Patakaran sa Privacy

Ipinapaliwanag ng Patakaran sa Pagkapribadong ito kung paano pinoproseso ng OwlApply Oy ("OwlApply" o "kami") ang personal na datos kapag ginagamit ninyo ang aming mga website na owlapply.com at app.owlapply.com at ang mga server na nagpapatakbo sa mga ito, ang browser extension ng OwlApply, ang AI interview at ang mga email na ipinapadala namin (sama-sama, ang "Mga Serbisyo").

May bisa ang bersyong ito simula Oktubre 3, 2026. Mas detalyadong ipinapaliwanag ng aming Patakaran sa Cookie kung paano kami gumagamit ng cookies.

Sino ang may pananagutan sa inyong datos

Ang controller na may pananagutan sa inyong personal na datos ay ang OwlApply Oy, isang limited company sa Finland (Business ID 3622413-7), Tiistinkallio 6, 02230 Espoo, Finland.

Maaari kayong makipag-ugnayan sa amin tungkol sa anumang usapin sa pagkapribado sa [email protected]. Ang aming contact person para sa mga usapin sa pagkapribado ay si Tufan Yavaş.

Ano ang kinokolekta namin, bakit, at sa anong legal na batayan

Para sa bawat uri ng personal na datos sa ibaba, ipinapaliwanag namin kung ano ang kinokolekta namin, bakit, ang legal na batayan sa ilalim ng General Data Protection Regulation (GDPR) ng EU, at kung gaano katagal namin ito iniingatan. Ang mga legal na batayang ginagamit namin ay:

• Kontrata (Artikulo 6(1)(b) ng GDPR): kinakailangan ang pagproseso upang maibigay ang isang serbisyong hiniling ninyo sa ilalim ng aming Mga Tuntunin ng Serbisyo, o upang gawin ang mga hakbang na hinihiling ninyo bago kayo mag-sign up.
• Legal na obligasyon (Artikulo 6(1)(c)): hinihingi ng batas ang pagproseso, halimbawa ng batas sa accounting.
• Lehitimong interes (Artikulo 6(1)(f)): kinakailangan ang pagproseso para sa isang interes na binabanggit namin sa ibaba, at hindi nangingibabaw rito ang inyong mga interes at karapatan. Maaari kayong tumutol dito; tingnan ang "Ang inyong karapatang tumutol".
• Pahintulot (Artikulo 6(1)(a)): pumayag kayo, halimbawa, sa analytics cookies o sa mga marketing email. Maaari ninyong bawiin ang inyong pahintulot anumang oras.
• Tahasang pahintulot (Artikulo 9(2)(a)): para sa sensitibong impormasyong pinili ninyong ibigay sa amin; tingnan ang "Sensitibong impormasyon".

Ang inyong account

• Ano ang kinokolekta namin: ang inyong email address, ang inyong password (iniimbak lamang bilang hash) at, kung idaragdag ninyo, ang inyong pangalan. Kung mag-sign in kayo gamit ang Google, Facebook o LinkedIn, natatanggap namin mula sa provider na iyon ang inyong account ID, pangalan, email address at profile picture. Iniingatan din namin ang inyong plan, ang status ng inyong subscription at ang inyong mga credit, ang inyong referral code at kung sino ang nag-refer sa inyo, ang datos na nagpapanatili sa inyong naka-sign in, kung kailan kayo huling nag-sign in, kung beripikado ang inyong email address, kung kailan ninyo tinanggap ang aming Mga Tuntunin ng Serbisyo at kung pumayag kayong tumanggap ng mga marketing email.
• Layunin: upang malikha at mapatakbo ang inyong account, makapag-sign in kayo, mapanatiling ligtas ang inyong account at maibigay sa inyo ang mga feature ng inyong plan.
• Legal na batayan: kontrata. Iniingatan namin ang talaan ng inyong pagtanggap sa Mga Tuntunin at ng inyong pinili tungkol sa marketing upang mapatunayan namin ang mga ito (legal na obligasyon at lehitimong interes).
• Tagal ng pag-iingat: hanggang tanggalin ninyo ang inyong account.

Mga resume, cover letter at iba pang dokumento

• Ano ang kinokolekta namin: ang mga resume file na ina-upload ninyo (PDF, Word o image file), ang tekstong kinukuha namin mula sa mga ito, ang anumang litratong nilalaman ng mga ito (na awtomatiko naming natutukoy at kina-crop) at mga preview image; ang mga resume at cover letter na ginagawa o ine-edit ninyo, kabilang ang mga detalye ng kontak, litrato, kasaysayan sa trabaho, edukasyon, mga kasanayan, wika, proyekto, parangal, sertipiko, publikasyon, libangan, reference at custom na seksyon; at ang ATS score at wika ng bawat resume. Kung mag-import kayo ng LinkedIn profile, kinukuha namin mula sa LinkedIn ang pangalan, headline, karanasan, edukasyon, mga kasanayan at litrato ng profile sa address na inilagay ninyo.
• Layunin: upang ibigay ang resume builder, mga ATS score, mga cover letter, mga download at ang pagtutugma sa mga trabaho. Para sa pagtutugma sa mga trabaho, kino-convert ng aming serbisyo sa paghahanap ng trabaho ang teksto ng inyong resume sa isang numerikal na representasyon na maihahambing sa mga job posting.
• Legal na batayan: kontrata.
• Tagal ng pag-iingat: hanggang tanggalin ninyo ang dokumento o ang inyong account. Sa kasalukuyan, hindi natatanggal ang mga litrato sa mga resume na ginawa gamit ang resume builder kapag tinanggal ninyo ang inyong account; tingnan ang "Paano tanggalin ang inyong datos".

