Dasar Privasi

Tarikh Kuat Kuasa: 15 Januari 2025

Di JobStep, kami mengambil serius privasi anda. Dasar Privasi ini menerangkan bagaimana JobStep ("kami" atau "milik kami") mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan platform kerjaya berasaskan AI kami.

1. Maklumat Syarikat

Perkhidmatan ini dikendalikan oleh:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
E-mel: help@jobstep.io

2. Maklumat yang Kami Kumpulkan

2.1 Maklumat yang Anda Berikan kepada Kami

Kami mengumpul maklumat yang anda berikan secara sukarela semasa menggunakan JobStep:

• Maklumat Akaun: Nama, alamat e-mel, kata laluan (disulitkan) dan data pengesahan melalui Firebase Authentication
• Kandungan Resume dan CV: Sejarah pekerjaan, pendidikan, kemahiran, pengalaman kerja, pencapaian dan maklumat profesional yang lain
• Bahan Permohonan: Surat iringan, butiran pekerjaan, resume yang disesuaikan dan dokumen permohonan kerja yang lain
• Fail Media: Foto profil, gambar kepala, video permohonan (dirakam atau dimuat naik)
• Data Penjejakan Pekerjaan: Iklan pekerjaan yang anda jejaki, status permohonan, nota dan metadata yang berkaitan dengan permohonan
• Maklumat Pembayaran: Diproses oleh Stripe (kami tidak menyimpan nombor kad kredit)
• Data Komunikasi: Mesej, maklum balas dan surat-menyurat dengan pasukan sokongan kami

2.2 Maklumat yang Dikumpulkan Secara Automatik

Apabila anda menggunakan JobStep, kami mengumpul maklumat tertentu secara automatik:

• Data Analitik: Alamat IP (di-hash menggunakan PBKDF2), data geolokasi, maklumat ejen pengguna, jenis peranti, jenis pelayar dan sistem pengendalian
• Data Penggunaan: Halaman yang dilawati, ciri yang digunakan, masa yang dihabiskan di platform, corak klik dan data interaksi yang dikumpulkan melalui PostHog
• Analitik Laman Web Permohonan Awam: Apabila anda mencipta laman web permohonan awam, kami menjejaki alamat IP pelawat (di-hash), geolokasi, ejen pengguna dan metrik penglibatan untuk memberikan pandangan perekrut
• Kuki dan Teknologi Serupa: Kuki sesi, token pengesahan dan kuki analitik
• Data Ralat dan Prestasi: Ralat aplikasi, laporan ranap dan metrik prestasi melalui Sentry
• Data Log: Log pelayan, permintaan API dan peristiwa sistem melalui Better Stack (Logtail)

2.3 Maklumat daripada Pihak Ketiga

• Penyedia OAuth: Jika anda log masuk dengan Google atau Apple, kami menerima nama, alamat e-mel dan maklumat profil anda
• Data Iklan Pekerjaan: Kami mengumpul iklan pekerjaan yang tersedia kepada umum melalui Exa.ai dan Firecrawl untuk membantu anda menyesuaikan permohonan anda
• Atribusi Pemasaran: TikTok Pixel dan Google Ads mungkin menyediakan data prestasi kempen dan maklumat penjejakan penukaran

3. Cara Kami Menggunakan Maklumat Anda

Kami menggunakan maklumat anda untuk tujuan berikut:

3.1 Penyampaian Perkhidmatan Teras

• Penambahbaikan Resume Berasaskan AI: Memproses kandungan resume anda melalui model OpenAI GPT untuk memberikan cadangan, penambahbaikan dan pengoptimuman
• Penyesuaian Khusus Pekerjaan: Menjana resume dan surat iringan yang disesuaikan berdasarkan butiran pekerjaan tertentu menggunakan AI
• Penjejakan Permohonan: Menyimpan dan menyusun permohonan kerja anda, menjejaki status permohonan dan menyediakan analitik
• Laman Web Permohonan Awam: Menjana dan menjadi hos halaman pendaratan permohonan yang diperibadikan dengan resume, video dan maklumat hubungan anda
• Pemprosesan Video: Menyimpan dan menyampaikan video permohonan melalui Cloudflare R2
• Papan Pemuka Analitik: Menyediakan pandangan tentang penglibatan perekrut dengan laman web permohonan awam anda

