Privacy notice | إشعار الخصوصية

Effective 6 October 2026

Data controller / الجهة المسؤولة
MAC Technologies LLC
Privacy contact / تواصل الخصوصية
[email protected]

English

Optional analytics. Only if you opt in, we count public page views and approximate visitor country and measure the steps from landing through review, checkout, verified export, download, and correction. Funnel reports may group these steps by page language, selected employment market and derived plan, referral source (campaign label or referring hostname only), and broad device type. A random first-party session identifier is stored in a short-lived HttpOnly cookie and only a keyed digest is retained with events for up to 90 days. We do not store raw IP addresses, CV text, email addresses, full referrer URLs, or URL query strings in funnel analytics. Approximate country is used only when provided by a trusted network proxy. You can withdraw analytics consent in the CV studio; new events stop and the session cookie is cleared. Separately, when you consent and submit a CV, we process its text, target role/country, and any optional job description to provide the requested service. We do not accept or inspect an uploaded document or image in this workflow.

AI processing. CV text and the optional job description are sent to OpenAI to generate the review and CV content. If you request the one-time correction available within 12 hours after payment, your correction notes and saved generated CV are also sent to OpenAI. We retain input, output, and total token counts with each order and calculate an estimated provider cost when current pricing rates are configured; CV text is not included in analytics. Check OpenAI's current terms for its processing and retention practices. Do not submit information you are not comfortable sharing with that provider.

Payments and usage attribution. If you continue to checkout, Stripe receives the order reference and product description. Card and wallet payment details are entered on Stripe's hosted checkout and are not collected by SirahPro. For a verified paid order, we store your checkout email encrypted and use a keyed, non-reversible digest to associate token usage across your orders; the email is shown only to authorized administrators. If email receipts are enabled, Stripe also supplies the email for a receipt with a time-limited CV re-download link; that link and the CV are deleted 24 hours after creation.

Support inquiries. If you contact support through our form, we store your name, email address, subject, message, and subsequent replies in a support ticket so our team can manage and respond to the inquiry. A notification containing your contact details and subject is sent to the configured support mailbox. Authorized administrators can view the ticket and reply by email. We retain the ticket history while needed to provide support, resolve disputes, and meet legal obligations.

Storage and deletion. Generated CV data is encrypted in the SirahPro database and retained for up to 24 hours from analysis, then the cleanup worker deletes the CV payload and purchase capability. For a single correction within 12 hours after payment, the saved generated CV is used as the starting point; the original pasted text is not stored in the order database. Minimal order, invoice, and payment-status records remain for service operation, accounting, and disputes; the controller must apply its documented legal retention schedule. Database backups have separate expiry schedules and can retain deleted records until those backups expire.

Security and cookies. The service uses an HttpOnly, short-lived purchase cookie to connect your browser to your order. The admin console uses a separate HttpOnly session cookie. CV database payloads use AES-256-GCM encryption. No internet service can promise absolute security.

International processing. OpenAI and Stripe may process data outside your country. The controller should confirm applicable transfer safeguards and disclose the relevant locations before launch.

Your choices. You may decline consent and not use analysis. For access, correction, deletion, or privacy questions, contact the controller using the address above. The score is an AI estimate, is not used to make an employment decision, and does not predict an employer's decision.

العربية

التحليلات الاختيارية. عند موافقتك فقط، نسجل مشاهدات الصفحات العامة ونقيس خطوات الاستخدام من صفحة الهبوط حتى المراجعة والدفع والتصدير الموثق والتنزيل والتصحيح. قد تُجمع الخطوات بحسب لغة الصفحة وسوق العمل المختار والخطة المشتقة ومصدر الزيارة (اسم الحملة أو نطاق الإحالة فقط) ونوع الجهاز العام. يُستخدم معرّف عشوائي في ملف ارتباط محمي قصير المدة، ولا يُحفظ مع الأحداث إلا ملخص مشتق بمفتاح لمدة تصل إلى ٩٠ يوماً. لا نحفظ عنوان IP الخام أو نص السيرة أو البريد الإلكتروني أو رابط الإحالة الكامل أو معاملات الرابط في تحليلات المسار. لا نستخدم البلد التقريبي إلا إذا أرسله وكيل شبكة موثوق. يمكنك سحب موافقتك من استوديو السيرة؛ عندها تتوقف الأحداث الجديدة ويُحذف ملف جلسة التحليلات. وبشكل منفصل، عند موافقتك وإرسال السيرة، نعالج نصها والمسمى الوظيفي والبلد المستهدفين والوصف الوظيفي الاختياري لتقديم الخدمة المطلوبة. لا يتيح هذا المسار رفع مستند أو صورة أو فحصهما.

