Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как OwlApply Oy («OwlApply», «мы», «нас») обрабатывает персональные данные, когда Вы пользуетесь нашими сайтами owlapply.com и app.owlapply.com и обеспечивающими их работу серверами, расширением OwlApply для браузера, ИИ-интервью и электронными письмами, которые мы отправляем (далее вместе — «Сервисы»).

Настоящая редакция действует с 3 октября 2026 г. Подробнее об использовании файлов cookie рассказывается в нашей Политике использования файлов cookie.

Кто отвечает за Ваши данные

Контролёром, ответственным за обработку Ваших персональных данных, является OwlApply Oy — общество с ограниченной ответственностью, зарегистрированное в Финляндии (идентификационный номер компании 3622413-7), адрес: Tiistinkallio 6, 02230 Espoo, Финляндия.

По любым вопросам, связанным с защитой персональных данных, Вы можете обратиться к нам по адресу [email protected]. Наше контактное лицо по вопросам защиты персональных данных — Tufan Yavaş.

Какие данные мы собираем, зачем и на каком правовом основании

Ниже для каждого вида персональных данных мы объясняем, что именно собираем, зачем, на каком правовом основании согласно Общему регламенту ЕС по защите данных (GDPR) и как долго храним эти данные. Мы опираемся на следующие правовые основания:

• Исполнение договора (ст. 6(1)(b) GDPR): обработка необходима для предоставления услуги, которую Вы запросили в соответствии с нашими Условиями использования, или для принятия мер, о которых Вы просите до регистрации.
• Юридическая обязанность (ст. 6(1)(c)): обработка требуется по закону, например по законодательству о бухгалтерском учёте.
• Законные интересы (ст. 6(1)(f)): обработка необходима для реализации интереса, который мы указываем ниже, и Ваши интересы и права не имеют преимущественной силы над этим интересом. Вы можете возразить против такой обработки; см. раздел «Ваше право на возражение».
• Согласие (ст. 6(1)(a)): Вы дали согласие, например на использование аналитических файлов cookie или на получение маркетинговых писем. Вы можете отозвать согласие в любое время.
• Явно выраженное согласие (ст. 9(2)(a)): в отношении чувствительных данных, которые Вы решили нам предоставить; см. раздел «Чувствительные данные».

Ваша учётная запись

• Что мы собираем: Ваш адрес электронной почты, пароль (хранится только в виде хеша) и, если Вы его укажете, Ваше имя. Если Вы входите через Google, Facebook или LinkedIn, мы получаем от соответствующего провайдера идентификатор Вашей учётной записи, имя, адрес электронной почты и фотографию профиля. Мы также храним сведения о Вашем тарифном плане, статусе подписки и кредитах, Ваш реферальный код и сведения о том, кто Вас пригласил, данные, благодаря которым Вы остаётесь в системе, время Вашего последнего входа, сведения о том, подтверждён ли Ваш адрес электронной почты, когда Вы приняли наши Условия использования и согласились ли Вы получать маркетинговые письма.
• Зачем: чтобы создать и вести Вашу учётную запись, обеспечивать вход в неё, поддерживать её безопасность и предоставлять Вам функции Вашего тарифного плана.
• Правовое основание: исполнение договора. Сведения о принятии Вами Условий и о Вашем выборе в отношении маркетинговых писем мы храним, чтобы иметь возможность это подтвердить (юридическая обязанность и законные интересы).
• Срок хранения: до удаления Вами учётной записи.

Резюме, сопроводительные письма и другие документы

• Что мы собираем: загружаемые Вами файлы резюме (PDF, Word или изображения), извлекаемый из них текст, содержащиеся в них фотографии (мы автоматически распознаём и обрезаем их) и изображения для предпросмотра; создаваемые или редактируемые Вами резюме и сопроводительные письма, включая контактные данные, фотографию, опыт работы, образование, навыки, знание языков, проекты, награды, сертификаты, публикации, хобби, рекомендации и пользовательские разделы; а также оценку ATS и язык каждого резюме. Если Вы импортируете профиль LinkedIn, мы получаем из LinkedIn имя, заголовок профиля, опыт работы, образование, навыки и фотографию профиля, расположенного по указанному Вами адресу.
• Зачем: чтобы предоставлять конструктор резюме, оценки ATS, сопроводительные письма, скачивание документов и подбор вакансий. Для подбора вакансий наш сервис поиска работы преобразует текст Вашего резюме в числовое представление, которое можно сравнивать с вакансиями.
• Правовое основание: исполнение договора.
• Срок хранения: до удаления Вами документа или учётной записи. Фотографии в резюме, созданных в конструкторе резюме, в настоящее время не удаляются при удалении учётной записи; см. раздел «Как удалить свои данные».

