Политика конфиденциальности
Tigran Galstyan («cAIerra», «мы») является оператором, ответственным за персональные данные, обрабатываемые через cAIerra. Контакты: tgalstyan2100@gmail.com, Ler Kamsar St. 30/3, Apt. 9, Yerevan, 0019, Armenia. Эта политика объясняет, какие данные мы обрабатываем, зачем, кому передаем, как долго храним и какие права у вас есть.
Кто может пользоваться сервисом
cAIerra предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Узнав о таком аккаунте, мы ограничим его и примем меры по удалению данных либо иные меры, требуемые законом.
Обрабатываемые данные
- Аккаунт и аутентификация: email, язык интерфейса, внутренний user ID, hash пароля, сведения входа через Google/Apple и записи безопасности.
- Карьерный профиль: имя, контакты, местонахождение, опыт, образование, навыки, языки, квалификации, зарплатные и рабочие предпочтения, ссылки и подтвержденные карьерные факты.
- Предоставленный контент: резюме, сертификаты, портфолио, сопроводительные письма, другие документы, сообщения чата и инструкции.
- Карьерная активность: направления поиска, совпадения, просмотренные/сохраненные/отклоненные вакансии, отклики, черновики, напоминания и настройки уведомлений.
- Подписка и устройство: статус продукта и entitlement, продление и истечение, push token, версия приложения и ограниченные технические/защитные журналы. Платежные реквизиты обрабатывает Apple; cAIerra не получает полный номер карты.
Особые категории данных
Для поиска работы cAIerra не нужны сведения о здоровье, биометрии, политических или религиозных взглядах, членстве в профсоюзе, сексуальной жизни либо национальном/этническом происхождении. Не загружайте их и удаляйте из резюме или иных документов. При обнаружении таких данных мы можем ограничить обработку либо попросить удалить/заменить документ.
Цели и правовые основания
- Предоставление аккаунта, документов, поиска, matching и инструментов отклика: исполнение договора и запрошенные вами преддоговорные действия.
- Сервисные уведомления и оповещения о вакансиях: ваши настройки и, когда требуется, разрешение устройства.
- Защита аккаунтов, предотвращение злоупотреблений, устранение неисправностей и безопасность: законный интерес и юридические обязанности.
- Обработка необходимых карьерных данных через API OpenAI: только после отдельного информированного разрешения и для функции, которую вы запросили.
- Бухгалтерские, регуляторные, спорные и законные запросы органов: применимые юридические обязанности.
Внешняя обработка ИИ и отдельное разрешение
До передачи каких-либо персональных данных приложение прямо сообщает, что получателем является OpenAI, описывает категории данных и цель и отдельно просит разрешение. После согласия в API OpenAI могут передаваться только относящиеся к запрошенной функции данные профиля, текст документов, сообщения чата, контекст вакансии и инструкции для отклика — для анализа профиля, карьерного чата, matching либо подготовки запрошенных материалов. Для поддерживаемых API-запросов cAIerra отключает application-level response storage и не включает добровольную передачу API-данных для обучения моделей. OpenAI может обрабатывать или временно хранить ограниченные service/security данные согласно своим бизнес-условиям, договору обработки данных и закону. Данные API OpenAI по умолчанию не используются для обучения моделей, если API-клиент добровольно не включил такой sharing.
Разрешение можно отозвать в Профиль → Правовая информация и конфиденциальность. Отзыв блокирует будущую обработку сторонним ИИ до нового согласия. Он не отменяет законность уже выполненной обработки и сам по себе не удаляет данные из cAIerra; отдельный контент или весь аккаунт можно удалить. Версия и время согласия/отзыва сохраняются как доказательство до удаления аккаунта или иного обязательного срока.
Другие поставщики и получатели
Для работы сервиса могут использоваться Apple и Google для входа, RevenueCat для entitlement подписки, Expo для приложения и push-инфраструктуры, OpenAI для разрешенной вами ИИ-обработки, а также договорные hosting, database, private storage, monitoring и support providers. cAIerra по договору требует, чтобы каждый обработчик, получающий персональные данные, включая OpenAI, обеспечивал такую же или эквивалентную защиту, как предусмотрено этой Политикой конфиденциальности и применимым законодательством. Мы не продаем персональные данные, не используем их для сторонней рекламы и не выполняем cross-app tracking.
Международная передача
OpenAI и другие поставщики могут обрабатывать данные за пределами Армении или вашей страны. cAIerra применяет соответствующие правовые механизмы и договорные гарантии, а если требуется разрешение компетентного органа, передача выполняется только после соблюдения этого требования. Для лиц в ЕС/ЕЭЗ также применяются требования GDPR к международным передачам. Запросить подробности можно по адресу tgalstyan2100@gmail.com.
Хранение и удаление
Аккаунт, профиль и контент хранятся, пока аккаунт активен, и столько, сколько необходимо для сервиса. Удаление аккаунта удаляет из активных систем cAIerra аккаунт, резюме/документы, профиль, чаты, career memory, отклики и связанные данные, а соответствующим поставщикам направляется запрос на удаление или отвязку. Изолированные зашифрованные backup-копии удаляются по установленному циклу. Поставщики могут хранить ограниченные транзакционные, защитные или юридические записи только в течение обязательного срока.
Безопасность
Применяются HTTPS, контроль доступа, аутентифицированный доступ к файлам, шифрование provider tokens, least-privilege accounts, upload validation, server-side subscription/consent enforcement, минимизация журналов, backup и production checks. Абсолютная безопасность не гарантируется. При утечке мы исполним обязанности по уведомлению по законодательству Армении и другим применимым нормам.
Ваши права и настройки
В приложении можно просматривать/исправлять профиль, удалять документы, менять уведомления, выгружать JSON-копию account data, отзывать разрешение на ИИ и удалять аккаунт. По применимому праву можно также запросить доступ, исправление, блокирование, удаление, ограничение, portability, возражение или отзыв согласия по адресу tgalstyan2100@gmail.com. Мы можем разумно проверить личность. Для письменных запросов по праву Армении могут действовать короткие сроки, поэтому privacy-запросы немедленно передаются ответственному лицу.
Подписка и удаление аккаунта
Удаление аккаунта cAIerra не отменяет оплату Apple. Для прекращения продления используйте Управлять подпиской или настройки Apple ID. Решения по оплате и refund принимает Apple. Допустимую покупку можно восстановить через Restore Purchases.
Изменения и жалобы
При существенном изменении будет показана новая version и при необходимости запрошено новое принятие/согласие. Вопросы и жалобы: tgalstyan2100@gmail.com. Также можно обратиться в компетентный орган по защите данных.