Digital Basics for Information Technology EST
مؤسسة الأساسيات الرقمية لتقنية المعلومات
Commercial Registration: 2051238907 | Unified National Number: 7026959051
VAT Registration Number: 310204285100003
Saudi Arabia | support@digitalbasics.co
Effective Date: 2026-07-22
The data controller is Digital Basics for Information Technology EST (مؤسسة الأساسيات الرقمية لتقنية المعلومات), Commercial Registration 2051238907, Unified National Number 7026959051, VAT Registration Number 310204285100003, Saudi Arabia. Contact: support@digitalbasics.co. The data controller determines the purposes and means of processing personal data in accordance with the Saudi Personal Data Protection Law (PDPL) and applicable regulations.
مسؤول البيانات هو مؤسسة الأساسيات الرقمية لتقنية المعلومات، سجل تجاري ٢٠٥١٢٣٨٩٠٧، رقم وطني موحد ٧٠٢٦٩٥٩٠٥١، رقم تسجيل ضريبة القيمة المضافة ٣١٠٢٠٤٢٨٥١٠٠٠٣، المملكة العربية السعودية. التواصل: support@digitalbasics.co. يحدد مسؤول البيانات أغراض ووسائل معالجة البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية السعودي واللوائح المطبقة.
We process personal data on the following legal bases: (a) consent — where the user has given explicit consent (e.g., AI processing, marketing, auto-apply); (b) contract performance — processing necessary to provide the Platform services requested by the user; (c) legal obligation — compliance with Saudi laws and regulations; (d) legitimate interest — fraud prevention, security, and Platform improvement, balanced against user rights. Users may withdraw consent at any time without affecting the lawfulness of processing prior to withdrawal.
نعالج البيانات الشخصية على الأسس القانونية التالية: (أ) الموافقة — حيث أعطى المستخدم موافقة صريحة (مثل معالجة الذكاء الاصطناعي، التسويق، التقديم التلقائي)؛ (ب) أداء العقد — المعالجة اللازمة لتقديم خدمات المنصة التي يطلبها المستخدم؛ (ج) الالتزام القانوني — الامتثال للأنظمة واللوائح السعودية؛ (د) المصلحة المشروعة — منع الاحتيال والأمان وتحسين المنصة، متوازنة مع حقوق المستخدم. يمكن للمستخدمين سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة قبل السحب.
We collect the following categories of personal data: (a) Account data — full name, email address, phone number, role (job seeker or recruiter); (b) Profile data — CV, work experience, skills, education, certifications, languages, location, professional summary; (c) Job preferences — desired job titles, target locations, salary expectations, remote/relocation preferences; (d) Application data — job applications, match scores, application status, cover letters; (e) Messaging data — message content, timestamps, read status; (f) Subscription and billing data — subscription tier, platform, product IDs, receipt hashes (no raw payment card data stored); (g) Device and usage data — IP address (hashed for audit), device type, usage patterns, session data; (h) Consent records — document version, consent type, timestamp, IP hash.
نجمع الفئات التالية من البيانات الشخصية: (أ) بيانات الحساب — الاسم الكامل، البريد الإلكتروني، رقم الهاتف، الدور (باحث عن عمل أو مسؤول عن التوظيف)؛ (ب) بيانات الملف التعريفي — السيرة الذاتية، خبرة العمل، المهارات، التعليم، الشهادات، اللغات، الموقع، الملخص المهني؛ (ج) تفضيلات العمل — المسميات الوظيفية المرغوبة، المواقع المستهدفة، توقعات الراتب، تفضيلات العمل عن بُعد/الانتقال؛ (د) بيانات التقديم — طلبات التوظيف، درجات المطابقة، حالة الطلب، خطابات التغطية؛ (هـ) بيانات المراسلات — محتوى الرسائل، الطوابع الزمنية، حالة القراءة؛ (و) بيانات الاشتراك والفوترة — مستوى الاشتراك، المنصة، معرفات المنتج، تجزئة الإيصالات (لا تخزين بيانات بطاقات الدفع الخام)؛ (ز) بيانات الجهاز والاستخدام — عنوان IP (مُجزأ للتدقيق)، نوع الجهاز، أنماط الاستخدام، بيانات الجلسة؛ (ح) سجلات الموافقة — إصدار المستند، نوع الموافقة، الطابع الزمني، تجزئة IP.