Профиль автозаполнения

• Что мы собираем: сведения, которые Вы сохраняете для откликов на вакансии: имя, адрес электронной почты, номер телефона, пол, местоположение, ссылки на LinkedIn, GitHub и Ваш сайт, есть ли у Вас право на работу и нужна ли Вам визовая поддержка со стороны работодателя, когда Вы можете приступить к работе, предпочтения относительно удалённой работы, знание языков, ожидания по зарплате, а также Ваши собственные вопросы и ответы.
• Зачем: чтобы расширение для браузера могло заполнять за Вас формы откликов; см. раздел «Расширение для браузера».
• Правовое основание: исполнение договора; явно выраженное согласие — в отношении чувствительных данных, которые Вы решите добавить.
• Срок хранения: пока Вы не измените или не удалите эти сведения либо не удалите учётную запись.

Поиск вакансий, отслеживание откликов и сообщения-напоминания

• Что мы собираем: Ваши предпочтения при поиске работы; вакансии, которые Вы блокируете в поиске; вакансии, которые Вы сохраняете в разделе отслеживания откликов (должность, компания, статус, местоположение, ссылка, текст вакансии, а также использованные резюме и сопроводительное письмо); и создаваемые Вами сообщения-напоминания работодателям.
• Зачем: чтобы показывать Вам подходящие вакансии, помогать отслеживать Ваши отклики и составлять черновики сообщений-напоминаний. Для составления такого сообщения мы передаём в Google название компании, должность, статус отклика, количество дней, прошедших с момента отклика, выбранный Вами тон и Ваше имя.
• Правовое основание: исполнение договора.
• Срок хранения: пока Вы не измените или не удалите их либо не удалите учётную запись. Список заблокированных Вами вакансий в настоящее время не удаляется при удалении учётной записи; мы удаляем его по запросу.

Чат с ИИ

• Что мы собираем: Ваши переписки с ИИ-ассистентами в веб-приложении, включая сведения о резюме и вакансиях, с которыми они работают, и вносимые ими изменения, а также вопросы, которые Вы задаёте в чате «Ask AI» в расширении.
• Зачем: чтобы отвечать на Ваши вопросы и редактировать Ваши документы по Вашему запросу, а также чтобы Вы могли продолжить разговор или отменить изменение.
• Правовое основание: исполнение договора.
• Срок хранения: переписки в веб-приложении — до удаления Вами учётной записи. Переписки в чате «Ask AI» в расширении на наших серверах не хранятся; с каждым новым вопросом расширение повторно отправляет несколько Ваших последних сообщений.

ИИ-интервью

• Что мы собираем: Ваш голос во время интервью (только микрофон; камера не используется), расшифровку в реальном времени, вакансию, к собеседованию на которую Вы готовитесь, краткое изложение Вашего резюме, язык и тип интервью, отчёт по итогам интервью, а также продолжительность сеанса и то, как он завершился.
• Как это работает: звук передаётся в потоковом режиме через Daily и расшифровывается в реальном времени сервисом Deepgram; вопросы интервьюера составляет OpenAI, а озвучивает сервис синтеза речи Google. OwlApply не записывает аудио.
• Зачем: чтобы провести тренировочное интервью и предоставить Вам отчёт.
• Правовое основание: исполнение договора.
• Срок хранения: расшифровка и отчёт — до удаления Вами учётной записи. Кроме того, наша система интервью ведёт технические журналы каждого сеанса, которые могут содержать фрагменты разговора; в настоящее время они не удаляются автоматически, и мы удаляем их по запросу.

Проверка резюме на ATS и использование без учётной записи

• Что мы собираем: при бесплатной проверке резюме на ATS — загружаемый Вами файл, изображение для предпросмотра, извлекаемые из него сведения (включая Ваши контактные данные), результат и Ваш IP-адрес. Для резюме, которое Вы создаёте без учётной записи, — черновик, его макет, фотографию (если она есть) и Ваш IP-адрес.
• Зачем: чтобы проверить Ваше резюме и показать Вам результат, дать Вам возможность начать работу над резюме до регистрации и предотвращать злоупотребления.
• Правовое основание: исполнение договора (действия, о которых Вы просите до регистрации); законные интересы в предотвращении злоупотреблений (IP-адрес).
• Срок хранения: проверки на ATS не привязываются ни к какой учётной записи, даже если Вы были авторизованы, и хранятся, пока Вы не попросите нас их удалить; для этого пришлите нам ссылку на проверку. Черновики, созданные без учётной записи, удаляются через 30 дней после последнего изменения, однако фотография в таком черновике в настоящее время хранится, пока Вы не попросите нас её удалить.

Любой, у кого есть ссылка на проверку на ATS или на черновик, может их открыть, поэтому делитесь такими ссылками только с теми, кому доверяете.