Profile para sa autofill

• Ano ang kinokolekta namin: ang mga detalyeng sine-save ninyo para sa mga aplikasyon sa trabaho: pangalan, email address, numero ng telepono, kasarian, lokasyon, mga link sa LinkedIn, GitHub at website, kung awtorisado kayong magtrabaho at kung kailangan ninyo ng visa sponsorship, kung kailan kayo makapagsisimula, kagustuhan sa remote work, mga wika, inaasahang sahod, at ang sarili ninyong mga tanong at sagot.
• Layunin: upang mapunan ng browser extension ang mga application form para sa inyo; tingnan ang "Ang browser extension".
• Legal na batayan: kontrata; tahasang pahintulot para sa anumang sensitibong impormasyong pipiliin ninyong idagdag.
• Tagal ng pag-iingat: hanggang baguhin o tanggalin ninyo ito, o tanggalin ninyo ang inyong account.

Paghahanap ng trabaho, job tracker at mga follow-up

• Ano ang kinokolekta namin: ang inyong mga kagustuhan sa paghahanap ng trabaho; ang mga trabahong bina-block ninyo sa paghahanap ng trabaho; ang mga trabahong sine-save ninyo sa job tracker (titulo, kompanya, status, lokasyon, link, teksto ng posting at ang resume at cover letter na ginamit ninyo); at ang mga follow-up message na ginagawa ninyo.
• Layunin: upang maipakita sa inyo ang mga tugmang trabaho, matulungan kayong subaybayan ang inyong mga aplikasyon at makabuo ng draft ng mga follow-up message. Para makabuo ng draft ng follow-up message, ipinapadala namin sa Google ang pangalan ng kompanya, titulo ng trabaho, status ng aplikasyon, bilang ng araw mula nang mag-apply kayo, ang tonong pinili ninyo at ang inyong pangalan.
• Legal na batayan: kontrata.
• Tagal ng pag-iingat: hanggang baguhin o tanggalin ninyo ang mga ito, o tanggalin ninyo ang inyong account. Sa kasalukuyan, hindi natatanggal ang listahan ng mga trabahong bina-block ninyo kapag tinanggal ninyo ang inyong account; tinatanggal namin ito kapag hiniling.

AI chat

• Ano ang kinokolekta namin: ang inyong mga pag-uusap sa mga AI assistant sa web app, kabilang ang impormasyon ng resume at trabaho na ginagamit ng mga ito at ang mga pagbabagong ginagawa ng mga ito; at ang mga tanong na itinatanong ninyo sa AI Chat ng extension.
• Layunin: upang sagutin ang inyong mga tanong at i-edit ang inyong mga dokumento ayon sa inyong kahilingan, at upang maipagpatuloy ninyo ang isang pag-uusap o ma-undo ang isang pagbabago.
• Legal na batayan: kontrata.
• Tagal ng pag-iingat: mga pag-uusap sa web app: hanggang tanggalin ninyo ang inyong account. Hindi iniimbak sa aming mga server ang mga pag-uusap sa AI Chat ng extension; ipinapadala muli ng extension ang inyong huling ilang mensahe kasama ng bawat bagong tanong.

AI interview

• Ano ang kinokolekta namin: ang inyong boses habang tumatakbo ang interview (mikropono lamang; hindi ginagamit ang camera), ang live na transcript, ang job posting na pinaghahandaan ninyo, isang buod ng inyong resume, ang wika at uri ng interview, ang inyong interview report, at kung gaano katagal ang sesyon at kung paano ito natapos.
• Paano ito gumagana: ini-stream ang inyong audio sa pamamagitan ng Daily at tina-transcribe ito nang live ng Deepgram; isinusulat ng OpenAI ang mga tanong ng interviewer at binibigkas ang mga ito ng text-to-speech service ng Google. Hindi nire-record ng OwlApply ang inyong audio.
• Layunin: upang patakbuhin ang practice interview at bigyan kayo ng report.
• Legal na batayan: kontrata.
• Tagal ng pag-iingat: ang transcript at report: hanggang tanggalin ninyo ang inyong account. Sumusulat din ang aming interview system ng mga teknikal na log para sa bawat sesyon, na maaaring maglaman ng mga bahagi ng pag-uusap; sa kasalukuyan, hindi awtomatikong tinatanggal ang mga ito, at tinatanggal namin ang mga ito kapag hiniling.

ATS checker at paggamit nang walang account

• Ano ang kinokolekta namin: para sa libreng ATS resume checker, ang file na ina-upload ninyo, isang preview image, ang impormasyong kinukuha namin mula rito (kabilang ang inyong mga detalye ng kontak), ang resulta at ang inyong IP address. Para sa resume na ginagawa ninyo nang walang account, ang draft, ang layout nito, ang anumang litrato at ang inyong IP address.
• Layunin: upang suriin ang inyong resume at ipakita sa inyo ang resulta, upang makapagsimula kayo ng resume bago mag-sign up, at upang maiwasan ang pang-aabuso.
• Legal na batayan: kontrata (mga hakbang na hinihiling ninyo bago mag-sign up); lehitimong interes sa pag-iwas sa pang-aabuso (IP address).
• Tagal ng pag-iingat: hindi naka-link sa anumang account ang mga ATS check, kahit naka-sign in kayo noon, at iniingatan ang mga ito hanggang hilingin ninyo sa aming tanggalin ang mga ito; ipadala sa amin ang link ng check. Tinatanggal ang mga draft na ginawa nang walang account 30 araw pagkatapos ng inyong huling pagbabago, ngunit sa kasalukuyan, iniingatan ang litrato sa naturang draft hanggang hilingin ninyo sa aming tanggalin ito.

Mabubuksan ito ng sinumang may link sa isang ATS check o sa isang draft, kaya ibahagi lamang ang mga link na ito sa mga taong pinagkakatiwalaan ninyo.

