعالج المنصة بموجبه البيانات الشخصية التي تجمعها من المستخدم أو التي يقدمها إليها، وحقوقه بشأنها، وذلك التزاماً بأحكام النظام ولوائحه.

يُعد استخدام المنصة أو التسجيل فيها أو الاستفادة من أي من خدماتها إقراراً من المستخدم بالاطلاع على هذه السياسة وقبولها، وتُقرأ مع الشروط والأحكام باعتبارهما وثيقة واحدة. وفي حال عدم الموافقة على أي من أحكامها، يتعين على المستخدم الامتناع عن استخدام المنصة.

منصة راتبك (ratbk.com) هي جهة التحكم في البيانات الشخصية المعالجة عبر المنصة، وهي منصة سعودية تقدم خدمات مقارنة الرواتب والتطوير المهني.

يتولى مسؤول حماية البيانات الشخصية تلقي الاستفسارات والطلبات والشكاوى المتعلقة بهذه السياسة، ويُتواصل معه عبر البريد الإلكتروني: [email protected].

تقتصر المنصة على جمع الحد الأدنى من البيانات اللازمة لتحقيق أغراض كل خدمة، وتبين عند كل نقطة جمع ما هو إلزامي وما هو اختياري، وذلك على النحو الآتي:

• بيانات الحساب (إلزامية للتسجيل): الاسم والبريد الإلكتروني والصورة الشخصية كما يوفرها مزود خدمة الهوية الرقمية الذي يختاره المستخدم لتسجيل الدخول. لا تطّلع المنصة على كلمة مرور المستخدم لدى أي مزود.
• بيانات مقارنة الراتب (إلزامية لتنفيذ المقارنة): المسمى الوظيفي، سنوات الخبرة، الراتب الأساسي والبدلات، شريحة جهة العمل، والمدينة. اختيارية: اسم جهة العمل، وما إذا كانت الوظيفة إشرافية.
• بيانات التوثيق (اختيارية): نطاق بريد العمل — وتحتفظ المنصة بالنطاق وببصمة تشفيرية للبريد فقط دون البريد ذاته — أو شهادة الاشتراك في التأمينات الاجتماعية التي تُستخرج منها الجهات والمسميات والتواريخ وأجر الاشتراك فقط. لا تستخرج المنصة ولا تحتفظ برقم الهوية أو رقم الاشتراك أو الاسم الوارد في الشهادة، ولا يُخزَّن الملف ذاته. ولصاحب البيانات إلغاء توثيقه من حسابه في أي وقت، فتُتلف بصمة البريد ونطاقه ويُحتفظ بسجل الواقعة مجهّلاً.
• السيرة الذاتية (اختيارية لخدمة التقييم): تُعالج في ذاكرة الخادم لأغراض التحليل ثم تُتلف فور انتهائه؛ وتحتفظ المنصة بنتيجة التقييم دون الملف. وبموافقة المستخدم الصريحة عند الرفع تُحفظ نسخة نصية مهيكلة من محتوى السيرة (دون رقم الهوية أو تاريخ الميلاد أو الصورة) لمدة ستين (60) يوماً لتمكين خدمة إعادة كتابة السيرة، ثم تُتلف آلياً؛ كما تُستخلص المسميات الوظيفية الواردة فيها مجهّلة (دون جهة أو تاريخ أو ربط بالمستخدم) لإثراء دليل المسميات.
• إعادة كتابة السيرة الذاتية (خدمة اختيارية مدفوعة): أجوبة المستخدم على أسئلة استكمال السيرة، واللغة المطلوبة، والسيرة الجديدة الناتجة — تُحفظ لمدة ستين (60) يوماً من التسليم ثم تُتلف آلياً، ولصاحبها حذفها قبل ذلك.
• بيانات الجلسات (إلزامية للحجز): الموعد، ونوع الخدمة، ورسالة السياق التي يدوّنها المستخدم، والسيرة الذاتية المرفقة للمقابلة التأهيلية (تُتلف بانتهاء الحجز). وللمستشارين: رقم الجوال (لأغراض التنسيق دون عرضه للعملاء) وشهادة التأمينات الاجتماعية (تُتلف بعد البت في طلب الانضمام)، وبيانات التحويل البنكي (اسم صاحب الحساب ورقم الآيبان واسم البنك) لغرض تحويل المستحقات حصراً — تُعرض لإدارة المنصة فقط ولا تُعرض علناً، وتُحذف مع حذف ملف المستشار بعد تصفية مستحقاته.
• بيانات الاستخدام (تُجمع آلياً): أحداث استخدام مجمّعة داخل المنصة دون محتوى شخصي، وإحصاءات زيارات لا تعتمد على ملفات الارتباط ولا تتتبع المستخدم خارج المنصة.
• بيانات الدفع: تُعالج بالكامل لدى مزود خدمات الدفع المرخص، ولا تستقبل المنصة أو تخزن أرقام البطاقات؛ وتحتفظ بمرجع العملية وحالتها ومبلغها فقط.
• بيانات المستشارين المعتمدين المعروضة علناً: الاسم المعروض، والنبذة التعريفية، وسنوات الخبرة، والخدمات المقدمة، والجهات السابقة المستمدة من توثيق المستشار وتُعرض شارات ثقة — دون جهة عمله الحالية ودون أي بيانات أجور؛ ولا تُعرض صورته إلا بموافقته الصريحة من لوحته.
• استبيان تغيير جهة العمل (اختياري): يُعرض عند رصد تغيّر الجهة ويمكن تخطيه دائماً، وتُستخدم إجاباته إحصائياً بصورة مجمّعة.
• طلبات الجلسات اليدوية: نوع الجلسة والنبذة والأوقات المناسبة، ورقم الجوال اختيارياً لغرض تنسيق الجلسة حصراً.
• تقييمات الجلسات: التقييم والملاحظة الاختيارية — ويُنشران في المنصة دون اسم المقيّم.
• سجلات التشغيل: سجل رسائل البريد الصادرة، وأحداث التوثيق، وعمليات البحث غير المطابقة عن المسميات — لأغراض أمن المنصة وتحسين خدماتها.