Платежи

• Что мы собираем: Stripe напрямую собирает данные Вашей карты или иные платёжные данные; мы никогда не видим полный номер Вашей карты и не храним данные карт. Stripe также собирает Ваши имя и адрес для выставления счетов, адрес электронной почты и, если Вы его укажете, Ваш налоговый идентификационный номер. Мы храним Ваши идентификаторы клиента и подписки в Stripe, Ваш тарифный план и даты подписки. При каждом оформлении оплаты мы также передаём в Stripe Ваш идентификатор пользователя OwlApply, Ваши идентификаторы Google Analytics, сведения о рекламной кампании, через которую Вы зарегистрировались, и идентификатор клика по рекламе OpenAI, если он есть.
• Зачем: чтобы принимать платежи, рассчитывать налоги, управлять Вашей подпиской, вести бухгалтерский учёт и понимать, какие каналы приводят к покупкам.
• Правовое основание: исполнение договора; юридическая обязанность — в отношении бухгалтерских и налоговых документов; законные интересы — в отношении анализа покупок.
• Срок хранения: сведения о подписке — до удаления Вами учётной записи. Платёжные документы и сведения о транзакциях — в течение срока, установленного законодательством Финляндии о бухгалтерском учёте, как правило шесть лет после окончания финансового года. Поэтому после удаления Вами учётной записи мы сохраняем Вашу запись клиента в Stripe.

Партнёрская программа

• Что мы собираем: если Вы участвуете в нашей партнёрской программе, — Ваши реквизиты для выплат (имя владельца счёта, банк, номер счёта, IBAN, код SWIFT/BIC или адрес электронной почты PayPal), а также сведения о Ваших доходах и выплатах. Когда кто-либо переходит на OwlApply по партнёрской ссылке, мы регистрируем посещение вместе с IP-адресом посетителя, user agent его браузера, страницей, с которой был совершён переход, и страной, а также устанавливаем реферальный файл cookie сроком действия 30 дней.
• Зачем: чтобы правильно засчитывать привлечённых пользователей и выплачивать комиссионные.
• Правовое основание: исполнение договора (для партнёров); законные интересы в правильном учёте привлечённых пользователей (сведения о посещениях); юридическая обязанность (сведения о выплатах).
• Срок хранения: сведения о партнёре и его доходах — до удаления Вами учётной записи; сведения о выплатах — в течение срока, установленного законодательством о бухгалтерском учёте (см. раздел «Платежи»); сведения о посещениях — пока Вы не попросите нас их удалить.

Сообщения, отзывы и электронные письма

• Что мы собираем: сообщения, которые Вы направляете нам по электронной почте или через нашу контактную форму (имя, адрес электронной почты, тема, текст сообщения, а для формы — Ваш IP-адрес); отзывы и ответы на опросы (оценка, комментарии, причины и, если Вы его укажете, адрес электронной почты), в том числе в форме отзыва, которую мы показываем при удалении расширения; Вашу подписку на рассылку новостей (адрес электронной почты и имя); а также сведения об отправленных Вам письмах (получатель, тема, сведения о содержании и статус доставки).
• Зачем: чтобы отвечать Вам, улучшать Сервисы, отправлять служебные письма (например, о регистрации, сбросе пароля, экспорте и Вашей подписке), отправлять рассылку новостей или маркетинговые письма, которые Вы запросили, и вести учёт отправленного. Для защиты от спама в нашей контактной форме используется Google reCAPTCHA.
• Правовое основание: законные интересы в том, чтобы отвечать на обращения, улучшать Сервисы, предотвращать спам и вести учёт наших писем; исполнение договора — в отношении служебных писем; согласие — в отношении рассылки новостей и маркетинговых писем.
• Срок хранения: пока Вы не попросите нас их удалить. Вы можете в любой момент отказаться от рассылки новостей и маркетинговых писем в настройках учётной записи, с помощью предоставляемой нами возможности отписаться или написав нам.

Журналы активности и безопасности

• Что мы собираем: когда Вы пользуетесь веб-приложением или расширением, наши серверы записывают в журналы совершаемые Вами действия, например создание резюме или обновление профиля автозаполнения, с указанием времени, Вашего IP-адреса, user agent браузера, страницы, с которой был совершён переход, результата и — для многих действий — отправленных Вами сведений. Пароли и токены безопасности из этих журналов удаляются, а содержимое форм, которое расширение передаёт для автозаполнения, в журналы не записывается. Веб-приложение также сообщает нам о технических ошибках, передавая адрес страницы (без чувствительных фрагментов), сведения о браузере и Ваш идентификатор пользователя. По Вашему IP-адресу мы определяем Вашу страну, чтобы показывать Вам цены для Вашей страны и учитывать, откуда приходят регистрации; Ваше точное местоположение мы не собираем.
• Зачем: чтобы обеспечивать безопасность Сервисов, выявлять и расследовать злоупотребления и ошибки, помогать Вам при обращении к нам и понимать, как используются функции.
• Правовое основание: законные интересы в обеспечении безопасности и надёжности, а также в улучшении Сервисов.
• Срок хранения: до удаления Вами учётной записи.

