سياسة الخصوصية

تاريخ السريان: 1 نوفمبر 2025

الإصدار: 1.0

م. مقدمة

تنطبق سياسة الخصوصية هذه على المعلومات الشخصية التي تجمعها وتستخدمها Welocity.ai (التي تديرها NetConnect Private Limited) ("Welocity" و"نحن" و"أسرنا" و"نا") عن الأفراد الذين يتفاعلون معنا، بما في ذلك:

  • زوار موقعنا الإلكتروني (www.welocity.ai) ومنصتنا

  • مرشحو الوظائف الذين يستخدمون خدماتنا المدعومة بالذكاء الاصطناعي لتوفير المواهب

  • العملاء من الشركات وممثليهم

  • الأفراد الذين يسجلون في فعالياتنا، أو العروض التوضيحية، أو الاتصالات التسويقية.

الأساس القانوني والامتثال:

تقوم ويلوسيتي بمعالجة البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية الرقمية لعام 2023 (الهند) ، ولوائح حماية البيانات العامة للاتحاد الأوروبي (GDPR) ، و GDPR المملكة المتحدة ، والقوانين المعمول بها المتعلقة بخصوصية الولايات المتحدة ، بما في ذلك قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA) ، حيثما كان ذلك مناسبًا.

دور الأمين/المتحكم في البيانات:

بالنسبة لبيانات المرشحين، تعمل ويلوسيتي كـ معالج بيانات نيابة عن عملاء المؤسسات (أمناء البيانات / المتحكمين). بالنسبة لبيانات الاتصال بالعملاء وبيانات استخدام المنصة، تعمل ويلوسيتي كـ أمين بيانات / متحكم. تلتزم ويلوسيتي بمبادئ الشرعية والإنصاف والشفافية وقيود الغرض وتقليل البيانات والدقة والحد من التخزين والسلامة والمساءلة بموجب القوانين المعمول بها لحماية البيانات.

أ. نظرة عامة

نحن ملتزمون بحماية خصوصيتك والتعامل مع بياناتك بشفافية. تصف هذه السياسة:

ب. حول ويلوسيتي

Welocity.ai هي منصة توصيل المواهب المدعومة بالذكاء الاصطناعي التي تحدث ثورة في التوظيف من خلال نموذج "أوبر للمواهب" الخاص بنا. تتميز منصتنا بـ Octo، المساعد الذكي الذي يجري مقابلات فيديو بأكثر من 25 لغة، ويقدم مرشحين تمت مراجعتهم مسبقًا للمؤسسات في 7-12 يومًا مقارنةً بالمعيار الصناعي الذي يتراوح بين 45-60 يومًا.

ج. قيود النطاق

لا تنطبق سياسة الخصوصية هذه على:

II. المعلومات التي نجمعها

أ. المعلومات التي تقدمها

للمرشحين:

B. Government and Tax Identifiers 

Where required for offer-stage onboarding or statutory compliance: Permanent Account Number (PAN) and similar tax identifiers (India), masked Aadhaar/Virtual ID (only where mandatory under UIDAI rules), passport and national identity document details (for international placements). Government identifiers are collected only at the offer stage — not during candidate sourcing or interviewing. 

C. Professional Information 

Resume/CV files, structured work history, education, certifications, skills (self-reported and AI-derived), salary expectations and current salary (where collection is lawful in your jurisdiction), notice period, language fluency, and other professional attributes you provide or that we infer from your CV and interview responses. 

D. Special Category Data (Article 9 GDPR / Sensitive Personal Data under DPDPA) 

Biometric data. 


When you participate in an Octo AI video interview, we capture an audio recording and a video recording of the session. The audio recording, your voiceprint, and your facial imagery captured in the video constitute biometric data within the meaning of Article 9(1) GDPR and Article 4(14) GDPR (and equivalent provisions under DPDPA and UK GDPR). 


We process biometric data on the lawful basis of your explicit consent, captured separately at the start of the interview through granular unbundled consent toggles (see Section V and Section VI). 


Other special-category data we may process, only where lawful and necessary, includes: 


  • Health and disability information (e.g., reasonable-adjustment requests for interview accessibility) — processed under Article 9(2)(a) explicit consent or Article 9(2)(b) employment-law basis. 


  • Information about race, ethnicity, or religious belief — only where you voluntarily disclose it (e.g., in your CV) or where collected for lawful diversity-monitoring purposes with separate consent. 


  • Sign-language video data, in the future, for accessibility-focused interview formats (this feature is not currently active and is in design exploration). 

