Оператор персональных данных
Оператором, определяющим цели и способы обработки ваших персональных данных в JobPath, является указанное ниже юридическое лицо. По вопросам обработки данных и реализации ваших прав обращайтесь по приведённым контактам.
- Полное наименование: Digital Force Technologies L.L.C - S.P.C
- Номер торговой лицензии: CN-1660456 (Департамент экономического развития Абу-Даби, ОАЭ)
- Юридический адрес: Mussafah Industrial Area, Plot 13, M-44, Abu Dhabi, United Arab Emirates
- Контакт по вопросам приватности: support@jobpath.world; DPO и юридические вопросы — hello@jobpath.world
Какие данные мы собираем
Для работы сервиса нам нужно минимально необходимое:
- Email и имя — при регистрации и в профиле
- Данные резюме, которые вы добровольно загружаете или импортируете (с HH.ru)
- История использования сервиса: сессии ИИ-помощника, отправленные авто-отклики, результаты мок-интервью
- Технические данные: IP-адрес, тип браузера и устройства, временные метки — для безопасности и стабильности
- Платёжные данные — обрабатываются провайдерами платежей (Platega, Heleket); реквизиты карты к нам не попадают, мы храним только факт и сумму оплаты
Как мы используем данные
Собранные данные используются строго для:
- Работы ИИ-помощника на созвоне: транскрипция передаётся в LLM только в моменте, не сохраняется
- ИИ-анализа резюме и генерации резюме/сопроводительных под вакансию
- Отправки авто-откликов с HH.ru от вашего имени (через ваш личный токен)
- Уведомлений об аккаунте, биллинге и новых фичах (от писем о новых фичах можно отказаться по запросу в поддержку)
- Предотвращения мошенничества и злоупотреблений (например, множественных бесплатных регистраций)
Обработка аудио
Звук обрабатывается в реальном времени: улавливается с вашего устройства, по защищённому соединению передаётся на наши серверы и LLM-провайдерам (OpenAI, Anthropic, xAI) для преобразования в текст и формирования подсказок, после чего удаляется. Архивные копии разговоров не хранятся. Аудио мок-интервью сохраняется в вашем аккаунте для воспроизведения и удаляется при удалении аккаунта.
Как мы защищаем данные
Безопасность — фундамент сервиса:
- TLS 1.3 для всех соединений, HSTS включён
- Шифрование чувствительных данных (токены доступа к интеграциям, ключи) на уровне приложения
- Отдельная изоляция LLM-трафика, без логирования содержимого запросов
- Ограниченный доступ сотрудников к данным — только по must-know принципу, с аудит-логом
- Регулярные security-аудиты и обновления зависимостей
Ваши права
Согласно ФЗ-152 и GDPR, вы имеете право:
- Получить копию всех своих данных (Export в настройках или по запросу)
- Исправить неточные данные в профиле
- Удалить учётную запись — по запросу мы деактивируем её и удаляем связанные данные в течение 90 дней (кроме записей, которые обязаны хранить по закону, — см. «Сколько мы храним данные»)
- Отозвать согласие на обработку данных и расторгнуть подписку
- Отказаться от маркетинговых уведомлений
Сколько мы храним данные
Данные учётной записи хранятся весь срок её активности и до 90 дней после удаления (для предотвращения мошенничества и выполнения обязательств по биллингу). Логи и текстовые саммари сессий ИИ-помощника — пока активна учётная запись. Транзакционные записи — не менее 3 лет (требование НК РФ для юрлиц).
Изменения политики
О существенных изменениях уведомим по email не позднее чем за 30 дней. Минорные правки (опечатки, уточнения формулировок) публикуются сразу, с обновлением даты «Обновлено» в начале страницы.
Связь по вопросам приватности
Запросы на удаление данных, жалобы и уточнения — на support@jobpath.world. DPO и юридические вопросы — hello@jobpath.world. Ответим в течение 72 часов.