Это перевод для удобства. Юридическую силу имеет английский текст.
Здесь написано, какие персональные данные обрабатывает Almost Senior, зачем, кто ещё к ним прикасается, сколько мы их храним и что вы можете с ними сделать. Политика составлена по Общему регламенту ЕС о защите данных (GDPR), UK GDPR и Закону Грузии «О защите персональных данных» от 14 июня 2023 года.
1. Кто отвечает
Контролёр ваших данных — Vladislav Pavlenko, индивидуальный предприниматель, зарегистрированный в Грузии, идентификационный номер 302343079, юридический адрес Грузия, Тбилиси, район Дидубе, проспект Давида Агмашенебели, 179, этаж 3, квартира 8.
Вопросы о данных и запросы: [email protected]
Всё остальное: [email protected]
Представитель в ЕС: имя и адрес, если назначен
Представитель в Великобритании: имя и адрес, если назначен
Ответственный за защиту данных: не назначен / имя
Над сервисом работает команда Almost Senior по нашему поручению. Участники команды получают доступ к персональным данным только для работы и поддержки сервиса и обязаны хранить их в тайне. письменное соглашение с каждым участником команды, у которого есть доступ
2. Коротко
Мы храним то, что вы нам даёте (почту, резюме, вакансии, с которыми вы работаете), чтобы сервис работал, и технические данные, нужные для безопасности. Аналитические cookie и записи экрана — только с вашего согласия.
Текст резюме уходит в AI-модель, только когда вы сами просите его распознать, адаптировать или написать по нему письмо. Мы используем только те эндпоинты модели, которые не обучаются на нём и не хранят его.
Мы не продаём данные и не показываем их работодателям.
База данных и серверы приложения находятся в ЕС.
Скачать все данные или удалить аккаунт можно самим: Настройки → Данные.
3. Что мы собираем
Аккаунт. Почта, имя, фото профиля (только при входе через Google, берётся из аккаунта Google), способ входа (код или ссылка на почту, пароль, Google), язык интерфейса, даты регистрации и последнего входа. Пароли наш провайдер аутентификации хранит только в виде хэша.
Резюме и материалы откликов. Всё, что вы пишете в резюме (контакты, опыт, образование, навыки и всё остальное, что решите указать), вакансии, которые вы добавили сами, адаптированные версии резюме, сопроводительные письма, настройки адаптации и заметки, статусы откликов и ваши промпты.
Не указывайте в резюме о себе больше, чем нужно работодателю. Если вы решите добавить чувствительные сведения (например, о здоровье, религии или фото), мы обрабатываем их только для того, чтобы оказывать вам услугу. правовое основание для особых категорий
Действия в ленте. Вакансии, которые вы сохранили, скрыли (с причиной, если указали) или открыли.
Записи об использовании AI. По каждому запросу к модели: время, функция (распознавание, адаптация, письмо), модель, число токенов, стоимость и успешность. Текст резюме и вакансии в этих записях не хранится.
Платежи (когда запустится платный тариф). Платёжные данные собирает Paddle, наш реселлер. От Paddle мы получаем то, что нужно, чтобы включить тариф и помочь вам: почту, страну, тариф, статус и даты подписки, идентификаторы покупателя и платежа в Paddle. Полных номеров карт мы не получаем.
Данные безопасности. IP-адрес и данные браузера в логах сервера и входа, проверка браузера Cloudflare Turnstile при входе и при гостевом распознавании резюме, счётчики против злоупотреблений (раздел 6).
Без аккаунта.
Черновик в билдере хранится в вашем браузере (local storage) и не уходит к нам, пока вы не сохраните его в аккаунт.
Скачивание PDF: резюме, которое вы печатаете, уходит в наш сервис PDF; он делает файл и хранит его до 30 дней, чтобы вы могли его скачать.
