← العودة إلى الشروط

سياسة الخصوصية

آخر تحديث: 19 سبتمبر 2026. Farouk AI، نشره Assam Sigoul، باريس، فرنسا

1. البيانات التي نجمعها

لتقديم خدمة Farouk AI، نجمع البيانات التالية:

  • البريد الإلكتروني والاسم: يُقدَّمان عند التسجيل، ويُستخدمان للمصادقة وللمراسلات المتعلقة بالخدمة.
  • ملف المرشح وإجابات التقديم: السيرة الذاتية التي ترفعها، والملف الذي تؤكده، والإجابات التي تحفظها لاستمارات التقديم (الراتب المطلوب، التوفر، القيود التعاقدية، تصريح العمل). إعلانات التنوع (الجنس، الإعاقة) اختيارية: أنت وحدك من يُدخلها، وتُستخدم فقط للإجابة عن هذه الأسئلة في الاستمارات التي يملؤها فاروق نيابةً عنك، ويمكنك حذفها في أي وقت. لا يُجمع أصلك العرقي أو دينك أو وضعك كمحارب قديم أبدًا؛ تتلقى هذه الأسئلة إجابة «أُفضّل عدم الإفصاح».
  • بيانات OAuth ورموز الربط: عند ربط خدمات خارجية (Instagram وFacebook وStripe وغيرها)، تُجمع رموز الوصول وتُخزَّن مشفَّرة.
  • سجلات الاستخدام: سجل المهام المنفَّذة والأدوات التي استعملها الوكلاء والنتائج المنتَجة، لأغراض التتبّع وتحسين الخدمة.
  • بيانات الدفع: تعالج Stripe معلومات الدفع مباشرة؛ ولا يخزّن Farouk AI أي بيانات بطاقة مصرفية.

2. استخدام البيانات

تُستخدم بياناتك حصريًا من أجل:

  • تقديم الخدمة: تشغيل وكلاء الذكاء الاصطناعي لديك، وحفظ سياق نشاطك، وإرسال الإشعارات والمستندات.
  • تحسين الوكلاء: تحليل أنواع المهام الأكثر استخدامًا بشكل مجهول، لجعل الوكلاء أكثر ملاءمة.
  • مراسلات الخدمة: إرسال التأكيدات وتنبيهات الأمان والتحديثات المهمة المتعلقة بحسابك.
  • تنبيهات عروض العمل: إرسال عروض العمل الجديدة المطابقة لعمليات بحثك بشكل دوري (مرة في الأسبوع افتراضيًا). تحتوي كل رسالة على رابط لإلغاء الاشتراك بنقرة واحدة، ويمكنك إيقافها في أي وقت من الإعدادات، الإشعارات.

نحن لا نبيع بياناتك لأي طرف ثالث إطلاقًا.

3. OAuth والتكاملات الخارجية

عند ربط خدمات خارجية عبر Farouk AI (Meta وStripe وGoogle وTwilio وغيرها)، فإن رموز OAuth ومفاتيح الواجهات التي تقدّمها تكون:

  • مشفَّرة: مخزَّنة في Supabase Vault (pgsodium)، وهي طبقة تشفير على مستوى قاعدة البيانات.
  • مستخدَمة فقط: لتنفيذ الإجراءات التي تطلبها صراحةً من وكلائك.
  • قابلة للإلغاء في أي وقت: من صفحة الإعدادات في مساحتك على Farouk AI، أو مباشرةً لدى الخدمة الخارجية المعنية.

٤. بيانات بريدك (Google وMicrosoft)

لا يطلب Farouk AI الأذونات نفسها من المزوّدَين. إليك بالضبط ما يُطلب، ولماذا.

Google (Gmail)

  • إرسال رسائل باسمك (gmail.send): لإرسال طلبات التوظيف من بريدك. أنت من يحدّد بدء كل حملة وحجمها، ويسجّل التطبيق نشاط الإرسال. يُستخدم إذن Gmail هذا لإرسال طلبات التوظيف فقط.

لاتصالات Gmail الجديدة، نطلب gmail.send فقط لإرسال طلبات التوظيف، إضافة إلى OpenID والبريد الإلكتروني والملف الشخصي الأساسي لتسجيل الدخول. قراءة صندوق Gmail معطّلة في الإصدار الحالي. ما دامت هذه الإعدادات فعّالة، لا يستخدم Farouk AI محتوى رسائل Gmail.