We collect only data necessary for the Platform's operation and do not process data beyond the stated purposes. Data collection is limited to what is directly relevant and adequate for recruitment matching, application processing, communication, billing, security, and legal compliance. We do not collect sensitive personal data (race, religion, health, biometric, political opinions) unless explicitly required by law and with user consent. CV data is processed solely for the purpose of profile creation, matching, and application submission.
نجمع فقط البيانات اللازمة لعمل المنصة ولا نعالج البيانات بما يتجاوز الأغراض المذكورة. يقتصر جمع البيانات على ما يكون ذا صلة مباشرة وكافيًا لمطابقة التوظيف ومعالجة الطلبات والتواصل والفوترة والأمان والامتثال القانوني. لا نجمع بيانات شخصية حساسة (العرق، الدين، الصحة، القياسات الحيوية، الآراء السياسية) إلا إذا طُلب ذلك صراحةً بموجب القانون وبموافقة المستخدم. تُعالج بيانات السيرة الذاتية فقط لغرض إنشاء الملف التعريفي والمطابقة وتقديم الطلبات.
We use AI for: (a) CV parsing — extracting skills, experience, education, certifications, languages, years of experience, seniority, and industries; (b) candidate-job matching — weighted five-factor scoring (education, experience, job title, skills, industry); (c) auto-apply — automated job applications based on user-configured preferences. AI processing is transparent: users can view their match scores, extracted profile data, and AI explanations. Users have the right to object to automated processing and request human review. See the AI and Automated Processing Notice for full details.
نستخدم الذكاء الاصطناعي لـ: (أ) تحليل السير الذاتية — استخراج المهارات والخبرة والتعليم والشهادات واللغات وسنوات الخبرة والأقدمية والقطاعات؛ (ب) مطابقة المرشحين للوظائف — تقييم مرجح بخمسة عوامل (التعليم، الخبرة، المسمى الوظيفي، المهارات، القطاع)؛ (ج) التقديم التلقائي — طلبات توظيف آلية بناءً على تفضيلات المستخدم المحددة. معالجة الذكاء الاصطناعي شفافة: يمكن للمستخدمين عرض درجات المطابقة والبيانات المستخرجة وتفسيرات الذكاء الاصطناعي. للمستخدمين حق الاعتراض على المعالجة الآلية وطلب مراجعة بشرية. راجع إشعار الذكاء الاصطناعي والمعالجة الآلية للتفاصيل الكاملة.
Your data may be processed on servers located outside the Kingdom of Saudi Arabia, including cloud infrastructure in the United States and other countries. We ensure appropriate safeguards for cross-border transfers including: (a) standard contractual clauses; (b) data transfer agreements; (c) compliance with the Saudi PDPL; (d) limitation of transfers to countries with adequate data protection frameworks. Where a transfer destination lacks adequate protection, we implement additional safeguards or obtain user consent. Users may request information about transfer destinations by contacting support@digitalbasics.co.
قد تُعالج بياناتك على خوادم خارج المملكة العربية السعودية، بما في ذلك البنية التحتية السحابية في الولايات المتحدة ودول أخرى. نضمن الحماية المناسبة للنقل عبر الحدود بما في ذلك: (أ) البنود التعاقدية القياسية؛ (ب) اتفاقيات نقل البيانات؛ (ج) الامتثال لنظام حماية البيانات الشخصية السعودي؛ (د) تقييد النقل على الدول ذات أطر حماية البيانات الكافية. حيثما يفتقر وجهة النقل إلى حماية كافية، نطبق حماية إضافية أو نحصل على موافقة المستخدم. يمكن للمستخدمين طلب معلومات عن وجهات النقل بالتواصل مع support@digitalbasics.co.
