Конфиденциальность

Что мы храним

Аккаунт: ваш адрес электронной почты, хеш пароля (сам пароль мы не храним) и выбранный язык приложения. Если вы входите через Google, мы также сохраняем переданные Google идентификатор аккаунта, имя и ссылку на фото профиля (разрешения openid, email и profile). С аккаунтом могут быть связаны данные о приглашениях, операции кошелька кредитов на резюме и записи о заданиях на оценку.

Профиль: история карьеры, проекты и доказательства, которые вы нам предоставляете. Это входные данные, из которых пишется каждое резюме, поэтому они хранятся до тех пор, пока вы не удалите их или не закроете свою учетную запись.

Критерии: должности, уровни опыта, места и компании, которые вы отслеживаете, а также подходящие вакансии, которые вы просмотрели или отклонили.

Документы: резюме, которые мы создаём для вас, и материалы каждого заказа. Они хранятся, чтобы вы могли скачать их снова.

Покупки: что и когда вы купили, а также идентификатор, который передаёт нам платёжный оператор. Данные карты никогда не попадают на наши серверы.

Сообщения и сеансы: когда вы обращаетесь к нам или входите в аккаунт, мы можем получать данные соединения из запроса: IP-адрес, строку user agent браузера, приблизительную страну, язык браузера и часовой пояс. Личный кабинет также может передавать общий случайный идентификатор устройства и необязательный сигнал цифрового отпечатка браузера; мониторинг библиотеки определения этого отпечатка отключён.

Чего с ним никогда не случается

Ваши данные никогда не продаются, не сдаются в аренду, не обмениваются и не передаются для рекламы.

Ваш профиль и резюме попадают к работодателям только через отклики, которые мы отправляем за вас. Автоотклик включён по умолчанию; отключите его в настройках, и ничего отправляться не будет.

Ваш профиль никогда не используется для обучения публичных моделей. Его используют только для подготовки ваших документов.

Статьи в блогах и их изображения поступают из нашей собственной контент-службы, а не из рекламной сети.

Файлы cookie, сигналы браузера, аналитика и реклама.

Этот сайт использует Google Analytics 4 для подсчета посещений и рекламный пиксель Meta для измерения того, какие объявления приводят сюда людей. Оба устанавливают файлы cookie в вашем браузере.

Нашими собственными файлами cookie для привлечения клиентов являются cvr_anon (90 дней), cvr_click (первое касание, 90 дней), cvr_click_last (последнее отмеченное касание, 90 дней) и cvr_oppref_candidates (упорядоченные возможные источники приглашения, 30 дней). Более старые сеансы портала также могут содержать устаревшую подсказку перехода cvr_oppref; сервер проверяет его при регистрации. Они используются совместно с my.cvrocket.ai, тем же продуктом на втором имени хоста.

Общий файл cookie cvr_device_id представляет собой случайный UUID браузера, который хранится в течение двух лет на .cvrocket.ai. IndexedDB хранит резервную копию. Портал может отправить этот идентификатор и дополнительный сигнал браузера FingerprintJS на наш сервер; Мониторинг FingerprintJS отключен, и сигнал пропускается в случае сбоя сбора.

Мы ничего из этого не продаем. То, что нужно самому продукту для работы, описано выше и остается неизменным.

Вакансии, которые мы собираем

Рыночная база состоит из вакансий, опубликованных работодателями на общедоступных сайтах вакансий. Это данные о вакансиях, а не о вас, и они существуют независимо от того, зарегистрируетесь вы или нет.

Кто еще обрабатывает ваши данные

Платежи: Stripe, который обрабатывает карту и сообщает нам только об успешной покупке.

Электронная почта: наш провайдер транзакционной электронной почты для проверки, квитанций, дайджестов и сообщения о том, что резюме готово.

ИИ-модели: поставщики моделей, которые составляют и проверяют ваше резюме, получают только необходимые для этого материалы. Им не передаются данные для входа в аккаунт или история покупок.

Предложения по ответу: чтобы подготовить ответ на сообщение работодателя в вашем почтовом ящике, OpenAI читает этот разговор и ваш профиль, и черновик никогда не отправляется, пока вы не нажмете «Отправить».

