سیاست حریم خصوصی

۱. چه داده‌هایی نگه می‌داریم

داده‌هایی که خودتان وارد می‌کنید یا هنگام استفاده پدید می‌آیند:

• شمارهٔ تلفن همراه یا ایمیل، و اگر گذرواژه بگذارید، درهم‌سازی‌شدهٔ آن (نه خود گذرواژه)؛ اگر با Google وارد شوید، شناسهٔ حساب Google، نشانی ایمیل آن و نامی که Google می‌دهد؛
• پروفایل و رزومه: نام، اطلاعات تماس، سوابق کاری و تحصیلی، مهارت‌ها و هر چه در آن می‌نویسید؛
• درخواست‌های استخدام، متن و لینک آگهی‌ها، رزومه‌ها و نامه‌هایی که ساخته می‌شوند، یادداشت‌ها، مصاحبه‌ها و فایل‌هایی که بارگذاری می‌کنید؛
• تنظیمات شما و میزان استفاده از امکانات (برای سقف‌های استفاده)؛
• سوابق خرید اشتراک یا اعتبار (مبلغ، تاریخ و شناسهٔ پرداخت)، که به‌عنوان سند مالی نگه داشته می‌شوند، حتی پس از حذف حساب (بخش ۸)؛
• نشانی IP و زمان درخواست‌ها، برای جلوگیری از سوءاستفاده (مثلاً محدود کردن درخواست کد پیامکی) و در گزارش‌های فنی سرور؛
• کوکی ورود، که شما را وارد نگه می‌دارد، و هنگام ورود با Google دو کوکی کوتاه‌عمر (یکی برای ایمنی همان ورود و یکی برای نشان دادن نتیجه‌اش)؛ دو کوکی ظاهری (حالت روشن یا تیره، و جمع بودن نوار کناری)؛ یک کوکی منطقهٔ زمانی، برای نشان دادن ساعت‌ها به وقت شما؛ و یک کوکی زبان، برای نشان دادن سرویس به زبانی که انتخاب می‌کنید. پیش‌نویس درخواست تازه هم تا بسته شدن زبانهٔ مرورگر، فقط در خود مرورگر نگه داشته می‌شود. کوکی تبلیغاتی یا ردیاب نداریم.

۲. کجا نگه می‌داریم

داده‌ها روی سرورهایی در ایران نگه داشته می‌شوند. داده‌های هر حساب در بخش جداگانه‌ای از پایگاه داده و در پوشه‌های جداگانه است و هر کاربر فقط به داده‌های خودش دسترسی دارد. ارتباط مرورگر شما با سرویس با HTTPS رمزگذاری می‌شود.

۳. هوش مصنوعی: متیس (Metis AI)

امکانات هوش مصنوعی (ساختن رزومه و نامه، خواندن رزومهٔ بارگذاری‌شده، ارزیابی تناسب با آگهی و کارهای عامل جست‌وجوی کار) با سرویس متیس (Metis AI) به نشانی api.metisai.ir انجام می‌شوند. برای هر کار، بخش‌هایی از داده‌های شما که آن کار لازم دارد (مثلاً پروفایل، رزومه و متن آگهی) به متیس فرستاده می‌شود.

متیس درخواست را به مدل زبانی‌ای می‌رساند که ما انتخاب کرده‌ایم. سازندهٔ آن مدل ممکن است بیرون از ایران باشد و داده‌ها برای پاسخ دادن در آن‌جا پردازش شوند. متیس و سازندهٔ مدل شرایط و سیاست حریم خصوصی خودشان را دارند. ما داده‌های شما را جز برای پاسخ به درخواست خودتان به متیس نمی‌فرستیم.

اگر نمی‌خواهید داده‌ای به متیس برسد، از امکانات هوش مصنوعی استفاده نکنید و عامل جست‌وجوی کار را روشن نکنید؛ بقیهٔ سرویس بدون آن‌ها کار می‌کند.

۴. پیامک، ایمیل و ورود با Google

برای ورود با شمارهٔ تلفن، شماره و کد یک‌بارمصرف به سامانهٔ پیامکی‌ای که از آن استفاده می‌کنیم، کاوه‌نگار (Kavenegar) یا اس‌ام‌اس‌دات‌آی‌آر (SMS.ir)، فرستاده می‌شود تا پیامک را به شما برساند.

ایمیل‌های سرویس، مانند تأیید نشانی ایمیل و بازیابی گذرواژه، از سرور ایمیل (SMTP) ما فرستاده می‌شوند.

اگر «ادامه با Google» را بزنید، در صفحهٔ خود Google وارد می‌شوید و Google شناسهٔ حساب، نشانی ایمیل (و این‌که تأیید شده است یا نه) و نام شما را به ما می‌دهد. از پاسخ Google جز این‌ها چیزی نگه نمی‌داریم. Google هم می‌داند که با حساب خود وارد این سرویس شده‌اید. ما به Gmail، Calendar یا چیز دیگری از حساب Google شما دسترسی نمی‌گیریم. اگر سرور ما کلید امضای تازهٔ Google را هنوز نداشته باشد، برای بررسی امضا، همان پاسخ ورود را یک بار به سرویس Google به نشانی oauth2.googleapis.com می‌فرستد. پیوند Google را هر وقت بخواهید در «تنظیمات › حساب» (Settings → Account) جدا می‌کنید؛ اگر راه ورود دیگری ندارید، اول شمارهٔ تلفن همراه یا گذرواژه اضافه کنید.