Mga pagbabayad

• Ano ang kinokolekta namin: direktang kinokolekta ng Stripe ang mga detalye ng inyong card o ng iba pang paraan ng pagbabayad; hindi namin kailanman nakikita ang buong numero ng inyong card at hindi kami nag-iimbak ng mga detalye ng card. Kinokolekta rin ng Stripe ang inyong billing name at address, email address at, kung magbibigay kayo, ang inyong tax ID. Iniimbak namin ang inyong Stripe customer at subscription identifier, ang inyong plan at ang mga petsa ng inyong subscription. Sa bawat checkout, ipinapasa rin namin sa Stripe ang inyong OwlApply user ID, ang inyong mga Google Analytics identifier, ang mga detalye ng campaign kung saan kayo nag-sign up at ang anumang reference ng pag-click sa ad ng OpenAI.
• Layunin: upang tumanggap ng bayad, magkalkula ng buwis, pamahalaan ang inyong subscription, magtago ng mga rekord sa accounting at maunawaan kung aling mga channel ang humahantong sa mga pagbili.
• Legal na batayan: kontrata; legal na obligasyon para sa mga rekord sa accounting at buwis; lehitimong interes sa pagsusuri ng mga pagbili.
• Tagal ng pag-iingat: mga detalye ng subscription: hanggang tanggalin ninyo ang inyong account. Mga rekord ng billing at transaksyon: hangga't hinihingi ng batas sa accounting ng Finland, karaniwang anim na taon matapos ang katapusan ng financial year. Dahil dito, iniingatan namin ang inyong customer record sa Stripe kahit tinanggal na ninyo ang inyong account.

Affiliate program

• Ano ang kinokolekta namin: kung sasali kayo sa aming affiliate program, ang inyong mga detalye para sa payout (pangalan ng may-ari ng account, bangko, account number, IBAN, SWIFT/BIC code o PayPal email address) at ang inyong mga kita at payout. Kapag may bumisita sa OwlApply sa pamamagitan ng isang affiliate link, itinatala namin ang pagbisita kasama ang kanyang IP address, browser user agent, ang pahinang nag-refer at ang kanyang bansa, at naglalagay kami ng referral cookie na tumatagal nang 30 araw.
• Layunin: upang ma-credit nang tama ang mga referral at mabayaran ang mga komisyon.
• Legal na batayan: kontrata (mga affiliate); lehitimong interes sa tamang pag-credit ng mga referral (mga talaan ng pagbisita); legal na obligasyon (mga rekord ng pagbabayad).
• Tagal ng pag-iingat: mga detalye at kita bilang affiliate: hanggang tanggalin ninyo ang inyong account; mga rekord ng pagbabayad: ayon sa hinihingi ng batas sa accounting (tingnan ang "Mga pagbabayad"); mga talaan ng pagbisita: hanggang hilingin ninyo sa aming tanggalin ang mga ito.

Mga mensahe, feedback at email

• Ano ang kinokolekta namin: ang mga mensaheng ipinapadala ninyo sa amin sa pamamagitan ng email o ng aming contact form (pangalan, email address, paksa, mensahe at, para sa form, ang inyong IP address); mga feedback at sagot sa survey (rating, komento, mga dahilan at, kung ibibigay ninyo, ang inyong email address), kabilang ang feedback form na ipinapakita namin kapag in-uninstall ninyo ang extension; ang inyong subscription sa newsletter (email address at pangalan); at mga talaan ng mga email na ipinapadala namin sa inyo (tatanggap, paksa, mga detalye ng nilalaman at status ng paghahatid).
• Layunin: upang sagutin kayo, pahusayin ang Mga Serbisyo, magpadala ng mga service email (halimbawa tungkol sa pag-sign up, pag-reset ng password, mga export at ang inyong subscription), ipadala ang newsletter o ang mga marketing email na hiniling ninyo, at magtala kung ano ang naipadala namin. Gumagamit ang aming contact form ng Google reCAPTCHA upang harangin ang spam.
• Legal na batayan: lehitimong interes sa pagsagot sa mga katanungan, pagpapahusay ng Mga Serbisyo, pag-iwas sa spam at pagtatago ng mga talaan ng aming mga email; kontrata para sa mga service email; pahintulot para sa newsletter at mga marketing email.
• Tagal ng pag-iingat: hanggang hilingin ninyo sa aming tanggalin ang mga ito. Maaari ninyong ihinto ang newsletter at ang mga marketing email anumang oras sa mga setting ng inyong account, sa pamamagitan ng opsyong mag-unsubscribe na ibinibigay namin, o sa pamamagitan ng pag-email sa amin.

Mga log ng aktibidad at seguridad

• Ano ang kinokolekta namin: kapag ginagamit ninyo ang web app o ang extension, itinatala ng aming mga server ang mga aksyong ginagawa ninyo, halimbawa ang paggawa ng resume o ang pag-update ng inyong autofill profile, kasama ang oras, ang inyong IP address, browser user agent, ang pahinang nag-refer, ang resulta at, para sa maraming aksyon, ang impormasyong isinumite ninyo. Inaalis sa mga log na ito ang mga password at security token, at hindi itinatala ang laman ng mga form na ipinapadala ng extension para sa autofill. Nag-uulat din sa amin ang web app ng mga teknikal na error kasama ang address ng pahina (inalis ang mga sensitibong bahagi), mga detalye ng browser at ang inyong user ID. Mula sa inyong IP address, tinutukoy namin ang inyong bansa, upang maipakita sa inyo ang mga presyo para sa inyong bansa at maitala kung saan nagmumula ang mga sign-up; hindi namin kinokolekta ang inyong eksaktong lokasyon.
• Layunin: upang mapanatiling ligtas ang Mga Serbisyo, matukoy at maimbestigahan ang pang-aabuso at mga error, matulungan kayo kapag nakipag-ugnayan kayo sa amin, at maunawaan kung paano ginagamit ang mga feature.
• Legal na batayan: lehitimong interes sa seguridad, pagiging maaasahan at pagpapahusay ng Mga Serbisyo.
• Tagal ng pag-iingat: hanggang tanggalin ninyo ang inyong account.

