حریم خصوصی
نسخه موقت. این صفحه نسخهٔ موقت این متن است (شناسهٔ نسخه: dpa-draft-2026-08-12، تاریخ اجرا: ۱۲ اوت ۲۰۲۶ (۲۰ مرداد ۱۴۰۵)). پس از بازبینی و تأیید نهایی، با نسخهٔ بازبینی‌شده جایگزین خواهد شد.
این صفحه توضیح می‌دهد جذب با داده‌های سازمان‌ها و داوطلبان چه می‌کند. متن بر پایهٔ پیوست پردازش داده‌های موقت جذب و مستندات امنیتی و نگهداری داده‌های ما نوشته شده است. جزئیاتی که هنوز نهایی نشده‌اند، در بخش «آنچه هنوز نهایی نشده» آمده‌اند.
۱. نقش‌ها
جذب ابزار استخدامِ سازمان‌هاست. برای اطلاعات داوطلبان و کاربران که یک سازمان در جذب ثبت می‌کند یا برای او ثبت می‌شود، خودِ سازمان «کنترل‌کنندهٔ داده» است: هدف استفاده، معیارهای انتخاب و تصمیم‌های استخدام را سازمان تعیین می‌کند. جذب «پردازش‌کننده» است و داده‌ها را فقط برای ارائه، حفاظت، پشتیبانی و نگهداری خدمت، اجرای دستورهای قانونیِ سازمان و رعایت الزام‌های قانونی پردازش می‌کند.
اگر داوطلب هستید، سازمانی که برایش درخواست داده‌اید مسئول تصمیم دربارهٔ اطلاعات شماست. جذب تنها ابزاری است که آن سازمان برای اداره‌کردن فرایند استخدام به کار می‌برد.
۲. چه داده‌هایی پردازش می‌شود
دربارهٔ داوطلبان، بسته به آنچه خودتان یا سازمان ثبت می‌کند:
- هویت و اطلاعات تماس؛
- رزومه و سوابق شغلی، و اطلاعات استخراج‌شده از آن؛
- تحصیلات، مهارت‌ها، انتظار حقوق، آمادگی برای همکاری و محل سکونت؛
- مکاتبات استخدامی، پاسخ به پرسش‌ها، بازخورد و زمان‌بندی مصاحبه؛
- ارزیابی‌ها، یادداشت‌ها، تصمیم‌ها و سوابق ممیزی مربوط به درخواست شما؛
- اطلاعات حساس، فقط در صورتی که عمداً و بر پایهٔ دستور قانونی سازمان ارائه شود.
دربارهٔ کاربران سازمان‌ها و طرف‌های تجاری:
- هویت و اطلاعات ورود حساب، عضویت و نقش در هر سازمان؛
- نشست‌های ورود (شناسهٔ نشست، زمان ایجاد و آخرین فعالیت، نشانی IP و خلاصهٔ مرورگر و سامانه) و رویدادهای امنیتی ورود؛
- مشخصات حقوقی سازمان برای صدور فاکتور رسمی، در صورتی که مالک سازمان آن را درخواست کند.
جذب ویژگی‌های حساس مانند سن، جنسیت یا وضعیت تأهل را بی‌صدا حدس نمی‌زند. این ویژگی‌ها فقط وقتی به‌عنوان معیار تعیین‌کنندهٔ یک فرصت شغلی به کار می‌روند که سازمان آن را صریحاً و بر مبنای قانونی تعریف کرده باشد.
۳. برای چه هدفی
- دریافت و سازمان‌دهی درخواست‌های استخدام و شواهد مرتبط؛
- کمک به ارزیابی و رتبه‌بندی بر پایهٔ معیارهایی که سازمان تأیید کرده است؛
- اجرای گردش کار استخدام و ارتباط با داوطلبان، از جمله ایمیل و پیامک؛
- امنیت، پیشگیری از سوءاستفاده، پشتیبانی و اداره‌کردن خدمت.