لا تجمع المنصة عمداً بيانات حساسة بمفهوم النظام؛ ومتى تضمّن ملف مرفوع بياناً من هذا القبيل عولج عرضياً في حدود الغرض ثم أُتلف مع الملف. ولا تطلب المنصة صوراً لوثائق الهوية الرسمية، ولا تستهدف خدماتها من هم دون سن الثامنة عشرة.

تُجمع البيانات الشخصية مباشرة من المستخدم عند تسجيله أو تعبئته نماذج المنصة أو رفعه الملفات المرتبطة بالخدمات، ومن مزود خدمة الهوية الرقمية عند تسجيل الدخول في حدود ما يأذن به المستخدم، وآلياً بالنسبة إلى بيانات الاستخدام. ويُعرض عند كل نقطة جمع سطر إحاطة موجز يبين الغرض والصفة الإلزامية أو الاختيارية للبيان مع إحالة إلى هذه السياسة.

• تنفيذ الخدمة المطلوبة (إعداد التقرير الشخصي، إدارة حجز الجلسة، تقييم السيرة الذاتية) — الأساس النظامي: تنفيذ الاتفاق المبرم بطلب المستخدم.
• تحسين دقة إحصاءات السوق بصورة مجمّعة ومجهّلة — الأساس النظامي: الموافقة الصريحة عند اختيار حفظ المقارنة.
• تفعيل الميزات المرتبطة بالتوثيق (المسار المهني، أهلية تقديم الاستشارات) — الأساس النظامي: الموافقة الصريحة عند التوثيق.
• أمن المنصة وسلامة بياناتها (منع الإدخالات غير الجادة، حدود المعدل، كشف القيم الشاذة) — الأساس النظامي: المصلحة المشروعة.
• الرسائل الدورية (دعوة تحديث المقارنة مرة كل ثلاثة أشهر كحد أقصى) — الأساس النظامي: الموافقة المسبقة القابلة للرجوع عنها بضغطة واحدة من كل رسالة، وفق المادة (25) من النظام. أما رسائل الخدمة المترتبة على أفعال المستخدم (تأكيد الجلسات، رموز التوثيق) فلا تتطلب موافقة مستقلة.

لا تعالج المنصة البيانات الشخصية لغرض يتنافى مع الغرض الذي جُمعت من أجله، ولا تبيعها لأي جهة، ولا تستخدمها للتسويق لصالح الغير.

