Согласие на обработку персональных данных

Настоящим я, регистрируясь в сервисе LegalOffer или подтверждая новую редакцию настоящего согласия, свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных на условиях ниже. Оператор — владелец сервиса LegalOffer, физическое лицо; фамилия, имя, отчество и адрес Оператора сообщаются по запросу, направленному на hello@legaloffer.ru с темой «Персональные данные».

1. Какие данные обрабатываются

Регистрационные: имя, адрес электронной почты, пароль (хранится только в виде хэша), пригласительный код (только проверяется при регистрации; сохраняется лишь по Согласию на анализ источника регистрации и действий в сервисе), отметка подтверждения адреса, отметки о принятии документов.
Служебные отметки аккаунта: даты регистрации, подтверждения адреса, завершения или пропуска первичной настройки профиля, смены пароля; сведения о блокировке аккаунта, если она применялась.
Профиль: имя, ФИО для писем работодателю (указанное вами или определённое по первой строке резюме) и определяемый по нему грамматический род (не хранится, используется только при AI-генерации), язык резюме и писем, цель поиска, основная и дополнительные роли, практики, типы работодателей, квалификация (в том числе адвокатский статус), владение языками, формат работы, минимальные зарплатные ожидания, порог соответствия.
Резюме: очищенный текст и редактируемое содержимое, версия и время очистки. Для каждой загрузки — текст и версия подтверждения отсутствия чувствительных и конфиденциальных сведений, дата, контрольная сумма очищенного текста. Исходный PDF/DOCX новой загрузки и его имя не сохраняются; файл используется для разбора в памяти сервера. Ранее загруженные исходники и тексты могут оставаться до отдельного удаления. Подтверждения загрузок удаляются вместе с аккаунтом, при удалении резюме остаются без ссылки на него.
Опыт работы: должность, компания, период, описание обязанностей, практики.
Deal sheet: описания проектов без указания клиентов (практика, роль, отрасль, диапазон суммы, краткое описание).
Работа с вакансиями: сохранённые вакансии, оценки соответствия и их обоснование, отклики и их стадии, личные заметки.
Результаты AI-функций: сохранённые вами сопроводительные письма, адаптированные резюме, карьерная стратегия, материалы подготовки к интервью, разборы соответствия; несохранённые черновики — не более 24 часов в оперативной памяти сервера.
Подготовка к интервью: должность и компания, текст вакансии (выбранной в сервисе или вставленный вами), указанный вами дополнительный контекст.
Журнал согласий: вид согласия и формулировка отметки, где дано согласие (при регистрации, в настройках или при подтверждении новой редакции), принятые редакции документов, даты согласия и его отзыва, отпечаток адреса электронной почты, IP-адрес (в зашифрованном виде), сведения о браузере; после удаления аккаунта — дата удаления.
Технические: сессионные cookie аутентификации, IP-адрес (используется для защиты от подбора паролей и в этой роли не сохраняется в базе; в журналах сервера хешируется), журналы сервера, служебный учёт объёма AI-запросов (вид функции, модель, число токенов, признак успешности, дата и время запроса — без текста запросов и ответов).
Тариф и оплата: учёт лимитов, текущий тариф и срок его действия, история выдачи тарифа; после подключения приёма платежей — факт оплаты с параметрами тарифа.
Заявки на тариф: тариф, выбранный вариант (оплатить сейчас или сообщить о запуске оплаты), цена тарифа на момент заявки, срок тарифа в предложении, статус (с отметкой администратора об обработке) и даты заявки.

Специальные категории персональных данных, сведения о судимости и биометрия не запрашиваются. Перед каждой загрузкой требуется подтвердить их отсутствие и отсутствие данных клиентов и закрытых деталей дел. Обнаруженные фрагменты вырезаются при очистке до сохранения новой загрузки, а также перед AI-обработкой (раздел 4); изображения и метаданные исходного файла не переносятся в сохранённое резюме. Ручные правки и сохранённые адаптации резюме также очищаются. Правила могут пропустить отдельные сведения, поэтому результат необходимо проверить. Очистка не делает привязанное к аккаунту резюме полностью анонимным. При подключении приёма платежей реквизиты карт будет обрабатывать платёжный сервис (эквайринг).

Учёт источника регистрации и действий в сервисе в настоящее согласие не входит: он ведётся только по отдельному необязательному Согласию на анализ источника регистрации и действий в сервисе.

2. Цели обработки

Предоставление доступа к сервису и его функциям; подбор вакансий и оценка их соответствия профилю, в том числе глубокий разбор соответствия средствами AI; подготовка средствами AI документов отклика (сопроводительного письма, адаптированного резюме), карьерной стратегии и материалов к интервью; извлечение записей об опыте работы из резюме; ведение трекера откликов; учёт лимитов тарифа; приём заявок на подключение тарифа и связь по ним (в том числе направление ссылки на оплату после подключения приёма платежей); направление сервисных сообщений; обеспечение безопасности учётной записи; исполнение требований законодательства.

Правовые основания. Настоящее согласие — основание обработки данных, перечисленных в разделе 1, в целях этого раздела, в том числе данных резюме и их передачи провайдеру AI-обработки, включая трансграничную передачу (раздел 4). Та же обработка в объёме, необходимом для предоставления функций сервиса, ведётся также для исполнения договора (Пользовательское соглашение), а приём и обработка заявок на тариф — также как действия по моему запросу до заключения договора на платный тариф. Рекламные и информационные сообщения, а также анализ источника регистрации и действий в сервисе ведутся только по отдельным необязательным согласиям. Все основания перечислены в разделе 3 Политики обработки персональных данных.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в объёме раздела 4), обезличивание (в том числе замена сведений подстановками перед AI-обработкой, раздел 4), блокирование, удаление, уничтожение — как автоматизированным, так и неавтоматизированным способом.

