Privacy Policy

Last updated:

This policy describes how تیمد ("we", "our") handles data when organizations use our recruitment platform and optional Google Calendar integration. For recruiting records, the hiring organization determines its purposes and permitted users. Direct questions about an organization’s recruiting decisions to that organization.

1. Data used by the recruitment service

Depending on the features an organization uses, تیمد processes account and company details, candidates’ contact information and resumes, job criteria, evaluations, stage decisions, interview schedules, feedback and communication records. We also process session and security information needed to operate and protect the service. Organizations must have authority to provide this information.

2. Google account and calendar data

Only an authorized company HR manager initiates Google OAuth consent. تیمد receives the connected account’s verified email and Google account identifier, and stores an encrypted refresh token to keep the authorized connection working in the background. Short-lived access tokens are used to call Google APIs.

تیمد reads the account’s calendar list, including calendar identifiers, names and effective access roles, so a permitted user can choose a writable destination for each تیمد room/calendar. It reads its managed Google event details to reconcile updates and preserve attendee response information. It does not browse unrelated calendar events for recruitment analysis.

  • openid and email: identify the account connected to the company.
  • calendar.calendarlist.readonly: list available calendars and their access roles.
  • calendar.events: create, read, update and cancel interview events in the chosen destinations, including existing shared calendars.
The Google event permission is broader than a single destination: it applies across calendars accessible to the connected account, subject to its rights. تیمد’s application logic limits its work to selected destinations and تیمد-managed events.

3. Purpose of use and storage

Google data is used to identify and maintain the authorized connection, display destination choices and synchronize interview bookings, time changes, participants and cancellations. We store the chosen calendar identifiers/names, event identifiers, interview event snapshots, synchronization state, retry information and relevant administrative audit records. Event snapshots may include the candidate’s name/email, job and stage title, start/end time, onsite location or online meeting link, and interviewer/guest names and emails.

4. Sharing and visibility

تیمد sends the interview details and selected attendees to Google to provide calendar synchronization and invitations. People with access to the destination calendar and invited recipients may see event details under that calendar’s permissions. Your organization controls the destination and invitees; choose them carefully.

Authorized users in the same company can access information within their تیمد permissions. Service providers may process information only as needed to operate, host, secure or deliver the requested features. Google’s own processing is governed by its Privacy Policy. Disclosure may also be required by applicable law or for security. We do not sell Google user data, provide it to data brokers, use it for advertising, or use it for lending or credit decisions.

5. Google data and AI / Limited Use

Google Calendar data obtained through this integration is not used to train or improve generalized AI/ML models and is not sent to resume-analysis or OCR services. Resume analysis is a separate feature using recruiting materials supplied or authorized by the organization, which may be processed by its configured AI/OCR services.

تیمد’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Human access to Google user data is limited to your affirmative permission to inspect specific data, necessary security investigations, applicable legal obligations, or aggregated internal operations allowed by that policy.

6. Retention, disconnecting and deletion

The encrypted refresh token is retained while the connection is enabled. Disconnecting in Settings → Service Connections removes the stored refresh-token credentials and stops further synchronization. You may also revoke access from your Google Account’s connections.

Disconnecting is not a request to delete all recruiting records. Connected-account metadata, chosen destinations, interview snapshots and synchronization/audit history remain with the organization’s records until removed through supported workflows or a verified deletion request, subject to necessary security and legal retention. Existing events in Google remain until separately removed by an authorized calendar user or a supported synchronization action. Copies retained in backups, where maintained, may persist until those backups expire.

For access, correction or deletion requests, contact your organization or info@teamed.ir. Identify the company and relevant account; do not send passwords, tokens or client secrets. We verify the requester’s authority and explain any data that must be retained.

7. Security and changes

We use authenticated sessions, role and company access controls, production HTTPS and authenticated encryption for stored Google refresh tokens. No system can guarantee absolute security. Essential session/security cookies support the application; these public information pages do not load advertising trackers or require a login.

We update this notice when our practices change and seek renewed consent before using Google data for a new purpose that requires it. Contact: info@teamed.ir.

