CV ATS Studio — سياسة الخصوصية

آخر تحديث للنص: 11 نوفمبر 2026

توضح هذه السياسة تعامل تطبيق CV ATS Studio على iPhone وiPad وMac مع بياناتك عند تحرير السير واستخدام حساب Apple والمشتريات وحقوق التصدير.

1. بيانات السيرة على الجهاز

تُحفظ السير الذاتية، الصور التي تضيفها، إعدادات التصميم ومساحة العمل داخل حاوية التطبيق على جهازك. توجد نسخة استعادة محلية سابقة، وقد تبقى ملفات إصلاح محلية عند اكتشاف تلف. بصمة SHA-256 تكشف تغيير البيانات؛ ليست تشفيراً خاصاً للتطبيق. تُعالَج الملفات التي تختارها والاستيراد المدعوم وإنشاء المستندات محلياً. لا توجد خدمة نسخ احتياطي سحابي لمحتوى السير ضمن هذا التنفيذ؛ احتفظ بنسخة احتياطية في مكان تختاره.

2. حساب Apple وخدمات Firebase

عند تفعيل الخدمات التجارية، يلزم تسجيل الدخول بحساب Apple لاستخدام المشتريات وحقوق التصدير. يطلب التطبيق الاسم والبريد اللذين تسمح Apple بمشاركتهما، وقد يكون البريد عنوان ترحيل خاصاً. تُنشأ هوية الحساب في Firebase Authentication؛ لا يحصل التطبيق على كلمة مرور Apple. يُستخدم معرّف الحساب وبيانات تسجيل الدخول لتأمين الطلبات وربط مشترياتك ورصيدك. قد لا ترسل Apple الاسم أو البريد في عمليات الدخول اللاحقة. يستخدم التطبيق Firebase App Check للتحقق من سلامة الطلبات، عبر App Attest على الأجهزة التي تدعمه أو DeviceCheck عند عدم توفر دعم App Attest وتوفر دعم DeviceCheck. تُرسل بيانات إثبات سلامة التطبيق أو رمز DeviceCheck إلى خدمة التحقق. تتعامل Apple وGoogle/Firebase مع بيانات المصادقة والتحقق التقنية اللازمة لهذه الخدمات. تحتفظ البنية المستضيفة بسجلات تقنية للطلبات قد تتضمن عنوان الشبكة، وبيانات برنامج الاتصال، والتوقيت، وحالة الاستجابة وزمنها، لتشغيل الخدمة وتأمينها وتشخيص الأخطاء. لا تتضمن سجلات التطبيق في مسار التصدير الحالي نص السيرة الخام.

3. المشتريات والرصيد

تدير Apple عملية الدفع. لا يطلب التطبيق رقم بطاقتك أو يحتفظ به. يتحقق خادمنا من معاملات Apple ويخزن في Firebase سجلاً مرتبطاً بالحساب يتضمن معرّفات المعاملات والمنتجات وحالتها وتواريخ التحقق والرصيد المستخدم والمتبقي والمحفوظ لعملية جارية وبيانات حقوق السير. يستخدم هذا السجل لتوفير الرصيد، واستعادة الحقوق، ومنع تكرار احتساب المعاملة، ومعالجة الاسترداد أو الإلغاء والأخطاء. باقات Apple الحالية تمنح رصيداً غير منتهي المدة لـ3 أو 10 أو 40 سيرة أصلية. السعر المعروض هو سعر StoreKit المحلي. لا يعني عدم انتهاء الرصيد أن السجل يُحذف تلقائياً بعد مدة اشتراك؛ الحقوق السليمة تحتاج استمرار السجل. استعادة المشتريات تستعيد الرصيد وبيانات الحقوق والعمليات المعلقة، ولا تستعيد محتوى السير أو الملفات المحلية.