لا تُفصح المنصة عن البيانات الشخصية إلا لجهات معالجة تتعاقد معها لتشغيل المنصة، في حدود الحد الأدنى اللازم، وبموجب التزامات تعاقدية بحماية البيانات لا تقل عن مستوى الحماية المقرر في النظام وهذه السياسة. وفيما يلي بيان بفئات جهات المعالجة وصفتها والغرض من الإفصاح لكل منها وموقع معالجتها:

تتوفر قائمة بأسماء جهات المعالجة المتعاقد معها لصاحب البيانات عند طلبها عبر بريد مسؤول حماية البيانات.

النقل خارج المملكة: تُعالج بعض البيانات لدى جهات معالجة تقع خوادمها خارج المملكة العربية السعودية، وذلك لغرض تنفيذ الاتفاق مع المستخدم وتقديم الخدمة، وفق أحكام المادة (29) من النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة؛ وبضمانات تعاقدية تُلزم جهة المعالجة بمستوى حماية لا يقل عن المقرر نظاماً، وبعد تقييم أثر النقل، مع الاقتصار على الحد الأدنى من البيانات اللازم لتحقيق الغرض. ويُنبَّه إلى أن الملف الذي يرفعه المستخدم لخدمة التقييم أو الاستيراد يُرسل بمحتواه كاملاً إلى جهة المعالجة المختصة لحظياً دون احتفاظ لديها، ويُنصح المستخدم بإزالة رقم الهوية وأي بيان لا يلزم من الملف قبل رفعه.

المستشارون: عند حجز جلسة، يُفصح للمستشار عن اسم المستخدم ورسالة السياق (والسيرة الذاتية المرفقة في المقابلة التأهيلية) لغرض تقديم الجلسة حصراً، وتُتلف السيرة بانتهاء الحجز.

الجهات العامة: يجوز للمنصة الإفصاح عن البيانات الشخصية متى طلبتها جهة عامة مختصة لأغراض أمنية أو تنفيذاً لنظام آخر أو استيفاءً لمتطلبات قضائية، وفق أحكام المادة (15) من النظام.

تُحفظ البيانات الشخصية في قاعدة بيانات مشفّرة أثناء النقل وفي التخزين، بصلاحيات وصول مقيّدة. وتكون مدد الاحتفاظ على النحو الآتي:

• بيانات الحساب (الاسم والبريد والصورة): طوال قيام الحساب.
• مقارنة الراتب الحالية وأرشيف المسار المهني: طوال مدة قيام الحساب، أو إلى حين حذفها من قبل المستخدم؛ ويكون الحذف فورياً ونهائياً ويشمل الأرشيف.
• السيرة الذاتية وشهادة التأمينات الاجتماعية: لا تُخزَّن؛ تُعالج في الذاكرة وتُتلف فور انتهاء المعالجة.
• نتائج تقييم السيرة الذاتية: إلى حين حذفها من قبل المستخدم أو حذف الحساب. النسخة النصية المهيكلة من السيرة (بموافقة) والسيرة المُعاد كتابتها وأجوبة استكمالها: ستون (60) يوماً ثم تُتلف آلياً.
• السيرة المرفقة للمقابلة التأهيلية وشهادة المتقدم للانضمام مستشاراً: تُتلف آلياً بانتهاء الحجز أو البت في الطلب.
• سجلات الحجوزات والمدفوعات: عشر (10) سنوات من تاريخ العملية استيفاءً للالتزامات النظامية والمحاسبية، ثم تُتلف أو تُجهَّل.
• أحداث التوثيق: تُجهَّل عند إلغاء المستخدم توثيقه أو حذف بياناته (يُزال معرف المستخدم وبصمة البريد ويبقى السجل إحصاءً مجهّلاً).
• أحداث الاستخدام: مجمّعة ومجهّلة، لأغراض التحسين الداخلي.

تُتلف البيانات الشخصية دون تأخير غير مبرر متى انتهى الغرض من جمعها، أو تُزال منها العناصر المحدِّدة للهوية للاحتفاظ بها إحصاءً مجهّلاً، وفق أحكام المادة (18) من النظام.

