Это перевод. При расхождении с английской версией приоритет имеет английская версия. English

1. Кто мы

CVTailor управляется компанией Own Latitude («Own Latitude», «мы», «наш», «нас»), зарегистрированной в Нидерландах, номер в Торговой палате (KVK) 42173419, номер плательщика НДС NL005557761B20. Адрес: Bovenover 49, 1025 JJ Amsterdam. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: [email protected] (см. раздел 13).

2. Какие данные мы обрабатываем

Для создания резюме требуется аккаунт. При использовании CVTailor мы обрабатываем следующие данные:

• Адрес электронной почты аккаунта - собирается при создании аккаунта, используется для вашей аутентификации и входа в систему
• Данные профиля - основной профиль, который вы создаёте или загружаете, может включать ваше имя, адрес электронной почты, номер телефона, местоположение, целевое местоположение и ссылки на LinkedIn/GitHub/веб-сайт, а также, по желанию, фото профиля. Вы сами решаете, что заполнять.
• Документы и содержимое резюме - загружаемые вами резюме и сопроводительные документы (PDF, Word, текст, Markdown), а также текст резюме, который вы вставляете или редактируете
• Текст описания вакансии и вопросы отклика - вакансии, заметки и вопросы отклика, которые вы предоставляете. Если вы импортируете вакансию по ссылке, наш сервер загружает эту страницу, чтобы прочитать вакансию; отправляется только указанная вами ссылка, а не ваши данные.
• Сгенерированные результаты - адаптированные резюме, сопроводительные письма, ответы на вопросы отклика и оценки соответствия, которые сервис создаёт для вас
• Платёжные данные - если вы покупаете отклики, оплату обрабатывает Stripe; мы получаем подтверждение вашей покупки (идентификатор аккаунта, пакет, сумма, включённый в неё НДС, валюта и код скидки, если он был), но никогда не видим данные вашей карты. Stripe также передаёт нам отпечаток карты, которой вы платите, - код, полученный из номера карты, по которому этот номер восстановить нельзя (см. раздел 3).
• Реферальные данные - если вы приглашаете друга или регистрируетесь по пригласительной ссылке: какие аккаунты связаны реферальной программой, когда и был ли начислен бонус
• Данные об использовании и безопасности - IP-адрес и временные метки запросов для ограничения частоты запросов и предотвращения злоупотреблений; соленые, необратимые хеши IP-адресов и загруженных документов, используемые для выявления злоупотреблений бесплатными откликами (см. раздел 3); и, только при вашем согласии, псевдонимизированные аналитические события (см. раздел 8)

