Эта политика объясняет, что собирает CVs Kit, когда вы пользуетесь cvskit.com или приложением CVs Kit, зачем, кто обрабатывает эти данные для нас, как долго мы их храним и какие у вас есть права. Оператор CVs Kit — компания TechMaker, которая выступает оператором (контролёром) персональных данных, описанных в этой политике. Вопросы и запросы: support@cvskit.com.

Что мы собираем

• Резюме, которое вы загружаете (PDF, Word или фото) или вводите, извлечённые из него текст и структурированный профиль, а также ваши ответы на наши уточняющие вопросы.
• Целевую вакансию (должность, компанию, вставленный вами текст вакансии), а также резюме, версии и сопроводительные письма, которые пишет для вас программа.
• Ваш адрес почты, язык и настройку напоминаний.
• Односторонний хеш вашего IP-адреса, вашу страну по данным нашей сети и ссылку рекламной кампании, по которой вы пришли, — чтобы ограничивать злоупотребления, устанавливать цену для вашей страны и считать, какие кампании работают.
• В приложении: способ входа (код по почте, Apple или Google; Apple может передать нам вместо вашего адреса адрес частной ретрансляции), платформу устройства и версию приложения, а также случайный идентификатор установки, который мы используем для ограничения злоупотреблений.
• Записи о доступе, платежах и использовании: когда ваш доступ начинается и заканчивается, магазин и идентификатор покупки в нём, сумму, валюту и страну, которые сообщает магазин, и сколько работы ИИ потребовал каждый запрос.

Зачем мы это используем

• Чтобы писать, хранить и экспортировать ваше резюме и предоставлять купленный вами доступ (для исполнения нашего договора с вами).
• Чтобы обеспечивать безопасность сервиса, пресекать злоупотребления, исправлять ошибки и оценивать, какие страницы и кампании работают (наши законные интересы).
• Чтобы отправлять коды для входа, подтверждения доступа и напоминания, а также, если вы не откажетесь, напоминание о незаконченном резюме. Чек присылает App Store или Google Play.
• Чтобы хранить записи о покупках, которых требует налоговое и бухгалтерское законодательство (юридическая обязанность).
• Чтобы оценивать нашу рекламу в Meta: в ЕС, ЕЭЗ, Великобритании и Швейцарии — только с вашего согласия, которое можно отозвать в любое время; в других странах — на основании нашего законного интереса знать, какая реклама работает, и вы можете в любое время отказаться по ссылке «Отказаться» внизу наших страниц или с помощью настройки cookie-файлов в конце этой политики. Выбор сохраняется в том браузере, где вы его сделали, поэтому повторите его в каждом браузере и на каждом устройстве, которыми пользуетесь.
• Чтобы оценивать, какая наша реклама приводит людей к установке и использованию приложения (см. «Оценка рекламы в приложении»): в ЕС, ЕЭЗ, Великобритании и Швейцарии — только с вашего согласия, которое можно отозвать в любое время; в других странах — на основании нашего законного интереса знать, какая реклама работает. На iPhone и iPad рекламный идентификатор используется только с вашего разрешения.

Мы не продаём ваши данные. Перечисленные ниже поставщики используют их только для выполнения своей части работы сервиса.

Кто получает данные

• vxil — наш бэкенд: хранит базу данных в Великобритании (Лондон), загруженные файлы — в Европе и отправляет нашу почту через Amazon SES в Ирландии (eu-west-1).
• Google (Gemini API) — читает материалы вашего резюме и целевую вакансию, чтобы написать резюме. Мы не обучаем модели ИИ на ваших данных.
• Cloudflare — размещает сайт, формирует PDF при экспорте и выполняет проверку на человека (Turnstile).
• GitHub — хранит наши ночные резервные копии, зашифрованные до того, как они покидают наши системы; GitHub не может их прочитать.
• Sentry (ЕС, Германия) — технические отчёты об ошибках, чтобы мы могли их исправлять.
• Apple (App Store) и Google (Google Play) — продают Pro-доступ как покупку в приложении и занимаются оплатой, налогами и чеком по собственным политикам конфиденциальности; они же обеспечивают вход через Apple и Google, когда вы им пользуетесь. Мы никогда не видим данные вашей карты.
• RevenueCat (в США) — хранит для нас записи о покупках в приложении как наш обработчик и сообщает нашему бэкенду о покупке или возврате. Получает идентификатор вашего аккаунта CVs Kit и сведения о покупке из магазина, но никогда — ваше резюме или данные карты.
• Meta — через свой SDK в приложении: события приложения и сведения об устройстве, описанные ниже в разделе «Оценка рекламы в приложении».
• Expo (650 Industries, в США) — доставляет обновления приложения; при проверке обновлений получает IP-адрес вашего устройства, платформу и версию приложения.
• Государственные органы и профессиональные консультанты — только когда этого требует закон или для установления либо защиты правовых требований.
• Plausible Analytics (ЕС) — подсчитывает посещения страниц и шаги воронки без cookie-файлов и без вашей идентификации.
• Meta — в ЕС, ЕЭЗ, Великобритании и Швейцарии только если вы разрешите рекламный cookie-файл; в других странах — если вы не откажетесь: пиксель Meta и наш сервер сообщают Meta, какая наша реклама привела к посещению, регистрации, покупке и последующим шагам, например созданию или скачиванию резюме, а также какие страницы нашего процесса регистрации вы просматривали и какие варианты выбирали, но никогда — что вы вводите (событие, ваш IP-адрес и браузер, идентификаторы cookie-файлов Meta, а для регистраций, оформления оплаты и покупок — хешированный вид вашей почты).

