Политика конфиденциальности
Обновлено: 2026-07-29
В настоящей политике объясняется, какие персональные данные мы обрабатываем при использовании вами CVPLEX, с какой целью и на каком правовом основании, в течение какого срока, кому мы их передаем и какими правами вы обладаете. Оператор данных: [Operator name / company], юридический адрес: [address], электронная почта: privacy@cvbuilder.app.
1. Оператор персональных данных
Оператором ваших данных является: [Operator name / company], юридический адрес: [address], регистрационный номер компании/ИНН: [number], электронная почта: privacy@cvbuilder.app.
По вопросам конфиденциальности вы можете связаться с нами по этому адресу электронной почты. (Если мы назначим инспектора по защите данных, его контактные данные будут указаны здесь.)
2. Обрабатываемые нами данные
Данные учетной записи: имя, адрес электронной почты, пароль (хранится в виде хеша с солью). При входе через Google/LinkedIn — базовые данные профиля, предоставляемые этим сервисом (имя, адрес электронной почты, аватар).
Содержание резюме: всё, что вы вводите или загружаете (личные данные, опыт работы, образование, навыки, сопроводительные письма, ответы на вопросы собеседования и т. д.).
Платежные данные: факт и статус покупки. Мы НЕ храним данные карт — их обработку осуществляет непосредственно Stripe.
Данные об использовании и технические данные: язык устройства/браузера, базовые журналы (IP, метка времени) для обеспечения работы, безопасности и предотвращения злоупотреблений; при наличии согласия — аналитические/маркетинговые данные.
Журнал согласий: версия, метка времени, категории и уникальный идентификатор вашего выбора файлов cookie (подотчетность по GDPR).
3. Цели и правовые основания
Предоставление услуги (редактирование, сохранение, экспорт вашего резюме, функции ИИ): исполнение договора (пп. «b» п. 1 ст. 6 GDPR).
Безопасность, предотвращение злоупотреблений, базовое журналирование: законный интерес (пп. «f» п. 1 ст. 6 GDPR).
Аналитика, маркетинг, персонализация и необязательные файлы cookie: ваше согласие (пп. «a» п. 1 ст. 6 GDPR; ePrivacy). Согласие может быть отозвано в любое время.
Соблюдение юридических обязательств (например, хранение бухгалтерской документации по платежам): пп. «c» п. 1 ст. 6 GDPR.
4. Обработка и обработчики
Ваши данные могут обрабатываться привлеченными обработчиками от нашего имени, строго в соответствии с нашими указаниями и соглашением об обработке данных (ст. 28 GDPR).
Типичные обработчики: хостинг/инфраструктура, доставка электронной почты, Stripe (платежи) и — в зависимости от вашего согласия — провайдеры аналитики/маркетинга. Для функций ИИ используются провайдеры ИИ (см. раздел 5).
5. Третьи лица и обработка с использованием ИИ
ИИ: при использовании функций ИИ предоставляемый вами текст передается провайдерам ИИ (в настоящее время Anthropic и/или Google) для генерации ответа. Предоставленный контент НЕ используется для дообучения моделей. См. страницу «Прозрачность ИИ».
Платежи: Stripe обрабатывает платежные данные в соответствии со своими собственными правилами.
Аналитика и маркетинг (только с согласия): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Инструменты Google регулируются Google Consent Mode v2.
7. Хранение данных
Данные учетной записи и резюме: пока ваша учетная запись активна. При удалении учетной записи мы удаляем связанные данные (за исключением случаев, когда законом предусмотрено их хранение).
Бухгалтерские данные, связанные с платежами: в течение срока, установленного законом (как правило, 8 лет).
Журнал согласий: в течение времени, необходимого для подтверждения согласия. Аналитические/маркетинговые данные: в соответствии со сроком хранения у соответствующего провайдера (см. Политику в отношении файлов cookie).
8. Международная передача данных
Некоторые провайдеры (например, сервисы ИИ, измерений) могут обрабатывать данные за пределами ЕЭЗ (например, в США). В таких случаях мы применяем надлежащие гарантии: решение Европейской комиссии о надлежащем уровне защиты (например, EU–US Data Privacy Framework) или Стандартные договорные условия (SCC), с дополнительными мерами при необходимости.
9. Безопасность данных
Зашифрованная передача данных (HTTPS/TLS), хеширование паролей с солью, контроль доступа, регулярные обновления и ведение журналов доступа. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, но мы применяем разумные технические и организационные меры.
10. Ваши права
В соответствии с GDPR вы имеете право на доступ, исправление, удаление («право на забвение»), ограничение обработки, возражение против обработки на основании законного интереса и запрос переносимости данных. Вы можете отозвать согласие в любое время (отзыв не влияет на законность предшествующей обработки).
Вы можете удалить свой аккаунт и данные в любое время в разделе Настройки → Удалить аккаунт или связаться с нами по адресу privacy@cvbuilder.app. Мы отвечаем в установленные законом сроки.
11. Жалобы
Если вы считаете, что мы обрабатываем ваши данные неправомерно, пожалуйста, сначала свяжитесь с нами. Вы также можете подать жалобу в надзорный орган: в Венгрии — Национальное управление по защите данных и свободе информации (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Как резидент ЕС, вы также можете обратиться в надзорный орган страны вашего проживания.
12. Дети
Сервис не предназначен для лиц младше 16 лет (или применимого возраста согласно местному законодательству). Если нам станет известно, что мы храним такие данные без согласия, мы их удалим.
13. Изменения в настоящей политике
Мы можем периодически обновлять настоящую политику; о существенных изменениях мы уведомляем вас в приложении или по электронной почте и обновляем дату, указанную выше.
14. Контакты
По вопросам конфиденциальности свяжитесь с нами по адресу privacy@cvbuilder.app.