سیاست حریم خصوصی

۱. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب: نام، ایمیل، شماره تلفن (در صورت ورود با تلفن)، هش رمز عبور و شناسه‌های احراز هویت ارائه‌دهندگان ورود اجتماعی.

محتوایی که ارائه می‌دهید: رزومه، جزئیات پروفایل، سابقهٔ کاری، مهارت‌ها، شرح شغل‌هایی که وارد می‌کنید، نامه‌های پوششی و ورودی‌های تمرین مصاحبه — که ممکن است شامل دادهٔ شخصی شما و (در صورت درج) اشخاص ثالث باشد.

دادهٔ استفاده و دستگاه: صفحات بازدیدشده، ویژگی‌های استفاده‌شده، اقدامات، موقعیت تقریبی از روی IP، نوع مرورگر و دستگاه و لاگ‌های تشخیصی.

دادهٔ پرداخت: هنگام اشتراک، درگاه پرداخت جزئیات صورت‌حساب را جمع‌آوری می‌کند. ما شمارهٔ کامل کارت را روی سرورهای خود ذخیره نمی‌کنیم.

۲. نحوهٔ استفاده از اطلاعات

برای ارائه، اجرا، تأمین امنیت و بهبود سرویس؛ تولید خروجی هوش مصنوعی درخواستی شما؛ مدیریت حساب و اشتراک؛ ارسال اطلاعیه‌های سرویس و امنیتی؛ پیشگیری از تقلب و سوءاستفاده؛ رعایت الزامات قانونی؛ و در صورت اجازهٔ شما، درک مصرف تجمیعی برای بهبود محصول.

ما اطلاعات شخصی شما را نمی‌فروشیم.

۳. پردازش هوش مصنوعی و پردازشگرهای فرعی

برای تولید تحلیل، بازنویسی، نامهٔ پوششی و مربیگری مصاحبه، ورودی‌های مربوطه (که ممکن است شامل رزومه و محتوای پروفایل شما باشد) را به ارائه‌دهندگان هوش مصنوعی می‌فرستیم تا از طرف ما پردازش و خروجی بازگردانند. درخواست‌ها از طریق AvalAI — درگاه هوش مصنوعی سازگار با OpenAI که مسیر پیش‌فرض ماست — و بسته به قابلیت و مسیر جایگزین، از طریق OpenRouter، Anthropic یا OpenAI ارسال می‌شوند. صدای تمرین مصاحبه نیز از طریق همین درگاه سازگار با OpenAI به متن تبدیل می‌شود.

سایر پردازشگرهای فرعی ما بر اساس دسته: پرداخت — Stripe؛ ایمیل‌های سیستمی (کد ورود، اعلان‌ها) — Resend؛ آمار محصول — PostHog با میزبانی در ایالات متحده و فقط در صورت پذیرش شما؛ پایش خطا — Sentry که طوری تنظیم شده که به‌طور پیش‌فرض دادهٔ شخصی مانند IP یا کوکی ارسال نکند؛ تحویل شبکه و امنیت — Cloudflare؛ ورود — Google، LinkedIn و Facebook فقط وقتی خودتان با آن‌ها وارد شوید؛ اتصال‌های اختیاری که خودتان فعال می‌کنید — Gmail، Notion و Telegram. کدهای ورود با تلفن از طریق درگاه پیامکی تنظیم‌شده برای سرویس ارسال می‌شوند.

۴. عدم آموزش مدل با محتوای شما

ما از رزومه‌ها، نامه‌های پوششی، داده‌های شغلی یا محتوای مصاحبهٔ شما برای آموزش یا تنظیم دقیق مدل‌های هوش مصنوعی استفاده نمی‌کنیم و سرویس هیچ فرایند آموزش مدلی ندارد. محتوای شما فقط برای تولید خروجی درخواستی‌تان به ارائه‌دهندگان هوش مصنوعی فرستاده می‌شود و از این ارائه‌دهندگان فقط با شرایط یا تنظیمات API‌ای استفاده می‌کنیم که محتوای شما را از آموزش مدل‌هایشان مستثنا می‌کند.

۵. نحوهٔ اشتراک‌گذاری اطلاعات

اطلاعات را با این‌ها به اشتراک می‌گذاریم: پردازشگرهای فرعی فهرست‌شده در بالا طبق دستور ما؛ مراجع قانونی در صورت الزام قانون یا حفاظت از حقوق و ایمنی؛ و نهاد جانشین در صورت ادغام، تملک یا فروش دارایی، مشروط به این سیاست. جز این‌ها، اطلاعات شخصی شما را برای بازاریابی دیگران به اشتراک نمی‌گذاریم.

۶. نگهداری داده

تا زمانی که حساب شما فعال است، جزئیات حساب، رزومه‌ها (با حداکثر ۵۰ نسخهٔ ذخیره‌شده)، نسخه‌های سفارشی‌شده، نامه‌های پوششی، شغل‌های ذخیره‌شده و تنظیمات را نگه می‌داریم تا زمانی که آن‌ها یا حساب خود را حذف کنید.

برخی داده‌ها خودبه‌خود منقضی می‌شوند: متن جلسه‌های مربیگری هوش مصنوعی ۹۰ روز پس از ایجاد حذف می‌شوند؛ کدهای ورود و بازنشانی رمز ظرف چند دقیقه منقضی می‌شوند؛ فایل صوتی بارگذاری‌شدهٔ مصاحبه پس از تبدیل به متن حذف می‌شود.