حریم خصوصی

آخرین به‌روزرسانی:

این متن توضیح می‌دهد تیمد چگونه اطلاعات سامانه جذب و اتصال اختیاری Google Calendar را پردازش می‌کند. درباره سوابق جذب، سازمان استخدام‌کننده هدف استفاده و کاربران مجاز را تعیین می‌کند؛ پرسش درباره تصمیم‌های استخدامی را ابتدا با همان سازمان مطرح کنید.

۱. اطلاعات سامانه جذب

بسته به امکانات مورد استفاده سازمان، تیمد اطلاعات حساب و شرکت، مشخصات تماس و رزومه کارجویان، معیارهای شغلی، تحلیل‌ها، تصمیم‌های مراحل، زمان مصاحبه، بازخورد و سوابق ارتباطات را پردازش می‌کند. اطلاعات نشست و امنیت لازم برای کارکرد و حفاظت سامانه نیز پردازش می‌شود. سازمان باید اختیار لازم برای ارائه این اطلاعات را داشته باشد.

۲. اطلاعات حساب و تقویم گوگل

اتصال OAuth گوگل را مدیر منابع انسانی مجاز شرکت آغاز می‌کند. تیمد ایمیل تأییدشده و شناسه حساب متصل را دریافت و توکن تمدید دسترسی را به‌صورت رمزگذاری‌شده ذخیره می‌کند تا اتصال مجاز در پس‌زمینه ادامه یابد. توکن کوتاه‌مدت دسترسی برای فراخوانی API گوگل استفاده می‌شود.

فهرست تقویم‌ها، شناسه، نام و سطح دسترسی حساب خوانده می‌شود تا کاربر مجاز برای هر اتاق یا تقویم تیمد یک مقصد قابل ویرایش انتخاب کند. جزئیات رویدادهای تحت مدیریت تیمد برای همگام‌سازی و حفظ پاسخ حضور شرکت‌کنندگان خوانده می‌شود. رویدادهای نامرتبط برای تحلیل استخدامی مرور نمی‌شوند.

  • openid و email: شناسایی حساب متصل به شرکت.
  • calendar.calendarlist.readonly: نمایش فهرست تقویم‌ها و سطح دسترسی آن‌ها.
  • calendar.events: ثبت، خواندن، ویرایش و لغو رویداد مصاحبه در مقصدهای انتخاب‌شده، از جمله تقویم مشترکِ از قبل موجود.
مجوز رویدادهای گوگل فقط به یک مقصد محدود نیست و تقویم‌های قابل‌دسترسی حساب را در حد اختیارات آن پوشش می‌دهد. منطق برنامه تیمد کار با این داده‌ها را به مقصدهای انتخاب‌شده و رویدادهای تحت مدیریت تیمد محدود می‌کند.

۳. هدف استفاده و اطلاعات ذخیره‌شده

داده‌های گوگل برای شناسایی و نگهداری اتصال مجاز، نمایش مقصدها و همگام‌سازی رزرو، تغییر ساعت، شرکت‌کنندگان و لغو مصاحبه استفاده می‌شود. شناسه و نام مقصد، شناسه رویداد، تصویر اطلاعات مصاحبه، وضعیت همگام‌سازی، اطلاعات تلاش مجدد و سوابق مدیریتی مرتبط ذخیره می‌شوند. اطلاعات رویداد ممکن است شامل نام و ایمیل کارجو، عنوان شغل و مرحله، زمان شروع و پایان، آدرس حضوری یا لینک جلسه آنلاین و نام و ایمیل مصاحبه‌کنندگان و مهمان‌ها باشد.

۴. اشتراک‌گذاری و مشاهده اطلاعات

برای همگام‌سازی و دعوت تقویم، جزئیات مصاحبه و شرکت‌کنندگان انتخاب‌شده به گوگل ارسال می‌شود. افراد دارای دسترسی به تقویم مقصد و دریافت‌کنندگان دعوت ممکن است طبق مجوزهای تقویم، جزئیات رویداد را ببینند. سازمان شما مقصد و شرکت‌کنندگان را تعیین می‌کند؛ آن‌ها را با دقت انتخاب کنید.