E. Technical and Behavioural Data 

IP address, browser type, device identifiers, user-agent, referrer URLs, page-view logs, timestamps, geolocation (only where you grant permission), and interactions with the platform. We use cookies and similar technologies on our websites — their use is governed by our Cookie Policy and managed through our cookie consent management platform. 

F. Authentication Data 

Login credentials (passwords are stored only in hashed form by our authentication provider), multi-factor authentication factors, session tokens, and account activity logs. 

G. Communications 

Records of messages, emails, support tickets, and chat transcripts you exchange with our team or our platform. 

H. Financial Data 

For client billing: business contact details and tokenised payment instrument identifiers held by our payment processors. We do not store raw card numbers. 


For employees: salary, bank account, and statutory contribution records, processed through our internal human resources system and our payroll provider. 

I. Consent Metadata 

Where processing depends on your consent, we maintain records of your consent decisions, including timestamps, IP addresses, the version of this Policy and the consent UX shown to you, and any subsequent withdrawal. This allows us to demonstrate compliance with Article 7 GDPR and equivalent provisions. 


We collect only the personal data we need for the specific purposes set out in Section V. We do not collect data we cannot lawfully justify. 

IV. كيف نشارك المعلومات

نحن نشارك ملفات تعريف المرشحين ونتائج التقييم مع العملاء للوظائف التي تقدمت لها أو تم مطابقتك بها. يتم مشاركة بيانات المرشحين فقط مع مستخدمي العملاء المصرح لهم تحت وصول آمن لتسجيل الدخول. العملاء مسؤولون عن معالجة مثل هذه البيانات بما يتوافق مع القوانين السارية.

V. أمن البيانات


السادس: الاحتفاظ بالبيانات

A. Enterprise Client Recipients 

Welocity discloses candidate interview videos to enterprise employer recipients who use our platform to identify and evaluate candidates for their open roles. As of the date of this Policy, Welocity has approximately 80 enterprise client recipients across the following sectors and geographies: 


  • Sectors: banking and financial services, insurance, global capability centres (GCC), telecommunications, IT services and consulting, business process services, and selected verticals such as energy and FMCG. 


  • Geographies: India (primary), Europe, United States, Asia-Pacific, and the Middle East. 


Each enterprise client recipient is bound by a Master Services Agreement that includes data-protection clauses establishing purpose limitation (recipient may use received data only for the specific hiring evaluation), no onward transfer without your further consent, confidentiality obligations, and an obligation to return or delete data on termination of the engagement. 

B. Service Provider Categories (Sub-processors) 

We engage service providers across the following categories who process personal data on our documented instructions and under written contracts (Data Processing Agreements) that include Article 28 GDPR obligations: 


  • Cloud infrastructure and data storage (hosted in India and the European Union) 


  • AI inference and large-language-model providers 


  • Text-to-speech and voice generation providers 


  • Authentication and identity management 


  • Email and communications platforms (transactional and marketing) 


  • Customer relationship management 


  • Payment processing (separately for international and India operations) 


  • Contract lifecycle management 


  • Cookie consent and privacy governance 


  • Website and mobile-site hosting 


  • Internal human resources and payroll 


  • Synthetic-media generation for internal training content 


A current list of the specific service providers we use, together with their function and processing location, is maintained internally and made available on request to privacy@welocity.ai. We will respond to such requests within the timeframe set out in Section X. 

C. Other Disclosures 

We may disclose personal data: 


  • To our professional advisers (lawyers, accountants, auditors) under confidentiality obligations 


  • To government authorities or law-enforcement agencies where required by law or in response to lawful legal process 


  • In connection with a corporate transaction (e.g., merger, acquisition, restructuring), in which case the recipient will be bound by terms protecting personal data consistent with this Policy 


  • Where you give us specific consent for the disclosure 

السابع. حقوقك

اعتمادًا على موقعك، قد يكون لديك الحق في:

Specific Transfers You Should Be Aware Of 

A Transfer Impact Assessment (TIA) covering these transfers, together with the identity of the specific service providers involved, is available on request from privacy@welocity.ai. 

الثامن. الذكاء الاصطناعي واتخاذ القرار التلقائي

الشفافية حول مقابلات أوكتو AI

Upon expiry of the applicable retention period, we securely delete the data or irreversibly anonymise it. Anonymised data may be retained for analytical and product-improvement purposes without time limit. 


Under DPDPA, personal data is also deleted upon withdrawal of consent or when its purpose has been fulfilled, except where retention is required for legal or regulatory obligations. 