3. Как мы используем ваши данные

• Адрес электронной почты - используется для аутентификации вашего аккаунта (вход, сброс пароля), а также для того, чтобы идентифицировать вас и ответить вам, когда вы обращаетесь в поддержку или отправляете отзыв. Мы не отправляем маркетинговые письма, если вы не подписались на рассылку об обновлениях продукта в разделе «Настройки».
• Текст вашего профиля, документов, резюме и описания вакансии отправляется в API Claude от Anthropic для создания адаптированных резюме, сопроводительных писем и ответов на вопросы отклика.
• История ваших генераций хранится в вашем аккаунте - описания вакансий, созданные резюме, сопроводительные письма, ответы на вопросы отклика и оценки соответствия сохраняются, чтобы вы могли к ним вернуться, повторно скачать их и доработать. Они хранятся, пока вы не удалите отдельную генерацию или свой аккаунт (см. разделы 6 и 7).
• Ваш основной профиль, загруженные документы и фотографии шифруются (AES-256-GCM) перед сохранением; рабочие копии существуют на сервере приложения, пока вы пользуетесь сервисом. Сохранённые в вашей истории резюме содержат всё, что отображается в самом резюме, - включая ваше фото, если вы его включили, - и хранятся как документы в нашей базе данных, а не с этим дополнительным уровнем шифрования.
• Предотвращение злоупотреблений - IP-адреса используются для ограничения частоты запросов. Соленый, необратимый хеш вашего IP-адреса может быть зафиксирован при регистрации, а также при использовании или переходе по пригласительной ссылке, чтобы предотвратить накрутку бесплатных откликов; эти хеши удаляются в течение 31 дня. Соленый хеш с ключом для каждого загружаемого вами документа (никогда не сам документ) хранится 90 дней, чтобы выявлять использование нескольких аккаунтов одним человеком; он лишь формирует число для проверки человеком, и на его основании не принимается никаких автоматизированных решений. Необработанные IP-адреса не записываются в логи нашего приложения и не связываются с вашим контентом.
• Предотвращение мошенничества с платежами - когда вы платите картой, мы храним вместе с вашим аккаунтом отпечаток карты, полученный от Stripe. Если аккаунт заблокирован за мошенничество или злоупотребления, карты, которые на нём использовались, больше не могут совершать покупки здесь ни с какого аккаунта, а покупка, сделанная такой картой, возвращается полностью. То же относится к любому аккаунту, который платил такой картой, каким бы способом оплаты он ни пользовался потом. Блокировка аккаунта - всегда решение человека, каждую отклонённую покупку проверяет человек, и вы можете попросить нас пересмотреть вашу. Карта, используемая на нескольких аккаунтах, только помечается, чтобы её проверил человек. Мы также считаем покупки на каждом аккаунте: при необычно большом их числе за короткое время новые покупки на этом аккаунте приостанавливаются на срок до 24 часов, и человек получает уведомление.
• Реферальная программа - если вы используете пригласительную ссылку, мы фиксируем этот реферал, чтобы оба аккаунта получили бонус, указанный в приглашении, и чтобы программу нельзя было использовать со злоупотреблением.
• Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические или аналогично значимые последствия.

4. Обработчики данных третьих сторон

Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши данные от нашего имени:

• Anthropic (Claude API) - текст вашего профиля, документов, резюме и описания вакансии отправляется в API Anthropic для обработки ИИ. Anthropic не использует входные и выходные данные API для обучения своих моделей. Согласно стандартным коммерческим условиям Anthropic, эти данные удаляются в течение 30 дней, если они не помечены как нарушение политики использования (тогда они хранятся до 2 лет) или если закон не требует более длительного срока. Для ускорения генерации часть запроса может на несколько минут сохраняться в краткосрочном кэше подсказок (prompt cache) Anthropic. Применяется политика конфиденциальности Anthropic: anthropic.com/privacy.
• Supabase - наш провайдер аутентификации и платформа базы данных/хранилища, расположенная в Лондоне, Великобритания. Ваш аккаунт, история генераций, баланс откликов, отзывы и настройки хранятся в управляемой базе данных Supabase; ваш зашифрованный профиль, документы и фотографии - в её хранилище. Применяется политика конфиденциальности Supabase: supabase.com/privacy.
• Railway - наш провайдер облачного хостинга. Серверная инфраструктура и логи обрабатываются на платформе Railway.
• Stripe - обработка платежей при покупке откликов. Stripe собирает данные вашей карты напрямую; мы их никогда не видим. При оплате Stripe также запрашивает данные платёжного адреса, необходимые для расчёта НДС, например вашу страну. Кроме того, Stripe использует платёжные данные как самостоятельный контролёр, например для предотвращения мошенничества и выполнения собственных обязанностей по закону. Применяется политика конфиденциальности Stripe: stripe.com/privacy.
• Cloudflare - Cloudflare Turnstile обеспечивает защиту от ботов при регистрации и входе, обрабатывая технические сигналы вашего браузера (например, IP-адрес и характеристики устройства), чтобы отличать людей от ботов. Cloudflare Workers KV кратковременно хранит решение о согласии на аналитику (идентификатор вашего аккаунта, выбор и его время - ничего больше), если наша база данных не смогла сохранить его в этот момент, до тех пор пока оно не будет сохранено, но не более 35 дней. Применяется политика конфиденциальности Cloudflare: cloudflare.com/privacypolicy.
• Resend - доставка электронной почты для транзакционных сообщений и сообщений поддержки. Если вы обращаетесь в поддержку или отправляете отзыв, содержание вашего сообщения доставляется через Resend.
• Meta Platforms Ireland Ltd. - только если вы принимаете маркетинговые cookie-файлы: пиксель Meta на наших страницах и события, которые наш сервер отправляет в Meta (раздел 8), чтобы оценивать нашу рекламу в Facebook и Instagram. За сбор и передачу этих данных Meta и мы отвечаем совместно (ст. 26 GDPR); дальнейшая обработка данных Meta регулируется политикой конфиденциальности Meta: facebook.com/privacy/policy.