Как Вы о нас узнали

• Что мы собираем: однократно, при регистрации: метки кампании в ссылке, по которой Вы перешли, сайт, с которого Вы пришли, первую посещённую Вами страницу, способ регистрации и Вашу страну, а если Вы пришли по рекламе — идентификатор клика Google Ads или OpenAI Ads. Идентификатор клика Google Ads из ссылки мы записываем даже в том случае, если Вы отказались от рекламных файлов cookie.
• Зачем: чтобы понимать, какие маркетинговые каналы приводят новых пользователей и покупки, и правильно учитывать вклад партнёров.
• Правовое основание: законные интересы.
• Срок хранения: до удаления Вами учётной записи. Копия, передаваемая в Stripe при покупке, хранится вместе с платёжными документами.

Аналитика и реклама

На owlapply.com и app.owlapply.com мы используем Google Analytics (статистика использования, связанная с Вашим идентификатором пользователя OwlApply, когда Вы вошли в учётную запись), Microsoft Clarity (записи сеансов на страницах и тепловые карты, показывающие, как используются страницы) и Google Ads (измерение покупок, совершённых после клика по рекламе). Там, где отображается наш баннер о файлах cookie (в том числе на всей территории ЕЭЗ), эти инструменты могут использовать файлы cookie только после того, как Вы их примете, и Вы можете изменить свой выбор в любое время. Правовое основание: согласие. Подробности — в нашей Политике использования файлов cookie.

Наши сайты также загружают рекламный тег OpenAI для измерения эффективности рекламы. Он передаёт в OpenAI сведения о просмотрах страниц и ключевых действиях (регистрация, начало оформления оплаты, отправка нашей контактной формы или формы подписки на рассылку, загрузка резюме), а когда Вы вошли в учётную запись, — хешированный адрес Вашей электронной почты и Ваш идентификатор пользователя OwlApply. В настоящее время этот тег загружается напрямую, а не через баннер о файлах cookie.

Наши серверы также отправляют отчёты о конверсиях. Когда Вы создаёте учётную запись, мы сообщаем об этом рекламной платформе OpenAI, передавая в хешированном виде Ваши адрес электронной почты, идентификатор пользователя, имя и фамилию, а также Ваш IP-адрес, user agent браузера и идентификатор клика по рекламе OpenAI, если он есть. Когда Вы покупаете подписку, мы передаём те же сведения, а также страну, город, регион и почтовый индекс плательщика, указанные при оформлении оплаты, и сообщаем о покупке в Google Analytics, передавая Ваш идентификатор пользователя и идентификатор Google Analytics. Эти отчёты не зависят от Вашего выбора в отношении файлов cookie.

Тег OpenAI и отчёты о конверсиях мы используем для того, чтобы оценивать, приводит ли наша реклама к регистрациям и покупкам. Правовое основание: законные интересы; Вы можете в любое время возразить против такой обработки (см. раздел «Ваше право на возражение»). Google, Microsoft и OpenAI хранят эти данные в соответствии со своими условиями и настройками нашей учётной записи.

Улучшение Сервисов и статистика

• Что мы используем: данные Сервисов, например результаты проверок на ATS, проанализированные вакансии и расшифровки ИИ-интервью.
• Зачем: чтобы тестировать и улучшать наши функции — например, прогоняя реальные вакансии и расшифровки интервью через новую версию функции, чтобы проверить её качество до выпуска, — и составлять обобщённую статистику, например о том, насколько распространены те или иные проблемы в резюме. Мы публикуем только обобщённые показатели, по которым невозможно никого идентифицировать. Мы не обучаем собственные модели ИИ на Ваших данных.
• Правовое основание: законные интересы в улучшении Сервисов и информировании соискателей.
• Срок хранения: в течение сроков, указанных в настоящей политике; опубликованная статистика не содержит персональных данных.

Расширение для браузера

Расширение OwlApply для браузера анализирует вакансии и заполняет формы откликов на других сайтах. Вот как оно обращается с данными:

• Где оно действует: скрипты расширения запускаются на посещаемых Вами страницах, но действуют только на тех страницах, адрес которых указывает на связь с вакансиями, например на страницах вакансий и в формах откликов, или там, где Вы сами открываете расширение.
• Автоматический анализ: если включено автоматическое открытие (настройка по умолчанию) и Вы вошли в учётную запись, расширение открывает свою панель на такой странице и без каких-либо дополнительных кликов отправляет в OwlApply для анализа текст вакансии на этой странице и её адрес. Это может касаться и страниц, которые в итоге оказываются не вакансиями, например форм откликов или кандидатских порталов. То же самое происходит, когда Вы открываете панель сами. Вы можете отключить автоматическое открытие для отдельного сайта или для всех сайтов.
• Автозаполнение: когда Вы запускаете автозаполнение, расширение отправляет в OwlApply вопросы формы, варианты ответов на них и все значения, уже указанные в полях. Мы передаём их вместе с Вашим профилем автозаполнения и резюме нашему поставщику ИИ (по умолчанию — OpenAI), а расширение вносит ответы в форму. Если Вы не отключите соответствующие параметры, расширение также прикрепляет Ваше резюме и сопроводительное письмо к полям загрузки файлов. Проверяйте каждый ответ перед отправкой отклика.
• Пароли: данные, которые передаются при автозаполнении, никогда не включают поля паролей. Расширение вводит в поле пароля только сохранённый Вами пароль для регистрации и только на сайтах работодателей, описанных в следующем разделе.
• Кеш вакансий: текст и адрес каждой проанализированной страницы, а также результат анализа хранятся в общем кеше вакансий, не связанном с Вашей учётной записью, чтобы одну и ту же вакансию не приходилось анализировать дважды. В настоящее время у кеша нет фиксированного срока удаления. Результаты сопоставления вакансии с Вашим резюме хранятся со ссылкой на это резюме.
• На Вашем устройстве: настройки расширения, правила для сайтов, токены входа и аналогичные параметры хранятся в Вашем браузере, в собственном хранилище расширения. Вакансия, показанная во вкладке, хранится только до закрытия этой вкладки.
• Файлы cookie: расширение использует разрешение на доступ к файлам cookie только для того, чтобы Вы оставались авторизованы в OwlApply. Файлы cookie других сайтов оно не считывает.
• Никаких сторонних трекеров: расширение не содержит стороннего аналитического или рекламного кода. Помимо серверов OwlApply, оно загружает только ресурсы сайта, на котором Вы находитесь (например, таблицы стилей этой страницы, чтобы разместить страницу рядом с панелью), а на Dayforce — два документа, описанных в следующем разделе. При удалении расширение открывает на нашем сайте короткую страницу для отзыва.
• Ваш выбор: Вы можете в любой момент отключить автоматическое открытие для отдельного сайта или для всех сайтов, выйти из учётной записи или удалить расширение. При удалении расширения стирается всё, что оно сохранило в Вашем браузере; данные, уже переданные нам, обрабатываются так, как описано в настоящей политике.

Правовое основание: исполнение договора — в отношении используемых Вами функций; законные интересы в эффективной работе Сервисов — в отношении кеша вакансий.

Данные для регистрации на сайтах работодателей

Многие системы приёма откликов работодателей (например, Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo и BrassRing) требуют создать учётную запись, прежде чем Вы сможете откликнуться. Вы можете сохранить в расширении один адрес электронной почты и один пароль, чтобы создавать такие учётные записи и входить в них.

• Вы вводите их только на собственной странице настроек расширения.
• Они хранятся только в том браузере, в котором Вы их сохранили, в зашифрованном по алгоритму AES-GCM виде; ключ шифрования не подлежит экспорту и хранится в расширении.
• Рядом с ними расширение хранит в таком же зашифрованном виде список сайтов работодателей, на которых уже есть учётная запись с этими данными: тех, где её создало расширение, где Вы вошли с этими данными через расширение или где сайт сообщил, что этот адрес электронной почты уже зарегистрирован. Расширение использует этот список только для того, чтобы выполнять вход в Вашу учётную запись на этих сайтах, а не пытаться создать вторую учётную запись. Список остаётся в Вашем браузере, никогда не передаётся в OwlApply и удаляется, если Вы измените сохранённый адрес электронной почты.
• Они никогда не передаются на серверы OwlApply или поставщикам ИИ, никогда не записываются в журналы и никогда не включаются в данные форм, которые автозаполнение отправляет для получения ответов от ИИ.
• Расширение вводит их только в соответствующие поля этих сайтов работодателей и только тогда, когда Вы запускаете это действие на панели расширения.
• Когда Вы просите расширение создать учётную запись, оно принимает за Вас уведомление о конфиденциальности или условия работодателя, если сайт этого требует (обычно отмечая соответствующий флажок или нажимая кнопку согласия; на Dayforce оно сначала открывает заявление о конфиденциальности и условия в фоновых вкладках, как того требует этот сайт). Проверки безопасности, такие как CAPTCHA, коды, которые присылает Вам сайт, подтверждение по телефону и контрольные вопросы, всегда остаются за Вами: расширение заполняет остальную часть формы и ждёт. Учётная запись создаётся или вход выполняется только тогда, когда Вы сами нажимаете кнопку создания учётной записи или входа, либо на самом сайте, либо с помощью кнопки расширения, которая нажимает её за Вас. Прежде чем сделать это, ознакомьтесь с условиями и уведомлением о конфиденциальности работодателя.
• Учётная запись создаётся у работодателя или у компании, которая обслуживает его систему приёма откликов, и к ней применяется уведомление о конфиденциальности этой компании.
• Данные для регистрации удаляются вместе со списком сайтов работодателей, если Вы удалите их на странице настроек или удалите расширение.

