إشعار الخصوصية
آخر تحديث: 7 نوفمبر 2026. يتّبع هذا الإشعار النقاط الاثنتي عشرة في دليل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لسياسات الخصوصية.
1. من نحن وما نقدّمه
مطمح خدمة إلكترونية لكتابة السير الذاتية في المملكة العربية السعودية، يديرها زياد محمد عمودي بصفته عاملًا مستقلًا (وثيقة العمل الحر رقم FL-644763544). نكتب السير الذاتية وخطابات التقديم، ونقيّمها ونهيّئها لوظائف محددة.
2. التواصل معنا بشأن بياناتك
واتساب +966503515525، والبريد الإلكتروني zyadamoudy@hotmail.com. وزياد محمد عمودي هو المسؤول عن حماية بياناتك الشخصية.
3. ما نجمعه، والمطلوب منه
مطلوب: الاسم، والمدينة، ورقم واتساب، والبريد الإلكتروني، والسيرة الذاتية أو الإجابات في المحادثة على موقعنا، ومرجع الدفع للطلب المدفوع.
اختياري: إعلان الوظيفة، والإضافات، وأي ملاحظات تُضاف، وكشف الدرجات أو الشهادات، والرسائل الصوتية. وخلال الطلب، اختياري أيضًا: الإجابة عن أسئلتنا في صفحة الطلب إن احتجنا إلى تفصيل لإكمال السيرة.
اختياري بعد التسليم: تقييم الخدمة (درجة، وتعليق قصير، واسم العرض المختار، مثل الاسم الأول أو الحروف الأولى)، وإجابة اختيارية عمّا يمكن أن نحسّنه، يقرؤها زياد فقط لتحسين الخدمة ولا تُنشر أبدًا.
بيانات تقنية: عنوان الشبكة (IP)، ويُستخدم فقط لمنع إساءة استخدام الموقع (مثل 10 محادثات جديدة على الأكثر لكل شبكة في اليوم). ولا نحتفظ إلا بنسخة مُرمّزة منه (بصمة بمفتاح)، ولا نحتفظ بالعنوان نفسه أبدًا.
لا نطلب أبدًا بيانات البطاقات ولا أرقام الهوية ولا كلمات المرور.
4. كيف نجمعها ولماذا
تصلنا البيانات عبر المحادثة على موقعنا (كتابةً، أو بالضغط على الإجابات، أو برسائل صوتية)، أو عبر صفحة الطلب (الإجابة عن أسئلتنا، والتقييم)، أو عبر واتساب. ونستخدمها فقط لتقديم الخدمة المطلوبة، وللتواصل بشأن ذلك الطلب، ولعرض التقييم على موقعنا عند الموافقة على ذلك.
5. الأساس النظامي
الموافقة (خانة الموافقة عند الطلب، وخانة منفصلة لنشر التقييم لمن يرغب)، واتفاق الخدمة بيننا.
6. كيف نعالجها
يطرح مساعد ذكاء اصطناعي (Claude من شركة Anthropic) الأسئلة في محادثة موقعنا. وتُحوَّل الرسائل الصوتية والإجابات في وضع التحدث إلى نص، وتعيد المحادثة ذكر أهم المعلومات للتأكيد أو التصحيح. وفي وضع التحدث يقرأ الجهازُ نفسه ردودَ المحادثة بصوته، على الجهاز. وعند إرفاق السيرة الذاتية خلال المحادثة، يقرأ موقعنا النص الظاهر فيها، كي تتجاوز المحادثة ما تذكره السيرة وتسأل فقط عمّا ينقصها. يقرأ موقعنا ملف Word بنفسه، أما ملف PDF فتقرؤه خدمة الذكاء الاصطناعي نفسها (Claude من شركة Anthropic) في طلب منفصل لا يتلقى إلا الملف. ولا نقرأ أبدًا سيرة يجد فحصُنا فيها نصًا مخفيًا، ولا نقرأ الملفات الأخرى خلال المحادثة. ولا تُحفظ الملفات إلا عند إرسال الطلب. وتُصاغ السيرة بأداة كتابة بالذكاء الاصطناعي (Claude من شركة Anthropic)، ثم تمر بفحوص الجودة الآلية لدينا، وهي تتبع قواعدنا المكتوبة: كل معلومة يجب أن تأتي من صاحب الطلب، ولا يُضاف شيء لم يرد منه. ويتدخل شخص (زياد) عند فشل أحد الفحوص، أو عند الحاجة إلى تأكيد أمر ما، أو عند طلب ذلك. وتقتصر الأدوات على كتابة المستندات وفحصها، ولا يُتخذ أي قرار بشأنك بوسائل آلية.