Голосовой ввод: когда вы диктуете ответ, ваш браузер записывает звук и отправляет его в OpenAI для преобразования в текст, и мы не сохраняем запись.

Контактная форма: LeadPending получает ваше сообщение, чтобы мы могли ответить. Данные формы сначала поступают на сервер нашего сайта; браузер не обращается к LeadPending напрямую.

Хостинг: собственные сервера и объектное хранилище, где живет ваш профиль и документы.

Календарь Google: если вы его подключите, Google будет получать события собеседований, которые мы добавляем в ваш календарь.

Календарь Google

Подключение Календаря Google не является обязательным, и только вы можете это сделать: на этапе календаря при настройке своей учетной записи или из Календаря Google в настройках на собственном экране согласия Google. Если вы никогда его не подключаете, ничто из этого раздела к вам не относится.

При подключении у Google запрашиваются разрешения openid и email, чтобы определить подключённый аккаунт, а также https://www.googleapis.com/auth/calendar.events.owned, позволяющее приложению создавать, изменять и удалять события в принадлежащих вам календарях.

Мы используем этот доступ для одной цели. Когда работодатель назначает вам собеседование, написав на адрес, на который мы получаем для вас почту, мы добавляем собеседование в ваш основной календарь, перемещаем его, когда они переносят собеседование, и удаляем его, когда они отменяют. Чтобы снова найти это событие, мы ищем это собеседование по его собственному идентификатору. Мы меняем только созданные нами события: если собственное приглашение работодателя уже есть в вашем календаре, мы оставляем его в покое. Мы никогда не читаем, не изменяем и не удаляем какие-либо другие мероприятия, а также не читаем ваше расписание. При добавлении события электронное письмо никому не отправляется.

Что мы храним: адрес и идентификатор подключенной вами учетной записи Google, разрешения, предоставленные Google, и один токен обновления, зашифрованный при хранении с помощью AES-256-GCM. Токены доступа создаются из него каждый раз, когда они необходимы, и никогда не сохраняются. Для каждого собеседования, которое мы помещаем в ваш календарь, мы сохраняем запись о событии (время, название, ссылка на встречу, организатор, гости и идентификатор Google), какое сообщение создало или изменило его, а также когда вы подключили и отключили календарь. Каждое изменение, которое мы вносим в ваш календарь, с указанием причины записывается в журнал, который мы никогда не редактируем; последние изменения и их причины перечислены в Календаре Google в настройках, а журнал удаляется вместе с остальными данными вашей учетной записи, когда вы просите нас удалить вашу учетную запись.

Данные, которые мы получаем от Google, никогда не продаются, не передаются третьим лицам, не используются для рекламы и не используются для обучения или улучшения моделей искусственного интеллекта или машинного обучения.

Чтобы отключиться, нажмите «Отключить» в разделе «Календарь Google» в настройках. Это аннулирует наш доступ к Google и удаляет сохраненный токен. Уже добавленные собеседования останутся в вашем календаре. Удаление учетной записи CV Rocket аннулирует доступ таким же образом в течение суток. Вы также можете удалить доступ CV Rocket самостоятельно на странице myaccount.google.com/permissions; мы удаляем токен в следующий раз, когда Google откажется от него.

Использование и передача CV Rocket данных, полученных через API Google, соответствуют Политике Google в отношении пользовательских данных API, включая требования ограниченного использования.

Уведомления

Вы выбираете каналы: электронная почта, Telegram или ни один из них. Отключение дайджестов останавливает отправку сообщений и оставляет учетную запись открытой.

Сохранение и удаление

Мы храним ваши данные, пока аккаунт открыт. По вашему запросу экспортируем или удаляем их. Удаление аккаунта также удаляет профиль и созданные документы.

Записи, которые ведутся для бухгалтерского учета (о том, что покупка произошла и на какую сумму), переживают учетную запись, потому что так гласит налоговое законодательство.

Контакты

Вопросы конфиденциальности и запросы на удаление: наша контактная форма.