4. إرسال لقطة مؤقتة عند التصدير المدفوع

قبل التصدير المدفوع يعرض التطبيق الاسم الكامل ويطلب موافقتك على ربط السيرة بهذا الاسم. تُرسل لقطة السيرة كاملة إلى الخادم عبر اتصال HTTPS، مع بصمة المحتوى ومعرّفات العملية، للتحقق المؤقت من محتواها والاسم المصرّح به. يشمل ذلك أي معلومات وضعتها في السيرة؛ لذلك لا يصح وصف جميع البيانات بأنها لا تغادر الجهاز. مسار الخادم الحالي لا يحفظ لقطة السيرة الخام أو نصها في قاعدة البيانات، ولا يكتبها في سجلات التطبيق. يحفظ بصمة اسم مقيدة بالحساب وبصمات المحتوى/الملف ومعرّفات الحقوق والعمليات. هذه بيانات مرتبطة بالحساب وليست مجهولة تماماً. قد يعاد إرسال اللقطة للتحقق من تصدير لاحق أو استعادة ربط السيرة بحق سابق. يحتفظ الجهاز بسجل تسليم محلي ولقطة العملية وملفها الخاص عند الحاجة إلى استكمال تسليم انقطع. هذا تحقق من الاسم المصرّح به، لا تحقق حكومي من الهوية. يمكن تعديل محتوى السيرة وتصميمها وإعادة تصديرها للشخص نفسه دون استهلاك رصيد جديد ما دام حق الشراء سليماً. الاسم المختلف يحتاج سيرة جديدة وموافقة واضحة؛ أخطاء الاسم أو اختلاف كتابته تُراجع عبر الدعم.

5. الحذف والاحتفاظ

يمكن بدء حذف الحساب من صفحة الحساب داخل التطبيق. يتطلب ذلك تأكيداً وإعادة مصادقة حديثة مع Apple؛ ويطلب التطبيق إلغاء تفويض تسجيل الدخول ثم حذف هوية Firebase وبيانات الحساب والمشاريع وعمليات الخادم المرتبطة به. يحذف هذا الإجراء الرصيد المتبقي وحقوق التصدير المرتبطة بالحساب، بما فيها العمليات المعلقة. إعادة تقديم معاملات الحساب المحذوف لا تستعيد رصيده. تُحفظ سجلات منع محدودة بمعرّفات مستعارة وبقايا حالة الشراء اللازمة لمنع إعادة منح المعاملات المحذوفة أو المستردة؛ لا يطبق التنفيذ الحالي انتهاءً تلقائياً لهذه السجلات. ليست عملية الحذف وعداً بمحو كل أثر مالي أو تقني فوراً، ولا تحذف سجلات Apple التي تديرها Apple. حذف الحساب لا يحذف ملفات سيرتك المحلية. وحذف سيرة من مساحة العمل لا يضمن محو نسخ الاستعادة المحلية فوراً. الملفات التي صدّرتها أو شاركتها ونسخ النظام الاحتياطية مستقلة. حذف التطبيق من iPhone/iPad قد يزيل بيانات حاويته، بينما إلغاء تحميله قد يحتفظ بها. نقل تطبيق Mac إلى سلة المهملات قد يترك بيانات الحاوية. راجع نسخك ووجهات حفظها قبل إزالة التطبيق؛ لا يُعرض الحساب السحابي كبديل لنسخة ملفاتك الاحتياطية.

6. الجهات والخدمات الخارجية

Apple توفر تسجيل الدخول والدفع والتحقق من التطبيق، وGoogle/Firebase توفر المصادقة وقاعدة سجل الحقوق وخدمات الخادم والتحقق. قد تختار تصدير ملف إلى iCloud Drive أو مزود آخر، أو مشاركته مع جهة خارجية؛ تخضع تلك النسخ لسياسات الجهة التي تختارها. روابط الدعم والخصوصية تفتح مواقع خارجية لها ممارساتها الخاصة. لا يدمج تنفيذ Apple الذي روجع SDK للإعلانات أو تحليلات الاستخدام أو Crashlytics، ولا يرسل السيرة إلى نموذج ذكاء اصطناعي لإنشاء المحتوى. ومع ذلك، تجمع مكتبات Firebase المستخدمة بيانات تقنية عن الجهاز ونظام التشغيل ومعرّف حزمة التطبيق ومنصة التطوير لتحليل انتشار إصدارات مكتباتها وتحسينها. وفق إفصاح Firebase، لا تُربط مجموعة البيانات التقنية هذه بمعرّف مستخدم أو جهاز؛ وهي منفصلة عن سجلات الاتصال اللازمة لتشغيل خادمنا، وعن بيانات الحساب والمشتريات المرتبطة بك. لا نستخدم هذه البيانات لتتبعك عبر تطبيقات أو مواقع شركات أخرى أو للإعلانات.

