Политика обработки персональных данных
Черновик. Текст подготовлен по ответам продакта и требует проверки юристом до запуска.
Оператор персональных данных — индивидуальный предприниматель; ФИО и полные реквизиты указываются на странице «Реквизиты» до запуска сервиса. Контакт по вопросам персональных данных: hello@legaloffer.ru, тема «Персональные данные».
1. Кому адресован сервис
LegalOffer предназначен для лиц 18 лет и старше. На старте доступна одна роль — соискатель. Регистрация — по приглашению.
2. Какие данные и на каком этапе собираются
| Этап | Данные |
|---|---|
| Регистрация | email, пароль (только хэш), пригласительный код, подтверждение email, отметки о принятии документов |
| Профиль | имя, изображение профиля, язык интерфейса, цель поиска, роли, практики, типы работодателей, квалификация, языки, формат работы, минимальная зарплата, порог соответствия |
| Резюме | файл (PDF/DOCX), извлечённый текст, структурированное содержимое, имя файла |
| Опыт работы | должность, компания, период, описание обязанностей, практики |
| Deal sheet | обезличенные описания проектов |
| Работа с вакансиями | сохранённые вакансии, оценки соответствия, отклики и их стадии, заметки |
| Результаты AI | сохранённые вами письма, адаптированные резюме, стратегия, материалы к интервью, разборы |
| Технические | сессионные cookie, IP-адрес, журналы сервера |
| Учёт лимитов | счётчики использования AI-функций по месяцам |
| Оплата | факт оплаты и параметры тарифа |
Специальные категории персональных данных и биометрия не собираются. Реквизиты банковских карт Оператору не поступают.
3. Правовые основания
Исполнение договора (Пользовательское соглашение) — для предоставления функций сервиса; согласие субъекта — для обработки данных резюме и передачи их провайдеру AI-обработки, а также для рекламных сообщений; исполнение обязанностей, установленных законодательством, — для учёта и хранения документов об оплате.
4. Как обрабатывается IP-адрес
IP-адрес используется:
- оперативно — для защиты от подбора паролей и злоупотреблений; в этой роли он не сохраняется в базе;
- в журнале акцептов — как доказательство принятия документов (требование к фиксации согласия); хранится в зашифрованном виде;
- в журналах веб-сервера — в хешированном виде. Из журналов также удаляются cookie, заголовки авторизации и параметры адресной строки, поскольку в них могут содержаться токены доступа. Срок хранения журналов — 30 дней, далее они перезаписываются ротацией.
5. Cookies
Используются только строго необходимые cookie, обеспечивающие аутентификацию и безопасность сессии: сессионный токен, CSRF-токен и служебные cookie авторизации.
Системы веб-аналитики, счётчики посещаемости, записи пользовательских сессий, рекламные пиксели и инструменты ретаргетинга не используются.
6. AI-функции
AI применяется в функциях: генерация сопроводительного письма, адаптация резюме под вакансию, карьерная стратегия, подготовка к интервью, разбор соответствия вакансии, извлечение опыта работы из резюме, нормализация названий должностей и компаний.
Перед отправкой из данных удаляются ваши имя и контактные сведения — подробнее в Согласии на обработку персональных данных, раздел 4. Там же — условия трансграничной передачи.
Результаты генерации сохраняются в вашем аккаунте только если вы нажали «Сохранить». Несохранённый результат существует лишь до закрытия страницы. Отдельная история AI-запросов не ведётся.
Отказаться от AI-функций, продолжая пользоваться сервисом только как агрегатором вакансий, нельзя: обработка резюме средствами AI является неотъемлемой частью сервиса.
7. Подрядчики
| Назначение | Кто | Где |
|---|---|---|
| Хостинг приложения и базы данных | VPS российского хостинг-провайдера | РФ |
| База данных | PostgreSQL на том же сервере | РФ |
| HTTPS-сертификаты | Let's Encrypt | — |
| AI-обработка | внешний LLM-шлюз | см. Согласие, раздел 4 |
| Транзакционная почта | SMTP-провайдер | РФ |
| Источники вакансий | hh.ru, Jobicy, публичные превью Telegram | — |
| Платежи | платёжный сервис (эквайринг) | РФ |
CRM, веб-аналитика, рассылочные платформы, внешние сервисы распознавания документов и чат поддержки не используются. Разбор загруженных файлов резюме выполняется локально на сервере.
8. Где хранятся данные
Основная база данных и файлы резюме размещаются на сервере в Российской Федерации; резервные копии хранятся на территории РФ. Файлы резюме хранятся в зашифрованном виде.
9. Сроки хранения
- Данные аккаунта — пока аккаунт существует.
- Вакансии, утратившие актуальность, — удаляются автоматически (по умолчанию через 45 дней).
- Резервные копии — до 14 дней, затем перезаписываются.
- Журналы веб-сервера — 30 дней.
- Документы об оплате — в течение срока, установленного законодательством.
10. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляйте на hello@legaloffer.ru, тема «Персональные данные». Срок ответа — 10 рабочих дней.
11. Удаление данных
Аккаунт удаляется самостоятельно в разделе «Профиль и настройки» → «Удаление аккаунта» с подтверждением паролем. Восстановление удалённого аккаунта невозможно. Состав удаляемых данных и сроки хранения остатков — в разделе 9 и на экране удаления.
Резюме можно заменить или удалить отдельно, не удаляя аккаунт.
12. Изменения политики
При выпуске новой редакции документа сервис запрашивает повторное подтверждение. Все редакции сохраняются и доступны по постоянным ссылкам.