ملخص مختصر وبلغة واضحة حول مكان إقامة بيانات مساحة عملك، ومن يستطيع الاطلاع عليها، والوضع القانوني المتعلق بها. التفاصيل الكاملة على صفحة /trust؛ هذه النسخة المختصرة الموجهة للمستخدم.
ما البيانات التي تحتفظ بها المنصة
لكل مساحة عمل:
- سجلات الأشخاص — الأسماء وتفاصيل الاتصال وملفات السيرة الذاتية (إذا رُفعت) وسجلات التقييمات وخطط النمو.
- سجلات المستخدمين — رسائل البريد الإلكتروني لتسجيل الدخول وكلمات المرور المُشفَّرة والدور وتاريخ آخر تسجيل دخول.
- بيانات مساحة العمل الوصفية — الاسم المعروض والـ slug واختيار الإطار والإعدادات.
- المحتوى المُنشأ بالذكاء الاصطناعي — نصوص الأوصاف الوظيفية والتقارير السردية وترتيب التوصيات.
- سجلات التدقيق — من فعل ماذا ومتى.
أين تعيش فيزيائياً
في الإصدار الحالي، قاعدة البيانات الإنتاجية مستضافة داخل المملكة العربية السعودية على بنية سحابية سيادية. استدعاءات الذكاء الاصطناعي تُعالَج عبر نموذج لغوي مُستضاف داخل المملكة، تخضع جميعها لضوابط الهيئة الوطنية للأمن السيبراني (NCA). تخزين ملفات السيرة الذاتية وصور الأشخاص يتم في خدمة تخزين سحابية داخل المملكة.
موقف إقامة البيانات داخل المملكة العربية السعودية بشكل كامل، بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) ومتطلبات الهيئة الوطنية للأمن السيبراني (NCA). لا نقل عبر الحدود.
الموقف الكامل، بما يشمل الأساس التعاقدي لمعالجة البيانات عبر الحدود، على صفحة /trust. مساحات العمل ذات اشتراطات صارمة لإقامة البيانات ينبغي أن تقرأ تلك الصفحة كاملةً قبل التعاقد.
من يستطيع الاطلاع عليها داخل جديرون
- هندسة المنصة والموظفون التقنيون — وصول تشغيلي محدود للاستجابة للحوادث، مع سجلات تدقيق.
- نجاح العملاء — رؤية بيانات مساحة عملك الوصفية (الاسم والقطاع وصحة الحساب) لكن لا وصول للسجلات الفردية أو خطط النمو أو نتائج التقييمات.
- المبيعات والتسويق — لا وصول لبيانات مساحة العمل.
- مزوّد النموذج اللغوي — يرى فقط ما تُرسله المنصة إليه من طلبات؛ لا يحتفظ بالمحتوى للتدريب وفق اتفاقية عدم الاحتفاظ التعاقدية لدينا.
من يستطيع الاطلاع عليها داخل مساحة عملك
تُعرِّف مصفوفة الأدوار والصلاحيات هذا. الملخص:
- يرى كل فرد من فريق العمل ما يسمح به دوره في مساحة العمل، ومديرو مساحة العمل يرون كل شيء.
- الأدوار ذات نطاق خط الإدارة التابع لي، كالمديرين المباشرين، ترى سجلات أفراد فريقها وخطط تطويرهم.
- تظهر بيانات التواصل للمرشحين مخفية للأدوار التي لا تملك صلاحية رؤيتها.
- الملفات الشخصية — السير الذاتية ومستندات الأشخاص وشهادات المؤهلات وخطابات العروض ومرفقات التقييمات — تُخزَّن بشكل خاص، ولا يوجد لها رابط عام: يُفتح كل ملف فقط للمستخدمين المسجّلين في مساحة العمل نفسها ممن يسمح دورهم برؤية الصفحة التي ينتمي إليها الملف، وللمرشح أو الموظف أو المدرب صاحب الملف. وأي شخص آخر يتلقى «غير موجود».
- الموظفون يرون سجلاتهم الخاصة فقط.
- كل تغيير وتسجيل دخول وتصدير يُكتب في سجل التدقيق لمساحة العمل.
لا بيانات مرئية عبر مساحات العمل. الشخص الذي لديه حسابات في مساحتَي عمل جديرون لديه بيانات معزولة تماماً في كل منهما.
ما لا نفعله
- لا نبيع أو نؤجر بيانات مساحة عملك. لا لأي جهة ولا لأي غرض.
- لا نستخدم بيانات مساحة عملك لتدريب النماذج. استدعاءات الذكاء الاصطناعي لا حالة لها؛ تدريب النموذج مستقل عن استخدامك.
- لا نُثري بياناتك بإشارات طرف ثالث (لا كشطاً من LinkedIn، ولا تتبعاً عبر المواقع).
الأساس القانوني
تعمل جديرون بموجب نظام حماية البيانات الشخصية (PDPL) (نظام حماية البيانات الشخصية لمملكة العربية السعودية) وتدعم حقوق صاحب البيانات التي يحددها:
- حق الوصول إلى بياناتك.
- حق تصحيح بياناتك.
- حق حذف بياناتك.
- حق قابلية نقل البيانات.
آليات ممارسة هذه الحقوق موجودة في الصفحات التالية من هذا القسم.
ضوابط الأمن السيبراني الأساسية (NCA ECC-2)
ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني (ECC-2) هي البوابة التي تَفحصها لجان مشتريات الجهات الحكومية وشبه الحكومية بعد PDPL. يَستعرض مركز الثقة صراحةً ما يتوافق معه جديرون اليوم — الإدارة الآمنة للحسابات، تشفير البيانات في الراحة والنقل، إدارة الثغرات — وما هو ضمن خارطة الطريق، مع التزام بتدقيق طرف ثالث عند توقيع أول عميل enterprise.