الجانب القانوني
سياسة الخصوصية
توضح هذه السياسة كيفية قيام Yasha Limited (رقم التسجيل HE 419811)، المكتب 908H، الطابق التاسع، مركز Nicolaou Pentadromos، Limassol 3312، قبرص ("HireCue"، "نحن"، "لنا") — بصفتها المتحكم في البيانات بشأن تطبيق HireCue والبوابة المخصصة للحسابات على account.hirecue.ai وموقع الويب hirecue.ai ("الخدمة") — بجمع واستخدام وحماية البيانات الشخصية.
The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.
1. البيانات التي نجمعها
بيانات الحساب
عند إنشاء حساب، نجمع عنوان بريدك الإلكتروني واسمك (إن تم توفيره) وبيانات المصادقة. يتم التعامل مع المصادقة من خلال خدمة الهوية المستضافة ذاتياً لدينا (auth.hirecue.ai)؛ كلمة المرور الخاصة بك يتم تخزينها فقط كقيمة hash مملحة.
بيانات الفواتير
يتم معالجة الدفعات من قبل معالج دفع خارجي. نحصل على حالة الاشتراك لديك والخطة والأربعة أرقام الأخيرة وعلامة تجارية لبطاقتك والدولة المتعلقة بالفواتير؛ لا نتلقى أبداً أو نقوم بتخزين رقم بطاقتك الكامل. يتعامل معالج الدفع مع بيانات الدفع الخاصة بك بموجب سياسة الخصوصية الخاصة به كمراقب مستقل لمنع الاحتيال وكمعالج لنا للدفعات.
بيانات الاستخدام والحقوق
لفرض حدود الخطة وتحسين الموثوقية، نسجل أحداث القياس: عدد الإجابات حسب الوضع وطوابع زمن الجلسة والمدة وإصدار التطبيق ونظام التشغيل. لا تتضمن هذه العدادات محتوى مقابلاتك.
الصوت والنصوص والمستندات — معالجة وليس تخزين
عند استخدام النسخ المباشر أو ميزات الإجابة، يُبث صوت الميكروفون والنظام في الوقت الفعلي إلى مزود تحويل الكلام إلى نص، ويُرسل النص الناتج عبر بوابتنا إلى مزودي نماذج الذكاء الاصطناعي لإنشاء الاقتراحات. هذه المعالجة مؤقتة: لا نخزن الصوت أو النصوص المنسوخة أو إجابات الذكاء الاصطناعي على خوادمنا. تُخزن النصوص والإجابات والمستندات المضافة إلى قاعدة المعرفة محلياً على جهازك ويمكن حذفها في أي وقت. لإنشاء فهرس قاعدة المعرفة والبحث فيه، تُرسل أجزاء المستندات ذات الصلة واستعلامات البحث عبر بوابتنا إلى مزود التضمين. ومع إعداد عدم الاحتفاظ، لا تحتفظ بوابتنا ولا المزود بهذا المحتوى؛ وتُخزن المتجهات الرقمية الناتجة محلياً على جهازك. لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي ولا نسمح لمزودينا بذلك.
اتصالات الدعم
إذا أرسلت لنا بريداً إلكترونياً، نحتفظ بالمراسلات طالما هناك حاجة لمساعدتك والاحتفاظ بسجلات الطلب.
الموقع
The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.
2. كيفية استخدامنا للبيانات
- لتوفير الخدمة: المصادقة والنقل المباشر والإجابات التي يولدها الذكاء الاصطناعي وفرض الخطة والتحديثات التلقائية (تنفيذ العقد).
- لمعالجة المدفوعات ومنع الاحتيال (تنفيذ العقد؛ المصالح المشروعة؛ الالتزامات القانونية).
- للرد على طلبات الدعم (تنفيذ العقد؛ المصالح المشروعة).
- To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
- لإرسال رسائل الخدمة مثل الإيصالات وإشعارات التجديد والأمان (تنفيذ العقد؛ الالتزامات القانونية). لا نرسل بريداً تسويقياً بدون موافقتك.
3. من نشارك البيانات معه
We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.
We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).
4. التحويلات الدولية
خوادمنا مستضافة في الاتحاد الأوروبي. يقوم بعض مزودي الخدمات الخاصة بنا بمعالجة البيانات في الولايات المتحدة ودول أخرى. عندما يتم نقل البيانات دولياً، نعتمد على الضمانات المناسبة مثل بنود العقد القياسية للاتحاد الأوروبي وحيثما ينطبق ذلك، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
5. الاحتفاظ
- بيانات الحساب والاستخدام: يتم الاحتفاظ بها طالما يوجد حسابك. عند حذف حسابك، نحذف أو نجعلها مجهولة الهوية في غضون 30 يوماً، ما لم يطلب القانون احتفاظاً أطول.
- سجلات الفواتير: يتم الاحتفاظ بها حسب متطلبات قانون الضرائب والمحاسبة.
- الصوت والمحتوى: لا يتم تخزينها من قبلنا — انظر القسم 1.
- رسائل البريد الإلكتروني للدعم: يتم الاحتفاظ بها لمدة تصل إلى 24 شهراً بعد حل الطلب.
6. الأمان
يتم تشفير جميع حركة المرور أثناء النقل (TLS). يتم حماية بيانات الخادم بواسطة عناصر تحكم الوصول وبدء المزايا الأقل؛ يتم تجزئة كلمات المرور؛ يتم التعامل مع بيانات الدفع من قبل معالج دفع PCI-DSS من المستوى 1. لا يوجد نظام آمن تماماً — إذا أثر انتهاك ما على بيانات الخاصة بك، فسنخطرك والسلطات المختصة كما هو مطلوب بموجب القانون.
7. حقوقك
اعتماداً على مكان إقامتك (بما في ذلك بموجب GDPR والقوانين المماثلة)، لديك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وتقييد المعالجة والاعتراض على معالجتها وحذفها، والتراجع عن الموافقة عندما تكون المعالجة قائمة على الموافقة. يمكنك ممارسة هذه الحقوق عن طريق إرسال بريد إلكتروني إلى support@hirecue.ai من بريدك الإلكتروني للحساب؛ يمكن أيضاً طلب حذف الحساب من بوابة الحساب ويتم إكماله في غضون 30 يوماً. لديك أيضاً الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.
8. الأطفال
الخدمة ليست موجهة للأطفال دون سن 16 سنة، ولا نجمع بياناتهم عن قصد. إذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنحذفها.
9. التغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطور الخدمة. للتغييرات الجوهرية سنخطرك (على سبيل المثال عن طريق البريد الإلكتروني أو في التطبيق) قبل أن تصبح نافذة المفعول. النسخة الحالية متاحة دائماً في هذه الصفحة، مع تاريخ السريان أعلاه.
10. الاتصال
أسئلة ومتطلبات الخصوصية: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus