Privacy Policy — Карьерный автопилот

🔐 Политика обработки персональных данных

Оператор: Михаил Диденко. Контакт: через раздел «🛟 Техподдержка» или mikhail.didenko.pro@gmail.com. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 78-26-217835.

1. Какие данные обрабатываются: идентификаторы аккаунта, username и имя/фамилия при наличии; контактные данные, которые пользователь указывает сам; сведения из резюме и карьерного профиля; опыт, образование, навыки, языки, желаемые роли, география и доход; загруженные документы; вакансии, отклики и переписка; адрес подключённой почты и технические данные, необходимые для работы интеграций.

2. Цели: предоставление функций «Карьерный автопилот», подбор вакансий, подготовка резюме и писем, отправка откликов по выбранным пользователем настройкам, контроль ответов работодателей, подготовка к интервью, аналитика поиска и техподдержка.

3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в объёме, необходимом для выбранной функции, блокирование, удаление и уничтожение. Публичное распространение данных сервисом не является целью обработки.

4. Хранение: основная рабочая база сервиса находится на сервере в Российской Федерации. Доступ ограничен техническими средствами сервиса. Почтовые секреты при подключении хранятся в зашифрованном виде. Для Gmail через Google OAuth сервис запрашивает разрешения отправлять письма и читать входящие сообщения и папку «Отправленные» для определения ответов работодателей, проверки дублей и автоматизации откликов. Полное содержимое писем не сохраняется в отдельном архиве; сохраняются минимальные служебные идентификаторы уже проверенных сообщений и записи по откликам. Токен обновления хранится в зашифрованном виде; доступ можно отозвать в аккаунте Google. Для ранее подключённого Gmail с разрешением только на отправку требуется новое явное согласие Google на чтение. При отдельном подключении Яндекс Почты через Яндекс ID сервис запрашивает разрешения mail:smtp и mail:imap_ro для отправки откликов и чтения сообщений и сохраняет зашифрованный токен обновления; это разрешение можно отозвать в настройках Яндекс ID. При подключении аккаунта соискателя hh.ru через официальный OAuth сервис получает разрешение на отправку откликов и бесплатное обновление резюме. Токены доступа и обновления хранятся в зашифрованном виде, соединение можно отключить в приложении.

5. Получатели и сервисы: Telegram как среда взаимодействия; инфраструктурные и AI-сервисы, используемые для работы приложения; почтовый сервис, который пользователь подключает сам; работодатели и рекрутеры при отправке отклика. Роскомнадзор письмом № 08-962526 от 22.09.2026 сообщил, что описанный оператором сценарий взаимодействия через Telegram и направления писем через Gmail сам по себе не является деятельностью по трансграничной передаче персональных данных. Фактическая передача резюме или иных персональных данных иностранному работодателю, рекрутеру, иностранному физическому или юридическому лицу рассматривается отдельно и выполняется только при наличии необходимых для этого условий.

6. Срок: до достижения целей обработки, удаления аккаунта или данных, отзыва согласия либо прекращения работы сервиса, если более длительное хранение не требуется законом.

7. Права пользователя: запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие. Команда /delete_data и функция удаления аккаунта в мобильном приложении удаляют пользовательские данные из рабочей базы сервиса. Для иных запросов используйте техподдержку.

Версия политики: 2026-09-22-v3.

Инструкции по удалению пользовательских данных: https://rabotapodkluch.87-228-105-241.sslip.io/data-deletion. Для удаления аккаунта используйте раздел «Настройки → Удалить аккаунт» или запрос через /delete-account.