Эта политика объясняет, что мы собираем, когда вы пользуетесь продуктом, зачем собираем, с кем делимся и какие права у вас есть. Мы старались написать её читаемо. Если что-то непонятно, напишите нам.
1. Короткая версия
- Мы не продаём ваши данные. Никогда. Никому.
- Содержимое вашего резюме остаётся вашим. Мы обрабатываем его, чтобы продукт работал, и не обучаем на нём никакие модели.
- Мы используем субподрядчиков для хостинга, платежей, аналитики и ИИ. Они перечислены ниже простым языком.
- Вы можете удалить аккаунт и все свои данные из панели в любой момент.
2. Что мы собираем
Данные аккаунта
Когда вы входите через Google, мы получаем от Google ваш адрес электронной почты, отображаемое имя и изображение профиля. Ваш пароль Google мы не видим и не храним.
Содержимое, которое вы создаёте
Резюме, которые вы загружаете или создаёте, тексты вакансий, сопроводительные письма, заметки к откликам и фотография профиля, если вы её загрузили. Мы храним это, чтобы вы могли вернуться к нему в другой сессии и чтобы работали функции ИИ. На этом содержимом мы не обучаем модели ИИ.
Аналитика использования
Мы фиксируем события использования продукта — просмотры страниц, нажатия кнопок, число генераций ИИ — через PostHog. Эти события не содержат текста резюме или вакансии: только счётчики, длительности, типы файлов и анонимные идентификаторы.
Только если вы согласитесь. PostHog вообще не загружается, пока вы не примете баннер. Не загружен и придержан, а никогда не запущен: ни скрипта, ни запроса, ни идентификатора. Отказ — это полноценный ответ, и больше в продукте ничего не меняется.
Больше вас ничто не измеряет. Второго аналитического инструмента, работающего без спроса, нет: если вы отклоните баннер, в вашем браузере не собирается никакая аналитика.
Помощник в продукте
Когда вы задаёте вопрос встроенному помощнику, мы сохраняем только сам вопрос. Ни вашего имени, ни аккаунта, ни IP, ни ответа, ни остальной части разговора. Он хранится 30 дней и удаляется. Мы делаем это, чтобы видеть, в каких местах продукта люди не могут разобраться, и он хранится без каких-либо привязок, чтобы его нельзя было потом связать с вами.
Помощнику не передаются ни ваш аккаунт, ни ваше резюме, поэтому он не может их обсуждать, даже если попросить.
Платёжные данные
Когда вы покупаете кредиты или пропуск, вашу карту обрабатывает Америабанк на своей собственной платёжной странице. Мы никогда не видим и не храним номер карты, код безопасности или срок действия — вы вводите их на странице банка, а не на нашей. То, что банк возвращает нам после платежа и что мы храним в заказе, — это последние четыре цифры карты, имя держателя в том виде, в каком оно есть у банка, банковский номер операции и коды результата. Именно это позволяет ответить человеку, который говорит, что заплатил, а ничего не произошло.
Технические данные
Стандартные серверные логи — IP-адрес, данные браузера, отметки времени запросов — для безопасности и предотвращения злоупотреблений. Логи хранятся 30 дней.
3. Как мы это используем
- Чтобы работал продукт — отображать ваши резюме, выполнять адаптацию ИИ, отдавать загрузки PDF и DOCX, вести отклики на доске.
- Чтобы обрабатывать платежи — управлять подпиской, списывать кредиты, оформлять возвраты.
- Чтобы улучшать продукт — агрегированная аналитика показывает, какие функции работают, а какие нет. Никакого анализа, идентифицирующего конкретного человека, не проводится.
- Чтобы отправлять транзакционные письма — чеки, сбои оплаты, уведомления безопасности, напоминания об окончании подписки. Маркетинговые письма без явного согласия мы не отправляем.
- Чтобы выполнять требования закона — налоговый учёт, ответы на споры, расследование злоупотреблений.
4. Субподрядчики
Для работы продукта мы полагаемся на эти сервисы:
- Google — аутентификация. Получает: попытки входа.
- Hetzner Online GmbH (Фалькенштайн, Германия) — сервер, на котором работает приложение, администрируется от нашего имени нашим хостинг-провайдером. Получает: весь трафик.
- Neon (eu-central-1, Франкфурт, Германия) — управляемый PostgreSQL. Хранит: ваш аккаунт, резюме, отклики, историю версий, карточки доски, состояние подписки.
- Америабанк — платежи по картам. Получает: сумму, номер заказа и данные карты, которые вы вводите на его собственной странице и которые к нам не попадают. Возвращает нам: последние четыре цифры карты, имя держателя и свои ссылки на операцию.