We retain personal data only for as long as necessary for the purposes described in this Policy and permitted by applicable law. Our ordinary retention schedule is: (a) CV and profile data — up to 3 years after last activity while the account remains open, unless you request deletion; (b) application data — up to 2 years; (c) messaging data — up to 1 year; (d) subscription and billing records — up to 7 years; (e) consent records — duration of the account plus up to 5 years; (f) audit logs — up to 5 years; (g) IP hashes — up to 1 year. The periods for other records run after last activity or account deletion, as applicable. An account deletion request takes precedence over the ordinary CV and profile retention period: these data are removed from our production systems without undue delay and within 30 days of receiving the request, subject only to an applicable legal retention requirement. The other periods do not by themselves justify retaining data after a deletion request. We retain only records necessary for a specific continuing lawful purpose or legal requirement, restrict their use to that purpose, and delete them when that basis ends, unless a longer period is required by law. Backups are purged within 90 days.
نحتفظ بالبيانات الشخصية فقط طوال المدة اللازمة للأغراض المبينة في هذه السياسة وبما تسمح به الأنظمة المطبقة. جدول الاحتفاظ المعتاد لدينا هو: (أ) بيانات السيرة الذاتية والملف التعريفي — حتى ٣ سنوات بعد آخر نشاط ما دام الحساب مفتوحًا، ما لم تطلب الحذف؛ (ب) بيانات التقديم — حتى سنتين؛ (ج) بيانات المراسلات — حتى سنة؛ (د) سجلات الاشتراك والفوترة — حتى ٧ سنوات؛ (هـ) سجلات الموافقة — مدة الحساب وما يصل إلى ٥ سنوات بعدها؛ (و) سجلات التدقيق — حتى ٥ سنوات؛ (ز) تجزئات عناوين IP — حتى سنة. تُحسب مدد السجلات الأخرى بعد آخر نشاط أو حذف الحساب، بحسب ما ينطبق. تكون لطلب حذف الحساب الأولوية على مدة الاحتفاظ المعتادة ببيانات السيرة الذاتية والملف التعريفي: تُزال هذه البيانات من أنظمة الإنتاج لدينا دون تأخير غير مبرر وخلال ٣٠ يومًا من استلام الطلب، مع مراعاة متطلبات الاحتفاظ النظامية المطبقة فقط. ولا تُعد المدد الأخرى بذاتها مسوغًا للاحتفاظ بالبيانات بعد طلب الحذف. نحتفظ فقط بالسجلات اللازمة لغرض محدد يستند إلى مسوغ نظامي مستمر أو لمتطلب نظامي، ونقصر استخدامها على ذلك الغرض، ونحذفها عند انتهاء المسوغ، ما لم يوجب النظام مدة أطول. تُحذف النسخ الاحتياطية خلال ٩٠ يومًا.
We implement appropriate technical and organizational security measures including: (a) encryption of data in transit (TLS 1.2+) and at rest; (b) role-based access control with least-privilege principle; (c) server-side enforcement of all business logic (entitlements, quotas, rate limits); (d) immutable audit logs for sensitive operations; (e) regular security reviews and penetration testing; (f) secure HTTP-only authentication cookies; (g) receipt hashing instead of raw receipt storage; (h) IP hashing for audit logs. Security measures are reviewed and updated regularly. However, no system is perfectly secure, and users should take reasonable precautions.
نطبق إجراءات أمنية تقنية وتنظيمية مناسبة بما في ذلك: (أ) تشفير البيانات أثناء النقل (TLS 1.2+) وفي حالة السكون؛ (ب) التحكم في الوصول القائم على الأدوار بمبدأ الامتياز الأقل؛ (ج) التطبيق من جانب الخادم لجميع منطق الأعمال (الاستحقاقات، الحصص، حدود المعدل)؛ (د) سجلات تدقيق غير قابلة للتغيير للعمليات الحساسة؛ (هـ) مراجعات أمنية منتظمة واختبار الاختراق؛ (و) ملفات تعريف ارتباط مصادقة آمنة HTTP فقط؛ (ز) تجزئة الإيصالات بدلاً من تخزين الإيصالات الخام؛ (ح) تجزئة IP لسجلات التدقيق. تُراجع إجراءات الأمان وتُحدَّث بانتظام. ومع ذلك، لا يوجد نظام آمن تمامًا، ويجب على المستخدمين اتخاذ احتياطات معقولة.