5. Правовое основание обработки (GDPR)

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Исполнение договора / предоставление услуги (ст. 6(1)(b) GDPR) - для вашего аккаунта, профиля, документов, истории генераций, баланса откликов, реферальных бонусов и обработки платежей: всё, что необходимо для предоставления запрошенной вами услуги
• Законный интерес (ст. 6(1)(f) GDPR) - для ограничения частоты запросов, защиты от ботов и предотвращения злоупотреблений, для журнала аудита (раздел 6), для хранения отзывов, которые не показываются публично, и их учёта в нашей общей оценке (раздел 12), а также для понимания того, на каком этапе начатые покупки не были завершены
• Согласие (ст. 6(1)(a) GDPR) - для необязательных аналитических cookie-файлов и событий (раздел 8), для писем об обновлениях продукта и для публичного показа вашего отзыва (раздел 12). Вы можете отозвать согласие в любой момент: для cookie-файлов через «Настройки файлов cookie», для писем об обновлениях продукта в разделе «Настройки», для отзыва на странице отклика в разделе «Мои отклики» или по электронной почте.
• Юридическое обязательство (ст. 6(1)(c) GDPR) - для хранения платёжных записей, как того требует налоговое законодательство Нидерландов (раздел 6)
• Согласие (ст. 6(1)(a) GDPR) - для необязательных маркетинговых cookie-файлов и событий для оценки рекламы, отправляемых в Meta (раздел 8). Вы можете отозвать его в любой момент в настройках cookie.