3.2 Pengurusan Akaun dan Pengesahan

• Mencipta dan mengurus akaun anda melalui Firebase Authentication
• Mengesahkan identiti anda dan mencegah akses tanpa kebenaran
• Mengurus peringkat langganan (Percuma berbanding Premium) dan akses kepada ciri
• Memproses pembayaran dan pengebilan melalui Stripe

3.3 Penambahbaikan Produk dan Analitik

• Menganalisis corak penggunaan untuk memperbaik ciri dan pengalaman pengguna melalui PostHog
• Memantau prestasi aplikasi dan mengenal pasti pepijat melalui Sentry
• Menjalankan ujian A/B dan eksperimen ciri
• Menjana statistik dan pandangan agregat (tidak sekali-kali dijual kepada pihak ketiga)

3.4 Komunikasi

• Menghantar e-mel transaksi (pengesahan akaun, tetapan semula kata laluan, kemas kini langganan)
• Menyediakan sokongan pelanggan dan membalas pertanyaan
• Menghantar kemas kini produk dan pengumuman perkhidmatan yang penting (dengan pilihan untuk menarik diri)

3.5 Undang-undang dan Keselamatan

• Mematuhi kewajipan undang-undang dan keperluan peraturan
• Mengesan dan mencegah penipuan, penyalahgunaan dan ancaman keselamatan
• Menguatkuasakan Terma Perkhidmatan kami dan melindungi hak pengguna
• Menyelenggara log audit untuk tujuan keselamatan dan pematuhan

4. Perkhidmatan Pihak Ketiga dan Perkongsian Data

Kami bekerjasama dengan penyedia perkhidmatan pihak ketiga yang dipercayai untuk menyampaikan JobStep. Data anda mungkin dikongsi dengan:

4.1 Pemprosesan AI dan Kandungan

• OpenAI (GPT-5): Memproses kandungan resume, butiran pekerjaan dan menjana bahan permohonan yang disesuaikan. Data yang dihantar kepada OpenAI tidak digunakan untuk melatih model mereka menurut perjanjian kami. OpenAI berpangkalan di AS. Dasar Privasi OpenAI
• Exa.ai: Mengikis iklan pekerjaan yang tersedia kepada umum untuk membantu menyesuaikan permohonan anda. Perkhidmatan berpangkalan di AS.
• Firecrawl: Mengekstrak kandungan iklan pekerjaan daripada laman web majikan. Perkhidmatan berpangkalan di AS.

4.2 Infrastruktur dan Penyimpanan

• Cloudflare R2: Menyimpan fail yang anda muat naik (resume, video, imej) dengan penyulitan semasa disimpan. Cloudflare beroperasi di seluruh dunia dengan pusat data di Eropah. Dasar Privasi Cloudflare
• PostgreSQL: Pangkalan data yang dihoskan di pelayan Eropah (wilayah Railway/AWS EU) yang menyimpan data berstruktur
• Redis: Lapisan cache untuk pengoptimuman prestasi

4.3 Pengesahan dan Pembayaran

• Firebase Authentication: Menguruskan pengesahan pengguna, termasuk OAuth (Google, Apple). Perkhidmatan Google dengan infrastruktur global. Dasar Privasi Firebase
• Stripe: Memproses pembayaran dan menguruskan langganan. Disahkan PCI DSS Tahap 1. Kami tidak menyimpan maklumat kad kredit. Dasar Privasi Stripe

4.4 Analitik dan Pemantauan

• PostHog: Platform analitik produk yang menjejaki tingkah laku pengguna dan penggunaan ciri. Alamat IP di-hash sebelum disimpan. Berpangkalan di AS dengan pilihan pengehosan EU. Dasar Privasi PostHog
• Sentry: Penjejakan ralat dan pemantauan prestasi. Mungkin menerima jejak tindanan dan konteks ralat. Perkhidmatan berpangkalan di AS. Dasar Privasi Sentry
• Better Stack (Logtail): Pengurusan dan pemantauan log. Perkhidmatan berpangkalan di EU.