4. Передача третьим лицам и трансграничная передача

Данные пользователей не передаются работодателям: в сервисе нет аккаунтов работодателей и нет функции отправки резюме во внешние системы. Кнопка «Откликнуться» и статус «Отклик отправлен» — отметки во внутреннем трекере; фактический отклик вы совершаете самостоятельно на сайте-первоисточнике вакансии.

Подрядчики. Для хранения данных, отправки служебных писем и приёма обращений Оператор использует услуги подрядчиков, указанных в Политике обработки персональных данных, раздел 7: хостинг-провайдера Timeweb Cloud (сервер в Российской Федерации; все данные аккаунта), сервиса транзакционной почты Unisender Go (ООО «Юнисендер Смарт», Российская Федерация; адрес электронной почты и текст служебного письма) и почтового хостинга Timeweb (Российская Федерация; письма, направленные на hello@legaloffer.ru); после подключения приёма платежей — платёжного сервиса.

Трансграничная передача осуществляется. При использовании AI-функций данные передаются через российский LLM-шлюз VseLLM (ИП Куцев Р. А., Москва) провайдеру языковой модели Anthropic PBC (США), расположенному за пределами Российской Федерации; при недоступности основного канала шлюз может направлять запросы через свои партнёрские шлюзы. Передаются: текст вакансии, данные профиля, записи об опыте работы, текст резюме или его фрагменты, дополнительный контекст, указанный для подготовки к интервью, при необходимости — записи deal sheet, а также грамматический род (мужской или женский), автоматически определённый по вашему ФИО на нашей стороне, — чтобы письмо и адаптированное резюме от первого лица были согласованы по роду; само ФИО не передаётся.

Перед передачей из ваших текстов (резюме, профиль, опыт работы, deal sheet, цель поиска, контекст подготовки к интервью) автоматически удаляются: ваши имя и контактные сведения (адрес электронной почты, номера телефонов, идентификаторы мессенджеров), фамилии, имена и отчества других людей, распознаваемые по отчеству или инициалам, почтовые адреса, ссылки, номера документов (паспорт, СНИЛС, ИНН, ОГРНИП), номера банковских карт и счетов, дата рождения. Они заменяются обезличенными подстановками; ваши имя и контакты восстанавливаются уже в готовом документе на нашей стороне. Фрагменты со сведениями о здоровье, национальной или расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и о судимости вырезаются целиком и не передаются. Из текста вакансии удаляются только контакты упомянутых в нём людей (email, телефоны, мессенджеры, ссылки на личные профили) и их ФИО, распознаваемые по отчеству или инициалам; реквизиты работодателя передаются как есть. Полного обезличивания это не обеспечивает: очистка работает по характерным признакам и может что-то пропустить, а в тексте резюме остаются сведения, по которым вас можно идентифицировать, — например, наименования работодателей и описание проектов.

Обращения к провайдеру выполняются только с сервера. По условиям провайдера модели данные запросов не используются для обучения моделей; запросы и ответы могут храниться у провайдера до 30 дней, а при проверке нарушений правил использования — до 2 лет. Перечень партнёрских шлюзов VseLLM и стран, в которых они расположены, Оператору не известен и уточняется у VseLLM; условия хранения запросов у шлюза и его партнёров определяются их правилами.

Согласие как условие использования сервиса. Согласие на обработку персональных данных, включая их передачу провайдеру AI-обработки, по решению Оператора является условием использования сервиса: его ключевые функции — извлечение опыта работы из резюме, сопроводительные письма, адаптация резюме, карьерная стратегия, подготовка к интервью и глубокий разбор соответствия — работают через AI. Без загрузки резюме часть функций недоступна.

5. Данные третьих лиц в резюме

Загружая резюме, вы подтверждаете, что вправе предоставить содержащиеся в нём данные третьих лиц (рекомендатели, контактные лица), и обязуетесь не размещать сведения, составляющие охраняемую законом тайну, в том числе адвокатскую, а также данные клиентов.

6. Срок действия и отзыв

Согласие действует до его отзыва. Отозвать согласие на обработку персональных данных можно, направив отзыв на hello@legaloffer.ru с темой «Персональные данные» (в порядке раздела 10 Политики обработки персональных данных), либо удалив аккаунт в разделе «Профиль и настройки» → «Удаление аккаунта». Поскольку это согласие — условие использования сервиса (раздел 4), отзыв исполняется как удаление аккаунта: обработка прекращается, а данные удаляются в объёме и в сроки, указанные в разделах 9 и 11 Политики обработки персональных данных.

После удаления аккаунта Оператор хранит запись журнала согласий (вид согласия и формулировка отметки, где дано согласие, принятые редакции документов, даты согласия, его отзыва и удаления аккаунта, необратимый отпечаток email, зашифрованный IP-адрес, сведения о браузере) в течение 3 лет — для подтверждения того, что обработка велась с согласия, — после чего она удаляется автоматически.

7. Автоматизированные решения

Оценка соответствия вакансии профилю рассчитывается автоматически и носит рекомендательный характер. Она не порождает юридических последствий и не влияет на ваши права: решение об отклике принимаете вы, решение о найме — работодатель за пределами сервиса.