6. Хранение данных

• Адрес электронной почты аккаунта, профиль, документы и история генераций - хранятся, пока ваш аккаунт активен, до тех пор пока вы не удалите отдельный элемент или свой аккаунт. Удаление аккаунта немедленно удаляет всё перечисленное (см. раздел 7). Если ваш аккаунт был неактивен в течение 2 лет, мы можем его удалить.
• Рабочие файлы на сервере приложения - копии, используемые в процессе генерации, находятся на временной инфраструктуре, не сохраняются при повторном развёртывании сервера и автоматически удаляются, если ваш аккаунт не делал запросов в течение 24 часов (это не влияет на ваш сохранённый профиль, документы и историю - они снова загружаются при следующем входе).
• Данные для предотвращения злоупотреблений - счётчики ограничения частоты запросов по IP хранятся в памяти и сбрасываются при перезапуске сервера. Хеши IP-адресов (при регистрации и по пригласительным ссылкам) солятся, не могут быть обратно преобразованы в ваш адрес и автоматически удаляются в течение 31 дня. Хеши загруженных документов удаляются через 90 дней либо вместе с вашим аккаунтом, если это произойдёт раньше.
• Отпечатки карт - хранятся 24 месяца после последнего использования карты в вашем аккаунте или удаляются вместе с аккаунтом, если это произойдёт раньше. Блокировка карты, использовавшейся на заблокированном аккаунте, сохраняется 24 месяца, даже если этот аккаунт удалён.
• Реферальные записи - запись о том, что реферал состоялся (идентификаторы двух аккаунтов, даты и результат), сохраняется после удаления аккаунта, чтобы бонус нельзя было получить дважды. Она не содержит имени, адреса электронной почты или контента, а её хеш IP удаляется через 31 день, как указано выше. После удаления любого из двух аккаунтов сама запись удаляется через 24 месяца после совершения реферала.
• Платёжные записи - ваш баланс откликов и история покупок в CVTailor удаляются вместе с аккаунтом. Платёжные записи в нашем аккаунте Stripe (сумма, НДС, дата, пакет, а также адрес электронной почты и данные платёжного адреса, указанные вами при оплате) хранятся 7 лет - срок, установленный налоговым законодательством Нидерландов.
• Аналитические события (только если вы дали согласие) - псевдонимизированные события использования удаляются вместе с вашим аккаунтом, а аналитический cookie-файл очищается. События, зафиксированные до вашей регистрации, содержат только случайный идентификатор cookie-файла, а не ваш аккаунт, поэтому мы можем удалить их только пока браузер, из которого вы удаляетесь, ещё несёт этот cookie-файл - он действует не более 12 месяцев, и момент запроса на удаление - единственный момент, когда эта связь существует. В остальных случаях, а также для событий до регистрации из любого другого браузера, такие события остаются ни с кем не связанными и удаляются при описанной ниже 14-месячной очистке. Независимо от всего этого, аналитические события автоматически удаляются, когда им исполняется более 14 месяцев, с помощью ежедневного задания.
• Отзывы - хранятся, пока вы не удалите их или свой аккаунт, в том числе при удалении после 2 лет неактивности. Запись о том, когда вы дали и отозвали согласие на показ отзыва, хранится 24 месяца в журнале аудита (ниже). См. раздел 12.
• Журнал аудита - запись о действиях, совершённых с вашим аккаунтом (например: запрошенный экспорт данных, удалённый документ, начатая оплата, выполненная покупка, удалённый аккаунт), хранится 24 месяца, чтобы мы могли отвечать на ваши вопросы, разрешать споры и подтверждать соблюдение требований (ст. 5(2) и ст. 17(3)(e) GDPR). Она содержит только идентификатор вашего аккаунта, название события, время и технические детали, такие как размеры и идентификаторы, - но никогда ваше имя, электронную почту, документы или текст резюме. Поскольку этот журнал подтверждает, что было сделано с вашим аккаунтом, включая его удаление, эта запись не удаляется вместе с аккаунтом - она истекает по собственному графику. Ваш экспорт данных включает её.

7. Ваши права (GDPR)

Как лицо, находящееся в ЕС/ЕЭЗ, вы имеете право:

• На удаление (право быть забытым) - вы можете удалить свой аккаунт и все связанные с ним данные прямо в приложении: войдите в систему, затем нажмите Удалить аккаунт в верхней панели навигации. Это немедленно и безвозвратно удаляет ваш аккаунт из наших систем. То, что остаётся, описано в разделе 6: псевдонимизированная запись аудита (истекает через 24 месяца), реферальная запись (удаляется через 24 месяца после реферала) и платёжные записи, которые мы обязаны хранить для налоговых целей. Если ваш аккаунт был заблокирован за мошенничество или злоупотребления, блокировка использовавшихся на нём платёжных карт также сохраняется - на 24 месяца (см. раздел 6).
• На доступ - скачать копию персональных данных, которые мы храним о вас, прямо в приложении: войдите в систему, откройте страницу профиля и в разделе Конфиденциальность и данные нажмите Скачать мои данные. Архив также указывает цели, получателей, сроки хранения и источники данных.
• На переносимость - та же загрузка предоставляет ваши данные в машиночитаемых форматах (JSON, YAML, HTML, Markdown и ваши исходные загруженные файлы) в архиве ZIP.
• На исправление - запросить исправление неточных данных
• Возражать против обработки или ограничивать её, в том числе обработку, основанную на нашем законном интересе
• Отозвать согласие в любой момент, без влияния на обработку, проведённую до этого
• Подать жалобу в национальный орган по защите данных (в Нидерландах: Autoriteit Persoonsgegevens, нидерландский орган по защите персональных данных)

Удаление, доступ и переносимость доступны в режиме самообслуживания. Для исправления, ограничения или возражения свяжитесь с нами по адресу [email protected], через страницу поддержки или кнопку обратной связи в приложении.