Paano ninyo kami natagpuan

• Ano ang kinokolekta namin: minsan, kapag nag-sign up kayo: ang mga campaign tag sa link na ginamit ninyo, ang website na nag-refer sa inyo, ang unang pahinang binisita ninyo, kung paano kayo nag-sign up at ang inyong bansa; at, kung nanggaling kayo sa isang ad, ang click identifier ng Google Ads o OpenAI Ads. Itinatala namin ang click identifier ng Google Ads mula sa link kahit tinanggihan ninyo ang advertising cookies.
• Layunin: upang maunawaan kung aling mga marketing channel ang nagdadala ng mga bagong user at pagbili, at upang ma-credit nang tama ang mga partner.
• Legal na batayan: lehitimong interes.
• Tagal ng pag-iingat: hanggang tanggalin ninyo ang inyong account. Iniingatan kasama ng mga rekord ng billing ang kopyang ipinapasa sa Stripe kasabay ng isang pagbili.

Analytics at advertising

Sa owlapply.com at app.owlapply.com, gumagamit kami ng Google Analytics (mga istatistika ng paggamit, na naka-link sa inyong OwlApply user ID kapag naka-sign in kayo), Microsoft Clarity (mga recording ng mga sesyon sa pahina at mga heatmap na nagpapakita kung paano ginagamit ang mga pahina) at Google Ads (pagsukat sa mga pagbiling sumusunod sa pag-click sa isang ad). Kung saan ipinapakita ang aming cookie banner, na saklaw ang buong EEA, maaari lamang gumamit ng cookies ang mga tool na ito pagkatapos ninyong tanggapin ang mga ito, at maaari ninyong baguhin ang inyong pinili anumang oras. Legal na batayan: pahintulot. Nasa aming Patakaran sa Cookie ang mga detalye.

Naglo-load din ang aming mga website ng advertising measurement tag ng OpenAI. Iniuulat nito sa OpenAI ang mga page view at mahahalagang aksyon (pag-sign up, pagsisimula ng checkout, pagpapadala ng aming contact form o newsletter form, pag-upload ng resume) at, kapag naka-sign in kayo, isang hashed na anyo ng inyong email address at ang inyong OwlApply user ID. Sa kasalukuyan, direktang nilo-load ang tag na ito, hindi sa pamamagitan ng cookie banner.

Nagpapadala rin ang aming mga server ng mga conversion report. Kapag gumawa kayo ng account, iniuulat namin ito sa advertising platform ng OpenAI kasama ang hashed na anyo ng inyong email address, user ID at pangalan at apelyido, gayundin ang inyong IP address, browser user agent at anumang reference ng pag-click sa ad ng OpenAI. Kapag bumili kayo ng subscription, ipinapadala namin ang parehong mga detalye kasama ang billing country, lungsod, rehiyon at postal code mula sa checkout, at iniuulat namin ang pagbili sa Google Analytics kasama ang inyong user ID at Google Analytics identifier. Hindi nakadepende ang mga ulat na ito sa inyong mga pinili tungkol sa cookies.

Ginagamit namin ang tag ng OpenAI at ang mga conversion report upang sukatin kung humahantong ang aming advertising sa mga sign-up at pagbili. Legal na batayan: lehitimong interes; maaari kayong tumutol anumang oras (tingnan ang "Ang inyong karapatang tumutol"). Iniingatan ng Google, Microsoft at OpenAI ang datos na ito ayon sa kanilang sariling mga tuntunin at sa mga setting ng aming account.

Pagpapahusay ng Mga Serbisyo at mga istatistika

• Ano ang ginagamit namin: datos mula sa Mga Serbisyo, gaya ng mga resulta ng ATS check, mga nasuring job posting at mga transcript ng AI interview.
• Layunin: upang subukan at pahusayin ang aming mga feature, halimbawa sa pamamagitan ng pagpapatakbo ng mga totoong job posting at transcript ng interview sa isang bagong bersyon ng isang feature upang suriin ang kalidad nito bago ilabas, at upang bumuo ng mga pinagsama-samang istatistika, gaya ng kung gaano kadalas ang ilang problema sa resume. Naglalathala lamang kami ng mga pinagsama-samang numero na hindi nagpapakilala sa sinuman. Hindi namin sinasanay ang sarili naming mga AI model gamit ang inyong datos.
• Legal na batayan: lehitimong interes sa pagpapahusay ng Mga Serbisyo at sa pagbibigay ng impormasyon sa mga naghahanap ng trabaho.
• Tagal ng pag-iingat: sa loob ng mga panahong inilalarawan sa patakarang ito; walang personal na datos ang mga nailathalang istatistika.

Ang browser extension

Sinusuri ng browser extension ng OwlApply ang mga job posting at pinupunan nito ang mga aplikasyon sa trabaho sa ibang mga website. Ganito nito pinangangasiwaan ang datos:

