۱. چه داده‌ای جمع‌آوری می‌شود

شماره‌ی موبایل — هویت شما در سامانه است و برای ورود لازم است. بدون آن حسابی وجود ندارد.

اطلاعات پروفایل که خودتان وارد می‌کنید: نام، استان و شهر، رشته، مقطع و سال فارغ‌التحصیلی، دانشگاه، وضعیت اشتغال و مهارت‌ها. این‌ها حداقل چیزی است که پروفایل را قابل جست‌وجو می‌کند.

اطلاعات اختیاری: معدل، سابقه‌ی کار، انتظار حقوقی، آمادگی جابه‌جایی، لینک نمونه‌کار، لینک سابقه‌ی بیمه و متن «درباره‌ی من». خالی گذاشتن هیچ‌کدام مانع فعال‌شدن پروفایل نمی‌شود.

نمره‌ی آزمون سنجش، در صورتی که در آن شرکت کنید.

داده‌ی فنی: نشانی IP و زمان درخواست‌ها. این‌ها فقط برای محدودیت نرخ، تشخیص سوءاستفاده و امنیت حساب استفاده می‌شوند و به پروفایل عمومی شما راه ندارند.

۲. ورود و کد یک‌بارمصرف

ورود فقط با شماره‌ی موبایل و کد پیامکی انجام می‌شود؛ رمز عبوری وجود ندارد که بتواند لو برود.

• کد چهار رقمی است و دو دقیقه اعتبار دارد.
• حداکثر پنج بار می‌توان آن را اشتباه وارد کرد.
• کد در حافظه‌ی موقت نگهداری می‌شود و پس از استفاده یا انقضا خودکار پاک می‌شود — در دیتابیس ذخیره نمی‌شود.
• پس از ورود، یک کوکی امضاشده و HttpOnly به مدت سی روز نشست شما را نگه می‌دارد. این کوکی با اسکریپت قابل خواندن نیست و فقط روی HTTPS منتقل می‌شود.

۳. چه کسی چه بخشی از پروفایل شما را می‌بیند

این مهم‌ترین بخش این سند است.

• بازدیدکننده‌ی عادی: فقط کارت ناشناس با یک کد عمومی مانند #A417 — بدون نام، بدون شماره، بدون نشانی. هدف این کارت‌ها نشان‌دادن این است که چنین مهندسانی در سامانه هستند، نه معرفی شما.
• کارفرمای تأییدشده: پروفایل کامل شامل مهارت‌ها، سابقه و نمره — ولی همچنان بدون اطلاعات تماس.
• کارفرمای تأییدنشده: هیچ دسترسی‌ای به استخر رزومه ندارد. تأیید کارفرما دستی و توسط تیم cvto انجام می‌شود.
• اطلاعات تماس شما تنها پس از اینکه خودتان یک درخواست ارتباط را تأیید کنید، برای همان کارفرما باز می‌شود.

۴. درخواست ارتباط

کارفرما پروفایل شما را می‌بیند و «درخواست ارتباط» می‌فرستد. شما باخبر می‌شوید و می‌توانید بپذیرید یا رد کنید. اگر پاسخ ندهید، درخواست پس از مدتی خودبه‌خود منقضی می‌شود و چیزی باز نمی‌شود.

رد کردن یک درخواست هیچ اثری روی جایگاه شما در نتایج جست‌وجو ندارد و دلیلی هم به کارفرما اعلام نمی‌شود.

۵. تازگی داده — چرا هر ۳۰ روز پیام می‌گیرید

هر سی روز از شما پرسیده می‌شود که آیا هنوز جویای کار هستید. اگر پاسخ ندهید، پروفایل شما از نتایج جست‌وجو پنهان می‌شود، ولی حذف نمی‌شود؛ هر وقت برگردید و تأیید کنید، دوباره نمایان می‌شود.

دلیلش به نفع خود شماست: کارفرمایی که مدام به رزومه‌های قدیمی و بی‌پاسخ برمی‌خورد، دیگر به سامانه برنمی‌گردد.

۶. حقوق شما

• اصلاح: هر بخشی از پروفایل را هر زمان می‌توانید تغییر دهید.
• پنهان‌کردن: می‌توانید وضعیت خود را غیرفعال کنید تا در هیچ جست‌وجویی ظاهر نشوید، بدون اینکه داده‌تان از بین برود.
• حذف کامل: با درخواست شما، حساب و تمام داده‌های وابسته‌اش حذف می‌شود. این حذف برگشت‌ناپذیر است.
• دریافت نسخه‌ی داده‌ها: می‌توانید نسخه‌ای از اطلاعاتی که از شما نگهداری می‌شود درخواست کنید.

برای هر کدام، از راه‌های اعلام‌شده در صفحه‌ی تماس با ما اقدام کنید.

۷. نگهداری و امنیت

• تمام ارتباط با سامانه روی HTTPS رمزنگاری می‌شود.
• کنترل دسترسی در لایه‌ی داده اعمال می‌شود، نه فقط با پنهان‌کردن دکمه‌ها در ظاهر سایت.
• از دیتابیس نسخه‌ی پشتیبان روزانه گرفته می‌شود و نسخه‌ای از آن خارج از سرور نگهداری می‌شود.
• برای هر کارفرما سقف روزانه‌ی مشاهده‌ی پروفایل وجود دارد. این یک محدودیت فروش نیست؛ سدی در برابر استخراج انبوه بانک رزومه است.
• داده‌ی شما تا زمانی نگهداری می‌شود که حسابتان فعال باشد یا حذف آن را بخواهید.

۸. اشتراک‌گذاری با دیگران

اطلاعات شما فروخته نمی‌شود و در اختیار تبلیغ‌کنندگان قرار نمی‌گیرد. تنها مواردی که داده از سامانه بیرون می‌رود:

• سرویس پیامک: شماره‌ی موبایل شما برای ارسال کد ورود و اعلان‌ها در اختیار سرویس‌دهنده‌ی پیامک قرار می‌گیرد.
• کارفرمایی که خودتان تأیید کرده‌اید: فقط همان، و فقط پس از تأیید شما.
• مراجع قانونی: در صورت الزام قانونی و در همان حدی که الزام وجود دارد.

۹. تغییرات این سیاست

اگر این سند تغییر کند، تاریخ بالای صفحه به‌روز می‌شود و تغییرات مهم از راه پیامک یا اعلان درون‌سامانه‌ای اطلاع داده می‌شود.