جذب از داده‌های داوطلب برای هدف نامرتبط استفاده نمی‌کند. نقشهٔ حرارتی، بازپخش نشست، امتیازدهی رفتاری یا انبار تحلیل رفتار کاربران در محصول مجاز نیست.
۴. دستیار هوشمند و تصمیم‌گیری انسانی
دستیار هوشمند جذب می‌تواند رزومه را بخواند، اطلاعات را استخراج و سازمان‌دهی کند، آن را با الزام‌های فرصت شغلی مقایسه کند و نتیجه را همراه با شواهد توضیح دهد. خروجی آن پشتیبانی تصمیم است، نه تصمیم. تصمیم‌های استخدام را افراد تیم استخدام می‌گیرند و جذب تصمیم نهایی را خودکار نمی‌گیرد.
برای این کار، فقط حداقل دادهٔ لازم برای همان مرحله به ارائه‌دهندگان تأییدشده فرستاده می‌شود. محتوای رزومه در هر مرحله داده در نظر گرفته می‌شود، نه دستور.
۵. چه کسانی به داده‌ها دسترسی دارند
- سازمانی که درخواست را دریافت کرده است. اعضای آن سازمان هم فقط مطابق نقش و واگذاری خود به داده‌ها دسترسی دارند؛
- کارکنان و پیمانکاران جذب که برای وظیفهٔ مجاز به دسترسی نیاز دارند، با احراز هویت، کمترین سطح دسترسی و ثبت دسترسی، و با تعهد به محرمانگی؛
- پردازشگران فرعی که برای ارائهٔ خدمت لازم‌اند، مانند میزبانی و ذخیره‌سازی، پردازش سند و هوش مصنوعی، و ارسال ایمیل و پیامک.
جذب پیش از پردازش واقعی، فهرست جاری پردازشگران فرعی، هدف، محل پردازش و روند اطلاع از تغییرها را منتشر یا به سازمان‌ها ارائه می‌کند و از هر پردازشگر فرعی تعهدهای مناسب حفاظت از داده می‌گیرد. هیچ پردازشگر فرعی یا انتقال فرامرزی صرفاً با این متن موقت تأیید نشده است.
۶. نگهداری و حذف
جذب برای داده‌های داوطلب، رزومه، درخواست و سوابق ممیزی، مدت حذف خودکار ثابتی تعیین نکرده است و چنین مدتی را حدس نمی‌زند. برنامهٔ نگهداری نهایی پیش از عرضهٔ تجاری تکمیل می‌شود. پایان دورهٔ دسترسی یک سازمان به معنای حذف داده‌ها نیست: سازمان فقط دسترسی خواندنی خواهد داشت. هنگام خاتمهٔ همکاری، بازگرداندن یا حذف داده‌ها طبق پیوست پردازش داده‌ها و توافق کتبی انجام می‌شود.
برخی داده‌های عملیاتی کوتاه‌مدت به‌طور خودکار پاک می‌شوند:
- متن و پیوند ایمیل یا پیامک به‌محض ارسال یا سرکوب‌شدن پاک می‌شود؛ سابقهٔ ارسال ۱۸۰ روز پس از آخرین تغییر حذف می‌شود؛
- نشست‌های ورود ۳۰ روز پس از پایان اعتبار، و کدهای یک‌بارمصرف ۱۴ روز پس از انقضا حذف می‌شوند؛
- رویدادهای امنیتی ورود (ورود ناموفق، قفل‌شدن، تغییر گذرواژه و مانند آن) ۱۸۰ روز پس از رخداد حذف می‌شوند.
سابقهٔ کارکنان جذب در کنسول عملیات (ورود و دسترسی‌ها) فعلاً بدون مدت حذف مشخص نگه داشته می‌شود و برای آن مهلت نگهداری در دست تصمیم‌گیری است.