• Kung saan ito kumikilos: tumatakbo ang mga script ng extension sa mga pahinang binibisita ninyo, ngunit kumikilos lamang ang mga ito sa mga pahinang mukhang may kinalaman sa trabaho ang address, gaya ng mga job posting at application form, o kung saan kayo mismo ang nagbukas ng extension.
• Awtomatikong pagsusuri: kung naka-on ang awtomatikong pagbubukas (ang default) at naka-sign in kayo, binubuksan ng extension ang panel nito sa ganoong pahina at ipinapadala sa OwlApply ang teksto ng trabaho sa pahina at ang address nito para masuri, nang hindi na kailangang mag-click pa. Maaaring kabilang dito ang mga pahinang lumalabas na hindi pala job posting, gaya ng mga application form o candidate portal. Ganito rin ang nangyayari kapag kayo mismo ang nagbukas ng panel. Maaari ninyong i-off ang awtomatikong pagbubukas para sa iisang site o saanman.
• Autofill: kapag sinimulan ninyo ang autofill, ipinapadala ng extension sa OwlApply ang mga tanong ng form, ang mga pagpipiliang sagot sa mga ito at ang anumang value na nasa mga field na. Ipinapadala namin ang mga ito, kasama ang inyong autofill profile at resume, sa aming AI provider (OpenAI bilang default), at inilalagay ng extension ang mga sagot sa form. Maliban kung i-off ninyo ang mga opsyong ito, ina-attach din nito ang inyong resume at cover letter sa mga field para sa pag-upload ng file. Suriin ang bawat sagot bago kayo magsumite ng aplikasyon.
• Mga password: hindi kailanman kasama ang mga password field sa ipinapadala ng autofill. Ang tanging itina-type ng extension sa isang password field ay ang sign-up password na sine-save ninyo, at sa mga site lamang ng employer na inilalarawan sa susunod na seksyon.
• Cache ng mga posting: iniingatan ang teksto at address ng bawat nasuring pahina at ang resulta ng pagsusuri sa isang shared cache ng mga posting na hindi naka-link sa inyong account, upang hindi na kailangang suriin nang dalawang beses ang iisang posting. Sa kasalukuyan, walang takdang petsa ng pagtanggal ang cache. Iniimbak ang mga resulta ng pagtutugma sa pagitan ng isang posting at ng inyong resume kasama ang reference sa resume na iyon.
• Sa inyong device: iniimbak sa inyong browser, sa sariling storage ng extension, ang mga setting ng inyong extension, ang mga panuntunan para sa bawat site, ang mga sign-in token at mga katulad na kagustuhan. Iniingatan lamang ang posting na ipinapakita sa isang tab hanggang isara ninyo ang tab na iyon.
• Cookies: ginagamit lamang ng extension ang pahintulot nito sa cookies upang manatili kayong naka-sign in sa OwlApply. Hindi nito binabasa ang cookies ng ibang mga website.
• Walang third-party tracker: walang third-party na analytics o advertising code ang extension. Bukod sa mga server ng OwlApply, naglo-load lamang ito ng mga resource ng site na kinaroroonan ninyo (halimbawa, ang mga stylesheet ng pahinang iyon, upang magkasya ang pahina sa tabi ng panel) at, sa Dayforce, ang dalawang dokumentong inilalarawan sa susunod na seksyon. Kapag in-uninstall ninyo ito, nagbubukas ito ng isang maikling feedback page sa aming website.
• Ang inyong mga pagpipilian: maaari ninyong i-off ang awtomatikong pagbubukas para sa isang site o saanman, mag-sign out, o i-uninstall ang extension anumang oras. Binubura ng pag-uninstall ang lahat ng iniimbak ng extension sa inyong browser; pinangangasiwaan ang datos na naipadala na sa amin gaya ng inilalarawan sa patakarang ito.

Legal na batayan: kontrata para sa mga feature na ginagamit ninyo; lehitimong interes sa mahusay na pagpapatakbo ng Mga Serbisyo para sa cache ng mga posting.

Impormasyon sa sign-up para sa mga site ng employer

Maraming application system ng mga employer (halimbawa, Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo at BrassRing) ang nangangailangan ng account bago kayo makapag-apply. Maaari kayong mag-save ng isang email address at isang password sa extension para sa paggawa ng mga account na ito at pag-sign in sa mga ito.

• Inilalagay lamang ninyo ang mga ito sa sariling settings page ng extension.
• Iniimbak lamang ang mga ito sa browser kung saan ninyo sine-save ang mga ito, naka-encrypt gamit ang AES-GCM at isang key na hindi maaaring i-export at iniingatan ng extension.
• Katabi ng mga ito, iniingatan ng extension ang isang listahang naka-encrypt sa parehong paraan, na naglalaman ng mga site ng employer kung saan mayroon nang account na gumagamit ng mga ito: ang mga site kung saan ang extension ang gumawa ng account, kung saan kayo nag-sign in gamit ang mga ito sa pamamagitan ng extension, o kung saan sinabi ng site na naka-register na ang email address. Ginagamit lamang ng extension ang listahang ito upang i-sign in kayo sa mga site na iyon sa halip na subukang gumawa ng ikalawang account. Nananatili ang listahan sa inyong browser, hindi kailanman ipinapadala sa OwlApply, at natatanggal kapag pinalitan ninyo ang naka-save na email address.
• Hindi kailanman ipinapadala ang mga ito sa mga server ng OwlApply o sa mga AI provider, hindi kailanman isinusulat sa mga log at hindi kailanman isinasama sa form data na ipinapadala ng autofill para sa mga sagot ng AI.
• Itina-type lamang ng extension ang mga ito sa mga katugmang field ng mga site ng employer na iyon, at kapag sinimulan lamang ninyo ito mula sa panel ng extension.
• Kapag hiniling ninyo sa extension na gumawa ng account, tinatanggap nito para sa inyo ang privacy notice o mga tuntunin ng employer kung hinihingi ito ng site (karaniwan ay sa pamamagitan ng pag-tick sa checkbox nito o pagpindot sa button nito para sa pagtanggap; sa Dayforce, binubuksan muna nito ang privacy statement at mga tuntunin sa mga background tab, dahil hinihingi ito ng site na iyon). Ang mga pagsusuring panseguridad gaya ng CAPTCHA, mga code na ipinapadala sa inyo ng site, beripikasyon sa telepono at mga tanong na panseguridad ay laging ipinauubaya sa inyo: pinupunan ng extension ang natitirang bahagi ng form at naghihintay ito. Nagagawa lamang ang account, o nangyayari lamang ang pag-sign in, kapag kayo mismo ang pumindot sa Create Account o Sign In, sa site man o sa button ng extension na pumipindot nito para sa inyo. Basahin ang mga tuntunin at privacy notice ng employer bago ninyo ito gawin.
• Ginagawa ang account sa employer, o sa kompanyang nagpapatakbo ng application system nito, at ang privacy notice ng kompanyang iyon ang umiiral dito.
• Natatanggal ang impormasyon sa sign-up, kasama ang listahan ng mga site ng employer, kapag inalis ninyo ito sa settings page o kapag in-uninstall ninyo ang extension.

Inirerekomenda naming gumamit kayo ng password na hindi ninyo ginagamit saanman.