4.5 Pemasaran dan Atribusi

• TikTok Pixel & Events API: Menjejaki penukaran dan prestasi iklan untuk kempen TikTok. Kami mungkin berkongsi data peribadi yang di-hash (alamat e-mel, nombor telefon jika diberikan) dengan TikTok untuk atribusi penukaran dan pemadanan khalayak melalui Events API mereka. Dasar Privasi TikTok
• Meta (Facebook) Conversions API: Kami mungkin berkongsi data peribadi yang di-hash (alamat e-mel, nombor telefon jika diberikan) dengan Meta untuk penjejakan penukaran dan atribusi iklan. Dasar Privasi Meta
• Google Ads: Penjejakan penukaran untuk kempen pengiklanan Google. Dasar Privasi Google

4.6 Perkhidmatan Lain

• Cal.com: Sistem tempahan untuk janji temu konsultasi (ciri pilihan). Dasar Privasi Cal.com

4.7 Pendedahan Undang-undang

Kami mungkin mendedahkan maklumat anda jika dikehendaki oleh undang-undang, perintah mahkamah atau permintaan kerajaan, atau untuk melindungi hak, harta atau keselamatan kami.

5. Penyimpanan dan Keselamatan Data

5.1 Di Mana Kami Menyimpan Data Anda

• Penyimpanan Data Utama: Pangkalan data PostgreSQL yang dihoskan di wilayah EU Barat (Ireland dan Frankfurt) melalui Railway dan AWS
• Penyimpanan Fail: Cloudflare R2 dengan pengedaran global, termasuk wilayah EU
• Penyulitan: Semua data dihantar melalui HTTPS (TLS 1.3). Fail disimpan dengan penyulitan semasa disimpan. Token sensitif disulitkan menggunakan penyulitan Fernet
• Pengesahan: Token JWT Firebase untuk pengurusan sesi yang selamat

5.2 Langkah Keselamatan

• Penyulitan mengikut piawaian industri untuk data semasa dihantar dan disimpan
• Penghashan alamat IP menggunakan PBKDF2 untuk data analitik
• Pengesahan dua faktor (2FA) tersedia untuk akaun pengguna
• Audit keselamatan dan penilaian kerentanan secara berkala
• Kawalan akses dan kebenaran berasaskan peranan
• Pemantauan dan makluman automatik melalui Sentry dan Better Stack

Walaupun kami melaksanakan langkah keselamatan yang teguh, tiada sistem yang 100% selamat. Kami tidak dapat menjamin keselamatan mutlak data anda.

6. Pemindahan Data Antarabangsa

JobStep dikendalikan dari Switzerland, dan data anda terutamanya disimpan di wilayah EU. Walau bagaimanapun, sebahagian daripada penyedia perkhidmatan pihak ketiga kami berpangkalan di Amerika Syarikat dan negara lain di luar Kawasan Ekonomi Eropah (EEA).

Apabila kami memindahkan data anda secara antarabangsa, kami memastikan perlindungan yang sewajarnya disediakan:

• Klausa Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah
• Penyedia perkhidmatan yang diperakui di bawah rangka kerja perlindungan data yang berkaitan
• Penyulitan dan pseudonimisasi data sebelum pemindahan
• Komitmen kontrak yang menghendaki tahap perlindungan yang setara

Perkhidmatan berpangkalan di AS yang kami gunakan termasuk: OpenAI, PostHog, Sentry, Exa.ai dan Firecrawl. Kami telah menilai amalan keselamatan dan langkah perlindungan data penyedia ini.