7. التواصل

الجهة المسؤولة: AHMED MOHAMMED AHMED ALFAIFI، والاسم المعروض للمطور في App Store هو AHMED ALFAIFI. بريد الدعم: ahmadjookr07@icloud.com. لا ترسل كلمة مرور Apple أو رموز الدخول أو بيانات البطاقة. لتصحيح ربط اسم أو مشكلة شراء، أرسل الحد الأدنى اللازم لتحديد الطلب دون إرفاق سيرة كاملة إلا إذا طُلبت للحالة وبموافقتك.

CV ATS Studio — Privacy Policy

Text last updated: 11 November 2026

This policy explains how CV ATS Studio for iPhone, iPad and Mac handles information when you edit resumes and use Apple sign-in, purchases and export rights.

Your resumes, added images, design settings and workspace are stored in the app container. A previous recovery snapshot and local repair files may remain. SHA-256 provides integrity checking, not application-level encryption. Selected-file import, supported text extraction and document creation run locally. This implementation does not back up CV content to our cloud; keep your own file backup.

When commercial services are enabled, Apple sign-in is required for purchases and export rights. Apple may provide your name and email, including a private relay address, to Firebase Authentication. We do not receive your Apple password. Account identifiers and authentication tokens secure requests and link your rights. Firebase App Check verifies app requests using App Attest where supported, or DeviceCheck when App Attest is unavailable and DeviceCheck is supported. App-integrity attestations or a DeviceCheck token are sent to the verification service. Apple and Google process technical authentication and integrity information. Hosting infrastructure retains technical request logs that may include network address, user-agent information, request time, response status and latency to operate and secure the service and diagnose errors. Application logs in the current export route do not contain raw CV text.

Apple handles payment; the app does not request or store your card number. Our Firebase ledger holds account-linked transaction/product identifiers, purchase and verification status, timestamps, credit balances, holds and CV-right metadata. These support delivery, restoration, duplicate prevention and refunds. Apple packs provide 3, 10 or 40 non-expiring original-CV credits, using the localized StoreKit price. Purchase restoration recovers credits and rights/pending-operation metadata, not CV files.

Before paid export, you confirm the declared full name. The complete CV snapshot and its hash are sent over HTTPS for transient validation and owner binding, including whatever personal information you placed in it. The reviewed server route does not store the raw snapshot/CV text in its database or application logs. It stores an account-scoped name commitment, content/file hashes and operation/right identifiers. These remain account-linked, not anonymous. Re-export or recovery of an existing right may resend the snapshot. An interrupted delivery may leave a private local operation journal, snapshot and artifact on the device. Same-person edits and re-exports do not use another credit while the purchase right remains valid; a different name requires an explicit new-CV choice, and name corrections require support. This is declared-name binding, not government identity verification.

In-app account deletion requires confirmation and recent Apple reauthentication. The flow requests Apple authorization revocation and deletes the Firebase identity plus account/project/operation metadata. Remaining credits, owned export rights and pending server operations are lost. Limited pseudonymized denial/transaction records remain to prevent replay of deleted or refunded grants; the current implementation does not automatically expire these records. Deletion does not erase Apple’s own records or promise immediate erasure of every financial/technical trace.

Account deletion leaves local CV files intact. Deleting a CV need not immediately remove prior local recovery copies. Exported/shared files and system/provider backups are separate. Removing the iPhone/iPad app may remove its container; offloading may retain it. Moving a Mac app to Trash can leave container data. Manage those copies and destinations separately.

Service providers include Apple for sign-in, payments and integrity checks, and Google/Firebase for authentication, the rights ledger, backend and app verification. Cloud export destinations and external websites follow their own policies. The reviewed Apple implementation has no advertising, app-usage analytics or Crashlytics SDK integration and does not send CVs to an AI generation model. The Firebase libraries it uses nevertheless collect technical device, operating-system, app-bundle and developer-platform information to analyze adoption of their versions and improve those libraries. Firebase states that this technical data set is not linked to a user or device identifier. It is separate from our operational connection logs and from account-linked identity and purchase records. We do not use this information for advertising or tracking across other companies’ apps or websites.

Responsible provider: AHMED MOHAMMED AHMED ALFAIFI, displayed as AHMED ALFAIFI in the App Store. Support: ahmadjookr07@icloud.com. Never send passwords, sign-in codes or card data.