طلباتي: عند طلب عرض الطلبات على موقعنا، نرسل رمز دخول لمرة واحدة إلى البريد المكتوب، بشرط أن يكون هو البريد المقدَّم في أحد الطلبات (ونحتفظ ببريد كل طلب في سجلات الطلبات لهذا الغرض). ولا نحتفظ بالرمز نفسه أبدًا، بل ببصمة أحادية الاتجاه منه تتوقف عن العمل بعد 10 دقائق. ونسجّل كل رسالة رمز (العنوان، والتاريخ، وهل أُرسلت) مع رسائل الطلبات الأخرى. ولتقييد المحاولات نعدّ محاولات الدخول لكل عنوان ولكل شبكة مدةً أقصاها يومان، على شكل بصمات أحادية الاتجاه فقط. ويحتفظ المتصفح بالدخول في التبويب المفتوح فقط، مدةً أقصاها 30 دقيقة، وينتهي بتسجيل الخروج أو بإغلاق التبويب.
7. من يتعامل معها أيضًا
- Cloudflare تشغّل موقعنا: تنقل المحادثة، وتتحقق من أن الزوار ليسوا برامج آلية (Cloudflare Turnstile)، وتحوّل الرسائل الصوتية إلى نص (Cloudflare Workers AI). وتشغّل أيضًا صفحة الطلب، وتوصل الملفات الجاهزة عند تنزيلها، وتحتفظ بحالة الطلب مدةً أقصاها 60 ثانية بمفتاح مُرمّز، ليبقى عرض الصفحة سريعًا.
- Google تحفظ ملفاتنا وسجلات الطلبات (Google Drive وGoogle Sheets) وتذكيرات الطلبات (Google Calendar).
- Anthropic تعالج نص المحادثة، ونص السيرة المرفقة خلال المحادثة (والملف نفسه إن كان PDF)، لطرح الأسئلة، وتعالج النص لصياغة السيرة.
- مصرف الراجحي يستقبل التحويل البنكي.
وقد تعالج Google وAnthropic وCloudflare البيانات خارج المملكة العربية السعودية. ولا نبيع بياناتك أبدًا، ولا نشاركها مع جهات التوظيف ولا مع أي جهة أخرى. ولا تُعرض التقييمات على موقعنا إلا عند اختيار خانة النشر وموافقتنا عليها.
8. مدة الاحتفاظ بها وطريقة حذفها
يمكن تنزيل الملفات الجاهزة من صفحة الطلب لمدة 30 يومًا بعد التسليم. وبعدها تُحذف ملفات السيرة الذاتية، وإجابات المحادثة، والإجابات عن أسئلتنا، ومن سلة المحذوفات أيضًا. ونحتفظ بسجل مختصر للطلب (الاسم، وبيانات التواصل، والخدمة، والسعر، والتواريخ، ومنها تذكيرات الطلبات) لمدة سنتين لأغراض الحسابات، ثم يُحذف.
