سياسة الخصوصية
آخر تحديث: 2026-09-09
هذه السياسة تشرح ما الذي تجمعه بُشراك من بياناتك، ولماذا، وأين تُحفظ، وكم تبقى، وما الذي تستطيع أن تطلبه منّا. كُتبت بلغة مفهومة عمدًا، لأن سياسة لا تُقرأ لا تحمي أحدًا.
١. من نحن
بُشراك منصة إلكترونية على النطاق bushrak.com تساعد الباحثين عن عمل في سلطنة عُمان. الجهة المشغّلة للمنصة هي المسؤولة عن البيانات الشخصية المعالجة فيها، وهي: شركة روافد الرقمية المتكاملة، ويمكن مراسلتها في أي شأن يتعلق بالخصوصية عبر نموذج التواصل.
كُتبت هذه السياسة في ضوء قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم ٦/٢٠٢٢، ولائحته التنفيذية الصادرة بالقرار الوزاري رقم ٣٤/٢٠٢٤، والجهة المختصة بتنظيمه هي وزارة النقل والاتصالات وتقنية المعلومات.
نلتزم بالمبادئ الواردة في هذا الإطار ونعمل وفقها، ولا ندّعي في المقابل أننا خضعنا لتدقيق امتثال مستقل يشهد بذلك.
٢. ما الذي نجمعه ولماذا
بيانات الحساب
الاسم والبريد الإلكتروني وكلمة المرور، ورقم الهاتف إن أدخلته. نجمعها لإنشاء حسابك وتمكينك من الدخول إليه ومراسلتك بشأنه. لا نحفظ كلمة المرور نفسها إطلاقًا، بل قيمة مشتقة منها بطريقة لا تسمح باستعادتها.
بيانات ملفك المهني
الجنسية، والمحافظة، والحالة الوظيفية، وجاهزية الالتحاق، والراتب المتوقع إن أدخلته، وأنواع التوظيف والمسميات التي تهمك، ومدى استعدادك للانتقال. نستخدمها لترشيح الوظائف وتحديد مدى انطباق شروط التقديم عليك.
سيرتك الذاتية ومستنداتك
ما ترفعه من سيرة ذاتية وشهادات دراسية وشهادات دورات وشهادات خبرة وخطابات خدمة، والنص المستخرج منها، وما يُبنى عليه من ملف مهني وسيرة ذاتية. الغرض واحد: بناء ملفك المهني وسيرتك الذاتية وترشيح الوظائف لك.
طلباتك ومتابعتها
الوظائف التي حفظتها أو سجّلت أنك قدّمت عليها، وحالتها، وملاحظاتك عليها، وتواريخ المتابعة. هذا سجلّ خاص بك، غرضه أن تتابع بحثك في مكان واحد.
رسائلك وبلاغاتك
ما ترسله عبر نموذج التواصل (الاسم والبريد والهاتف إن أدخلته والموضوع ونص الرسالة)، وما تبلّغنا به عن إعلان وظيفة (سبب البلاغ وملاحظتك والوظيفة المعنية). نستخدمها للرد عليك ولتصحيح ما تبلّغ عنه.
بيانات تقنية وأمنية
يُقدَّم الموقع عبر شبكة Cloudflare، وهي تعالج عنوان الـ IP الخاص بك ومعلومات الطلب لأغراض التوصيل والحماية من إساءة الاستخدام. ونستخدم داخل المنصة عدّادات مؤقتة للحد من المحاولات المتكررة على التسجيل والدخول ورفع الملفات. ولا نستخدم أي أدوات تتبّع أو تحليلات أو إعلانات، ولا يُحمَّل في صفحاتنا أي محتوى من طرف ثالث — حتى الخطوط مستضافة على خادمنا.
٣. المعالجة بالتقنيات الذكية
لقراءة مستنداتك وترتيب ملفك المهني وصياغة سيرتك الذاتية، نستعين بخدمة ذكاء اصطناعي من مزوّد خارجي تقع خوادمه خارج سلطنة عُمان. ومن العدل أن تعرف ما يُرسَل إليه بالضبط:
- يُرسَل نص المستند، لا الملف نفسه.
- قبل الإرسال نحذف من النص عناوين البريد الإلكتروني وأرقام الهواتف والروابط، وكذلك اسمك وبريدك وهاتفك المسجّلة في حسابك.
- يبقى في النص ما يصف مسارك المهني — مثل المؤهلات وأسماء جهات العمل والتواريخ — لأن هذا هو ما يُقرأ لبناء ملفك.