مشاركة بيانات مستخدمي Google ونقلها والإفصاح عنها

تشمل بيانات مستخدم Google هوية الحساب عند تسجيل الدخول (مثل المعرّف والاسم والبريد الإلكتروني)، وعنوان Gmail المتصل، ورموز OAuth، ومعرّفات/حالات الإرسال التي يعيدها Gmail. لا نشارك أو نفصح إلا عن البيانات اللازمة للأغراض التالية. يعالجها مزوّدو الخدمة لتشغيل Farouk AI؛ ولا يجيز ربط Google مشاركة غير ذات صلة.

  • Supabase — المصادقة والتخزين: يعالج Supabase هوية تسجيل الدخول إلى Google وبيانات الحساب/الجلسة لمصادقتك. ويخزّن عنوان Google المتصل وبيانات OAuth المشفّرة وسجلات الإرسال في قاعدة بياناتنا.
  • Railway وVercel — استضافة التطبيق والموقع: تستضيف Railway واجهة API وتعالج عنوان Google وبيانات OAuth ونتائج الإرسال لتنفيذ ميزات Gmail التي تفوّضها. وتستضيف Vercel موقعنا وتعالج بيانات الحساب/الجلسة اللازمة لعرض مساحة عملك. لا تُسلّم بيانات اعتماد Google إلى مسؤولي التوظيف.
  • Google ومسؤولو التوظيف وأصحاب العمل ومنصات التوظيف التابعة لهم: عند بدء حملة أو تفويض طلب، يرسله خادمنا عبر Gmail API. وتوصله Google وخدمات بريد المستلم إلى مسؤول التوظيف أو صاحب العمل المختار، وقد يستخدم منصة ATS. يتلقى المستلم اسمك/بريدك ونص الطلب والسيرة الذاتية، بما في ذلك أي هوية مستمدة من Google تستخدمها. لا نمنح رموز OAuth أو الوصول إلى صندوق البريد.
  • Resend — إشعارات الخدمة: يتلقى Resend عنوان Gmail المتصل أو عنوان بريد حسابك، ومحتوى رسائل الخدمة مثل إشعارات الحساب وملخصات الحملات. ولا تمنحه تكاملات Gmail رموز OAuth أو قراءة صندوق Gmail لهذا الغرض.
  • Stripe — الاشتراكات والفوترة: إذا اشتركت، يعالج Stripe بريد الحساب/الفوترة ومعرّفات الاشتراك اللازمة للدفع وإدارة الاشتراك. قد يكون هذا عنوان بريدك في Google إذا استخدمته للفوترة. لا نزوّد Stripe برموز OAuth أو محتوى صندوق البريد.
  • OpenRouter ومزوّدو نماذج الذكاء الاصطناعي — إعداد الطلبات: يتلقى OpenRouter والمزوّد الذي يعالج الطلب (مثل OpenAI) السيرة الذاتية والملف ومعلومات الوظيفة اللازمة لإعداد الطلب. إذا أدرجت أو أكدت اسمك أو بريدك في Google ضمن الملف، فقد يُدرج. لا يرسل تكامل Gmail الحالي رسائل الصندوق أو رموز OAuth إلى هؤلاء المزوّدين. لا نستخدم بيانات Google لتدريب نماذج عامة.

يقتصر وصول موظفي Farouk المصرّح لهم على الخدمة واحتياجات الدعم/الأمن المسموح بها. يتطلب وصول البشر إلى بيانات Google موافقتك الصريحة أو تحقيقًا أمنيًا أو التزامًا قانونيًا. قد نفصح عن الحد الأدنى اللازم للسلطات المختصة حيث يفرض القانون ذلك. ويتطلب نقل بيانات Google بسبب اندماج أو استحواذ أو بيع أصول موافقتك الصريحة المسبقة.

لا نبيع بيانات مستخدمي Google ولا نشاركها مع منصات إعلانية أو وسطاء بيانات أو بائعي معلومات. لا نستخدمها للإعلانات المخصصة أو التقييم الائتماني أو الإقراض. تقتصر عمليات النقل على الميزات التي توافق عليها والاستثناءات الأمنية والقانونية أو نقل الأعمال المأذون به، وفق متطلبات Limited Use من Google.

Microsoft (Outlook)

  • قراءة رسائلك وتصنيفها (Mail.Read, Mail.ReadWrite): للاستخدامين الموصوفين أدناه لا غير. صلاحية الكتابة تُستخدم فقط لنقل رسالة إلى سلة المهملات عندما تطلب ذلك؛ أما الحذف النهائي فيبقى مستحيلًا.
  • إرسال رسائل باسمك (Mail.Send): لطلبات التوظيف، تمامًا كما في Google.
  • ١. تسجيل إرسال طلبات التوظيف. تسجيل طلبات التوظيف المُرسلة وحالة إرسالها في التطبيق. لا يتيح هذا السجل الوصول إلى رسائل صندوق Gmail.
  • ٢. مساعد صندوق الوارد (ميزة مدفوعة تُفعّلها أنت). يطّلع Farouk AI على الرسائل الواردة خلال آخر 2 يومين، ويرتّبها حسب الأهمية، ويقترح عليك ردودًا. لا يُرسَل أي شيء دون موافقتك. لا نتصفّح أرشيفك، ولا نفهرس صندوق بريدك.

ما نحتفظ به، ولكم من الوقت. بالنسبة لرسائل Outlook التي نعالجها، نحتفظ بالمرسِل والموضوع والمقتطف والملخص والرد المقترح لمدة تصل إلى 30 يومًا، مع حذف يومي. يحتفظ سجل طلبات التوظيف بسجلات الإرسال وحالته؛ ولا يتطلب قراءة الردود في صندوق Gmail. تُحفظ بيانات اعتماد اتصال Google ما دام الاتصال نشطًا، وفق عملية قطع الاتصال والحذف أدناه.

نموذج الذكاء الاصطناعي. في الإصدار الحالي، تستخدم ميزة توليد الطلبات بالذكاء الاصطناعي السيرة الذاتية والملف الشخصي وعروض الوظائف العامة التي تقدّمها، وليس محتوى صندوق Gmail. وبالنسبة إلى Outlook، قد يُرسَل محتوى رسالة إلى مزوّد نماذج اللغة لدينا، OpenRouter (انظر القسم ٥)، لتصنيفها وصياغة ردّ مقترح. لا نستخدم بياناتك للإعلان أو إعادة البيع أو تدريب نماذج ذكاء اصطناعي عامة.

لا يقرأ أي إنسان رسائلك، إلا بموافقتك الصريحة، أو لضرورة أمنية، أو بموجب التزام قانوني.

يمكنك قطع الوصول متى شئت. زر «قطع الاتصال» موجود في الإعدادات ← الاتصالات. في هذه العملية، يطلب Farouk AI من Google أو Microsoft إلغاء الوصول ويحاول حذف رموز الاتصال المخزَّنة والبيانات المشتقة من صندوق البريد، دون انتظار 30 يومًا. إذا منع خطأ في الخدمة الإزالة، تواصل مع الدعم لإتمامها. ويمكنك أيضًا سحب الوصول من صفحة أذونات حسابك على Google۔

التزام الاستخدام المحدود (Google API Services User Data Policy)

يلتزم استخدام Farouk AI ونقله للمعلومات الواردة من واجهات Google بـGoogle API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود («Limited Use»).

Farouk AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. الاستضافة والنقل الدولي

تُستضاف بياناتك لدى المزوّدين التاليين:

  • Supabase (قاعدة البيانات وتخزين الملفات)الاتحاد الأوروبي: بيانات مخزَّنة في أوروبا، مطابقة للائحة GDPR.
  • Vercel (الموقع الإلكتروني)الولايات المتحدة: عضو في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
  • Railway (خادم التطبيق)الولايات المتحدة: مطابق للائحة GDPR عبر البنود التعاقدية النموذجية.
  • OpenRouter (نماذج اللغة)الولايات المتحدة: يعالج السيرة الذاتية/الملف الشخصي ومعلومات الوظائف لتوليد طلبات التوظيف، وعند تفعيل مساعد Outlook، نص رسائل Outlook. تنطبق حدود مشاركة بيانات Google في القسم ٤. يعتمد الاحتفاظ لدى المزوّد على شروط الخدمة المعمول بها؛ ولا نعد بحذف المزوّد للبيانات فورًا.

6. حماية بياناتك

البيانات المستخرجة من صندوق بريدك بيانات حسّاسة. وفي ما يلي التدابير التقنية والتنظيمية التي تحميها.

  • التشفير أثناء النقل: تمرّ كل الاتصالات بين متصفّحك وموقعنا وخوادمنا عبر HTTPS (TLS). ويفرض الموقع HTTPS لمدة سنتين (HSTS): لا يمكن تقديم أي صفحة دون تشفير.
  • تشفير الرموز عند التخزين: تُشفَّر رموز OAuth للوصول والتحديث الخاصة بـ Google وMicrosoft أثناء التخزين في قاعدة البيانات باستخدام pgsodium، وهي إضافة تشفير PostgreSQL.
  • العزل حسب الحساب: تطبّق كل الجداول الأمان على مستوى الصف (RLS): لا يرى الاستعلام إلا بيانات مساحة عملك أنت. أما العمود الذي يحتوي على الرموز فلا يستطيع أي حساب مستخدم قراءته؛ خادمنا وحده يصل إليه.
  • ملفات خاصة: تُحفظ السير الذاتية والفواتير وعروض الأسعار والعقود في مساحة تخزين خاصة، مرتّبة حسب مساحة العمل. ولا تُفتح إلا عبر رابط موقَّع صالح لساعة واحدة؛ ولا يوجد أي عنوان عام لهذه الملفات.
  • حذف تلقائي: يُحذف المحتوى المستخرج من صندوق بريدك (المرسِل، الموضوع، مقتطف، ملخّص، الردّ المقترح) بعد 30 يومًا عبر عملية تنظيف يومية تعمل كل ليلة عند الساعة 03:30 بالتوقيت العالمي.
  • قطع الاتصال وإلغاء الوصول: يطلب قطع الاتصال من Google أو Microsoft إلغاء الوصول ويحاول حذف الرموز وبيانات صندوق البريد في العملية نفسها. إذا منع خطأ في الخدمة التنظيف، تواصل مع الدعم لإتمامه.
  • إعداد طلبات الذكاء الاصطناعي: بالنسبة إلى طلبات الذكاء الاصطناعي المعنية، نضمّن معلمة المزوّد «data_collection: deny». لا تغيّر هذه المعلمة شروط الاحتفاظ الخاصة بالمزوّد.
  • خرق البيانات: إذا وقع خرق يمسّ بياناتك، نُبلغ سلطة الرقابة خلال 72 ساعة ونُعلمك دون تأخير عند وجود خطر مرتفع، وفقًا للمادتين 33 و34 من النظام الأوروبي العام لحماية البيانات.

7. حقوقك (GDPR)

وفقًا للائحة العامة لحماية البيانات (GDPR)، تتمتّع بالحقوق التالية على بياناتك الشخصية:

  • حق الاطّلاع: الحصول على نسخة من كل البيانات التي نحتفظ بها عنك.
  • حق التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة.
  • حق المحو: طلب حذف بياناتك («الحق في النسيان»).
  • حق النقل: تلقّي بياناتك بصيغة منظَّمة وقابلة للقراءة آليًا.

لممارسة هذه الحقوق، راسلنا على contact@farouk.app. نردّ خلال 30 يومًا كحد أقصى.

8. ملفات تعريف الارتباط

لا يستخدم Farouk AI سوى ملفات تعريف ارتباط تقنية للجلسة، ضرورية تمامًا لعمل المنصّة (المصادقة والحفاظ على الجلسة). ولا نستخدم ملفات إعلانية، ولا أدوات تتبّع خارجية، ولا أدوات تحليل سلوكي. إذا وصلت عبر رابط أحد السفراء، يحتفظ ملف تعريف ارتباط برمز الخصم الخاص به لمدة 30 يومًا لتطبيقه عند الدفع، ويُربط هذا الرمز بحسابك.

9. التواصل

لأي سؤال بخصوص سياسة الخصوصية هذه، أو لممارسة حقوقك، تواصل مع المسؤول عن المعالجة:

Assam Sigoul، باريس، فرنسا
البريد الإلكتروني: contact@farouk.app

النسخة الفرنسية من هذه الوثيقة هي المعتمدة. أما اللغات الأخرى فهي ترجمات للتيسير.

© 2026 Farouk AI، Assam Sigoul، باريس، فرنسا

الشروط العامةالتواصل