المعالجة بالذكاء الاصطناعي. يُرسل نص السيرة والوصف الوظيفي الاختياري إلى OpenAI لإنشاء المراجعة ومحتوى السيرة. إذا طلبت التصحيح الواحد المتاح خلال ١٢ ساعة من الدفع، تُرسل ملاحظات التصحيح والسيرة الناتجة المحفوظة أيضاً إلى OpenAI. نحفظ عدد رموز الإدخال والإخراج والإجمالي لكل طلب، ونقدّر تكلفة المزوّد عند إعداد الأسعار الحالية؛ ولا نُدرج نص السيرة في الإحصاءات. راجع شروط OpenAI الحالية بشأن المعالجة والاحتفاظ، ولا ترسل معلومات لا ترغب في مشاركتها مع هذا المزوّد.

المدفوعات وربط الاستخدام. عند الانتقال للدفع، تستقبل Stripe رقم الطلب ووصف المنتج. تُدخل بيانات البطاقة أو المحفظة في صفحة الدفع المستضافة لدى Stripe، ولا تجمعها SirahPro. للطلب المدفوع والموثق، نحفظ بريد الدفع مشفراً ونستخدم بصمة مشتقة بمفتاح غير قابلة للعكس لربط استخدام الرموز بين طلباتك؛ ولا يظهر البريد إلا للمسؤولين المخولين. وإذا فُعّلت الإيصالات، توفر Stripe البريد لإرسال إيصال يتضمن رابطاً مؤقتاً لإعادة تحميل السيرة؛ ويُحذف الرابط والسيرة بعد 24 ساعة من الإنشاء.

استفسارات الدعم. إذا تواصلت مع الدعم عبر النموذج، نحفظ اسمك وبريدك وموضوعك ورسالتك والردود اللاحقة في تذكرة دعم ليتابع فريقنا الاستفسار ويرد عليه. نرسل إشعاراً يتضمن بيانات التواصل والموضوع إلى صندوق الدعم المُعدّ. يمكن للمسؤولين المخولين الاطلاع على التذكرة والرد عبر البريد الإلكتروني. نحتفظ بسجل التذكرة ما دامت هناك حاجة لتقديم الدعم وحل النزاعات والوفاء بالالتزامات القانونية.

التخزين والحذف. تُشفّر بيانات السيرة الناتجة في قاعدة بيانات SirahPro وتُحتفظ بها مدة تصل إلى 24 ساعة من التحليل، ثم تحذفها مهمة التنظيف مع رمز الوصول للشراء. يُستخدم الناتج المحفوظ أساساً لتصحيح واحد خلال ١٢ ساعة من الدفع؛ ولا يُخزّن نص السيرة الأصلي في قاعدة الطلبات. تبقى بيانات محدودة عن الطلب والفاتورة وحالة الدفع لتشغيل الخدمة والمحاسبة ومعالجة الاعتراضات؛ وعلى الجهة المسؤولة تطبيق مدة الاحتفاظ القانونية الموثقة. للنسخ الاحتياطية مدد حذف منفصلة وقد تبقى فيها البيانات حتى انتهاء مدتها.

إحصاءات الموقع والأمان. لا نحصي مشاهدات الصفحات والبلد التقريبي إلا بموافقتك الاختيارية. يُحفظ ملخص يومي مُرمّز بمفتاح مشتق من عنوان IP لمدة تصل إلى ٩٠ يوماً لتقدير عدد الزوار اليومي؛ ولا نحفظ عنوان IP الخام أو مسارات الصفحات لأغراض الإحصاء. لا يتوفر البلد إلا إذا أرسله وكيل الشبكة الموثوق. يمكنك سحب موافقتك من استوديو السيرة. تُستخدم ملفات ارتباط محمية قصيرة المدة لربط متصفحك بطلبك وحفظ اختيار الإحصاءات. تُشفّر بيانات السيرة في قاعدة البيانات بمعيار AES-256-GCM.

المعالجة الدولية. قد تعالج OpenAI وStripe البيانات خارج بلدك. ينبغي للجهة المسؤولة التحقق من ضمانات نقل البيانات والإفصاح عن المواقع ذات الصلة قبل الإطلاق.

خياراتك. يمكنك رفض الموافقة وعدم استخدام التحليل. لطلبات الوصول أو التصحيح أو الحذف أو للاستفسارات، تواصل مع الجهة المسؤولة عبر العنوان أعلاه. النتيجة تقدير آلي لا يُستخدم لاتخاذ قرار توظيف ولا يتنبأ بقرار جهة التوظيف.