سياسة الخصوصية
تطبيق «سيرتك العراق» يساعدك على إنشاء سيرتك الذاتية وحفظها ومزامنتها. توضح هذه السياسة أي بيانات نجمعها، ولماذا، وكيف تحذفها.
1. البيانات التي نجمعها
- بيانات الحساب: رقم هاتفك وكلمة مرور مشفّرة (PBKDF2-SHA256). لا نحفظ كلمة المرور كنص صريح.
- محتوى السيرة: الاسم، المسمى الوظيفي، البريد، الهاتف، الموقع، الروابط، الصورة الشخصية، الخبرات، التعليم، الشهادات، المهارات واللغات التي تكتبها أنت.
- معرّف الجهاز: بصمة مجزّأة (HMAC-SHA256) تُستخدم فقط لتطبيق قاعدة حساب واحد لكل جهاز. لا نخزّن المعرّف الأصلي.
- حالة التحقق: هل تم توثيق رقم واتساب أم لا، ووقت الطلب.
- بيانات تقنية: وقت الإنشاء وآخر تحديث. لا نجمع موقعك الجغرافي ولا جهات اتصالك ولا نستخدم إعلانات أو متتبعات.
2. لماذا نستخدم البيانات
- إنشاء حسابك وتسجيل دخولك وحماية الحساب من الانتحال.
- حفظ سيرك ومزامنتها بين أجهزتك.
- تطبيق حدود الاستخدام (٣ سير لكل شخص) ومنع إنشاء حسابات متعددة لنفس الجهاز.
- التحقق من ملكية رقم واتساب عند طلبك ذلك.
3. من يستلم البيانات
- Cloudflare: استضافة الخدمة وتخزين قاعدة البيانات (D1).
- واتساب: عند اختيار التحقق، ترسل رسالة من رقمك إلى رقم التطبيق؛ نستقبل رقم المرسل ونص الرسالة للتحقق فقط.
- لا نبيع بياناتك ولا نشاركها مع أي جهة تسويقية.
4. مدة الاحتفاظ والحذف
نحتفظ ببياناتك ما دام حسابك قائماً. من داخل التطبيق: «حسابي والمزامنة» ← «حذف الحساب نهائياً» تحذف حسابك وسيرك وبيانات التحقق وجلسات الدخول من خوادمنا نهائياً. السير المحفوظة على جهازك تبقى بعد حذف الحساب (تقدر تحذفها بنفسك من التطبيق) — هذا مقصود حتى لا يبدأ حساب جديد على نفس الجهاز من الصفر. وإذا تعذر عليك الدخول، استخدم صفحة طلب حذف الحساب — يُسجَّل الطلب ونأكده عبر واتساب من نفس الرقم قبل الحذف. لا يمكن التراجع عن الحذف.
5. الأمان
الاتصال مشفّر عبر HTTPS، وكلمات المرور مخزّنة بتجزئة، ومعرّف الجهاز مخزّن كتجزئة. لا يمكن لأي نظام ضمان أمان مطلق، لكننا نتبع ممارسات معقولة لحماية بياناتك.
6. الأطفال
الخدمة غير موجهة لمن هم دون 13 عاماً، ولا نجمع بياناتهم عن قصد.
7. التغييرات
قد نحدّث هذه السياسة، وسننشر تاريخ التحديث ورقم الإصدار على هذه الصفحة. استمرارك باستخدام التطبيق بعد التحديث يعني موافقتك عليه.
8. التواصل
لأي سؤال أو طلب متعلق ببياناتك: yousiffawazads@gmail.com
Privacy Policy
Sirtak helps you build, store and sync CVs. This policy explains what we collect and why.
1. Data we collect
- Account: your phone number and a PBKDF2-SHA256 password hash (never the plain password).
- CV content: name, job title, email, phone, location, links, photo, experience, education, certificates, skills and languages that you enter.
- Device identifier: an HMAC-SHA256 digest used only to enforce one account per device. The raw identifier is never stored.
- Verification state: whether your WhatsApp number was verified and when it was requested.
- Technical: creation and last-update timestamps. No location, contacts, ads or trackers.
2. Why
- Create and secure your account.
- Store and sync your CVs across your devices.
- Enforce the 3-CV limit and one-account-per-device rule.
- Verify your WhatsApp number when you ask us to.
3. Sharing
- Cloudflare hosts the API and the D1 database.
- WhatsApp solely for verification: you send a message from your number to the app number; we receive the sender number and message text to confirm it.
- We never sell your data.
4. Retention and deletion
Data is kept while your account exists. In the app, Account & sync → Delete account permanently removes your account, CVs, verification data and sessions from our servers, and clears local CVs from the device. If you cannot sign in, use the account deletion request page — the request is stored and confirmed over WhatsApp from the same number before deletion. This cannot be undone.
5. Security
HTTPS in transit, hashed passwords, hashed device identifiers. No system is perfectly secure, but we follow reasonable practices.
6. Children
The service is not directed to children under 13.
7. Changes
We may update this policy and will publish the date and version here. Continued use means acceptance.