ويُحذف عنوان الشبكة المُرمّز بعد يومين، وعدّادات استخدام المحادثة بعد 48 ساعة. ولكي تستمر المحادثة بعد انقطاع الاتصال، نحتفظ بآخر رد فيها مدةً أقصاها 48 ساعة ثم نحذفه. ويُحفظ النص الذي يقرؤه موقعنا من السيرة مع المحادثة مدةً أقصاها 3 ساعات، ويُحذف فور إرسال الطلب.
ويبقى التقييم المنشور على الموقع حتى طلب إزالته.
ولا نحتفظ بالتسجيلات الصوتية، بل بالنص المرسل فقط، ضمن إجابات المحادثة.
9. كيف نحميها
تُحفظ الملفات في حساب Google واحد محمي بالتحقق بخطوتين. وتُنزَّل الملفات الجاهزة من صفحة الطلب على موقعنا بعد إدخال رقم الطلب ورقم واتساب، أو من صفحة «طلباتي» بعد الدخول برمز لمرة واحدة يصل إلى البريد، وكل رابط تنزيل موقَّع ويتوقف عن العمل بعد 30 دقيقة. ولا نشارك الملفات عبر روابط عامة أبدًا. ويحدّ موقعنا من حجم استخدام كل زائر، ويتحقق من البرامج الآلية، ويُبقي سجلات الطلبات الواردة إلى الخادم متوقفة، ويفحص الملفات المرفوعة بحثًا عن نص مخفي قبل استخدامها، ولا يعرض بيانات أي عميل لعميل آخر.
10. حقوقك
يحق لك معرفة ما نحتفظ به عنك، والحصول على نسخة منه، وتصحيحه أو حذفه، ويحق لك سحب موافقتك، ومنها الموافقة على عرض التقييم. ويكفي التواصل معنا، وسنرد خلال 30 يومًا. وعند سحب الموافقة نتوقف عن استخدام البيانات ونحذف الملفات. وتتبع المبالغ المستردة شروط الطلب: استرداد كامل قبل بدء العمل، ولا إلغاء بعد بدئه.
11. الشكاوى
نرجو التواصل معنا أولًا، وسنحاول حل المشكلة. ويمكن أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المنظِّمة للبيانات الشخصية.
12. مراجعة هذا الإشعار
نراجع هذا الإشعار مرة في السنة على الأقل، وكلما تغيّرت خدمتنا. ويبيّن التاريخ في أعلاه أحدث نسخة.
Privacy notice
Last updated: 7 November 2026. This notice follows the 12 points in SDAIA's guideline for privacy policies.
1. Who we are and what we do
Matmah (مطمح) is an online CV-writing service in Saudi Arabia, run by Zyad Mohammed Amoudy as a freelancer (freelance document no. FL-644763544). We write, check and tailor CVs and cover letters.
2. How to contact us about your data
WhatsApp +966503515525, email zyadamoudy@hotmail.com. Zyad Mohammed Amoudy is responsible for protecting your personal data.
3. What we collect, and what is required
Required: your name, city, WhatsApp number and email; your CV, or the answers you give in our chat; your payment reference, for a paid order.
Optional: the job ad, add-ons, any notes you add, your transcript or certificates, and voice notes. During your order, also optional: answers to our questions on your order page, if we need a detail to finish your CV.
Optional, after delivery: a review (a rating, a short comment and the display name you choose, such as your first name or initials), and an optional answer about what we could do better, which only Zyad reads to improve the service and which is never published.
Technical: your network (IP) address, used only to stop abuse of the website (for example, at most 10 new chats per network a day). We keep only a coded version (a keyed hash) of it, never the address itself.
We never ask for card details, ID numbers or passwords.
4. How and why we collect it
You give it to us through the chat on our website (by typing, tapping answers or sending voice notes), your order page (answers to our questions, and your review) or WhatsApp. We use it only to deliver the service you order, to contact you about that order and, if you agree, to show your review on our website.
5. Legal basis
Your consent (the tick box when you order, and a separate tick box if you want your review published) and the service agreement between us.