8. Файлы cookie и локальное хранилище

Строго необходимые: сессионный cookie-файл (для отслеживания процесса генерации), cookie-файл аутентификации при входе, небольшой cookie-файл, хранящий сам выбор согласия на использование cookie-файлов, а также, если вы пришли по пригласительной ссылке, cookie-файл, хранящий это приглашение до вашей регистрации. Они не требуют согласия.

Аналитика подключается только с согласия. Только если вы принимаете аналитику в баннере cookie-файлов, мы устанавливаем cookie-файл cv_anon - случайный идентификатор, действующий не более 12 месяцев, связанный с псевдонимизированными событиями использования (просмотренные страницы, используемые функции; никогда - содержимое вашего резюме). Если вы откажетесь, аналитический cookie-файл не устанавливается и никакие связанные с вами события не записываются. Мы храним анонимные операционные счётчики независимо от вашего выбора - например, сколько резюме было создано с каждым шаблоном, сколько пакетов откликов было продано или сколько посещений пришло от ИИ-ассистента, такого как ChatGPT или Perplexity (и какие ИИ-краулеры загружали наши публичные страницы), - они не содержат никакого идентификатора и не могут быть связаны с вами. Если вы согласитесь, мы также устанавливаем второй cookie-файл (cv_src, не более 180 дней), фиксирующий, откуда вы впервые пришли, - канал, такой как «поиск», «ИИ-ассистент» или «социальные сети», а также любые метки кампании (utm_source, utm_medium, utm_campaign) на ссылке, по которой вы перешли. Он не содержит вашего идентификатора. От страницы, с которой вы пришли, мы сохраняем только имя домена (например, google.com) и тип этого сайта - никогда полный адрес и никогда поисковые запросы. Мы также записываем, на какую страницу нашего собственного сайта вы попали первой: только её адрес, без всего, что вы там вводили, причём любой идентификатор в нём (ссылка на документ, пригласительный код) заменяется перед сохранением. Это позволяет нам увидеть, привёл ли результат поиска или кампания к регистрации или покупке; канал сохраняется вместе с вашей покупкой и отображается в вашем экспорте данных. Отзовите согласие позже через «Настройки файлов cookie» в подвале страницы: оба cookie-файла удаляются, а зафиксированный источник также стирается из ваших записей о покупках (сами покупки и ваши отклики при этом не затрагиваются). Мы соблюдаем сигнал браузера Global Privacy Control, который отменяет любое ранее данное согласие.

Маркетинг включается только с вашего согласия. Пиксель Meta загружается, только если вы приняли маркетинг в баннере cookie. Он устанавливает два cookie-файла: _fbp, случайный идентификатор браузера, и _fbc, в котором хранится идентификатор клика по рекламе, если вы пришли по рекламе Meta; оба действуют не более 90 дней. Наш сервер также сообщает Meta, когда вы создаёте аккаунт, начинаете первый отклик и завершаете покупку (с суммой и валютой). Эти события содержат ваш адрес электронной почты в хешированном виде (SHA-256), значения двух cookie-файлов, user agent вашего браузера, адрес страницы CVTailor, на которой произошло событие (без того, что идёт после ? или #), время события и идентификатор события, чтобы Meta не считала одно и то же событие дважды, но никогда ваше резюме, вакансии или то, что вы пишете в приложении. Цель: понять, какая реклама приводит к регистрациям и покупкам. Отзовите согласие в "Настройках cookie" внизу страницы: оба cookie-файла удаляются, и события больше не отправляются. Если вы отзываете согласие, находясь в аккаунте, мы храним время этого отзыва в аккаунте, поэтому покупка, завершённая после него, не передаётся в Meta, даже если вы начали её раньше. Global Privacy Control также отклоняет маркетинг.

Выбор шаблона резюме может сохраняться в локальном хранилище вашего браузера (функциональный, необязательный, в том же баннере).