In the event of a personal data breach, we will: (a) assess and contain the breach within 72 hours of discovery; (b) notify the Saudi Data & AI Authority (SDAIA) where required by law, without undue delay and where feasible within 72 hours; (c) notify affected users without undue delay, including the nature of the breach, likely consequences, and measures taken; (d) take immediate remedial action to mitigate harm; (e) maintain breach records for at least 5 years for documentation and regulatory compliance. Breach notifications will be sent via in-app notification and email to the registered address.
في حالة خرق البيانات الشخصية، سنقوم بـ: (أ) تقييم الخرق والحد منه خلال ٧٢ ساعة من الاكتشاف؛ (ب) إخطار الهيئة السعودية للبيانات والذكاء الاصطناعي حيثما يقتضي القانون، دون تأخير غير مبرر وحيثما يكون ذلك ممكنًا خلال ٧٢ ساعة؛ (ج) إخطار المستخدمين المتأثرين دون تأخير غير مبرر، بما في ذلك طبيعة الخرق والعواقب المحتملة والإجراءات المتخذة؛ (د) اتخاذ إجراءات تصحيحية فورية للحد من الضرر؛ (هـ) الاحتفاظ بسجلات الخرق لمدة لا تقل عن ٥ سنوات للتوثيق والامتثال التنظيمي. تُرسل إشعارات الخرق عبر إشعار داخل التطبيق والبريد الإلكتروني إلى العنوان المسجل.
You have the following rights: (a) access — request a copy of your personal data; (b) rectification — correct inaccurate or incomplete data; (c) deletion — request deletion of your account and personal data; (d) restriction — request limitation of processing; (e) data portability — receive your data in a structured, machine-readable format; (f) objection — object to processing based on legitimate interest or for direct marketing; (g) consent withdrawal — withdraw consent for AI processing, auto-apply, or marketing at any time; (h) human review — request human review of AI decisions; (i) complaint — lodge a complaint with SDAIA. To exercise these rights, use the in-app data export and deletion tools or contact support@digitalbasics.co. We respond to requests within 30 days.
لديك الحقوق التالية: (أ) الوصول — طلب نسخة من بياناتك الشخصية؛ (ب) التصحيح — تصحيح البيانات غير الدقيقة أو غير الكاملة؛ (ج) الحذف — طلب حذف حسابك وبياناتك الشخصية؛ (د) التقييد — طلب تقييد المعالجة؛ (هـ) نقل البيانات — استلام بياناتك بتنسيق منظم قابل للقراءة آليًا؛ (و) الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة أو للتسويق المباشر؛ (ز) سحب الموافقة — سحب الموافقة على معالجة الذكاء الاصطناعي أو التقديم التلقائي أو التسويق في أي وقت؛ (ح) المراجعة البشرية — طلب مراجعة بشرية لقرارات الذكاء الاصطناعي؛ (ط) الشكوى — تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي. لممارسة هذه الحقوق، استخدم أدوات تصدير وحذف البيانات داخل التطبيق أو تواصل مع support@digitalbasics.co. نرد على الطلبات خلال ٣٠ يومًا.
You may request account deletion at any time through the in-app deletion tool or by contacting support@digitalbasics.co. When you confirm deletion while signed in, your Snaydi account is closed immediately, you are signed out, and access to that closed account is disabled. Requests received through other channels require appropriate identity verification. Profile and CV data are removed from our production systems without undue delay and within 30 days of receiving the deletion request, subject only to an applicable legal retention requirement. The longer periods in Section 7 apply only to specific records with a continuing lawful basis; they do not keep your account active or permit continued use of your CV or profile for recruitment. You may also request deletion of specific AI-processed data. Third-party data controllers may submit processor deletion requests on behalf of their users. We handle valid processor deletion requests within 30 days, subject to applicable legal requirements.