- Resend — отправка писем: уведомления по аккаунту, подтверждение зачисления кредитов и одно сообщение, если бесплатные кредиты закончились. Получает: ваш адрес почты и содержимое этого письма. Никогда ваше резюме, и никакого трекинг-пикселя — мы не фиксируем, открыли вы что-либо или нет. В каждом необязательном письме есть отписка в один клик.
- Google Gemini API — генерация, оценка и адаптация с помощью ИИ. Получает: резюме и описание вакансии для конкретного запроса. Google обрабатывает это по своим условиям Gemini API и не использует входные данные API для обучения своих пользовательских моделей.
- PostHog — продуктовая аналитика. Получает: анонимные названия событий, длительности, счётчики, коды статусов. Никогда не получает содержимое резюме.
- Upstash — учёт лимитов запросов. Получает: только хешированный идентификатор пользователя и маршрут запроса.
5. Сроки хранения
Мы храним данные вашего аккаунта, пока аккаунт активен. При удалении аккаунта мы в течение 30 дней удаляем ваши резюме, заявки, историю версий, заметки и загруженные фотографии. Записи о платежах — заказ, его сумма и банковские ссылки на него — хранятся семь лет в силу применимого налогового законодательства, у нас и в Америабанке. Журналы сервера хранятся 30 дней.
Мы также храним зашифрованные резервные копии всей базы данных в течение 90 дней, чтобы неудачная миграция или потерянный аккаунт оставались восстановимыми. Удаление убирает данные из рабочей базы в сроки, указанные выше; копия может оставаться внутри зашифрованной резервной копии до истечения её срока — не более 90 дней с момента создания.
6. Ваши права
Независимо от того, где вы живёте, вы можете:
- Доступ — просмотреть и скачать все свои сохранённые данные из панели.
- Исправление — редактировать резюме, отклики и данные аккаунта в любой момент.
- Удаление — удалить аккаунт и все связанные данные из панели.
- Экспорт — скачать свои резюме в PDF или DOCX в любой момент.
Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, у вас дополнительно есть право возражать против обработки, право на переносимость данных и право подать жалобу в свой надзорный орган. Правовое основание обработки — исполнение договора, то есть работа продукта, на который вы подписались, и законный интерес в безопасности и предотвращении злоупотреблений.
Если вы находитесь в Калифорнии, у вас есть права по CCPA и CPRA, включая право знать, что мы собираем, право на удаление, право отказаться от любой продажи или передачи персональных данных, чего мы не делаем, и право не подвергаться дискриминации за реализацию этих прав.
Чтобы воспользоваться любым правом, напишите нам с адреса, указанного в аккаунте.
7. Cookie и локальное хранилище
Мы используем небольшое число cookie и одну запись в localStorage:
- Сессионная cookie аутентификации — нужна, чтобы вы оставались в аккаунте.
- Аналитическая cookie PostHog — анонимный идентификатор устройства. Устанавливается только после принятия баннера и отключается при включённом Do Not Track.
- Гостевой черновик (localStorage) — хранит созданное резюме в вашем браузере, когда вы пользуетесь продуктом без входа. Оно не покидает ваше устройство, пока вы не войдёте и не заберёте черновик.
8. Где обрабатываются ваши данные
Сервер и база данных находятся в Германии: приложение работает на Hetzner в Фалькенштайне, а база — Neon в регионе eu-central-1, Франкфурт. Для посетителей из Европейской экономической зоны это означает, что основная обработка вашего аккаунта и документов не покидает ЕЭЗ.
Некоторые субобработчики из раздела 4 работают за пределами ЕЭЗ: Америабанк в Армении, а также PostHog, Resend и Google Gemini API. Армения не охвачена решением ЕС об адекватности, поэтому оплата из ЕЭЗ означает, что данные вашей карты обрабатываются в Армении банком, обслуживающим платёж. Передачи остальным трём покрываются Стандартными договорными положениями или эквивалентным механизмом. Ваше резюме отправляется только одному из них — Gemini API — и только для конкретного запроса, который вы сделали.
9. Дети
Продукт не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей. Если вы полагаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.
10. Безопасность
Весь трафик шифруется при передаче по TLS 1.2 и выше. Данные шифруются при хранении в нашей базе. Мы применяем принятые в отрасли механизмы контроля доступа. Ни одна система не защищена идеально: если когда-либо произойдёт утечка, затрагивающая ваши данные, мы уведомим вас без неоправданной задержки.
11. Изменения политики
Мы обновим эту страницу, когда изменим порядок работы с данными. О существенных изменениях владельцам аккаунтов сообщим по почте не менее чем за 30 дней до вступления в силу.