لاگ‌های امنیتی و تشخیصی (که ممکن است شامل IP شما باشد) و سوابق مصرف هوش مصنوعی (تعداد توکن و هزینه — نه محتوای شما) حداکثر ۱۲ ماه نگه داشته می‌شوند. نسخه‌های دادهٔ حذف‌شده در پشتیبان‌های پایگاه داده ظرف ۳۰ روز بازنویسی می‌شوند.

۷. حذف حساب — چه چیزهایی پاک می‌شود

می‌توانید حساب خود را خودتان از تنظیمات ← حساب کاربری ← داده‌های شما حذف کنید. رمز عبور فعلی‌تان — یا اگر با Google، LinkedIn یا Facebook وارد می‌شوید، ورودی در ۱۵ دقیقهٔ اخیر — و تایپ عبارت DELETE لازم است. از همان‌جا می‌توانید پیش از حذف، یک فایل ZIP از همهٔ داده‌هایتان دانلود کنید.

حذف فوری و دائمی است. حساب شما و همهٔ سوابق مرتبط با آن — رزومه‌ها و تاریخچهٔ نسخه‌هایشان، نسخه‌های سفارشی‌شده، نامه‌های پوششی، شغل‌ها و درخواست‌ها، سوابق ارسال خودکار، جلسه‌ها و متن‌های مصاحبه، مخاطبان، گفت‌وگوهای پشتیبانی و سوابق اشتراک و صورت‌حسابی که نزد ما است — همراه با فایل‌هایی که بارگذاری کرده‌اید یا برایتان بایگانی کرده‌ایم (رزومه‌های بارگذاری‌شده، پیوست‌های پشتیبانی، مدارک ارسال درخواست و متن جلسه‌های هوش مصنوعی) پاک می‌شوند.

آنچه می‌ماند: ورودی‌های لاگ امنیتی و تشخیصی و سوابق مصرف هوش مصنوعی برای مدت ذکرشده در بند ۶ و بدون پیوند به حساب شما باقی می‌مانند؛ Stripe سوابق پرداختی را که قانوناً موظف به نگهداری است نگه می‌دارد؛ نسخه‌های پشتیبان طبق بند ۶ منقضی می‌شوند. اگر اشتراک پولی فعال دارید، ابتدا آن را از بخش صورت‌حساب لغو کنید.

۸. امنیت داده

از تدابیر فنی و سازمانی — از جمله رمزنگاری در انتقال، هش رمز عبور، کنترل دسترسی و رمزنگاری اسرار ذخیره‌شده — برای محافظت از اطلاعات شما استفاده می‌کنیم. خروج از حساب، تغییر یا بازنشانی رمز عبور و فعال یا غیرفعال کردن ورود دومرحله‌ای، نشست‌های دیگر شما را پایان می‌دهد. هیچ روش انتقال یا ذخیره‌سازی کاملاً ایمن نیست و امنیت مطلق را نمی‌توانیم تضمین کنیم.

۹. حقوق شما

بسته به محل شما، ممکن است حق دسترسی، اصلاح، حذف، انتقال‌پذیری، محدودسازی یا اعتراض به پردازش دادهٔ شخصی و بازپس‌گیری رضایت را داشته باشید. می‌توانید همهٔ داده‌هایتان را دریافت کنید و حساب خود را مستقیماً در اپ (تنظیمات ← حساب کاربری ← داده‌های شما) حذف کنید، موارد جداگانه را در جای خودشان ویرایش یا حذف کنید، یا با ما تماس بگیرید. در بازهٔ مقرر قانون پاسخ می‌دهیم و به‌خاطر اعمال حقوق‌تان با شما تبعیض قائل نمی‌شویم.

۱۰. انتقال بین‌المللی

اطلاعات شما ممکن است در کشورهایی غیر از کشور شما، از جمله توسط پردازشگرهای فرعی ما (مثلاً آمار PostHog در ایالات متحده)، پردازش شود. در مواردی که لازم باشد، بر تضمین‌های مناسب برای چنین انتقالی تکیه می‌کنیم.

۱۱. کوکی‌ها و فناوری‌های مشابه

از یک کوکی کاملاً ضروری برای حفظ ورود و تأمین امنیت سرویس استفاده می‌کنیم. کوکی‌های آماری (PostHog با نام ph_…) فقط پس از زدن «می‌پذیرم» در بنر آمار ذخیره می‌شوند؛ اگر «نمی‌پذیرم» را بزنید PostHog هرگز بارگذاری نمی‌شود. هر زمان می‌توانید انتخاب خود را در تنظیمات ← حساب کاربری ← داده‌های شما تغییر دهید که کوکی آماری را نیز حذف می‌کند.

۱۲. حریم خصوصی کودکان

سرویس برای کودکان زیر ۱۶ سال در نظر گرفته نشده و آگاهانه دادهٔ شخصی آن‌ها را جمع‌آوری نمی‌کنیم. اگر گمان می‌کنید کودکی به ما داده داده است، با ما تماس بگیرید تا آن را حذف کنیم.

۱۳. تغییر این سیاست

ممکن است این سیاست را به‌مرور به‌روزرسانی کنیم. نسخهٔ به‌روز را با تاریخ اجرای تازه منتشر می‌کنیم و برای تغییرات اساسی، در صورت لزوم اطلاع بیشتری می‌دهیم.

۱۴. تماس

پرسش یا درخواست حریم خصوصی: [email protected].