Распознавание файла резюме планируется, 1–2 раза без аккаунта: текст файла уходит в AI-модель, чтобы заполнить билдер. Ни файл, ни результат мы на своих серверах не храним, результат возвращается в ваш браузер.
Лента: открытые вакансии и фильтры хранятся только в вашем браузере.
Аналитические и рекламные cookie (только с вашего согласия). См. Политику cookie.
Записи экрана и тепловые карты (только если вы разрешили «записи» в баннере cookie; это выбор отдельно от аналитики). Мы используем PostHog, чтобы записывать, как посетители пользуются четырьмя местами: лендингом, лентой вакансий, галереей шаблонов и конструктором резюме. Окно входа, юридические страницы, Настройки, «Мои вакансии», ваши сохранённые резюме и страницы администратора мы не записываем никогда, а запись останавливается, как только вы уходите с записываемой страницы.
Что в записи: вид страницы, движения указателя, клики, прокрутка и переходы между страницами (адрес без параметров и якоря), случайный ID посетителя, браузер и размер экрана, страна подтвердить, если IP-адрес отбрасывается настройкой проекта.
Что скрыто: содержимое всех полей ввода — всегда (то, что вы печатаете, в том числе в конструкторе и в окне входа). Всё, что на странице помечено как личное, тоже скрыто, как и ссылки с контактами (почта, телефон). В конструкторе резюме скрыты весь текст и изображения, поэтому запись показывает расположение и клики, а не то, что написано в резюме. Предпросмотр резюме и окно входа не записываются вовсе.
Чего мы не делаем: не связываем записи с вашим аккаунтом, именем или почтой (мы их не передаём в PostHog), не записываем сообщения консоли и содержимое сетевых запросов и не принимаем по записям решений о вас.
Письма в поддержку. То, что вы нам пишете, и ваш адрес почты.
Люди, упомянутые в вакансиях. Тексты вакансий берутся из открытых источников и могут называть рекрутеров или нанимающих менеджеров. При сборе вакансии мы удаляем личные контакты (имена в строках с контактами, личные почты, телефоны, ники в мессенджерах и ссылки на личные профили). Названия и ссылки компаний остаются. Если о вас всё же что-то видно, напишите нам — мы уберём.
4. Зачем и на каком основании
Каждое основание ниже — по GDPR и UK GDPR и по соответствующему основанию Закона Грузии.
Рекламных рассылок мы не делаем. Если начнём, сначала спросим согласия. Мы отправляем только письма, нужные для входа, работы аккаунта и оплаты.
5. Обработка с помощью AI
Когда. Только когда вы сами запускаете действие: распознать файл резюме, адаптировать резюме под вакансию, написать сопроводительное письмо.
Что уходит. Текст резюме и вакансии и выбранные вами настройки (стиль, язык, ваша заметка).
Кто обрабатывает. Запросы идут через OpenRouter, Inc. (США), который направляет их провайдеру модели. Каждый запрос требует эндпоинт, который не использует запросы для обучения и ничего не хранит (zero data retention). Если такого нет, запрос не выполняется, а не уходит в другое место. Сейчас запросы идут в Venice — уточнить юрлицо и страну. Если провайдер сменится, мы обновим этот список.
Без обучения и без чтения людьми. Мы не обучаем модели на ваших данных и не читаем ваши запросы к AI.
Без автоматических решений о вас. ATS-проверку считают наши собственные правила, без AI, чтобы помочь вам выбрать вакансии. Ни эти оценки, ни результаты AI не используются для решений о вас и не передаются работодателям.
Результат проверяете вы. AI ошибается. Прочитайте всё, прежде чем использовать (см. Условия).
6. Безопасность и защита от злоупотреблений
Сессия входа хранится в защищённых cookie, которые скрипты страницы не могут прочитать.
Браузер не обращается к базе напрямую, к ней ходит только наш сервер.
Соединения шифруются (HTTPS). Запросы к сервису PDF подписываются.