Paano namin ginagamit ang AI

Gumagamit ang maraming feature ng Mga Serbisyo ng mga AI model mula sa mga panlabas na provider. Nakadepende sa feature kung ano ang natatanggap ng isang provider: karaniwan ay ang inyong resume, kabilang ang mga detalye ng kontak dito, at, depende sa feature, ang inyong autofill profile, ang job posting, ang mga tanong sa isang form, ang inyong mga mensahe o ang inyong pananalita.

• OpenAI, ang aming default na provider: mga sagot ng autofill, mga cover letter, muling pagsulat at pagsasalin ng mga resume, pagsulat ng mga summary at bullet point, mga keyword at buod ng mga job posting, ang mga AI assistant sa web app, at ang AI interview (interviewer, buod ng resume at report).
• Google (Gemini): pagbasa ng mga ina-upload na resume, kabilang sa ATS checker at nang walang account, at pagbuo ng draft ng mga follow-up message.
• Groq: ang AI Chat sa extension, na tumatanggap ng inyong huling ilang mensahe, ng inyong resume at ng posting.
• OpenRouter at ang mga model provider na pinagpapasahan nito ng mga request: pagpapasya kung job posting ang isang pahina, pagkuha ng mga detalye nito at pag-rate kung gaano kaangkop dito ang inyong resume. Ang OpenRouter din ang aming backup kapag hindi available ang ibang AI provider; sa ganoong kaso, maaaring ibang model provider ang humawak sa inyong request.
• Deepgram (speech-to-text) at Google (text-to-speech): ang AI interview.

Hindi namin sinasanay ang sarili naming mga AI model gamit ang inyong datos. Pinangangasiwaan ng bawat provider ang datos sa ilalim ng sarili nitong mga tuntunin. Ang API ng OpenAI, na ginagamit namin, ay hindi gumagamit bilang default ng datos na ipinapadala rito upang sanayin ang mga model ng OpenAI, at maaari nitong itago ang datos nang hanggang 30 araw upang bantayan ang pang-aabuso. Pinapayagan ng mga karaniwang tuntunin ng Deepgram na gamitin nito ang audio na pinoproseso nito upang pahusayin ang mga speech recognition model nito. Iba-iba ang mga tuntunin ng ibang mga provider; magtanong sa amin kung nais ninyo ng mga detalye.

Mga mungkahi lamang ang mga resulta ng AI. Awtomatikong ginagawa ang mga fit score, ang mga mungkahi kung dapat mag-apply, at ang mga nabuong sagot at dokumento, ngunit kayo ang nagpapasya kung ano ang gagamitin at kung ano ang ipapadala sa isang employer. Hindi kami gumagawa ng mga desisyon tungkol sa inyo na batay lamang sa awtomatikong pagproseso at may legal na epekto sa inyo o may katulad na makabuluhang epekto sa inyo (Artikulo 22 ng GDPR). Maaaring mali ang output ng AI, kaya suriin ito bago ninyo gamitin.

Upang mahanap at maayos ang mga error, tina-trace namin ang mga request sa ilan sa aming mga AI feature gamit ang LangSmith, isang serbisyo ng LangChain, sa EU region nito. Pinapalitan ng mga pseudonymous na code ang mga field na direktang nagpapakilala sa inyo, at tinatanggal ang mga trace pagkalipas ng 14 na araw.

Sensitibong impormasyon

Hindi kami humihingi ng mga espesyal na kategorya ng personal na datos, gaya ng impormasyon tungkol sa inyong kalusugan, etnikong pinagmulan, relihiyon, pananaw sa pulitika, pagiging miyembro ng unyon o oryentasyong sekswal. Kung isasama ninyo ang ganitong impormasyon sa isang resume, sa inyong autofill profile o sa sarili ninyong mga tanong at sagot, pinoproseso lamang namin ito upang maibigay ang feature kung saan ninyo ito ginagamit, batay sa inyong tahasang pahintulot (Artikulo 9(2)(a) ng GDPR), na ibinibigay ninyo sa paglalagay nito. Maaari ninyong bawiin ang inyong pahintulot anumang oras sa pamamagitan ng pagtanggal sa impormasyon. Isama lamang ito kung talagang kailangan.

Madalas magtanong ang mga application form ng mga opsyonal na tanong tungkol sa equal opportunity, halimbawa tungkol sa etnisidad, kapansanan, pagiging beterano o relihiyon. Inuutusan ang aming autofill na sagutin lamang ang mga ito batay sa inilagay ninyo mismo, at kung wala, piliin ang opsyong tumangging sumagot. Suriin ang mga sagot na ito bago kayo magsumite.

Impormasyon tungkol sa ibang tao

Kung naglalaman ang inyong resume ng impormasyon tungkol sa ibang tao, gaya ng mga pangalan at detalye ng kontak ng inyong mga reference, tiyaking pumapayag sila na ibahagi ninyo ito. Ginagamit lamang namin ang ganitong impormasyon bilang bahagi ng inyong resume. Gamitin lamang ang LinkedIn import para sa sarili ninyong profile.

Minsan, kasama sa mga job posting na sinusuri ng extension ang pangalan o mga detalye ng kontak ng isang recruiter. Nananatili ang mga ito bilang bahagi ng teksto ng posting sa cache ng mga posting (lehitimong interes sa pagbibigay ng pagsusuri ng trabaho).

Kung may hawak kaming impormasyon tungkol sa inyo dahil ibinigay ito sa amin ng ibang tao, maaari kayong makipag-ugnayan sa amin upang gamitin ang inyong mga karapatan.

Saan nagmumula ang inyong datos

Karamihan sa datos na pinoproseso namin ay nagmumula sa inyo. Nakatatanggap din kami ng datos:

• mula sa mga website kung saan ninyo ginagamit ang extension: ang teksto at address ng mga pahinang may kinalaman sa trabaho, at ang mga tanong at kasalukuyang value ng mga application form;
• mula sa Google, Facebook o LinkedIn, kung nag-sign in kayo gamit ang mga ito: ang inyong account ID, pangalan, email address at profile picture;
• mula sa LinkedIn, kung mag-import kayo ng profile: ang mga detalye ng profile na inilalarawan sa ilalim ng "Mga resume, cover letter at iba pang dokumento";
• mula sa Stripe: ang status ng inyong mga bayad at subscription at, para sa mga pagbili, ang inyong billing location;
• mula sa link na nagdala sa inyo sa amin at mula sa inyong IP address: mga campaign tag, ang website na nag-refer, mga ad click identifier at ang inyong bansa.