حذف داده‌های داوطلب
درخواست حذف داده‌های داوطلب را کارکنان مجاز جذب پس از احراز هویت درخواست‌کننده، ثبت دلیل و تعیین سازمان مربوط انجام می‌دهند. در این فرایند، هر بخش از سامانه — حساب و نشست‌ها، اطلاعات تماس، درخواست‌ها و سوابق استخدام، رزومه و فایل‌های مشتق‌شده، و داده‌های ارتباطی — داده‌های مربوط را حذف یا برگشت‌ناپذیر ناشناس می‌کند و باید بر انجام آن شواهد صریح بدهد. تا همهٔ بخش‌ها گزارش موفقیت ندهند، حذف کامل‌شده شمرده نمی‌شود. کاری که پس از شروع حذف به پایان می‌رسد، نتیجهٔ شخصی خود را دور می‌اندازد.
- ثبت «انصراف» داوطلب، هدف فعال استخدام را پایان می‌دهد اما حذف کامل نیست؛
- اصلاح اطلاعات، نسخهٔ تازه‌ای با منبع آن اضافه می‌کند و تاریخچهٔ پیشین بازنویسی نمی‌شود؛
- فهرست جلوگیری از ایمیل (برای ایمیل‌های برگشتی، شکایت یا لغو اشتراک) فقط چکیدهٔ یک‌طرفه (هش) نشانی را نگه می‌دارد، نه خود نشانی را، تا پس از حذف دوباره به آن نشانی ایمیل فرستاده نشود؛
- پشتیبان‌ها در جای خود بازنویسی نمی‌شوند. هنگام بازیابی، سامانه جدا از ترافیک عادی بازسازی و سوابق حذف روی آن بازپخش می‌شود و پس از بررسی، فعال می‌شود تا داده‌های حذف‌شده بازنگردند؛ نسخه‌های پشتیبان مطابق چرخهٔ عادی پشتیبان‌گیری از بین می‌روند؛
- نگهداری قانونی (legal hold) فقط با اختیار مسئول حقوقی یا حریم خصوصی، با دامنه و مهلت مشخص و جدا از دسترسی عادی محصول ممکن است.
۷. حقوق شما
داوطلبان می‌توانند دسترسی به اطلاعات خود، اصلاح، محدودکردن پردازش، اعتراض، دریافت نسخهٔ قابل‌انتقال و حذف را درخواست کنند. چون سازمان کنترل‌کنندهٔ داده است، بهتر است درخواست را به همان سازمان بدهید؛ جذب در بررسی و اجرای آن با سازمان همکاری می‌کند. سازمان هویت درخواست‌کننده را تأیید می‌کند و دربارهٔ پاسخ قانونی تصمیم می‌گیرد. اگر نمی‌دانید به کدام سازمان مراجعه کنید، برای راهنمایی به ما بنویسید.
۸. امنیت و رخدادها
جذب با اقدام‌های فنی و سازمانی متناسب با خطر از داده‌ها محافظت می‌کند. شرح کنترل‌ها را در صفحهٔ امنیت ببینید. اگر نقض داده‌های شخصی تأیید شود، جذب بدون تأخیر ناروا سازمان‌های متأثر را مطلع می‌کند و اطلاعات لازم برای تعهدهای قانونی آن‌ها را می‌دهد.
۹. آنچه هنوز نهایی نشده
این موارد پیش از عرضهٔ تجاری تکمیل و در نسخهٔ بازبینی‌شده منتشر می‌شوند:
- شخص حقوقی جذب، نشانی، قانون حاکم و مرجع نظارتی مربوط؛
- فهرست پردازشگران فرعی، محل پردازش و سازوکار انتقال؛
- برنامهٔ نگهداری و مهلت حذف برای داده‌های داوطلبان و سابقهٔ ممیزی؛
- اطلاعیهٔ ثبت درخواست برای داوطلبان.
۱۰. تماس
برای هر پرسش یا درخواست دربارهٔ حریم خصوصی به hello@jazb.io ایمیل بزنید.