- لا نرسل إليه كلمة مرورك، ولا رقم حسابك البنكي (ونحن أصلًا لا نجمعه)، ولا مستنداتك بصيغتها الأصلية.
المعالجة الآلية قد تخطئ. لذلك تُعرض عليك نتائجها لمراجعتها وتصحيحها، ولا تُعتمد دون أن تراها. وإن أردت عدم استخدام هذه المعالجة، فلا ترفع مستندات — يبقى بإمكانك تصفّح الوظائف وإدخال بيانات ملفك بنفسك.
٤. من يطّلع على بياناتك
- لا نرسل سيرتك الذاتية ولا مستنداتك إلى أصحاب العمل. التقديم يتم بنفسك على موقع الجهة المعلنة، ولا نتدخل فيه.
- لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية.
- مستنداتك لا تُعرض على الإنترنت. لا يوجد في المنصة أي رابط يُعيد الملف الذي رفعته — لا لك ولا لغيرك؛ يُستخدم النص المستخرج منه فقط.
- لوحة الإدارة تعرض على المشغّل بيانات حسابك ومدى اكتمال ملفك وعدد ترشيحاتك وطلباتك، ولا تعرض ملفاتك ولا كلمة مرورك ولا رموز جلستك.
- نستعين بمزوّدي خدمة تقنية لتشغيل المنصة: مزوّد الذكاء الاصطناعي الموضّح أعلاه، وشبكة Cloudflare لتوصيل الموقع وحمايته.
- قد نفصح عن بيانات إذا ألزمنا بذلك نظام أو جهة مختصة في سلطنة عُمان.
الروابط الخارجية
كل إعلان وظيفة يحيلك إلى موقع الجهة المعلنة. ما تفعله هناك يخضع لسياسة خصوصية تلك الجهة لا لسياستنا، ولا نطّلع على ما تدخله في مواقعها.
٥. أين تُحفظ، والنسخ الاحتياطية
تُحفظ بيانات المنصة في قاعدة بيانات وملفات على خادم يديره مشغّل المنصة. وتُؤخذ نسخة احتياطية يومية تشمل قاعدة البيانات والملفات المرفوعة، تُحفظ بصلاحيات مقيّدة على الخادم نفسه ولا تحتوي على أي مفاتيح أو كلمات مرور تشغيلية.
مستنداتك داخل هذه النسخ مشفّرة كما هي على الخادم، ومفتاح فتحها ليس جزءًا من النسخة الاحتياطية. ونتحقق آليًا عند إنشاء كل نسخة من أنها لا تحتوي على ملف خاص غير مشفّر ولا على أي مفتاح؛ وإن وُجد شيء من ذلك تُرفض النسخة ولا تُحفظ.
وكما ذُكر أعلاه، يُرسَل نص المستندات — بعد حذف المعرّفات المباشرة — إلى مزوّد الذكاء الاصطناعي خارج السلطنة، وهذا هو النقل الوحيد لبياناتك خارجها بخلاف مرور الطلبات عبر شبكة توصيل المحتوى.
٦. مدة الاحتفاظ
- حسابك وملفك ومستنداتك: ما دام حسابك قائمًا.
- جلسات الدخول: تنتهي صلاحيتها تلقائيًا بعد ٣٠ يومًا.
- النسخ الاحتياطية: تُحفظ ٧ أيام ثم تُحذف تلقائيًا.
- رسائل التواصل والبلاغات: تُحفظ حتى معالجتها ولفترة تكفي لمتابعة ما ترتب عليها، ثم تُحذف عند طلبك أو عند مراجعتنا الدورية.
عند حذف حسابك تُحذف بياناتك من المنصة مباشرة، إلا ما بقي في النسخ الاحتياطية حتى انتهاء مدتها المذكورة أعلاه واستبدالها.
٧. ما نفعله لحمايتها
نذكر هنا ما هو مطبَّق فعلًا، لا ما يُستحسن ذكره:
- الاتصال بالموقع مشفّر عبر HTTPS.
- كلمات المرور تُحفظ بصيغة مشتقة بخوارزمية scrypt، ولا يمكن استرجاع كلمة المرور منها.
- رموز الجلسات تُحفظ في قاعدة البيانات مُجزّأة لا بصيغتها الأصلية.
- ملفات تعريف الارتباط لدينا غير قابلة للقراءة من جافاسكربت (HttpOnly)، ومقيّدة بالموقع (SameSite)، وتُرسل عبر اتصال مشفّر فقط.
- النماذج العامة محمية من التزوير عبر المواقع ومن الإرسال الآلي المتكرر.