Kailangan ba ninyong ibigay sa amin ang inyong datos?

Upang makagawa ng account, kailangan ninyo ng email address at password, o ng Google, Facebook o LinkedIn account, at kailangan ninyong tanggapin ang aming Mga Tuntunin ng Serbisyo. Upang makabili ng subscription, kailangan ninyong ibigay sa Stripe ang inyong mga detalye sa pagbabayad at billing. Opsyonal ang lahat ng iba pa, ngunit hindi gumagana ang ilang feature nang walang partikular na datos: halimbawa, kailangan ng autofill ang inyong profile at kailangan ng AI interview ang inyong mikropono. Hindi kayo inaatasan ng batas na magbigay sa amin ng personal na datos.

Sino ang tumatanggap ng inyong datos

Ginagamit namin ang mga kompanya sa ibaba upang maibigay ang Mga Serbisyo. Karamihan sa mga ito ay nagpoproseso ng personal na datos sa ngalan namin, para lamang maibigay sa amin ang kanilang serbisyo. Maaari ding gamitin ito ng ilan para sa sarili nilang mga layunin sa ilalim ng sarili nilang mga patakaran sa pagkapribado, partikular na ang mga sign-in provider, ang mga advertising platform at, gaya ng ipinaliwanag sa ilalim ng "Paano namin ginagamit ang AI", ang Deepgram.

Inilalahad din namin ang personal na datos sa mga employer at sa mga kompanyang nagpapatakbo ng kanilang mga application system kapag nag-apply kayo sa isang trabaho (natatanggap nila ang isinusumite ninyo at pinangangasiwaan nila ito sa ilalim ng sarili nilang mga privacy notice); sa mga awtoridad kapag inaatasan kami ng batas; at sa isang mamimili o kahalili kung ibinenta, pinagsanib o muling inayos ang aming negosyo o ang bahagi nito.

Mga paglilipat sa labas ng EEA

Nasa EU ang sarili naming mga server, ang aming email provider at ang aming AI error tracing. Ang mga tatanggap sa Estados Unidos ay ang OpenAI, Google, Groq, OpenRouter at ang mga model provider na pinagpapasahan nito ng mga request, Deepgram, Daily, Stripe, Cloudflare (na ang network ay gumagana sa buong mundo), Microsoft, Meta at LinkedIn.

Kung sertipikado ang isang tatanggap sa ilalim ng EU–U.S. Data Privacy Framework, nakabatay ang paglilipat sa adequacy decision (pasya tungkol sa sapat na proteksyon) ng European Commission para sa framework na iyon. Kung hindi, nakabatay ito sa Standard Contractual Clauses (mga pamantayang sugnay ng kontrata) ng European Commission. Maaari ninyong itanong sa amin kung aling safeguard ang naaangkop sa isang tatanggap at humingi ng kopya nito.

Gaano katagal namin iniingatan ang inyong datos

Iniingatan lamang namin ang personal na datos hangga't kailangan namin ito para sa mga layuning inilarawan sa itaas, maliban kung hinihingi ng batas na itago namin ito nang mas matagal. Ang "hanggang tanggalin ninyo ang inyong account" ay nangangahulugang hanggang matanggal ang inyong account sa pagtatapos ng 30-araw na panahong nagsisimula kapag hiniling ninyo ang pagtanggal.

Mga backup: regular naming bina-back up ang aming mga database. Maaaring manatili sa mga backup na ito ang datos na tinanggal ninyo nang hanggang humigit-kumulang 70 araw, hanggang matanggal ang mga backup mismo.

Ang inyong mga karapatan

Sa ilalim ng GDPR, mayroon kayong mga sumusunod na karapatan:

• Karapatan sa pag-access: alamin kung pinoproseso namin ang inyong datos at tumanggap ng kopya nito.
• Karapatan sa pagwawasto: ipaitama ang datos na hindi tumpak o kulang. Maaari ninyong baguhin mismo sa app ang karamihan sa inyong datos.
• Karapatan sa pagbura: ipatanggal ang inyong datos. Maaari ninyong tanggalin mismo ang inyong account; tingnan ang "Paano tanggalin ang inyong datos".
• Karapatang limitahan ang pagproseso: ipalimita ang paggamit ng inyong datos sa ilang pagkakataon, halimbawa habang sinusuri namin kung tumpak ito.
• Karapatan sa portabilidad ng datos: tanggapin ang datos na ibinigay ninyo sa amin, kung pinoproseso namin ito batay sa kontrata o pahintulot, sa isang nakaayos, karaniwang ginagamit at nababasa ng makinang format, o ipadala ito sa ibang provider kung teknikal itong posible.
• Karapatang tumutol sa pagprosesong batay sa lehitimong interes at sa direct marketing; tingnan sa ibaba.
• Karapatang bawiin ang pahintulot anumang oras, nang hindi naaapektuhan ang pagprosesong naganap bago nito. Para sa cookies, gamitin ang mga setting ng cookie; para sa mga marketing email, gamitin ang mga setting ng inyong account o ang opsyong mag-unsubscribe.

Upang gamitin ang inyong mga karapatan, mag-email sa [email protected]. Sa pamamagitan ng email pinangangasiwaan ang mga kahilingan para sa pag-access, kopya ng inyong datos, pagwawasto o pagtutol.

