سیاست حریم خصوصی

1. چه کسی داده‌های شما را پردازش می‌کند

ELAREH در حال حاضر با برند ELAREH اداره می‌شود؛ هنوز نهاد حقوقی ثبت‌شدهٔ مشخصی برای آن تعیین نشده است. نشانی تماس برای حریم خصوصی: [email protected].

2. چه داده‌هایی گردآوری می‌کنیم

اطلاعات حساب: نام، ایمیل، گذرواژه (به‌صورت هش‌شده) و نوع حساب (داوطلب، کارفرما، کارکنان مرکز یا مدیر سامانه). راستی‌آزمایی هویت (برای حساب‌های راستی‌آزمایی‌شده): مدرک هویتی و، به‌صورت اختیاری، عکس سلفی که بازبین انسانی آن را با نگاه‌کردن با مدرک مقایسه می‌کند — نه با تطبیق خودکار چهره. هر دو مورد 90 روز پس از نهایی‌شدن تصمیم راستی‌آزمایی شما به‌طور خودکار حذف می‌شوند (بند §8 را ببینید). پاسخ‌های ارزیابی و مصاحبه به‌عنوان نمونهٔ کار ارسال می‌شوند: بسته به قالب، پاسخ متنی، کد یا فایل. پرسش‌های عینی (چندگزینه‌ای، چندپاسخی، پاسخ کوتاه و عددی) و پرسش‌های کدنویسی (که در محیط ایزوله با آزمون‌های خودکار پنهان اجرا و نمره‌گذاری می‌شوند) به‌طور خودکار نمره‌گذاری می‌شوند؛ هر قالب دیگر (انشا، SQL، بارگذاری فایل، پاسخ صوتی/تصویری، شنیداری، گفتاری، شبیه‌سازی، ارائه، صفحه‌گسترده و هر نتیجهٔ خودکاری که به حدنصاب قبولی نزدیک باشد) همیشه برای بازبینی به انسان ارجاع می‌شود. در حال حاضر پاسخ‌های مصاحبه فقط متنی هستند (ضبط صدا/تصویر و پیاده‌سازی خودکار گفتار در نقشهٔ راه ما هستند و اکنون گردآوری نمی‌شوند). داده‌های سلامت آزمون: هرجا پایش از راه دور به کار رود، نشانه‌هایی را که پیش از رضایت به شما اعلام شده‌اند گردآوری می‌کنیم؛ کارکنان آموزش‌دیده آن‌ها را به‌عنوان شواهد بررسی می‌کنند و این داده‌ها مبنای حکم خودکار نیستند. داده‌های پرداخت: نشانی کیف‌پول و شناسه‌های تراکنش که از طریق NOWPayments پردازش می‌شوند — ما هرگز کلید خصوصی شما را دریافت یا ذخیره نمی‌کنیم. داده‌های امنیت و نشست: سوابق معمول احراز هویت و نشست، و تاریخچهٔ تلاش‌های ورود که طبق برنامه‌ای روزانه به‌طور خودکار پاک‌سازی می‌شود. کوکی‌ها: کوکی نشست که برای واردماندن شما لازم است و کوکی‌ای که Cloudflare Turnstile هنگام چالش‌های راستی‌آزمایی ربات تنظیم می‌کند. از کوکی‌های تبلیغاتی یا ردیابیِ طرف‌های ثالث استفاده نمی‌کنیم.

3. آنچه در Passport نمایش داده می‌شود

نمایش هر بخش از Passport در اختیار شماست: خصوصی، قابل‌مشاهده برای کارفرمایانی که برایشان درخواست می‌فرستید، یا عمومی از طریق پیوند اشتراک‌گذاری. کارفرمایان درخواست‌های شما را می‌بینند، نه سابقهٔ مرور شما را؛ ما پیگیری نمی‌کنیم که کدام شغل‌ها را دیده‌اید تا این اطلاعات را با کارفرمایان به اشتراک بگذاریم. کارفرمایان فقط نتایج نهاییِ مجاز برای نمایش به آن‌ها را می‌بینند: نتیجهٔ خودکار تا زمانی که بررسی حدنصاب قبولی/مرزیِ شرح‌داده‌شده در §2 را نگذراند به کارفرما نشان داده نمی‌شود؛ نتیجه‌ای که به بازبینی انسانی ارجاع شده نیز فقط پس از تأیید یک انسان نمایش داده می‌شود.

