سیاست حفظ حریم خصوصی CVPro

مقدمه و تعهد به رازداری

سامانهٔ آنلاین رزومه‌ساز CVPro (به‌نشانی cvpro.ir) حفظ حریم خصوصی، امنیت اطلاعات و اعتماد شما را بالاترین اولویت کاری خود می‌داند. این سند به‌منظور شفاف‌سازی کامل نحوهٔ دریافت، پردازش، نگهداری، حفاظت و حقوق قانونی شما در خصوص اطلاعات شخصی و حرفه‌ای تدوین شده است.

استفاده از خدمات، ابزارها و وب‌سایت CVPro به‌منزلهٔ آگاهی و پذیرش مفاد این سیاست‌نامه است. ما متعهدیم داده‌های شما را صرفاً در چارچوب خدمات اعلام‌شده و با رعایت اصول امنیت سایبری مدیریت نماییم.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات گردآوری‌شده در CVPro صرفاً به مواردی محدود است که برای ایجاد حساب کاربری، تولید و خروجی رزومه، و مدیریت اشتراک ضروری هستند:

• اطلاعات حساب کاربری و ورود امن: شماره تلفن همراه شما جهت ارسال کد تأیید یک‌بارمصرف (OTP)، اعتبارسنجی ورود، و رمز عبور که به‌صورت هش‌شده با الگوریتم‌های غیرقابل‌بازگشت ذخیره می‌گردد.
• اطلاعات و محتوای رزومه: کلیهٔ اطلاعاتی که به‌صورت مستقیم و داوطلبانه در فرم‌های ساخت رزومه وارد می‌کنید؛ شامل مشخصات فردی (نام، نام خانوادگی، عنوان شغلی، نشانی ایمیل، شهر محل سکونت، پیوندهای شبکه‌های حرفه‌ای)، سوابق کاری، سوابق تحصیلی، فهرست مهارت‌ها، زبان‌ها، گواهینامه‌ها و دوره‌های آموزشی.
• اطلاعات مالی و سوابق پرداخت: در صورت ارتقا به طرح‌های پولی، شناسهٔ سفارش، تاریخ و زمان تراکنش، مبلغ پرداختی و شناسهٔ پیگیری درگاه بانکی (Ref ID) ثبت می‌شود. لازم به تأکید است که کلیه اطلاعات حساس کارت بانکی (شماره کارت، رمز دوم، CVV2 و تاریخ انقضا) منحصراً در بستر امن شبکه شاپرک پردازش می‌شوند و هیچ‌گونه دسترسی یا ذخیره‌سازی از آن‌ها در سرورهای CVPro وجود ندارد.
• داده‌های فنی و لاگ‌های امنیتی: نشانی IP، نوع مرورگر، سیستم‌عامل، تاریخ و ساعت درخواست‌ها صرفاً جهت حفظ امنیت شبکه، پیشگیری از رفتارهای مخرب و اعمال سیاست‌های مهار نرخ درخواست (Rate Limiting) نگهداری می‌شوند.

۲. نحوهٔ استفاده از اطلاعات

ما از اطلاعات شما صرفاً برای مقاصد عملیاتی زیر استفاده می‌کنیم:

• ارائهٔ خدمات تولید، ویرایش، ذخیره‌سازی، تولید خروجی PDF و انتشار رزومه با قالب‌های استاندارد.
• احراز هویت دو مرحله‌ای، بازنشانی امن رمز عبور و حفظ امنیت حساب کاربری.
• اعتبارسنجی سهمیه دانلود و اعمال دسترسی‌های مرتبط با پلن‌های کاربری (طرح رایگان و طرح پولی).
• ارائه پشتیبانی فنی، پیگیری تراکنش‌های پرداخت و اطلاع‌رسانی وضعیت حساب.

