Політика конфіденційності
1. Які дані ми обробляємо
- Акаунт: ім’я, email, хеш пароля або ідентифікатор входу через Google / GitHub / LinkedIn.
- Резюме: завантажені файли PDF/DOCX і витягнутий із них текст.
- Конструктор резюме: дані, які ви вводите в конструктор (контакти, досвід, освіта, мови), і зібрані з них PDF.
- Налаштування пошуку: фільтри, стоп-листи, шаблони супровідних листів.
- Сесії майданчиків: cookies та User-Agent вашого браузера для Djinni, DOU, Work.ua і Robota.ua, які ви самі передаєте через розширення. Паролі від майданчиків ми не отримуємо і не зберігаємо. З цією ж сесією ми раз на 15 хвилин переглядаємо список вхідних повідомлень на Djinni, щоб позначити відгуки, на які відповів роботодавець; самі листування не відкриваємо, текст повідомлень не зберігаємо.
- Історія відгуків: вакансії, надіслані листи, статуси, помилки.
- Telegram: ідентифікатор чату, якщо ви підключили сповіщення.
- Джерело переходу та кроки налаштування: UTM-мітки, сайт, з якого ви прийшли, або хто вас запросив, і дати перших кроків (резюме, фільтри, запуск бота, перший відгук), щоб бачити, де новим користувачам складно.
- Повідомлення про проблеми та опитування: текст, який ви надіслали, оцінка і, якщо ви погодились, технічні дані (сторінка, браузер, розмір екрана, остання помилка).
2. Навіщо
Лише для надання послуги: підбирати вакансії за вашими фільтрами, готувати й надсилати відгуки від вашого імені у ваших акаунтах майданчиків, показувати статистику та надсилати сповіщення. Ми не продаємо дані й не використовуємо їх для реклами.
3. Підстава
Ваша згода, яку ви надаєте під час реєстрації і можете відкликати будь-коли, видаливши акаунт. Без згоди сервіс не виконує жодних дій від вашого імені. Статистику кроків налаштування й джерело переходу ми ведемо на підставі законного інтересу — щоб розуміти, де новим користувачам складно. Ми дотримуємося принципів GDPR: збираємо лише потрібне для роботи сервісу, не зберігаємо дані довше, ніж треба, і даємо вам доступ до них, їх виправлення, вивантаження та видалення.
4. Як ми захищаємо дані
- Cookies та User-Agent зберігаються зашифрованими (AES-256); без ключа застосунку їх неможливо прочитати навіть із копії бази.
- Передавання даних — лише через HTTPS. Токен розширення може тільки завантажувати сесії, додавати вакансії Work.ua і Robota.ua зі сторінки, яку ви відкрили, отримувати лист і резюме для відгуку на Work.ua чи Robota.ua, який ви надсилаєте самі, показувати статус підключених майданчиків, а якщо ви ввімкнули «Відгуки з мого браузера», брати з черги ваші відгуки на Djinni і DOU, щоб ваш Chrome надіслав їх у фоновій вкладці; доступу до решти кабінету він не дає.
- Доступ до службової частини мають лише адміністратори сервісу.
5. Кому передаються дані
- Майданчикам вакансій (Djinni, DOU, Work.ua, Robota.ua) — ваше резюме та лист під час відгуку, так само, як якби ви відгукувалися самі.
- Постачальнику ШІ (Google Gemini) — текст вакансії, текст резюме та шаблон листа, щоб адаптувати лист. Персоналізацію можна вимкнути в налаштуваннях шаблону. У конструкторі резюме — текст, для якого ви самі натиснули кнопку ШІ («Покращити», «Заповнити з резюме», переклад). У безкоштовних інструментах на сайті (без акаунта) — текст вакансії й резюме, який ви туди вставили, лише щоб відповісти; ми його не зберігаємо.
- Telegram — тексти сповіщень, якщо ви підключили бота.
- Google Analytics — знеособлена статистика відвідувань: які сторінки сайту відкривалися, пристрій, браузер, приблизний регіон, а також факт реєстрації, підключення платформи та першого надісланого відгуку (без назв вакансій і компаній). Google зберігає в браузері cookie _ga. Ваші ім’я, email, резюме й тексти листів туди не потрапляють; рекламні функції Google вимкнені. Підключається лише якщо ви натиснули «Прийняти» у вікні про cookie; вибір можна змінити в розділі «Cookies» нижче.
- Хостинг-провайдеру — як технічному обробнику, на серверах якого працює сервіс.
6. Строки зберігання
Дані зберігаються, доки існує акаунт. Кнопка «Видалити назавжди» в Налаштуваннях безповоротно видаляє акаунт, резюме, шаблони, історію відгуків, повідомлення про проблеми і збережені cookies. Акаунт, у який ніхто не входив 12 місяців, видаляється автоматично з усіма даними; за місяць до цього ми пишемо на email, і одного входу досить, щоб його зберегти. Акаунти з оплаченим тарифом так не видаляються. Резервні копії бази перезаписуються протягом 7 днів.
7. Ваші права
Ви можете переглянути й змінити свої дані в кабінеті, вивантажити їх одним файлом (Налаштування → «Завантажити мої дані»), відключити будь-який майданчик, зупинити бота, відкликати згоду та видалити акаунт. Ви також можете заперечити проти статистики кроків налаштування, обмежити обробку й подати скаргу Уповноваженому Верховної Ради України з прав людини або, якщо ви в ЄС, — до наглядового органу із захисту даних своєї країни. З інших питань пишіть на nikvigovskij@gmail.com, відповідаємо протягом 30 днів.
8. Зміни
У разі зміни політики ми попросимо підтвердити згоду знову; доти бот не діятиме від вашого імені.