لا يُعرض راتب المستخدم الفردي لأي مستخدم آخر بأي صورة، ولا يُقرن باسم جهة عمله علناً. ولا تُعرض إحصاءات المجتمع لأي شريحة إلا متى بلغ عدد المشاركين المختلفين فيها عشرة فأكثر، بما يحول دون استنتاج راتب شخص بعينه. وتُستبعد القيم الشاذة من الإحصاءات، ولا يدخل الأرشيف الشخصي في احتسابها.

تطبّق المنصة تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية، تشمل التشفير أثناء النقل (HTTPS) وفي التخزين، وتسجيل الدخول دون كلمات مرور عبر مزودي هوية رقمية موثوقين، وتقييد الوصول إلى قاعدة البيانات، وحدود المعدل للحد من إساءة الاستخدام، وعدم تخزين الملفات الحساسة أصلاً.

وفي حال وقوع تسرّب للبيانات الشخصية أو تلفها أو الوصول غير المشروع إليها، تُشعر المنصة الجهة المختصة وفق المدة والضوابط المقررة نظاماً، وتُشعر صاحب البيانات متى كان من شأن الحادثة الإضرار ببياناته أو التعارض مع حقوقه أو مصالحه، وذلك وفق أحكام المادة (20) من النظام.

تستخدم المنصة ملف ارتباط أساسياً واحداً لإدارة جلسة الدخول الآمنة، ولا تستخدم ملفات ارتباط إعلانية أو تتبعية. وتحيل بعض صفحات المنصة إلى منصات تعليمية خارجية مستقلة تخضع لسياساتها الخاصة؛ ومتى كانت الإحالة بموجب برنامج شراكة أُفصح عن ذلك في الصفحة ذاتها.

يتمتع صاحب البيانات، وفق المادة (4) من النظام، بالحقوق الآتية، وتُمارَس مباشرة من صفحة الحساب أو بمراسلة مسؤول حماية البيانات:

• الحق في العلم: بالأساس النظامي لجمع بياناته والغرض منه، عبر هذه السياسة وسطور الإحاطة عند كل نقطة جمع.
• الحق في الوصول والحصول على نسخة: عبر خاصية «تصدير بياناتي» في الحساب التي تتيح ملفاً كاملاً بالبيانات بصيغة واضحة ومقروءة، دون مقابل.
• الحق في التصحيح: بتعديل الاسم والصورة ومحطات المسار المهني من الحساب، وأي بيان آخر بمراسلة المنصة.
• الحق في الإتلاف: بحذف أي إدخال أو جميع الإدخالات والأرشيف ونتائج التقييم من الحساب فورياً ونهائياً، ويُطلب حذف الحساب كاملاً بمراسلة المنصة.
• الحق في الرجوع عن الموافقة: في أي وقت؛ للرسائل الدورية عبر رابط الإلغاء في كل رسالة، وللمشاركة في الإحصاءات بحذف المقارنة.

تستجيب المنصة لطلبات صاحب البيانات خلال مدة لا تتجاوز ثلاثين (30) يوماً من تاريخ استلام الطلب، وتجوز مدة مماثلة عند الاقتضاء بإشعار مسبب لصاحب البيانات. وتُمارَس هذه الحقوق دون مقابل ما لم تكن الطلبات متكررة بلا مبرر. وقد تطلب المنصة ما يلزم للتحقق من هوية مقدم الطلب.

لصاحب البيانات تقديم شكواه بشأن تطبيق أحكام هذه السياسة أو النظام إلى مسؤول حماية البيانات عبر البريد الإلكتروني المبين أعلاه. وله، في حال عدم الرد خلال المدة المقررة أو عدم الاقتناع بالمعالجة، التقدم بشكواه إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا) وفق أحكام المادة (34) من النظام.

يجوز للمنصة تعديل هذه السياسة متى اقتضى ذلك تطور خدماتها أو مستجدات الأنظمة واللوائح، ويُبيَّن تاريخ آخر تحديث في صدرها. وتُشعر المنصة المستخدمين بالتعديلات الجوهرية عبر الحساب أو البريد الإلكتروني قبل سريانها، ويُعد استمرار استخدام المنصة بعد السريان قبولاً بالسياسة المعدلة.