- لوحة الإدارة محمية بكلمة مرور، ولا تُتيح الاطّلاع على الملفات المرفوعة.
- لا يُعرض الخادم مباشرة على الإنترنت؛ الوصول إليه يمر عبر نفق مُدار.
- مستنداتك مشفّرة أثناء التخزين. كل ملف ترفعه — سيرة ذاتية أو شهادة أو خطاب خدمة — يُشفَّر قبل أن يُكتب على القرص بخوارزمية AES-256-GCM، وهي خوارزمية تتحقق من سلامة الملف قبل فتحه، فلا يمكن فتح ملف عُبث به. وينطبق الأمر نفسه على النص المستخرَج من مستنداتك والمحفوظ في قاعدة البيانات.
- مفتاح التشفير محفوظ خارج مساحة بيانات التطبيق، ولا يُدرج في النسخ الاحتياطية، فنسخة احتياطية بمفردها لا تكفي لفتح مستنداتك.
لنكون دقيقين: ما هو مشفّر أثناء التخزين هو ملفات مستنداتك الخاصة (ما ترفعه وما نولّده لك) والنص المستخرَج منها. أما بقية بيانات الحساب المنظَّمة — كاسمك وبريدك ومحافظتك وحقول ملفك المهني — فتُحفظ في قاعدة البيانات دون تشفير على مستوى الحقل. لذلك لا نقول «كل بياناتك مشفّرة»، لأن ذلك ليس صحيحًا.
ومع كل ما سبق، لا توجد منصة على الإنترنت بلا مخاطر. استخدم كلمة مرور قوية وغير مستخدمة في مواقع أخرى، ولا تشارك بيانات دخولك مع أحد.
٨. ملفات تعريف الارتباط
نستخدم أربعة ملفات ارتباط فقط، ولا يتتبّع أيٌّ منها ما تفعله في مواقع أخرى، ولا يُستخدم أيٌّ منها لعرض إعلانات عليك:
- bushrak_session — يُنشأ عند تسجيل الدخول ليبقى حسابك مفتوحًا.
- bushrak_csrf — يحمي النماذج العامة من الإرسال المزوّر من مواقع أخرى.
- bushrak_attr — يسجّل، في أول زيارة فقط، الحملة التي جاء منها الرابط الذي فتحته (مثل حملة على إنستقرام) واسم الموقع الذي أحالك، لنعرف أي إعلاناتنا تصل فعلًا إلى الباحثين عن عمل. لا يحتوي أي معرّف لك، ولا يُقرأ إلا من موقعنا، ولا نتتبّع به تنقّلك بين المواقع. مدّته ٩٠ يومًا.
- bushrak_return — إن ضغطت «اعرف مدى مناسبتك» من صفحة وظيفة، يتذكّر تلك الوظيفة ليعيدك إليها بعد إنشاء الحساب. مدّته ساعة واحدة.
لا نستخدم أدوات تحليلات خارجية ولا ملفات ارتباط إعلانية، ولا نبيع أو نشارك أيًّا من هذه البيانات. وإن حذفت هذه الملفات من متصفحك فسيُطلب منك تسجيل الدخول مجددًا، ولن نعرف من أين وصلتنا — وهذا كل ما سيحدث.
٩. حقوقك
لك في أي وقت أن تطلب:
- الاطّلاع على البيانات التي نحتفظ بها عنك.
- التصحيح لأي بيان غير دقيق — وأغلبه تستطيع تعديله بنفسك من صفحاتك.
- الحذف لحسابك وبياناتك.
- الاعتراض على معالجة معينة، أو سحب موافقتك عليها.
- نسخة مما زوّدتنا به.
أرسل طلبك عبر نموذج التواصل واختر «الخصوصية والبيانات»، من البريد الإلكتروني المسجّل في حسابك حتى نتحقق من هويتك. ونعالج الطلبات في وقت معقول.
وإذا رأيت أننا لم نتعامل مع طلبك كما ينبغي، فلك أن تشتكي إلى وزارة النقل والاتصالات وتقنية المعلومات بصفتها الجهة المختصة بحماية البيانات الشخصية في السلطنة.
١٠. تغييرات هذه السياسة
قد نحدّث هذه السياسة كلما تغيّرت المنصة أو تطلّب النظام ذلك. يظهر تاريخ آخر تحديث في أعلى الصفحة، وإن كان التغيير جوهريًا ويمسّ بياناتك فسنُعلمك به.
لأي سؤال عن هذه السياسة، راسلنا أو اكتب إلينا على support@bushrak.com.