Рекомендуем использовать пароль, который Вы больше нигде не используете.

Как мы используем ИИ

Многие функции Сервисов используют модели ИИ внешних поставщиков. Что именно получает поставщик, зависит от функции: как правило, Ваше резюме, включая содержащиеся в нём контактные данные, а в зависимости от функции — Ваш профиль автозаполнения, вакансию, вопросы формы, Ваши сообщения или Вашу речь.

• OpenAI, наш поставщик по умолчанию: ответы для автозаполнения, сопроводительные письма, переработка и перевод резюме, составление кратких профессиональных описаний и пунктов для резюме, ключевые слова и краткие описания вакансий, ИИ-ассистенты в веб-приложении и ИИ-интервью (интервьюер, краткое изложение резюме и отчёт).
• Google (Gemini): чтение загруженных резюме, в том числе при проверке на ATS и при использовании без учётной записи, и составление черновиков сообщений-напоминаний.
• Groq: чат «Ask AI» в расширении, который получает несколько Ваших последних сообщений, Ваше резюме и вакансию.
• OpenRouter и поставщики моделей, которым он перенаправляет запросы: определение того, является ли страница вакансией, извлечение её сведений и оценка того, насколько Ваше резюме ей соответствует. OpenRouter также служит нам резервным вариантом, когда другой поставщик ИИ недоступен; в этом случае Ваш запрос может обработать другой поставщик моделей.
• Deepgram (преобразование речи в текст) и Google (синтез речи): ИИ-интервью.

Мы не обучаем собственные модели ИИ на Ваших данных. Каждый поставщик обрабатывает данные в соответствии со своими условиями. Используемый нами API OpenAI по умолчанию не использует переданные через него данные для обучения моделей OpenAI и может хранить их до 30 дней для отслеживания злоупотреблений. Стандартные условия Deepgram позволяют этой компании использовать обрабатываемые ею аудиоданные для улучшения своих моделей распознавания речи. Условия других поставщиков отличаются; если Вам нужны подробности, обратитесь к нам.

Результаты работы ИИ — это предложения. Оценки соответствия, рекомендации о том, стоит ли откликаться, сгенерированные ответы и документы создаются автоматически, но что использовать и что отправлять работодателю, решаете Вы. Мы не принимаем в отношении Вас решений, основанных исключительно на автоматизированной обработке, которые порождают для Вас юридические последствия или аналогичным образом существенно на Вас влияют (ст. 22 GDPR). Результаты работы ИИ могут быть ошибочными, поэтому проверяйте их перед использованием.

Чтобы находить и исправлять ошибки, мы трассируем запросы к некоторым нашим функциям ИИ с помощью LangSmith — сервиса компании LangChain — в его регионе ЕС. Поля, которые напрямую Вас идентифицируют, заменяются псевдонимными кодами, а трассировки удаляются через 14 дней.

Чувствительные данные

Мы не запрашиваем специальные категории персональных данных, например сведения о Вашем здоровье, этническом происхождении, религии, политических взглядах, членстве в профсоюзе или сексуальной ориентации. Если Вы включаете такие сведения в резюме, в профиль автозаполнения или в собственные вопросы и ответы, мы обрабатываем их только для работы той функции, в которой Вы их используете, на основании Вашего явно выраженного согласия (ст. 9(2)(a) GDPR), которое Вы даёте, вводя эти сведения. Вы можете в любой момент отозвать согласие, удалив эти сведения. Указывайте их, только если это действительно необходимо.

В формах откликов часто встречаются необязательные вопросы, связанные с обеспечением равных возможностей, например об этнической принадлежности, инвалидности, статусе ветерана или религии. Наше автозаполнение настроено так, чтобы отвечать на них только на основе того, что Вы указали сами, а в остальных случаях выбирать вариант отказа от ответа. Проверяйте эти ответы перед отправкой.

Сведения о других людях

Если Ваше резюме содержит сведения о других людях, например имена и контактные данные Ваших рекомендателей, убедитесь, что они согласны на то, чтобы Вы передавали эти сведения. Мы используем такие сведения только в составе Вашего резюме. Используйте импорт из LinkedIn только для своего собственного профиля.

Вакансии, которые анализирует расширение, иногда содержат имя или контактные данные рекрутера. Эти сведения остаются частью текста вакансии в кеше вакансий (законные интересы в предоставлении анализа вакансий).

Если у нас есть сведения о Вас, потому что их нам передал кто-то другой, Вы можете обратиться к нам, чтобы реализовать свои права.

Откуда мы получаем Ваши данные

Большую часть обрабатываемых нами данных мы получаем от Вас. Кроме того, мы получаем данные:

• с сайтов, на которых Вы используете расширение: текст и адрес страниц, связанных с вакансиями, а также вопросы и уже заполненные значения форм откликов;
• от Google, Facebook или LinkedIn, если Вы входите через них: идентификатор Вашей учётной записи, имя, адрес электронной почты и фотографию профиля;
• от LinkedIn, если Вы импортируете профиль: сведения профиля, перечисленные в разделе «Резюме, сопроводительные письма и другие документы»;
• от Stripe: статус Ваших платежей и подписки, а при покупках — сведения о Вашем местоположении, указанном для выставления счёта;
• из ссылки, по которой Вы к нам пришли, и из Вашего IP-адреса: метки кампании, сайт, с которого Вы пришли, идентификаторы кликов по рекламе и Вашу страну.

Обязаны ли Вы предоставлять нам свои данные?

Чтобы создать учётную запись, Вам нужны адрес электронной почты и пароль либо учётная запись Google, Facebook или LinkedIn; кроме того, Вы должны принять наши Условия использования. Чтобы купить подписку, Вы должны предоставить Stripe свои платёжные данные и данные для выставления счетов. Всё остальное необязательно, однако некоторые функции без определённых данных не работают: например, для автозаполнения нужен Ваш профиль, а для ИИ-интервью — Ваш микрофон. Закон не обязывает Вас предоставлять нам персональные данные.

Кто получает Ваши данные

Для предоставления Сервисов мы пользуемся услугами перечисленных ниже компаний. Большинство из них обрабатывают персональные данные от нашего имени и только для того, чтобы оказывать нам свои услуги. Некоторые из них могут также использовать данные в собственных целях в соответствии со своими политиками конфиденциальности — в частности, сервисы, через которые выполняется вход, рекламные платформы и, как поясняется в разделе «Как мы используем ИИ», Deepgram.

Мы также раскрываем персональные данные работодателям и компаниям, которые обслуживают их системы приёма откликов, когда Вы откликаетесь на вакансию (они получают то, что Вы отправляете, и обрабатывают это в соответствии со своими уведомлениями о конфиденциальности); государственным органам — когда этого требует закон; а также покупателю или правопреемнику, если наш бизнес или его часть продаётся, участвует в слиянии или реорганизуется.

Передача данных за пределы ЕЭЗ

Наши собственные серверы, наш поставщик услуг электронной почты и наша система трассировки ошибок ИИ находятся в ЕС. Получатели в США — это OpenAI, Google, Groq, OpenRouter и поставщики моделей, которым он перенаправляет запросы, Deepgram, Daily, Stripe, Cloudflare (сеть которой работает по всему миру), Microsoft, Meta и LinkedIn.

Если получатель сертифицирован в рамках Рамочной программы ЕС–США по конфиденциальности данных (EU–U.S. Data Privacy Framework), передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты, принятого в отношении этой программы. В остальных случаях передача осуществляется на основании стандартных договорных положений, утверждённых Европейской комиссией. Вы можете спросить нас, какая гарантия применяется к конкретному получателю, и запросить её копию.

Сколько мы храним Ваши данные

Мы храним персональные данные лишь до тех пор, пока они нужны нам для описанных выше целей, если закон не требует хранить их дольше. «До удаления Вами учётной записи» означает: до удаления Вашей учётной записи по окончании 30-дневного срока, который начинается с момента Вашего запроса на удаление.

Резервные копии: мы регулярно создаём резервные копии наших баз данных. Удалённые Вами данные могут оставаться в этих резервных копиях примерно до 70 дней — пока не будут удалены сами резервные копии.

Ваши права

В соответствии с GDPR Вы имеете право:

• На доступ к своим данным: узнать, обрабатываем ли мы их, и получить их копию.
• На исправление: добиться исправления неточных или неполных данных. Большую часть своих данных Вы можете изменить в приложении самостоятельно.
• На удаление: добиться удаления своих данных. Вы можете удалить свою учётную запись самостоятельно; см. раздел «Как удалить свои данные».
• На ограничение обработки: добиться в определённых случаях ограничения использования Ваших данных, например пока мы проверяем их точность.
• На переносимость данных: получить предоставленные Вами данные, если мы обрабатываем их на основании договора или согласия, в структурированном, общепринятом и машиночитаемом формате или добиться их передачи другому поставщику, если это технически осуществимо.
• На возражение против обработки на основании законных интересов и против прямого маркетинга; см. ниже.
• На отзыв согласия в любое время; это не влияет на обработку, осуществлённую до отзыва. Для файлов cookie используйте настройки файлов cookie, для маркетинговых писем — настройки учётной записи или возможность отписаться.

Чтобы реализовать свои права, напишите на [email protected]. Запросы на доступ, получение копии данных, исправление или возражение рассматриваются по электронной почте.