Maaari naming hilingin sa inyong kumpirmahin ang inyong pagkakakilanlan, halimbawa sa pamamagitan ng pagsulat mula sa email address ng inyong account. Tumutugon kami sa loob ng isang buwan. Kung masalimuot ang isang kahilingan o marami kaming natatanggap na kahilingan, maaari naming palawigin ito nang hanggang dalawa pang buwan; kung gayon, ipapaalam namin ito sa inyo sa loob ng unang buwan at ipapaliwanag namin kung bakit. Libre ang mga kahilingan. Kung lantarang walang batayan o labis ang isang kahilingan, maaari namin itong tanggihan o maningil ng makatwirang bayad, at ipapaliwanag namin kung bakit.

Paano tanggalin ang inyong datos

Maaari ninyong tanggalin mismo ang inyong OwlApply account anumang oras:

1. Mag-sign in at pumunta sa Mga Setting ng Profile.
2. Hanapin ang seksyong Tanggalin ang account sa ibaba ng pahina.
3. I-click ang Tanggalin ang account, i-type ang inyong email address upang kumpirmahin, at pagkatapos ay i-click ang Iiskedyul ang pagtanggal.

Pagkatapos nito, nakaiskedyul nang tanggalin ang inyong account, at may 30 araw kayo para magbago ng isip: bumalik sa parehong screen at i-click ang Panatilihin ang aking account. Ino-off din ng pag-iskedyul ng pagtanggal ang awtomatikong pag-renew ng inyong subscription, kaya hindi na kayo sisingilin muli; hindi ito muling ino-on kapag pinanatili ninyo ang inyong account. Pagkalipas ng 30 araw, tatanggalin ang inyong account. Hindi na ito maibabalik.

Kasama ng inyong account, tinatanggal namin ang inyong profile at mga detalye sa pag-sign in, mga resume (kabilang ang mga ina-upload na file at preview), mga cover letter, autofill profile, mga kagustuhan sa paghahanap ng trabaho, mga entry sa job tracker at mga follow-up, mga transcript at report ng AI interview, kasaysayan ng AI chat, mga detalye ng pinagmulan ng sign-up, mga log ng aktibidad at mga rekord bilang affiliate.

Hindi natatanggal kasama ng inyong account ang sumusunod na datos:

• Mga rekord ng billing at accounting, kabilang ang inyong customer record sa Stripe, na inaatasan kaming itago ng batas sa accounting ng Finland.
• Mga backup, nang hanggang humigit-kumulang 70 araw.
• Mga check na ginawa gamit ang libreng ATS resume checker, na hindi naka-link sa anumang account. Ipadala sa amin ang link ng isang check at tatanggalin namin ito.
• Ang shared cache ng mga nasuring job posting at mga resulta ng pagsusuri, na hindi naka-link sa inyong account, at mga pinagsama-samang istatistika na hindi nagpapakilala sa inyo.
• Sa kasalukuyan, pati na rin: ang mga litrato sa mga resume na ginawa gamit ang resume builder, ang mga talaan ng mga email na ipinadala namin sa inyo, ang mga mensahe at feedback na ipinadala ninyo sa amin, ang inyong subscription sa newsletter, ang listahan ng mga trabahong bina-block ninyo sa paghahanap ng trabaho, at ang mga teknikal na log ng inyong mga AI interview. Tinatanggal namin ang mga ito kapag hiniling.
• Mga kopyang hawak ng aming mga provider sa ilalim ng sarili nilang mga patakaran sa pag-iingat, halimbawa hanggang 30 araw sa OpenAI at 14 na araw sa aming mga AI error trace.

Kung hindi kayo makapag-sign in, o nais ninyong ipatanggal ang alinman sa datos sa itaas, mag-email sa [email protected].

Karapatang maghain ng reklamo

Kung naniniwala kayong pinoproseso namin ang inyong personal na datos nang labag sa batas sa proteksyon ng datos, maaari kayong maghain ng reklamo sa Office of the Data Protection Ombudsman sa Finland (tietosuoja.fi/en) o sa supervisory authority ng bansa sa EU kung saan kayo nakatira o nagtatrabaho, o kung saan naganap ang sinasabing paglabag. Ikalulugod namin kung makikipag-ugnayan muna kayo sa amin, upang masubukan naming lutasin ang isyu.

Seguridad

Gumagamit kami ng mga teknikal at pang-organisasyong hakbang upang protektahan ang personal na datos, kabilang ang:

• pag-encrypt habang ipinapadala (HTTPS) para sa lahat ng koneksyon sa aming mga website, app at server, kabilang ang mga mula sa extension;
• mga password na iniimbak lamang bilang hash, at mga detalye ng card na pinangangasiwaan ng Stripe nang hindi umaabot sa amin;
• access sa aming mga server at database na limitado sa mga taong nangangailangan nito upang patakbuhin ang Mga Serbisyo;
• pag-encrypt sa inyong device para sa impormasyon sa sign-up na naka-save sa extension.

Walang sistemang ganap na ligtas. Kung malamang na magdulot ng mataas na panganib sa inyo ang isang personal data breach (paglabag sa seguridad ng personal na datos), ipapaalam namin ito sa inyo nang walang di-makatwirang pagkaantala, gaya ng hinihingi ng GDPR.

Mga bata

Para sa mga nasa hustong gulang ang Mga Serbisyo. Hinihingi ng aming Mga Tuntunin ng Serbisyo na hindi bababa sa 18 taong gulang ang mga user, at hindi kami sadyang nangongolekta ng personal na datos mula sa mga bata. Kung naniniwala kayong nagbigay sa amin ng personal na datos ang isang bata, makipag-ugnayan sa amin at tatanggalin namin ito.

Mga pagbabago sa patakarang ito

Ina-update namin ang patakarang ito kapag nagbago ang aming Mga Serbisyo o ang batas. Nakasaad sa itaas ang petsa ng pagkakabisa ng kasalukuyang bersyon. Kung gagawa kami ng mga makabuluhang pagbabago, ipapaalam namin ito sa inyo sa pamamagitan ng email o sa app.

Makipag-ugnayan sa amin

Para sa mga tanong tungkol sa patakarang ito o sa inyong personal na datos, mag-email sa [email protected] o sumulat sa OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finland.