GDPR

حریم خصوصی (Datenschutzerklärung)

آخرین به‌روزرسانی: شهریور ۱۴۰۵

این صفحه توضیح می‌دهد Jobfa چه داده‌ای از تو جمع می‌کند، چرا، و چه حقوقی درباره‌ی آن داری. طبق مقررات عمومی حفاظت از داده‌ی اتحادیه‌ی اروپا (GDPR) نوشته شده است.

مسئول پردازش داده

مسئول پردازش داده‌های این سایت فراز نکوزاده است — جزئیات کامل در بخش Impressum.

برای هر سوال درباره‌ی داده‌هایت می‌توانی از صفحه‌ی «تماس با ما» یا پشتیبانی تلگرام (@jobfa_support) پیام بدهی.

چه داده‌ای جمع می‌کنیم و چرا

شناسه‌ی ناشناس جلسه (session): از همان اولین بازدید، یک شناسه‌ی تصادفی در مرورگرت ذخیره می‌شود تا بدون نیاز به ساخت حساب، پیشرفتت حفظ بماند. تا وقتی ایمیلی وارد نکنی، این شناسه با هویت واقعی‌ات گره نمی‌خورد.

اطلاعات حساب: در صورت ساخت حساب — ایمیل و رمز عبور (به‌صورت هش‌شده، نه متن ساده).

پروفایل حرفه‌ای: نام، ایمیل، شماره تماس، عکس، سابقه‌ی کاری، تحصیلات، مهارت‌ها، سطح زبان، محدوده‌ی حقوق درخواستی — هرچه خودت وارد می‌کنی یا از رزومه‌ات استخراج می‌شود.

فایل رزومه: نسخه‌ی اصلی PDF/Word که آپلود می‌کنی، به‌همراه متن استخراج‌شده از آن.

تعامل با آگهی‌ها: آگهی‌های ذخیره‌شده، وضعیت درخواست‌ها، یادداشت‌های شخصی‌ات درباره‌ی هر درخواست.

محتوای تولیدشده: انگیزه‌نامه‌ی متناسب‌سازی‌شده، سوال و جواب‌های تمرین مصاحبه.

در مصاحبه‌ی صوتی: صدای گفته‌شده‌ات برای تبدیل به متن به سرویس شخص‌ثالث فرستاده می‌شود؛ خود فایل صوتی توسط Jobfa ذخیره نمی‌شود — فقط متن نهایی نگه داشته می‌شود.

پیام‌های تماس: اگر از فرم «تماس با ما» استفاده کنی، اسم (اختیاری)، ایمیل و متن پیامت ذخیره می‌شود.

داده‌ی فنی محدود: برای امنیت و رفع اشکال، رویدادهای پایه‌ای مثل «آپلود رزومه شد» یا «مصاحبه شروع شد» ثبت می‌شود — بدون محتوای متنی حساس.

بازدید صفحات: کدام صفحات را دیدی و چه‌مدت، به‌همراه کشور و شهر تقریبی‌ات (از روی IP، نه GPS) — برای فهمیدن این‌که سایت کجا استفاده می‌شود و کدام بخش‌ها واقعاً دیده می‌شوند.

مبنای قانونی پردازش

اجرای قرارداد (ماده ۶(۱)(ب) GDPR): برای ارائه‌ی خود سرویس — رزومه‌سازی، جستجوی شغل، آماده‌سازی درخواست.

رضایت (ماده ۶(۱)(الف) GDPR): برای قابلیت‌های اختیاری مثل مصاحبه‌ی صوتی.

منفعت مشروع (ماده ۶(۱)(و) GDPR): برای آمار پایه‌ی استفاده از سایت و جلوگیری از سوءاستفاده.

چه کسانی به داده‌ات دسترسی دارند (پردازشگرهای شخص‌ثالث)

Supabase (میزبانی پایگاه‌داده و فایل‌ها) — سرور در منطقه‌ی اتحادیه‌ی اروپا (فرانکفورت، آلمان).

Anthropic (مدل هوش‌مصنوعی Claude) — برای تحلیل رزومه، امتیازدهی، ترجمه و تمرین مصاحبه. مستقر در آمریکا؛ انتقال داده طبق بندهای استاندارد قراردادی (SCC) اتحادیه‌ی اروپا انجام می‌شود.

ElevenLabs (تبدیل گفتار به متن و متن به گفتار) — فقط برای بخش مصاحبه‌ی صوتی. مستقر در آمریکا.

Vercel (میزبانی وب‌سایت) و Cloudflare (شبکه‌ی توزیع محتوا و آمار بازدید بدون کوکی).

در صورت خرید اشتراک: Stripe (درگاه پرداخت و فروشنده‌ی رسمی/Merchant of Record) — اطلاعات کارت بانکی هیچ‌وقت روی سرورهای Jobfa ذخیره نمی‌شود؛ مستقیم توسط Stripe پردازش می‌شود.

مدت نگه‌داری

داده‌ی پروفایل و رزومه تا وقتی حساب فعال است نگه داشته می‌شود، یا تا وقتی خودت آن را پاک کنی.

در هر لحظه می‌توانی از تنظیمات حساب، پروفایل و رزومه‌هایت را کامل پاک کنی.

حقوق تو

دسترسی به داده‌هایی که از تو داریم، درخواست اصلاح یا حذف آن‌ها، محدود کردن پردازش، و اعتراض به پردازش.

دریافت خروجی از داده‌هایت (قابلیت انتقال داده).

حذف کامل حساب و همه‌ی داده‌هایش را می‌توانی خودت و بدون واسطه از صفحه‌ی «حساب من» (jobfa.org/account) انجام دهی؛ این کار برگشت‌پذیر نیست.

برای اعمال بقیه‌ی این حقوق، از صفحه‌ی «تماس با ما» پیام بده. هم‌چنین حق داری به مرجع نظارتی حفاظت از داده شکایت کنی — در اتریش Datenschutzbehörde.

کوکی‌ها

یک کوکی فنی و ضروری برای حفظ جلسه‌ی ناشناس‌ات (pcos_sid) و یک کوکی برای زبان انتخابی‌ات (pcos_locale) استفاده می‌شود — هیچ‌کدام برای ردیابی تبلیغاتی نیستند و نیازی به رضایت جداگانه ندارند.

آمار بازدید سایت از طریق Cloudflare Web Analytics جمع‌آوری می‌شود که کاملاً بدون کوکی (cookieless) کار می‌کند.