3a. قابل‌یافتن بودن در جست‌وجوی استعدادها

قابل‌یافتن بودن در جست‌وجوی استعدادها اختیاری است و برای هر بخش جداگانه تعیین می‌شود؛ همان کنترل نمایانی Passport (§3) به کار می‌رود. هیچ اطلاعاتی از شما قابل جست‌وجو نیست، مگر اینکه صریحاً آن بخش را عمومی کنید. بخش‌هایی که می‌توان به این روش قابل‌یافتن کرد عبارت‌اند از: مهارت‌ها و نمره‌های شما، اعتبارنامه‌ها، نتیجهٔ IELTS، سال‌های تجربه، رشتهٔ تحصیلی، شهر/منطقه/کشور (هرگز نشانی دقیق خیابان؛ چنین نشانی‌ای اصلاً به‌عنوان فیلد قابل‌جست‌وجو گردآوری نمی‌شود)، منطقهٔ زمانی، زبان و سطح تسلط، ترجیح محل کار/دورکاری و نقش موردنظر. هر زمان بخواهید می‌توانید نمایانی هر بخش را از تنظیمات Passport لغو کنید. چون جست‌وجوی استعدادها همیشه مستقیماً تنظیمات فعلی نمایانی شما را می‌خواند، نه نسخهٔ ذخیره‌شدهٔ موقت را، بخش لغوشده فوراً از نتایج کنار می‌رود و چیزی باقی نمی‌ماند که بعداً منقضی یا جداگانه پاک شود.

4. پایش هنگام آزمون

هرجا ارزیابی از پایش سلامت آزمون استفاده کند، دامنهٔ آن (در صورت کاربرد، وضعیت دوربین، میکروفون یا صفحه‌نمایش) و مدت نگهداری داده‌ها پیش از رضایت‌گرفتن اعلام می‌شود و رضایت برای هر ارزیابی جداگانه است. نشانه‌های پایش شواهدی هستند که افراد آموزش‌دیده بررسی می‌کنند؛ هیچ تصمیم خودکاری به‌تنهایی داوطلبی را متقلب اعلام نمی‌کند.

5. پردازش با هوش مصنوعی

هوش مصنوعی در تهیهٔ پیش‌نویس طرح ارزیابی از شرح شغل، نوشتن پیش‌نویس پرسش‌های تکمیلی مصاحبه و شناسایی نشانه‌های سلامت آزمون برای بررسی انسانی کمک می‌کند؛ یک انسان هر نمرهٔ مصاحبه را با معیارهای نوشته‌شده به‌دست انسان تأیید می‌کند، پیش از آنکه کسی رتبه‌بندی شود. پیاده‌سازی خودکار گفتار در نقشهٔ راه ماست و هنوز فعال نیست. هوش مصنوعی ویژگی‌های شما را از روی چهره، صدا، لهجه، نام یا محل زندگی استنباط نمی‌کند و تصمیم استخدامی نمی‌گیرد.

6. اشتراک‌گذاری داده‌ها

داده‌ها را با این موارد به اشتراک می‌گذاریم: کارفرمایانی که برایشان درخواست می‌فرستید (مطابق تنظیمات نمایانی شما)؛ مراکز آزمونی که آزمون رزروشدهٔ شما را برگزار می‌کنند (ELAREH هر مرکز و مرجع صادرکننده را پیش از آنکه بتواند در پلتفرم آزمون برگزار یا مدرکی صادر کند، با بازبینی مدیریتی خود بررسی می‌کند؛ این تصمیم راستی‌آزمایی خود ماست و ادعای بررسی پایگاه دادهٔ مجوز یا اعتباربخشی بیرونی از سوی ELAREH نیست)؛ و پردازشگرانی که هرکدام فقط به داده‌های لازم برای کار خود دسترسی دارند: NOWPayments (پردازش پرداخت رمزارزی)، Google (فقط برای ورود اختیاری: نام، ایمیل و وضعیت تأیید ایمیل؛ گذرواژهٔ Google شما هرگز به ما نمی‌رسد و توکن OAuth ذخیره نمی‌کنیم) و Cloudflare (امنیت، راستی‌آزمایی ربات و تحویل محتوا). داده‌های شخصی را نمی‌فروشیم و در حال حاضر پیام بازاریابی نمی‌فرستیم.