Мы можем попросить Вас подтвердить свою личность, например написав нам с адреса электронной почты, привязанного к Вашей учётной записи. Мы отвечаем в течение одного месяца. Если запрос сложный или мы получаем много запросов, мы можем продлить этот срок ещё не более чем на два месяца; в этом случае мы сообщим Вам об этом в течение первого месяца и объясним причину. Запросы рассматриваются бесплатно. Если запрос явно необоснован или чрезмерен, мы можем отказать в его выполнении или взимать разумную плату и объясним причину.

Как удалить свои данные

Вы можете самостоятельно удалить свою учётную запись OwlApply в любое время:

1. Войдите в учётную запись и откройте раздел Настройки профиля.
2. Найдите внизу страницы раздел Удалить учетную запись.
3. Нажмите Удалить учетную запись, введите свой адрес электронной почты для подтверждения и нажмите Запланировать удаление.

После этого удаление учётной записи будет запланировано, и у Вас будет 30 дней, чтобы передумать: вернитесь на тот же экран и нажмите Сохранить мою учетную запись. Планирование удаления также отключает автоматическое продление подписки, поэтому плата с Вас больше не списывается; если Вы сохраните учётную запись, автоматическое продление снова не включится. Через 30 дней учётная запись удаляется. Это действие необратимо.

Вместе с учётной записью мы удаляем Ваш профиль и данные для входа, резюме (включая загруженные файлы и изображения для предпросмотра), сопроводительные письма, профиль автозаполнения, предпочтения при поиске работы, записи в разделе отслеживания откликов и сообщения-напоминания, расшифровки и отчёты ИИ-интервью, историю чата с ИИ, сведения о регистрации, журналы активности и сведения об участии в партнёрской программе.

Вместе с учётной записью не удаляются следующие данные:

• Платёжные и бухгалтерские документы, в том числе Ваша запись клиента в Stripe, которые мы обязаны хранить в соответствии с законодательством Финляндии о бухгалтерском учёте.
• Резервные копии — примерно до 70 дней.
• Проверки, выполненные с помощью бесплатной проверки резюме на ATS: они не привязаны ни к какой учётной записи. Пришлите нам ссылку на проверку, и мы её удалим.
• Общий кеш проанализированных вакансий и результатов анализа, не связанный с Вашей учётной записью, а также обобщённая статистика, по которой Вас невозможно идентифицировать.
• В настоящее время также: фотографии в резюме, созданных в конструкторе резюме, сведения об отправленных Вам письмах, отправленные Вами сообщения и отзывы, Ваша подписка на рассылку новостей, список вакансий, заблокированных Вами в поиске, и технические журналы Ваших ИИ-интервью. Мы удаляем их по запросу.
• Копии, хранящиеся у наших поставщиков в соответствии с их собственными правилами хранения, например до 30 дней у OpenAI и 14 дней в наших трассировках ошибок ИИ.

Если Вы не можете войти в учётную запись или хотите, чтобы какие-либо из перечисленных выше данных были удалены, напишите на [email protected].

Право на подачу жалобы

Если Вы считаете, что мы обрабатываем Ваши персональные данные с нарушением законодательства о защите данных, Вы можете подать жалобу в Управление Уполномоченного по защите данных Финляндии (Office of the Data Protection Ombudsman, tietosuoja.fi/en) или в надзорный орган страны ЕС, в которой Вы проживаете или работаете либо в которой произошло предполагаемое нарушение. Мы будем признательны, если Вы сначала обратитесь к нам, чтобы мы могли попытаться решить вопрос.

Безопасность

Для защиты персональных данных мы применяем технические и организационные меры, в том числе:

• шифрование при передаче (HTTPS) для всех соединений с нашими сайтами, приложением и серверами, в том числе соединений из расширения;
• хранение паролей только в виде хешей и обработку данных карт компанией Stripe без их передачи нам;
• ограничение доступа к нашим серверам и базам данных кругом лиц, которым он необходим для работы Сервисов;
• шифрование на Вашем устройстве данных для регистрации, сохранённых в расширении.

Ни одна система не может быть полностью защищена. Если нарушение безопасности персональных данных может повлечь высокий риск для Вас, мы без неоправданной задержки сообщим Вам об этом, как того требует GDPR.

Дети

Сервисы предназначены для взрослых. Наши Условия использования требуют, чтобы пользователям было не менее 18 лет, и мы сознательно не собираем персональные данные детей. Если Вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения настоящей политики

Мы обновляем настоящую политику при изменении наших Сервисов или законодательства. Дата вступления в силу действующей редакции указана в начале документа. О существенных изменениях мы сообщим Вам по электронной почте или в приложении.

Свяжитесь с нами

С вопросами о настоящей политике или о Ваших персональных данных пишите на [email protected] или по почте: OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Финляндия.