Оценка рекламы в приложении

Приложение CVs Kit включает SDK Meta, чтобы оценивать, какая наша реклама приводит людей к установке и использованию приложения. Оно отправляет в Meta события приложения (установки, запуски, покупки в приложении — в том виде, в каком их фиксирует магазин, — и несколько этапов, например ваш первый предпросмотр резюме) вместе с идентификатором в рамках приложения и сведениями об устройстве. На iPhone и iPad рекламный идентификатор (IDFA) передаётся, только если вы разрешите отслеживание, когда Apple спросит; изменить это можно в любое время в Настройках > Конфиденциальность и безопасность > Отслеживание. На Android рекламный идентификатор используется только после вашего согласия в приложении, а сбросить или удалить его можно в настройках устройства. В ЕС, ЕЭЗ, Великобритании и Швейцарии никакие события приложения не отправляются, пока вы не согласитесь; изменить выбор можно в разделе «Аккаунт» > «Конфиденциальность». Meta обрабатывает эти данные по собственной политике (facebook.com/privacy/policy). Покупки в приложении обрабатывают Apple (App Store) или Google (Google Play); подтверждение покупки мы получаем через RevenueCat, которая хранит для нас записи о покупках как наш обработчик и никогда не видит данные вашей карты.

Международная передача

Наша база данных находится в Великобритании, а файлы — в Европе. Google, Cloudflare, Apple, RevenueCat, Expo, Meta и Amazon могут обрабатывать данные в других странах, в том числе в США. В этих случаях передача основана на гарантиях, предусмотренных их условиями обработки данных, например на стандартных договорных условиях.

Как долго мы храним данные

• Резюме, начатое без адреса почты, удаляется вместе со всем содержимым через 7 дней.
• Загруженный вами файл удаляется автоматически через 30 дней после загрузки.
• Извлечённые из него текст и профиль, ваши целевые вакансии, резюме и сопроводительные письма хранятся, пока существует аккаунт, чтобы вы могли вернуться и экспортировать их, — до тех пор, пока вы не удалите их или аккаунт.
• Когда вы удаляете аккаунт, ваш профиль, резюме, целевые вакансии, сессии и данные для входа удаляются сразу и стираются из нашего бэкенда в течение 30 дней.
• Наши зашифрованные ночные резервные копии могут содержать копию любых из перечисленных данных, включая загруженные файлы. Каждая копия автоматически удаляется через 7 дней после создания, поэтому удалённый файл или аккаунт исчезает из них ещё в течение 7 дней.
• Записи о доступе, платежах и использовании хранятся и после удаления аккаунта — столько, сколько требует налоговое и бухгалтерское законодательство. Apple или Google хранит собственные записи о вашей покупке, а RevenueCat хранит записи о покупках для нас.
• Журналы серверов, задач и аудита хранятся в течение сроков, установленных нашими хостинг-провайдерами, и используются только для работы, защиты и исправления сервиса. Отчёты об ошибках хранятся до 90 дней.

Как мы защищаем данные

Все данные передаются по HTTPS. Доступ к загруженным файлам возможен только по ссылкам, которые истекают через 15 минут, наши резервные копии зашифрованы, а доступ к вашим данным есть только у тех, кто обеспечивает работу сервиса. Ни одна система не защищена идеально; если утечка затронет вас, мы сообщим вам об этом, как того требует закон.

Ваши права

Вы можете запросить копию своих данных, исправить их, удалить, ограничить их использование или возразить против него, перенести их в другое место и отозвать любое данное согласие. Большую часть этого можно сделать самостоятельно на странице аккаунта: «Выгрузить мои данные» скачивает файлом всё, что мы о вас храним, редактирование резюме исправляет данные, а «Удалить мой аккаунт» стирает их. По любым другим вопросам пишите на support@cvskit.com с почты вашего аккаунта; мы отвечаем в течение одного месяца. Вы также можете подать жалобу в орган по защите данных в стране вашего проживания.

Дети

CVs Kit не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что лицо младше 16 лет передало нам персональные данные, напишите на support@cvskit.com, и мы их удалим.

Cookie-файлы

• cvskit_s — сохраняет ваш вход и сессию резюме; строго необходимый.
• Cloudflare Turnstile может устанавливать собственные строго необходимые cookie-файлы для безопасности. Приложение не использует cookie-файлы: оно хранит ваш вход в защищённом хранилище устройства.
• _fbp и _fbc от Meta — рекламные cookie-файлы; устанавливаются, только после того как вы выберете «Разрешить» (ЕС, ЕЭЗ, Великобритания и Швейцария), или если вы не откажетесь (в других странах).

Изменения политики

Дата вверху страницы указывает на последнюю версию. О важном изменении мы сообщим по почте или на сайте до того, как оно вступит в силу.