6. How we process it
An AI assistant (Claude, by Anthropic) asks you the questions in our website chat. Voice notes, and your answers in talk mode, are turned into text, and the chat reads the main facts back so you can confirm or correct them. In talk mode, the chat's replies are read aloud by your own device's voice, on your device. If you attach your CV during the chat, our website reads the text you can see in it, so the chat can skip what your CV already says and ask only what is missing. A Word file is read by our website itself; a PDF is read by the same AI service (Claude, by Anthropic) in a separate request that receives only the file. We never read a CV in which our check finds hidden text, and we do not read your other files during the chat. Your files are saved only when you send your order. Your CV is drafted with an AI writing tool (Claude, by Anthropic) and then checked by our automated quality checks, which follow our written rules: every fact must come from you, and nothing is added that you did not tell us. A person (Zyad) steps in when a check fails, when we need to confirm something with you, or when you ask. The tools only write and check your documents; no decision about you is made by automated means.
My orders: when you ask to see your orders on our website, we email a one-time sign-in code to the address you type, but only if it is the email you gave for one of your orders (we keep each order's email in our order records for this). We never keep the code itself, only a one-way fingerprint of it that stops working after 10 minutes; we log each code email (the address, the date and whether it was sent) with our other order emails, and, to limit attempts, we count sign-in attempts per address and per network for up to 2 days, as one-way fingerprints only. Your browser keeps the sign-in in the open tab only, for at most 30 minutes, and signing out or closing the tab ends it.
7. Who else handles it
- Cloudflare runs our website: it carries the chat, checks that visitors are not bots (Cloudflare Turnstile) and turns voice notes into text (Cloudflare Workers AI). It also runs your order page and passes your finished files to you when you download them; it keeps your order's status for up to 60 seconds under a coded key, so the page stays fast.
- Google stores our files and order records (Google Drive and Google Sheets) and our order reminders (Google Calendar).
- Anthropic processes the chat text, and the text of a CV you attach during the chat (for a PDF, the file itself), to ask your questions, and the text to draft your CV.
- Al Rajhi Bank receives your bank transfer.
Google, Anthropic and Cloudflare may process data outside Saudi Arabia. We never sell your data or share it with employers or anyone else. Reviews are shown on our website only if you ticked the box and we approved them.
8. How long we keep it, and how we delete it
Your finished files can be downloaded from your order page for 30 days after delivery. After that, your CV files, your chat answers and your answers to our questions are deleted, including from the trash. A short order record (name, contact, service, price and dates, including our order reminders) is kept for 2 years for our accounts, then deleted.
The coded network address is deleted after 2 days, and chat usage counters after 48 hours. To let a chat continue after a lost connection, we keep its last reply for at most 48 hours, then delete it. The text our website reads from your CV is kept with your chat for at most 3 hours and is deleted as soon as you send your order.
A published review stays on the website until you ask us to remove it.
We do not keep voice recordings; only the text you send is kept, as part of your chat answers.
9. How we protect it
Files are kept in one Google account protected by 2-Step Verification. You download your finished files from your order page on our website, after entering your order number and WhatsApp number, or from My orders after signing in with a one-time email code; each download link is signed and stops working after 30 minutes. We never share files through public links. Our website limits how much each visitor can use it, checks for bots, keeps request logs switched off, and checks uploaded files for hidden text before we use them. It never shows one customer's data to another.
10. Your rights
You can ask to know what we hold about you, get a copy, correct it, or have it deleted, and you can withdraw your consent, including your consent to show a review. Message us and we will reply within 30 days. If you withdraw consent, we stop using your data and delete your files. Refunds follow our order terms: a full refund before work starts, and no cancellation once work has started.
11. Complaints
Contact us first and we will try to fix the problem. You can also complain to the Saudi Data and AI Authority (SDAIA), the regulator for personal data.
12. Reviews of this notice
We review this notice at least once a year and whenever our service changes. The date at the top shows the latest version.