۳. ذخیره‌سازی، امنیت و حفاظت از داده‌ها

CVPro با اتکا به سازوکارهای امنیتی استاندارد و استقرار روی زیرساخت‌های مطمئن ابری، حفاظت از داده‌های کاربران را تضمین می‌کند:

• رمزنگاری انتقال داده (HTTPS/TLS): کلیه ارتباطات بین مرورگر شما و سرورهای CVPro با پروتکل رمزنگاری استاندارد امن محافظت می‌شود.
• کنترل دسترسی سخت‌گیرانه: دسترسی به پایگاه‌های داده صرفاً محدود به فرآیندهای مجاز سیستمی و تیم فنی احراز صلاحیت‌شده است.
• پشتیبان‌گیری منظم: پشتیبان‌گیری‌های منظم جهت حفظ یکپارچگی اطلاعات و جلوگیری از مفقود شدن داده‌ها انجام می‌پذیرد.

۴. اشتراک‌گذاری داده‌ها با اشخاص ثالث

اشتراک‌گذاری اطلاعات شخصی کاربران با طرف‌های ثالث منحصراً محدود به ارائه‌دهندگان خدمات زیرساختی ضروری زیر برای ارائه خدمات فعال است:

• ارائه‌دهنده پیامک (فراپیامک): صرفاً شماره تلفن همراه شما و قالب پیامک کد تأیید ورود (OTP) جهت ارسال پیامک به شبکه مخابراتی منتقل می‌شود.
• درگاه پرداخت الکترونیک (زرین‌پال / شبکه شاپرک): در زمان ارتقای پلن، شناسهٔ خرید و مبلغ سفارش جهت انتقال به درگاه پرداخت و انجام تسویه ارسال می‌گردد.

به‌جز ارائه‌دهندگان خدمات ضروری فوق، اطلاعات شما به هیچ شخص ثالث دیگری منتقل نمی‌شود، مگر در مواردی که به‌موجب حکم مراجع صالح قضایی صراحتاً الزام قانونی وجود داشته باشد.

۵. حقوق و اختیارات کاربر

شما به‌عنوان صاحب داده، از حقوق شفاف و کامل زیر برخوردارید:

• حق دسترسی و ویرایش: در هر زمان می‌توانید با ورود به پیشخوان کاربری، محتوای رزومه‌ها، مشخصات پروفایل و کلمه عبور خود را مشاهده و اصلاح نمایید.
• حق حذف رزومه: شما می‌توانید هر یک از نسخه‌های رزومه ساخته‌شده را در هر زمان به‌طور کامل از سامانه حذف کنید.
• حق لغو انتشار عمومی: در صورتی که برای رزومه خود لینک انتشار وب ایجاد کرده باشید، در هر لحظه می‌توانید وضعیت آن را به خصوصی تغییر داده یا لینک را غیرفعال سازید.
• حق حذف حساب کاربری: کاربر حق دارد با ارسال درخواست به واحد پشتیبانی، تقاضای غیرفعال‌سازی یا حذف کامل حساب و سوابق خود را ارائه دهد.

۶. کوکی‌ها و نشست‌های کاربری

CVPro صرفاً از کوکی‌های ضروری (Session Cookies) و توکن‌های استاندارد امنیتی جهت نگهداری وضعیت احراز هویت شما در طول جلسه کاری و پیشگیری از حملات جعل درخواست (CSRF) استفاده می‌کند. هیچ‌گونه کوکی ردیابی تبلیغاتی متعلق به شبکه‌های ثالث در این سامانه به کار گرفته نمی‌شود.

۷. تغییرات در سیاست حریم خصوصی

با گسترش امکانات سامانه یا تغییر در ضوابط قانونی و فنی، ممکن است این سیاست‌نامه به‌روزرسانی شود. نسخهٔ جدید با درج تاریخ اصلاح در همین صفحه در دسترس عموم قرار خواهد گرفت. ادامهٔ استفاده شما از خدمات CVPro پس از انتشار نسخهٔ جدید، به‌منزلهٔ اطلاع و توافق با تغییرات خواهد بود.

۸. راه‌های ارتباطی و پاسخگویی

در صورت وجود هرگونه سؤال، ابهام یا درخواست در خصوص داده‌های فردی و سیاست حریم خصوصی، می‌توانید از طریق راه‌های زیر با ما در ارتباط باشید: