سياسة الخصوصية

المسؤول عن معالجة بياناتك هو:

• السيد Marceau Timbal-Duclaux de Martin--Loury، مقاول فردي (EI)، يستغل خدمة «Vocaway».
• العنوان: 25 rue Broca, 75005 Paris، فرنسا.
• SIREN: 999 443 013 — SIRET: 999 443 013 00019.
• المرجع المعني بحماية البيانات: السيد Marceau Timbal-Duclaux de Martin--Loury (لا يُشترط قانونًا تعيين مندوب لحماية البيانات حتى الآن).
• جهة التواصل المخصصة للخصوصية: contact@vocaway.com

• عنوان البريد الإلكتروني، والاسم، والاسم الأول أو الاسم المستعار، واللغة والمظهر المفضلان.
• كلمة المرور، المخزنة حصرًا في شكل تجزئة (hash) غير قابلة للعكس.
• في حال تسجيل الدخول عبر Google: معرّف Google والاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي التي ترسلها Google بموافقتك. ولا نتلقى أبدًا كلمة مرور Google الخاصة بك.
• الملف الشخصي والدور (فرد، أو طالب، أو عضو في مؤسسة أو مسؤول فيها).

• صوتك الذي يلتقطه الميكروفون أثناء المحاكاة ويُرسَل مباشرةً إلى خدمة التعرّف على الكلام لتفريغه نصيًا؛ ولا يُحتفظ بأي تسجيل صوتي.
• النصوص المكتوبة المفرّغة من محادثاتك مع مسؤول التوظيف الآلي.
• المستندات التي تستوردها (السيرة الذاتية، أو عرض العمل، أو رسالة التحفيز).
• إعدادات المحاكاة، وتقارير التقييم، والدرجات، والمؤشرات (سرعة الكلام، والتوقفات، واللوازم اللفظية، وبنية الخطاب)، وسجل التقدم.

• سجل الطلبات والاشتراكات وحزم الأرصدة والفواتير وبيانات الفوترة.
• تُدخَل بيانات البطاقة المصرفية مباشرة لدى Stripe، ولا تتلقاها Vocaway ولا تخزنها أبدًا.

• عندما يكون حسابك مرتبطًا بمدرسة أو منظمة: الانتماء إلى مجموعة (cohort)، ورمز الوصول المستخدم، والأرصدة المخصصة، والمشاركة، والنتائج المجمّعة أو الفردية المتاحة لمسؤولي المؤسسة في الحدود التي ينص عليها العقد.

• محتوى رسائلك، وعنوان بريدك الإلكتروني، والمعلومات اللازمة لمعالجة طلبك.

• عنوان IP، ونوع المتصفح والجهاز، والطابع الزمني لعمليات تسجيل الدخول، وسجلات الوصول والأخطاء والإجراءات الحساسة.
• التفضيلات المحفوظة على جهازك (اللغة، والمظهر، والاختيارات المتعلقة بملفات تعريف الارتباط).

تستند كل معالجة إلى أساس قانوني محدد (المادة 6 من اللائحة العامة لحماية البيانات):

• إنشاء حسابك وإدارته، والمصادقة (بما في ذلك عبر Google).
  • الأساس القانوني: تنفيذ العقد (شروط الاستخدام) — المادة 6.1.b من اللائحة العامة لحماية البيانات.
• إجراء المحاكاة: التفريغ النصي المباشر للصوت، وتحليل المستندات المستوردة، وردود مسؤول التوظيف الآلي، وإنشاء تقرير التقييم، ومتابعة تقدمك.
  • الأساس القانوني: تنفيذ العقد — المادة 6.1.b من اللائحة العامة لحماية البيانات.
• برنامج مختبري بيتا: الإجابات عن الاستبيانات التي تُملأ بعد جلسات المحاكاة، مرتبطةً بالمحاكاة المعنية، لتحسين مسؤول التوظيف الآلي وتقرير التقييم والمنصة. وتُحذف مع حسابك.
  • الأساس القانوني: تنفيذ العقد (شروط البرنامج المقبولة عند الانضمام) — المادة 6.1.b من اللائحة العامة لحماية البيانات.
• المدفوعات، وإدارة الاشتراكات والأرصدة، والفوترة، والمحاسبة.
  • الأساس القانوني: تنفيذ العقد (المادة 6.1.b) والامتثال لالتزام قانوني بالاحتفاظ المحاسبي والضريبي (المادة 6.1.c).
• أمن المنصة، ومنع الاحتيال وإساءة الاستخدام، وسجلات الأمان.
  • الأساس القانوني: المصلحة المشروعة لـ Vocaway في حماية الخدمة ومستخدميها (المادة 6.1.f).
• دعم المستخدمين ورسائل الخدمة الإلكترونية (التحقق من العنوان، وإعادة تعيين كلمة المرور، وتنبيهات الأمان، ومعلومات الحساب).
  • الأساس القانوني: تنفيذ العقد والمصلحة المشروعة في الرد على طلباتك (المادتان 6.1.b و6.1.f).
• إدارة المجموعات للمدارس والمنظمات العميلة.
  • الأساس القانوني: تنفيذ العقد المبرم بين Vocaway والمؤسسة (المادة 6.1.b)، والمصلحة المشروعة للمؤسسة في متابعة تدريب أعضائها (المادة 6.1.f).
• ملفات تعريف الارتباط وأدوات التتبع غير الضرورية (قياس الجمهور، عند الاقتضاء).
  • الأساس القانوني: موافقتك (المادة 6.1.a من اللائحة العامة لحماية البيانات والمادة 82 من قانون المعلوماتية والحريات)، التي يمكنك سحبها في أي وقت.

لا تبيع Vocaway بياناتك ولا تستخدمها لأغراض إعلانية.

عنوان البريد الإلكتروني وكلمة المرور (أو تسجيل الدخول عبر Google) ضروريان لإنشاء حساب. والوصول إلى الميكروفون والتفريغ النصي للصوت لا غنى عنهما لإجراء محاكاة. وبيانات الفوترة مطلوبة لأي عملية شراء. وبدون هذه البيانات، لا يمكن تقديم الخدمة المعنية.

المعلومات الأخرى (الصورة، والمستندات المستوردة، وتفاصيل ملفك الشخصي) اختيارية.

• أنت تتحاور مع نظام ذكاء اصطناعي: فمسؤول التوظيف ليس شخصًا حقيقيًا، والصوت الذي تسمعه اصطناعي ومولّد بالذكاء الاصطناعي.
• لكي تعمل الخدمة، يُرسَل محتوى محاكاتك (الصوت، والنصوص المفرّغة، والمستندات المستوردة، والتعليمات) إلى Mistral AI (فرنسا)، التي توفر نماذج اللغة والتعرف على الكلام وتوليف الصوت. وتطلب Vocaway تعاقديًا عدم استخدام هذه المحتويات لتدريب نماذج Mistral AI أو تحسينها.
• تقرير التقييم هو تقييم آلي بالدرجات يُنتَج لأغراض التدريب فقط. ولا يترتب عليه أي أثر قانوني ولا يؤثر فيك بشكل كبير بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات: فهو ليس علامة رسمية ولا قرار توظيف أو قبول.
• يمكنك الاعتراض على تقييم أو طلب أن يراجعه شخص بالكتابة إلى الدعم: contact@vocaway.com.
• قد تتضمن النتائج التي ينتجها الذكاء الاصطناعي أخطاء؛ ويجب تفسيرها على أنها نصائح تربوية.

لا يطّلع على بياناتك إلا الأشخاص المخوَّلون لدى Vocaway، وفي حدود مهمتهم، المعالجون من الباطن التالون، الذين يعملون وفق التعليمات ويلتزمون بتعهدات السرية والأمان:

• Mistral AI SAS — فرنسا (الاتحاد الأوروبي)
  • نماذج اللغة، والتفريغ النصي (Voxtral)، وتوليف الصوت في المحاكاة.
• Stripe Payments Europe Ltd — أيرلندا، مع إمكانية النقل إلى Stripe, Inc. (الولايات المتحدة)
  • الدفع عبر الإنترنت، وإدارة الاشتراكات، ومنع الاحتيال.
• OVH SAS — فرنسا
  • استضافة التطبيق والبيانات.
• OVH SAS (OVHcloud Object Storage) — فرنسا
  • تخزين المستندات المستوردة وتقارير التقييم المصدَّرة بصيغة PDF.
• Brevo SAS — فرنسا
  • إرسال رسائل البريد الإلكتروني الخاصة بالخدمة.
• Cloudflare, Inc. — الولايات المتحدة
  • توزيع الموقع (CDN)، والحماية من الهجمات (جدار حماية التطبيقات)، والتحقق من الروبوتات عبر Cloudflare Turnstile في نماذج التسجيل وتسجيل الدخول ونسيان كلمة المرور والتواصل (معالجة عنوان IP والخصائص التقنية للمتصفح).
• Google Ireland Ltd / Google LLC — أيرلندا والولايات المتحدة
  • فقط إذا اخترت تسجيل الدخول عبر Google (المصادقة).

إذا كان حسابك مرتبطًا بمؤسسة، فإن المسؤولين المعيّنين في هذه المؤسسة يتلقون أيضًا معلومات المجموعة الموضحة في المادة 2.4. وأخيرًا، قد تُبلَّغ بياناتك إلى السلطات عندما يقتضي القانون ذلك.

تعالج Mistral AI بيانات المحاكاة في فرنسا. وقد ينقل بعض مزودي الخدمات بيانات إلى الولايات المتحدة: Stripe وGoogle وCloudflare. وتخضع عمليات النقل هذه لقرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، الذي تحمل هذه الشركات شهادته، وإلا فللبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.

يمكنك الحصول على نسخة من هذه الضمانات بالكتابة إلى contact@vocaway.com.

• الحساب: طوال مدة العلاقة التعاقدية.
• حساب الفرد أو الطالب غير النشط، دون اشتراك جارٍ: يُحذف بعد 3 سنوات دون تسجيل دخول. وتُرسَل إليك رسالة تحذير بالبريد الإلكتروني قبل الحذف بـ 30 يومًا. أما حسابات مسؤولي المؤسسة والعاملين فيها فتُحفظ طوال مدة العقد المبرم مع المؤسسة.
• الحساب الذي لم يُتحقق من عنوان بريده الإلكتروني: يُحذف بعد 30 يومًا من إنشائه.
• النصوص المفرّغة والمستندات المستوردة وتقارير التقييم: يُحتفظ بها إلى أن تحذفها أو إلى حين حذف حسابك.
• حذف الحساب: يصبح نافذًا بعد انقضاء مهلة سماح مدتها 30 يومًا، يمكنك خلالها إلغاؤه بتسجيل الدخول مجددًا. وبعد انقضاء هذه المهلة، تُمحى البيانات نهائيًا.
• الفواتير والمستندات المحاسبية: 10 سنوات (المادة L. 123-22 من القانون التجاري).
• سجلات الأمان: 12 شهرًا كحد أقصى.
• المراسلات مع الدعم: طوال المدة اللازمة لمعالجة الطلب، ثم 3 سنوات كحد أقصى بعد آخر تواصل.
• الاختيارات المتعلقة بملفات تعريف الارتباط: 6 أشهر، يُطلب منك بعدها اختيارك مجددًا. وتُحفظ إثباتات هذه الاختيارات (معرّف عشوائي، والإصدار، والتاريخ، والقرار) لمدة 5 سنوات و6 أشهر.

تتمتع بالحقوق التالية على بياناتك:

• حق الوصول (المادة 15 من اللائحة العامة لحماية البيانات) وحق التصحيح (المادة 16).
• الحق في المحو (المادة 17)، مع مراعاة الالتزامات القانونية بالاحتفاظ.
• الحق في تقييد المعالجة (المادة 18).
• الحق في الاعتراض (المادة 21) على المعالجات القائمة على المصلحة المشروعة.
• الحق في نقل البيانات (المادة 20) التي قدمتها لنا.
• الحق في سحب موافقتك في أي وقت، دون المساس بالمعالجات التي تمت سابقًا.
• الحق في وضع توجيهات بشأن مصير بياناتك بعد وفاتك (المادة 85 من قانون المعلوماتية والحريات).

• تصدير بياناتك: من الإعدادات، يمكنك تنزيل نسخة من بياناتك بتنسيق منظم وقابل للقراءة آليًا.
• حذف الحساب: من الإعدادات، مع مهلة سماح مدتها 30 يومًا يمكنك خلالها إلغاء الحذف.
• التصحيح: يمكن تعديل معلومات ملفك الشخصي في أي وقت من الإعدادات.
• ملفات تعريف الارتباط: عبر رابط «إدارة ملفات تعريف الارتباط» الموجود أسفل كل صفحة.

يمكنك أيضًا ممارسة حقوقك بالكتابة إلى contact@vocaway.com. وقد نطلب منك إثبات هويتك في حال وجود شك معقول. ونرد في غضون شهر واحد، قابل للتمديد شهرين إضافيين للطلبات المعقدة؛ وستُبلَّغ بذلك حينئذٍ.

إذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

الخدمة موجهة إلى الأشخاص الذين لا تقل أعمارهم عن 15 عامًا. ووفقًا للمادة 45 من قانون المعلوماتية والحريات، لا يجوز للقاصر دون 15 عامًا استخدام الخدمة إلا بموافقة مشتركة من أحد أصحاب السلطة الأبوية عليه. وإذا علمنا أن حسابًا قد أُنشئ دون هذه الموافقة، يجوز لنا تعليقه أو حذفه.

تطبق Vocaway تدابير تقنية وتنظيمية مناسبة، ولا سيما:

• تشفير الاتصالات (HTTPS/TLS).
• تجزئة قوية لكلمات المرور (Argon2id).
• جلسات محمية بملفات تعريف ارتباط آمنة (httpOnly).
• رقابة صارمة على الوصول وتسجيل الإجراءات الحساسة.

في حال حدوث انتهاك للبيانات يشكل خطرًا على حقوقك، تُبلَّغ CNIL خلال 72 ساعة، وتُبلَّغ أنت دون تأخير إذا كان الخطر مرتفعًا.

تستخدم المنصة ملفات تعريف ارتباط وتخزينًا محليًا ضروريين تمامًا لتشغيلها. ولا تُوضع أدوات التتبع غير الضرورية إلا بموافقتك، التي يمكنك تعديلها في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط». وترد التفاصيل في سياسة ملفات تعريف الارتباط.

قد تتطور هذه السياسة. ويظهر الإصدار وتاريخ سريانه أعلى هذه الصفحة. وفي حال إجراء تعديل مهم، ستُبلَّغ عبر البريد الإلكتروني أو بإشعار في فضائك قبل 30 يومًا على الأقل من دخوله حيز التنفيذ.