۵. آگهی‌ها و جست‌وجوی کار

وقتی لینک آگهی‌ای را می‌چسبانید، سرور ما آن صفحه را از سایت آگهی باز می‌کند. آن سایت نشانی IP سرور ما را می‌بیند، نه شما را، و جز خود لینک چیزی از شما به آن نمی‌رسد.

اگر جست‌وجوی کار با یک منبع خارجی (مانند JSearch یا Adzuna) فعال باشد، عبارت جست‌وجو (عنوان شغل و شهر) به آن منبع فرستاده می‌شود؛ پروفایل و رزومهٔ شما فرستاده نمی‌شود.

۶. اتصال Claude

اگر خودتان «اتصال Claude» (Claude connector) را در «تنظیمات» (Settings) روشن کنید، Claude، دستیار شرکت Anthropic، به درخواست شما می‌تواند داده‌هایتان را از این سرویس بخواند و تغییر دهد. این اتصال تا وقتی روشنش نکنید خاموش است و هر وقت بخواهید می‌توانید خاموشش کنید.

۷. کارهایی که نمی‌کنیم

• داده‌های شما را نمی‌فروشیم و جز آن‌چه در همین صفحه آمده به کسی نمی‌دهیم، مگر به حکم مرجع قضایی؛
• تبلیغ نشان نمی‌دهیم و از شما پروفایل تبلیغاتی نمی‌سازیم؛
• این سرویس فعلاً به Gmail و Calendar شما وصل نمی‌شود (از ورود با Google فقط آن‌چه بخش ۴ می‌گوید نزد ما می‌ماند)؛ اگر روزی این امکان فعال شود، پیش از آن همین سیاست را به‌روز می‌کنیم؛
• آمار استفاده به نویسندهٔ اصلی نرم‌افزار یا جای دیگری فرستاده نمی‌شود.

۸. دیدن، بیرون بردن و پاک کردن داده‌ها

همهٔ داده‌هایتان را در خود سرویس می‌بینید و ویرایش می‌کنید. در «تنظیمات» (Settings)، بخش «داده‌های شما» (Your data)، با «خروجی گرفتن از همه‌چیز» (Export everything) پروفایل، درخواست‌ها با اسناد و یادداشت‌هایشان، آگهی‌ها و جست‌وجوهای ذخیره‌شده، تنظیمات و دیگر چیزهایی را که خودتان در سرویس ساخته‌اید در یک فایل می‌گیرید. اطلاعات خود حساب (شمارهٔ موبایل یا ایمیل) و سوابق خرید و مصرف در این فایل نیستند؛ رونوشت آن‌ها را می‌توانید از نشانی تماس بخواهید.

دکمهٔ «پاک کردن همه‌چیز» (Delete everything) در همان بخش، همان لحظه پروفایل، رزومه‌ها، درخواست‌ها، اسناد، فایل‌ها، تنظیمات و نسخه‌های پشتیبان و فایل‌های دانلودی حساب شما را پاک می‌کند. خود حساب (شمارهٔ تلفن یا ایمیل، و گذرواژه)، همراه با اشتراک، اعتبار و سوابق خرید آن، می‌ماند تا بتوانید دوباره از آن استفاده کنید.

دکمهٔ «حذف حساب» (Delete account) در «تنظیمات › حساب» (Settings → Account)، همهٔ داده‌های شما را همراه با خود حساب (شمارهٔ تلفن یا ایمیل، و گذرواژه) و همهٔ فایل‌های آن برای همیشه پاک می‌کند. این کار برگشت‌پذیر نیست؛ اگر داده‌هایتان را لازم دارید، پیش از آن از همه‌چیز خروجی بگیرید.

با حذف حساب، اشتراک، اعتبارها و سابقهٔ مصرف شما هم پاک می‌شوند؛ اما سوابق خریدها (مبلغ، تاریخ و شناسهٔ پرداخت) به‌عنوان سند مالی نگه داشته می‌شوند و فقط با شناسه‌ای بی‌نام به حساب پاک‌شده پیوند دارند.

از کل پایگاه داده هر شب نسخهٔ پشتیبان گرفته می‌شود تا سرویس پس از خرابی بازگردانده شود. این نسخه‌ها، و رونوشت رمزگذاری‌شده‌شان که بیرون از سرور ولی در ایران نگه داشته می‌شود، حداکثر ۱۴ روز می‌مانند؛ داده‌ای که پاک می‌کنید، حداکثر تا همین مدت در آن‌ها می‌ماند و پس از آن از بین می‌رود.

۹. امنیت

گذرواژه‌ها با argon2id درهم‌سازی می‌شوند و کلیدهای ذخیره‌شده رمزگذاری می‌شوند. هیچ سامانه‌ای کاملاً امن نیست؛ اگر نشت داده‌ای رخ دهد که به شما مربوط باشد، به شما خبر می‌دهیم.

۱۰. تغییرات و تماس

اگر این سیاست تغییر کند، تاریخ بالای صفحه عوض می‌شود و تغییرهای مهم را پیش از اجرا در خود سرویس اعلام می‌کنیم.

نشانی ایمیل تماس به‌زودی در همین صفحه اعلام می‌شود.