کاربران مجاز همان شرکت، اطلاعات را در چارچوب دسترسی‌های تیمد می‌بینند. ارائه‌دهندگان خدمات فقط به‌اندازه نیاز برای میزبانی، کارکرد، امنیت یا ارائه امکانات درخواستی پردازش انجام می‌دهند. پردازش خود گوگل تابع حریم خصوصی گوگل است. افشا ممکن است برای تعهد قانونی یا امنیت نیز لازم باشد. داده‌های کاربران گوگل را نمی‌فروشیم، در اختیار واسطه‌های فروش داده نمی‌گذاریم و برای تبلیغات یا تصمیم‌های اعتباری و وام استفاده نمی‌کنیم.

۵. داده گوگل، هوش مصنوعی و استفاده محدود

داده Google Calendar دریافت‌شده از این اتصال، برای آموزش یا بهبود مدل‌های عمومی هوش مصنوعی و یادگیری ماشین استفاده نمی‌شود و به سرویس تحلیل رزومه یا OCR ارسال نمی‌شود. تحلیل رزومه قابلیتی جداگانه است و از مدارک جذبِ ارائه‌شده یا مجازشده توسط سازمان استفاده می‌کند؛ این مدارک ممکن است توسط سرویس‌های هوش مصنوعی یا OCR تنظیم‌شده پردازش شوند.

استفاده و انتقال اطلاعات دریافتی از APIهای گوگل در تیمد مطابق سیاست داده کاربران سرویس‌های API گوگل، از جمله الزامات استفاده محدود (Limited Use)، خواهد بود.

خواندن داده کاربران گوگل توسط اشخاص فقط با موافقت صریح شما برای بررسی داده مشخص، ضرورت بررسی امنیتی، الزام قانونی یا پردازش تجمیعی داخلی مجاز در همان سیاست انجام می‌شود.

۶. نگهداری، قطع اتصال و حذف

توکن تمدید دسترسی به‌صورت رمزگذاری‌شده تا زمانی که اتصال فعال است نگهداری می‌شود. قطع اتصال از تنظیمات ← اتصال سرویس‌ها، اطلاعات توکن ذخیره‌شده را حذف و همگام‌سازی بعدی را متوقف می‌کند. امکان لغو مجوز از بخش اتصال‌های حساب گوگل نیز وجود دارد.

قطع اتصال به معنی درخواست حذف همه سوابق جذب نیست. مشخصات حساب متصل، مقصدها، اطلاعات مصاحبه و تاریخچه همگام‌سازی و ممیزی، تا حذف از مسیرهای پشتیبانی‌شده یا درخواست معتبر حذف، همراه سوابق سازمان باقی می‌مانند؛ نگهداری ضروری امنیتی و قانونی ممکن است ادامه یابد. رویدادهای موجود در گوگل باقی می‌مانند تا کاربر مجاز تقویم یا یک اقدام پشتیبانی‌شده همگام‌سازی آن‌ها را حذف کند. نسخه‌های موجود در پشتیبان‌ها، در صورت نگهداری پشتیبان، ممکن است تا پایان چرخه آن‌ها باقی بمانند.

برای دسترسی، اصلاح یا حذف اطلاعات، با سازمان استخدام‌کننده یا info@teamed.ir تماس بگیرید. شرکت و حساب مربوط را مشخص کنید و رمز عبور، توکن یا رمز برنامه نفرستید. اختیار درخواست‌کننده بررسی و مواردی که نگهداری آن‌ها ضروری است توضیح داده می‌شود.

۷. امنیت و تغییرات

از نشست احرازشده، دسترسی بر اساس نقش و شرکت، HTTPS در محیط عملیاتی و رمزگذاری احرازشده توکن گوگل استفاده می‌کنیم. هیچ سامانه‌ای امنیت مطلق را تضمین نمی‌کند. برنامه از کوکی‌های ضروری نشست و امنیت استفاده می‌کند؛ این صفحات عمومی ردیاب تبلیغاتی بارگذاری نمی‌کنند و نیاز به ورود ندارند.

با تغییر شیوه پردازش، این متن به‌روز می‌شود و پیش از کاربرد جدید داده گوگل که نیازمند رضایت تازه باشد، رضایت لازم دریافت می‌شود. تماس: info@teamed.ir.