Политика конфиденциальности

Оператором персональных данных является:

Самозанятый Табаков Павел Леонидович
ИНН: 253810087130
Контактный адрес электронной почты: catchexcge@gmail.com

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Субъектами персональных данных являются пользователи сайта better-resume.ru — физические лица, зарегистрировавшиеся в Сервисе и/или пользующиеся его функциями.

3.1. Email-адрес — предоставляется при входе через OAuth-провайдеров (Google LLC, Яндекс ООО). Хранится постоянно для идентификации учётной записи.

3.2. Имя пользователя — может передаваться OAuth-провайдером в составе публичного профиля. Используется исключительно для отображения в интерфейсе.

3.3. Текст резюме — извлекается из загружаемого PDF-файла исключительно в момент обработки запроса. Файл и извлечённый текст не сохраняются после формирования результата адаптации.

3.4. Платёжные данные — при оплате пакетов адаптаций данные банковской карты принимаются и обрабатываются подключённым платёжным сервисом. Оператор не получает и не хранит реквизиты карты пользователя.

3.5. Технические данные — файлы cookie, данные localStorage, IP-адрес, идентификаторы сессии, UTM-параметры. Используются для обеспечения работы Сервиса, аналитики и защиты от мошенничества.

Обработка персональных данных осуществляется в следующих целях:

В отношении персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации (информационных систем) и без таковых.

6.1. OpenRouter Inc. и OpenAI Inc. (США)

Для оказания услуги адаптации резюме текст документа (без файла PDF, без имени и контактов пользователя) передаётся через API-посредника OpenRouter Inc. (США) в OpenAI Inc. (650 Owens Street, Suite 500, San Francisco, CA 94158, USA) по зашифрованному каналу (HTTPS). Передача осуществляется на основании согласия пользователя, подтверждённого при первом использовании Сервиса.

Передача данных осуществляется в США — страну, не обеспечивающую адекватную защиту персональных данных по российскому законодательству. Трансграничная передача производится на основании согласия субъекта ПДн (ст. 12, ч. 4, п. 1 152-ФЗ).

OpenAI не использует данные, переданные через API, для обучения моделей. Подробнее — в политике конфиденциальности OpenAI и политике конфиденциальности OpenRouter.

6.2. Платёжный сервис

При оплате услуг платёжные данные обрабатываются подключённым платёжным сервисом как самостоятельным оператором персональных данных в соответствии с его собственной политикой конфиденциальности. Оператор сайта получает только факт успешной оплаты и сумму.

6.3. OAuth-провайдеры

При регистрации через Google (Google LLC, США) или Яндекс (ООО «Яндекс», Россия) соответствующий провайдер передаёт Оператору email-адрес и имя пользователя в объёме, определённом выбранным провайдером. Обработка данных провайдерами регулируется их собственными политиками конфиденциальности.

Сервис использует файлы cookie и localStorage для хранения данных сессии (авторизационного токена), технических настроек интерфейса и обезличенных аналитических данных (Яндекс.Метрика). Используются только функциональные и аналитические cookie; рекламные cookie не применяются.

Вы можете отключить cookie в настройках браузера, однако это может привести к некорректной работе Сервиса.

Email-адрес и связанные технические данные учётной записи хранятся в базе данных Supabase (регион EU) до момента удаления учётной записи.

Текст резюме и вакансии существуют только в оперативной памяти сервера в течение времени обработки запроса и не сохраняются на диск или в базу данных.

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа: шифрование передачи данных (TLS 1.2+), ограничение доступа к базе данных, использование безопасных OAuth-потоков.

В соответствии с 152-ФЗ вы вправе:

• получить информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать прекращения обработки и удаления персональных данных;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на catchexcge@gmail.com с указанием email аккаунта. Оператор рассматривает обращения в течение 10 рабочих дней.

Вы можете отозвать согласие на обработку персональных данных в любое время, направив письмо на catchexcge@gmail.com.

Отзыв согласия не затрагивает законность обработки, осуществлённой на его основании до момента отзыва. После отзыва согласия учётная запись будет удалена, а неиспользованный остаток баланса — возвращён в соответствии с публичной офертой.

Обратите внимание: отзыв согласия на передачу данных в OpenAI делает невозможным дальнейшее использование функции адаптации резюме, поскольку без такой передачи услуга технически неосуществима.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.