7. Hak Privasi Anda

Bergantung pada lokasi anda, anda mempunyai pelbagai hak berkenaan data peribadi anda:

7.1 Hak GDPR (Kawasan Ekonomi Eropah)

• Hak Akses: Meminta salinan data peribadi anda
• Hak untuk Pembetulan: Membetulkan data yang tidak tepat atau tidak lengkap
• Hak untuk Pemadaman: Meminta pemadaman data anda ("hak untuk dilupakan")
• Hak untuk Menyekat Pemprosesan: Mengehadkan cara kami menggunakan data anda
• Hak Kebolehpindahan Data: Mengeksport data anda dalam format yang boleh dibaca mesin
• Hak untuk Membantah: Membantah pemprosesan berdasarkan kepentingan yang sah
• Hak untuk Menarik Balik Persetujuan: Menarik balik persetujuan untuk pemprosesan data pada bila-bila masa
• Hak untuk Membuat Aduan: Memfailkan aduan kepada pihak berkuasa perlindungan data tempatan anda

7.2 Hak CCPA (Penduduk California)

• Hak untuk mengetahui maklumat peribadi apa yang dikumpulkan
• Hak untuk mengetahui sama ada maklumat peribadi dijual atau didedahkan
• Hak untuk menarik diri daripada penjualan maklumat peribadi (Nota: Kami tidak menjual maklumat peribadi)
• Hak untuk meminta pemadaman maklumat peribadi
• Hak untuk tidak didiskriminasi kerana menggunakan hak CCPA

7.3 Hak Perlindungan Data Switzerland

Sebagai syarikat Switzerland, kami mematuhi Akta Perlindungan Data Persekutuan Switzerland (FADP), yang memberikan hak yang serupa dengan GDPR.

7.4 Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di help@jobstep.io. Kami akan membalas dalam tempoh 30 hari. Anda juga boleh mengurus sesetengah tetapan secara terus dalam papan pemuka akaun anda.

8. Pengekalan Data

Kami mengekalkan data peribadi anda selama yang diperlukan untuk menyediakan perkhidmatan kami dan mematuhi kewajipan undang-undang:

• Akaun Aktif: Data dikekalkan semasa akaun anda aktif
• Akaun yang Dipadam: Kebanyakan data dipadam dalam tempoh 30 hari selepas pemadaman akaun. Sesetengah data dikekalkan dalam sandaran sehingga 90 hari untuk keselamatan dan pematuhan undang-undang
• Data Analitik: Analitik teragregat dan tanpa nama dikekalkan sehingga 2 tahun
• Rekod Pembayaran: Dikekalkan selama 7 tahun untuk mematuhi peraturan percukaian dan perakaunan
• Penahanan Undang-undang: Data mungkin dikekalkan lebih lama jika dikehendaki oleh undang-undang atau untuk prosiding undang-undang

Anda boleh meminta pemadaman data anda pada bila-bila masa dengan menghubungi help@jobstep.io atau memadam akaun anda dalam papan pemuka.

9. Kuki dan Teknologi Penjejakan

Kami menggunakan kuki dan teknologi penjejakan yang serupa untuk menyediakan dan memperbaik perkhidmatan kami:

9.1 Kuki Penting

• Kuki pengesahan (token sesi Firebase)
• Kuki keselamatan (perlindungan CSRF)
• Kuki pengimbangan beban

9.2 Kuki Analitik

• Kuki analitik PostHog (boleh ditarik diri)
• Penjejakan penggunaan dan penglibatan ciri

9.3 Kuki Pemasaran

• TikTok Pixel (untuk atribusi iklan)
• Penjejakan penukaran Google Ads

Anda boleh mengawal kuki melalui tetapan pelayar anda. Perhatikan bahawa menyahdayakan kuki penting mungkin menjejaskan fungsi.

10. Laman Web Permohonan Awam

JobStep membolehkan anda mencipta laman web permohonan awam untuk dikongsi dengan bakal majikan. Sila ambil perhatian:

• Maklumat Awam: Kandungan pada laman web permohonan awam anda boleh dilihat oleh sesiapa yang mempunyai pautan
• Penjejakan Pelawat: Kami menjejaki pelawat ke laman web awam anda (alamat IP di-hash, geolokasi, ejen pengguna) untuk memberikan anda analitik penglibatan perekrut
• Kawalan: Anda mengawal maklumat yang disertakan pada laman web awam anda dan boleh menyahdayakannya pada bila-bila masa
• Enjin Carian: Laman web awam mungkin diindeks oleh enjin carian melainkan anda menyahdayakan ciri ini

11. AI dan Pembuatan Keputusan Automatik

Kami menggunakan AI (model OpenAI GPT) untuk menyediakan penambahbaikan resume, cadangan dan kandungan yang disesuaikan. Perkara penting:

• Tiada Keputusan Automatik: Kami tidak membuat keputusan automatik yang menjejaskan anda dengan ketara tanpa pengawasan manusia
• AI sebagai Alat: Cadangan AI hanyalah saranan. Anda menyemak dan mengawal semua kandungan akhir
• Data Latihan: Data anda tidak digunakan untuk melatih model OpenAI menurut perjanjian kami
• Semakan Manusia: Anda sentiasa boleh menyunting atau menolak kandungan yang dijana oleh AI

12. Privasi Kanak-kanak

JobStep tidak ditujukan kepada pengguna di bawah umur 16 tahun. Kami tidak sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika kami mendapati bahawa kami telah mengumpul data daripada kanak-kanak di bawah umur 16 tahun, kami akan segera memadamkannya. Jika anda percaya kami telah mengumpul maklumat daripada seorang kanak-kanak, sila hubungi kami di help@jobstep.io.

13. Isyarat Do Not Track

Sesetengah pelayar menyokong isyarat "Do Not Track" (DNT). Kami pada masa ini tidak bertindak balas terhadap isyarat DNT kerana tiada piawaian industri tentang cara mentafsirkannya. Kami mungkin mengkaji semula perkara ini apabila piawaian berkembang.

14. Perubahan pada Dasar Privasi Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan, teknologi, keperluan undang-undang kami atau faktor lain. Apabila kami membuat perubahan yang ketara, kami akan:

• Mengemas kini "Tarikh Kuat Kuasa" di bahagian atas dasar ini
• Memberitahu anda melalui e-mel (jika anda mempunyai akaun)
• Memaparkan notis yang jelas dalam aplikasi
• Menyediakan ringkasan perubahan yang ketara

Penggunaan JobStep yang berterusan oleh anda selepas perubahan menandakan penerimaan dasar yang dikemas kini. Jika anda tidak bersetuju dengan perubahan itu, anda boleh memadam akaun anda.

15. Hubungi Kami

Jika anda mempunyai soalan, kebimbangan atau permintaan berkenaan Dasar Privasi ini atau amalan data kami, sila hubungi kami:

E-mel: help@jobstep.io
Mel:
JobStep
Pegawai Perlindungan Data
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland

Pihak Berkuasa Perlindungan Data:
Jika anda berada di EU/EEA dan percaya kami tidak menangani kebimbangan anda, anda boleh memfailkan aduan kepada pihak berkuasa penyeliaan tempatan anda atau Pesuruhjaya Perlindungan Data dan Maklumat Persekutuan Switzerland (FDPIC).

16. Asas Undang-undang untuk Pemprosesan (GDPR)

Bagi pengguna di Kawasan Ekonomi Eropah, kami memproses data anda berdasarkan asas undang-undang berikut:

• Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk menyediakan perkhidmatan JobStep yang anda minta
• Persetujuan: Apabila anda telah memberikan persetujuan yang jelas (cth., komunikasi pemasaran, analitik)
• Kepentingan yang Sah: Untuk pencegahan penipuan, keselamatan dan penambahbaikan produk apabila tidak diatasi oleh hak anda
• Kewajipan Undang-undang: Untuk mematuhi undang-undang, peraturan dan proses undang-undang

17. Hak Privasi California (Butiran CCPA)

Kategori Maklumat Peribadi yang Dikumpulkan

• Pengecam (nama, e-mel, alamat IP)
• Maklumat profesional (kandungan resume, sejarah kerja)
• Aktiviti internet (data penggunaan, analitik)
• Data geolokasi
• Maklumat audio/visual (video, foto)

Tujuan Perniagaan untuk Pengumpulan

• Menyediakan perkhidmatan pengoptimuman kerjaya
• Penambahbaikan produk dan analitik
• Keselamatan dan pencegahan penipuan
• Sokongan pelanggan

Penjualan Maklumat Peribadi

Kami tidak menjual maklumat peribadi anda kepada pihak ketiga. Kami berkongsi data dengan penyedia perkhidmatan hanya setakat yang diperlukan untuk menyampaikan perkhidmatan kami.