Против ботов вход и гостевое распознавание проверяет Cloudflare Turnstile. Он смотрит на технические сигналы: IP-адрес, браузер, параметры TLS. То, что вы вводите, он не читает.
Планируется вместе с гостевым распознаванием: Чтобы считать бесплатные попытки, мы храним случайный ID устройства в cookie и короткоживущие счётчики из необратимого хэша с ключом от вашего IP-адреса и загруженного файла. Счётчики удаляются через 2 дня.
7. Кому передаются данные
Мы пользуемся услугами этих поставщиков. Они обрабатывают данные по нашим поручениям на условиях договора об обработке, если не помечено, что они самостоятельный контролёр.
Мы также можем передавать данные профессиональным консультантам (бухгалтеру, юристу) под обязательство конфиденциальности, государственным органам, когда этого требует закон, и покупателю сервиса, если он сменит владельца (мы заранее сообщим). Мы не продаём персональные данные и не передаём их работодателям и брокерам данных.
8. Передача за границу
База данных, серверы приложения и сервис PDF находятся в ЕС. Данные покидают ЕС в таких случаях:
Грузия. Мы, контролёр, находимся в Грузии и обращаемся к данным оттуда, чтобы вести сервис. механизм передачи для доступа из Грузии
США. Часть поставщиков — американские компании или обрабатывают данные в США (OpenRouter, провайдер модели, Cloudflare, Google). PostHog хранит записи в ЕС, но это американская компания. Мы опираемся на EU–US Data Privacy Framework, если поставщик сертифицирован, а иначе — на Стандартные договорные условия Европейской комиссии (с британским дополнением для пользователей из Великобритании). проверить сертификацию каждого поставщика
По закону Грузии мы передаём данные только в страны, которые грузинский надзорный орган признаёт обеспечивающими надлежащую защиту, или по договору с надлежащими гарантиями. подтвердить актуальный список
Копию гарантий можно запросить на [email protected].
9. Сроки хранения
10. Ваши права
Вы вправе:
получить доступ к данным и их копию — Настройки → Данные → Ваши данные → Скачать (JSON) выдаёт ваши данные одним JSON-файлом пробел в экспорте: после исправления написать «всё, что мы храним»;
исправить их — в приложении или письмом нам;
удалить их — Настройки → Данные → Удалить аккаунт удаляет аккаунт и все его данные сразу; отменить нельзя;
перенести их в другой сервис — тот же JSON-файл;
возразить против обработки на основании законного интереса;
ограничить обработку, пока проверяется жалоба;
отозвать согласие в любой момент — настройки cookie в подвале сайта (аналитику и записи отдельно). Запись останавливается сразу, а cookie PostHog удаляются из вашего браузера; на то, что было до отзыва, это не влияет. Чтобы удалить уже сделанные записи, напишите на [email protected]: они не привязаны к аккаунту, поэтому укажите примерно, когда вы заходили и из какого браузера;
пожаловаться в надзорный орган: в Грузии — в Государственную аудиторскую службу (она приняла функции Службы защиты персональных данных) подтвердить; в ЕС — в орган вашей страны; в Великобритании — в Information Commissioner's Office.
Всё, чего нельзя сделать в приложении, пишите на [email protected] с почты аккаунта. Мы отвечаем без неоправданной задержки и не позже чем через месяц; если закон Грузии устанавливает более короткий срок, соблюдаем его. подтвердить грузинский срок Мы можем попросить подтвердить личность. Это бесплатно.
11. Возраст
Сервис для людей от 16 лет. Если вы думаете, что ребёнок младше передал нам данные, напишите нам, и мы их удалим.
12. Cookie
Мы используем cookie и хранилище браузера, без которых сервис не работает, а аналитические, рекламные cookie и cookie записи экрана — только с вашего согласия. Подробности и полный список: Политика cookie.
13. Изменения
Если мы изменим политику так, что это важно для вас, мы сообщим по почте или в приложении до вступления изменений в силу. Дата вверху показывает актуальную версию.