Политика конфиденциальности

1. Оператор персональных данных

2. Общие принципы

2.1. Мы собираем минимально необходимый набор данных для работы Сервиса: email для аккаунта, содержание загружаемого резюме для анализа, технические данные для безопасности и аналитики.

2.2. Мы не запрашиваем и не требуем дополнительных документов, подтверждений личности или иных избыточных сведений, кроме тех, что Пользователь сам включает в резюме.

2.3. Реквизиты банковских карт мы не получаем и не храним — они обрабатываются исключительно платёжным сервисом YooKassa.

3. Какие данные мы обрабатываем

3.1. Данные, которые предоставляет Пользователь

• Email — для входа, управления аккаунтом и отправки результатов анализа.
• Содержание резюме — текст и данные, содержащиеся в загружаемом файле резюме (ФИО, контакты, опыт работы, образование, навыки и иные сведения, которые Пользователь сам указал в резюме). Эти данные используются исключительно для формирования результатов анализа.
• Сообщения в поддержку — содержание обращений и контактные данные, которые Пользователь указывает при общении со службой поддержки.

3.2. Технические данные (автоматически)

• IP-адрес, дата и время доступа;
• cookies и иные идентификаторы сессии;
• тип браузера, операционная система, параметры устройства;
• логи безопасности (попытки входа, ошибки, признаки злоупотреблений);
• события использования интерфейса — для аналитики и улучшения Сервиса.

3.3. Платёжные данные (в виде статусов)

• факт оплаты/возврата, дата, сумма, выбранный тариф;
• статус оплаты и доступа к платному функционалу;
• технический идентификатор транзакции.

Номер карты, CVC/CVV и срок действия карты мы не получаем и не храним — всё это обрабатывает YooKassa.

4. Цели обработки

1. Регистрация, вход и управление аккаунтом;
2. Выполнение AI-анализа загруженного резюме и формирование результатов;
3. Доставка результатов анализа на email Пользователя;
4. Обработка платежей через YooKassa и управление доступом к платным тарифам;
5. Обеспечение безопасности: предотвращение злоупотреблений, ботов, мошенничества;
6. Аналитика использования и улучшение качества Сервиса;
7. Обработка обращений в поддержку.

5. Правовые основания обработки

• Исполнение договора (Пользовательское соглашение, Публичная оферта);
• Согласие Пользователя (при вводе email и загрузке резюме, при использовании cookies);
• Законные интересы Оператора (безопасность, защита от злоупотреблений, стабильность Сервиса) в пределах, допускаемых законодательством РФ.

6. Кому мы передаём данные

Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса:

• YooKassa — для проведения платежей и возвратов;
• Яндекс.Метрика, Google Analytics — для статистики посещаемости и улучшения продукта (технические данные, без содержания резюме);
• Хостинг / инфраструктура (REG.RU) — для размещения данных и обеспечения работы Сервиса.

Мы не продаём персональные данные. Передача государственным органам осуществляется только при наличии законного запроса.

7. Где хранятся данные

7.1. Серверы Сервиса расположены в Российской Федерации (REG.RU).

8. Сроки хранения

• Файлы резюме: хранятся временно в ходе анализа; исходный файл удаляется после извлечения текста;
• Текст резюме и результаты анализа: хранятся в Сервисе и доступны Пользователю через личный кабинет; удаляются по запросу Пользователя или по истечении разумного срока неактивности аккаунта;
• Email и данные аккаунта: хранятся пока аккаунт активен и разумный период после его удаления;
• Платёжные статусы: хранятся в сроки, необходимые для бухгалтерского учёта и разрешения споров;
• Логи безопасности: ограниченный срок для предотвращения злоупотреблений.

9. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Пользователь вправе:

• запросить информацию об обработке своих данных;
• потребовать уточнения или исправления данных;
• потребовать удаления данных (в случаях, предусмотренных законом);
• отозвать согласие на обработку данных.

Запросы направляются на info@talent-move.ru или через поддержку: @talentmove_support.

10. Меры защиты

10.1. Соединение с Сервисом защищено SSL/TLS-шифрованием. Доступ к данным ограничен и предоставляется только лицам, необходимым для работы Сервиса.

10.2. Применяются технические меры для защиты от несанкционированного доступа, утечки и изменения данных.

11. Cookies и аналитика

Мы используем cookies для авторизации, безопасности, запоминания настроек и аналитики. Подробнее — в Политике Cookie.

12. Изменение Политики

Мы можем обновлять Политику, публикуя новую редакцию на сайте. Новая редакция вступает в силу с момента публикации.