9. Передача данных за пределы ЕС

Данные вашего аккаунта, документы и история генераций хранятся у Supabase в Лондоне, Великобритания, что покрывается решением Европейской комиссии об адекватности для Великобритании. Данные, описанные в разделах 3 и 4, отправляются в сервисы Anthropic, которые могут обрабатывать данные на серверах, расположенных за пределами ЕС, включая США; такие передачи покрываются Рамочным соглашением ЕС–США о защите данных (EU–US Data Privacy Framework) или Стандартными договорными положениями Европейской комиссии (см. политику конфиденциальности Anthropic). Stripe, Cloudflare, Resend и наш провайдер хостинга Railway также могут обрабатывать данные за пределами ЕС, с соблюдением гарантий, установленных в их условиях обработки данных; применяются их политики конфиденциальности.

Если вы принимаете маркетинговые cookie-файлы, Meta Platforms Ireland может передавать данные компании Meta Platforms, Inc. в США на основании EU-US Data Privacy Framework и стандартных договорных условий Европейской комиссии.

10. Дети

CVTailor не предназначен для детей младше 16 лет. Мы сознательно не обрабатываем данные детей.

11. Изменения в настоящей политике

Мы обновляем эту политику при изменении сервиса или порядка обработки ваших данных. Дата «последнее обновление» вверху страницы показывает актуальную версию. Если изменение существенно влияет на то, как мы используем уже предоставленные вами данные, мы сообщим вам об этом в приложении или по электронной почте до того, как оно вступит в силу.

12. Отзывы

Если после скачивания резюме вы оставляете отзыв, мы храним количество звёзд, текст, к какой заявке он относится, согласились ли вы на его публичный показ (со временем, версией текста согласия и языком, на котором он был показан), когда вы отозвали согласие, если вы это сделали, ваш выбор имени и фото, а также статус модерации с причиной, если мы его не показываем. Отзывы хранятся в Supabase (раздел 4) и входят в экспорт ваших данных.

Отзывы, на показ которых вы не согласились. Мы храним их, чтобы рассчитывать общую оценку и улучшать CVTailor, и для этого читаем текст. Они никогда не показываются. Правовое основание: наш законный интерес знать, как пользователи оценивают сервис (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить против этого. Проще всего удалить отзыв на странице отклика в разделе «Мои отклики».

Отзывы, на показ которых вы согласились. Мы показываем отзыв на нашем сайте, в наших аккаунтах в социальных сетях и в нашей рекламе, только если вы отметили отдельную галочку согласия, и только после проверки. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Мы не публикуем сведения о здоровье и другую чувствительную информацию: мы их удаляем или не показываем отзыв. Показанный отзыв может увидеть любой человек в интернете. На нашем сайте ваше имя и фото берутся из аккаунта при каждом показе отзыва. Копия в публикации в социальной сети или в рекламе содержит имя и фото на момент её создания. Платформы, где мы его публикуем, например LinkedIn, Instagram и Facebook, также обрабатывают его по своим политикам конфиденциальности.

Отзыв согласия. Вы можете отозвать согласие в любой момент на странице отклика в разделе «Мои отклики» или по электронной почте; это не влияет на то, что было показано раньше. Тогда отзыв сразу исчезает с нашего сайта, а из наших публикаций в социальных сетях и рекламы в течение 30 дней. Отзыв согласия не убирает ваши звёзды из общей оценки. Удаление отзыва убирает. Удаление отклика или аккаунта действует так же, как удаление отзыва.

Срок хранения. Отзывы хранятся, пока вы не удалите их или свой аккаунт, в том числе при удалении после 2 лет неактивности (раздел 6). Чтобы мы могли показать, на что вы согласились, запись о том, когда вы дали и отозвали согласие, также хранится 24 месяца в журнале аудита (раздел 6).

13. Контакты

Вопросы об этой политике и запросы, связанные с защитой данных: [email protected] или кнопка обратной связи в приложении. Own Latitude является контролёром, ответственным за ваши данные.