IX. خصوصية الأطفال:

ويلوسيتي لا تجمع أو تعالج البيانات الشخصية من الأفراد الذين تقل أعمارهم عن 18 عامًا عن علم. إذا علمنا أنه تم جمع مثل هذه البيانات دون موافقة صحيحة، فإننا سنقوم بحذفها على الفور. يمكن للآباء أو الأوصياء الذين يعتقدون أن طفلهم قد قدم بيانات شخصية الاتصال بنا لحذفها بسرعة.

Under GDPR and UK GDPR 


  • Access — obtain confirmation of whether we process your data, a copy of your data, and information about how we process it. 


  • Rectification — have inaccurate or incomplete data corrected. 


  • Erasure (“right to be forgotten”) — have your data deleted where one of the grounds in Article 17 applies. 


  • Restriction of processing — limit how we process your data in certain circumstances. 


  • Data portability — receive your data in a structured, commonly used, machine-readable format and transmit it to another controller. 


  • Object to processing — in particular for processing based on legitimate interest or for direct marketing. 


  • Rights related to automated decision-making — see Section VI. 


  • Withdraw consent — where processing is based on consent, at any time, without affecting prior lawfulness. 


  • Lodge a complaint with a supervisory authority — you may complain to the data protection authority in your country of residence or workplace. EU candidates may complain to their national supervisory authority; German candidates may complain to the competent Land authority or to the Federal Commissioner for Data Protection and Freedom of Information (BfDI). UK candidates may complain to the Information Commissioner’s Office (ICO). 


Under DPDPA (India) 


  • Right to information about processing 


  • Right to correction and erasure 


  • Right to grievance redressal 


  • Right to nominate — nominate another individual to exercise your rights in the event of your death or incapacity. 


Under CCPA/CPRA (California Residents) 



  • Right to know what personal information is collected 


  • Right to delete personal information 


  • Right to correct inaccurate personal information 


  • Right to opt-out of “sale” or “sharing” of personal information 


  • Right to limit use of sensitive personal information 


  • Right to non-discrimination for exercising privacy rights 


“Do Not Sell or Share” 


Welocity does not sell personal information as defined under CCPA/CPRA. We do not share personal information for monetary or cross-context behavioural advertising purposes. California residents may submit a “Do Not Sell or Share” request at any time by emailing privacy@welocity.ai. 


How to Exercise Your Rights 


Email: privacy@welocity.ai 


Online form: welocity.ai/privacy-requests 


Postal: NetConnect Private Limited, Attn: Privacy Team, Bangalore, India [full address TBD] 


We will respond within the timeframe required by applicable law (typically 30 days under GDPR, extendable by 60 days for complex requests). We may need to verify your identity before processing certain requests. 

إكس. لا تبيع أو تشارك:

لا تقوم Welocity ببيع أو مشاركة البيانات الشخصية كما هو معرف بموجب قانون خصوصية المستهلك في كاليفورنيا  (CCPA/CPRA). بإمكان المقيمين في الولايات المتحدة تقديم طلبات "عدم البيع أو المشاركة" عن طريق إرسال بريد إلكتروني إلى privacy@welocity.ai. نحن لا نبيع أو نشارك البيانات الشخصية لأغراض الإعلان النقدي أو الإعلانات السلوكية عبر السياقات.

XI. تحديثات على هذه السياسة:

ستُبلغ أي تغييرات جوهرية على هذه السياسة عبر البريد الإلكتروني أو إشعار على المنصة قبل 15 يومًا على الأقل من تاريخ السريان. النسخة الأكثر حداثة من هذه السياسة ستكون متاحة دائمًا على www.welocity.ai. قد يتم أرشفة النسخ القديمة لأغراض التحقق من الامتثال.

الثاني عشر. اتصل بنا

نت كونكت برايفت ليمتد

تعمل كـ Welocity.ai

البريد الإلكتروني: privacy@welocity.ai

XIV. Changes to This Policy 

We may update this Policy from time to time to reflect changes in our practices, in applicable law, or in the services we offer. Material changes will be communicated to you via email (where we have your email on file) or by prominent notice on our platform at least 15 days before the changes take effect. 


Older versions of this Policy will be archived and available on request for compliance and audit purposes. The current version, with effective date, is always available at welocity.ai/privacy-policy. 

XV. Contact Us 

NetConnect Private Limited (operating Welocity.ai) 

CIN: U32202KA1997PTC021881 

Address: Bangalore, Karnataka, India [full registered address TBD] 


 Privacy queries: privacy@welocity.ai 

Data Protection Officer: dpo@welocity.ai 

Legal queries: legal@welocity.ai 

EU Representative: [TO BE APPOINTED]