يمكنك طلب حذف الحساب في أي وقت عبر أداة الحذف داخل التطبيق أو بالتواصل مع support@digitalbasics.co. عند تأكيد الحذف أثناء تسجيل الدخول، يُغلق حسابك في سنايدي فورًا، ويُسجَّل خروجك، ويُمنع الوصول إلى ذلك الحساب المغلق. وتتطلب الطلبات الواردة عبر القنوات الأخرى التحقق المناسب من الهوية. تُزال بيانات الملف التعريفي والسيرة الذاتية من أنظمة الإنتاج لدينا دون تأخير غير مبرر وخلال ٣٠ يومًا من استلام طلب الحذف، مع مراعاة متطلبات الاحتفاظ النظامية المطبقة فقط. تنطبق المدد الأطول الواردة في القسم ٧ فقط على سجلات محددة يستمر وجود مسوغ نظامي للاحتفاظ بها؛ ولا تُبقي حسابك نشطًا ولا تجيز مواصلة استخدام سيرتك الذاتية أو ملفك التعريفي لأغراض التوظيف. ويمكنك أيضًا طلب حذف بيانات محددة عولجت بالذكاء الاصطناعي. ويجوز لجهات التحكم الأخرى تقديم طلبات حذف البيانات التي نعالجها نيابةً عنها لصالح مستخدميها. نتعامل مع طلبات الحذف الصحيحة المقدمة من جهات التحكم خلال ٣٠ يومًا، مع مراعاة المتطلبات النظامية المطبقة.
The Platform is not directed at children under 18 years of age. We do not knowingly collect personal data from children. If we become aware that a child has provided personal data, we will take steps to delete such data promptly. Parents or guardians who believe their child has provided data may contact support@digitalbasics.co to request deletion. The minimum age requirement of 18 is enforced at registration.
لا تستهدف المنصة الأطفال دون سن ١٨ عامًا. لا نجمع عمدًا بيانات شخصية من الأطفال. إذا أصبحنا على علم بأن طفلاً قدم بيانات شخصية، سنتخذ خطوات لحذف هذه البيانات على الفور. يمكن لآباء أو أولياء الأمور الذين يعتقدون أن طفلهم قدم بيانات التواصل مع support@digitalbasics.co لطلب الحذف. يُطبق الحد الأدنى للسن وهو ١٨ عامًا عند التسجيل.
We may update this Privacy Policy from time to time. Material changes require 30 days' prior notice and re-consent from existing users. Non-material changes take effect upon publication. The version number and effective date are displayed at the top of this document. Users will be notified of changes via in-app notification and email. Continued use after the effective date constitutes acceptance of the updated policy. Users who do not accept material changes may close their account before the effective date.
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تتطلب التغييرات الجوهرية إشعارًا مسبقًا لمدة ٣٠ يومًا وإعادة موافقة من المستخدمين الحاليين. تسري التغييرات غير الجوهرية عند النشر. يُعرض رقم الإصدار والتاريخ الفعلي في أعلى هذا المستند. سيتم إخطار المستخدمين بالتغييرات عبر إشعار داخل التطبيق والبريد الإلكتروني. يشكل الاستمرار في الاستخدام بعد التاريخ الفعلي قبولًا للسياسة المحدّثة. يمكن للمستخدمين الذين لا يقبلون التغييرات الجوهرية إغلاق حسابهم قبل التاريخ الفعلي.
For privacy inquiries, data requests, or complaints, contact support@digitalbasics.co. We respond within 30 days. If you are not satisfied with our response, you may lodge a complaint with the Saudi Data & AI Authority (SDAIA). For users outside Saudi Arabia, you may contact your local data protection authority. We cooperate with data protection authorities and comply with their decisions where required by law.
للاستفسارات المتعلقة بالخصوصية أو طلبات البيانات أو الشكاوى، تواصل مع support@digitalbasics.co. نرد خلال ٣٠ يومًا. إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي. بالنسبة للمستخدمين خارج السعودية، يمكنك التواصل مع جهة حماية البيانات المحلية لديك. نتعاون مع جهات حماية البيانات ونلتزم بقراراتها حيثما يقتضي القانون.
For users in Saudi Arabia, the Arabic version of these documents prevails where legally permitted. | بالنسبة للمستخدمين في المملكة العربية السعودية، تسود النسخة العربية لهذه المستندات حيثما سُمح قانونيًا.