7. انتقال بین‌المللی داده‌ها

هنگام آماده‌سازی این سیاست، مستقلاً مشخص نکرده‌ایم زیرساخت میزبانی یا پردازشگرهای ما در کدام کشورها قرار دارد؛ بنابراین دربارهٔ تدابیر حفاظتی انتقال، فراتر از آنچه در سیاست حریم خصوصی هر پردازشگر آمده است، ادعای مشخصی نمی‌کنیم. اگر در جایی زندگی می‌کنید که برای انتقال داده تدابیر حفاظتی ویژه‌ای لازم دارد، با [email protected] تماس بگیرید.

8. مدت نگهداری داده‌ها

وضعیت واقعی و فعلی ما چنین است: مدارک هویتی 90 روز پس از نهایی‌شدن تصمیم راستی‌آزمایی شما به‌طور خودکار حذف می‌شوند؛ نشانه‌های خام سلامت آزمون 90 روز پس از بسته‌شدن پرونده به‌طور خودکار حذف می‌شوند؛ گزارش‌های ثبت رویداد به‌صورت طراحی‌شده 7 سال نگه داشته می‌شوند و زودتر حذف نمی‌شوند؛ گزارش‌های برنامه 14 روز نگهداری می‌شوند و به‌طور خودکار پاک می‌شوند؛ تاریخچهٔ تلاش‌های ورود نیز طبق برنامه‌ای روزانه به‌طور خودکار پاک‌سازی می‌شود.

9. امنیت

TLS برای داده‌های در حال انتقال؛ رمزگذاری در حالت سکون برای مدارک هویتی و سوابق پرداخت؛ احراز هویت چندعاملی مبتنی بر TOTP (برای مدیران کارفرما و کارکنان پلتفرم الزامی است)؛ کنترل نشست/دستگاه با بی‌اعتبارشدن خودکار پس از تغییر گذرواژه یا MFA؛ ثبت رویدادهای اقدام‌های دارای دسترسی ویژه.

10. حقوق شما

می‌توانید از تنظیمات حساب، از داده‌های خود خروجی بگیرید — این قابلیت واقعاً فعال است. از تنظیمات می‌توانید درخواست اصلاح دادهٔ نادرست یا حذف حساب بدهید. برای هر موردی که تنظیمات پوشش نمی‌دهد، به [email protected] بنویسید. ELAREH از بریتانیا فعالیت می‌کند؛ بنابراین UK GDPR بر پردازش داده‌های شخصی شما حاکم است، فارغ از اینکه کجا باشید. اگر قوانین دیگری دربارهٔ حریم خصوصی (مانند EU GDPR یا قوانین ایالتی آمریکا) مشخصاً دربارهٔ شما اعمال شوند، همان حقوق بالا را برای شما نیز در دسترس قرار می‌دهیم.

11. تغییرات این سیاست

هرگاه این سیاست تغییر کند، تاریخ لازم‌الاجراشدن را در پایین به‌روزرسانی می‌کنیم و تغییرات مهم را در همین صفحه توضیح می‌دهیم. هنوز برای هر تغییر به همهٔ حساب‌ها اعلان سراسری نمی‌فرستیم؛ اگر می‌خواهید مطمئن شوید از آخرین بازدیدتان تغییری رخ نداده، تاریخ لازم‌الاجراشدن را بررسی کنید.

12. تماس با ما

برای پرسش‌های حریم خصوصی و درخواست‌های مربوط به حقوق داده: [email protected].

همچنین ببینید: مرکز اعتماد