Политика обработки персональных данных

Оператор персональных данных (далее — Оператор) — владелец сервиса LegalOffer, физическое лицо; фамилия, имя, отчество и адрес Оператора сообщаются по запросу, направленному на hello@legaloffer.ru с темой «Персональные данные». Контакт по вопросам персональных данных — тот же адрес с той же темой. Индивидуальным предпринимателем Оператор пока не зарегистрирован; после регистрации его реквизиты публикуются на странице «Реквизиты» до начала приёма оплаты, и выпускается новая редакция настоящей Политики.

1. Кому адресован сервис

LegalOffer предназначен для лиц 18 лет и старше. На старте доступна одна роль — соискатель. Регистрация может проводиться по приглашению (пригласительному коду).

2. Какие данные и на каком этапе собираются

Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни), сведения о судимости и биометрию. Если в загруженном резюме окажутся сведения о здоровье, национальной или расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни или о судимости, фрагменты с ними вырезаются из текста перед AI-обработкой (раздел 6); в AI-обработку передаётся только текст резюме, без изображений. Рекомендуем не указывать такие сведения в резюме. Реквизиты банковских карт Оператору не поступают.

Кроме данных пользователей, сервис обрабатывает сведения о третьих лицах, опубликованные в вакансиях (работодатели — физические лица, например нотариусы, и контактные лица работодателей). Цель — показ вакансии; состав сведений и порядок их очистки — раздел 7, сроки — раздел 9.

3. Правовые основания

• Согласие на обработку персональных данных — для обработки данных, перечисленных в этом Согласии (раздел 1), в его целях (раздел 2), в том числе данных резюме и их передачи провайдеру AI-обработки, включая трансграничную передачу (раздел 6 настоящей Политики; Согласие, раздел 4).
• Исполнение договора (Пользовательское соглашение) — для той же обработки в объёме, необходимом для предоставления функций сервиса.
• Действия по вашему запросу до заключения договора на платный тариф — для приёма и обработки заявок на тариф.
• Отдельные необязательные согласия — для рекламных и информационных сообщений (Согласие на получение рекламных и информационных сообщений) и для анализа источника регистрации и действий в сервисе (Согласие на анализ источника регистрации и действий в сервисе).
• Исполнение обязанностей, установленных законодательством, — для учёта и хранения документов об оплате.
• Защита прав и законных интересов Оператора — для хранения журнала согласий после удаления аккаунта и переписки с адресом hello@legaloffer.ru — для разбора повторных проблем и споров (раздел 9), а также для хранения записей служебного учёта объёма AI-запросов после удаления аккаунта (без привязки к аккаунту) — для учёта расходов на AI-обработку (разделы 9, 11).
• Исполнение обязанностей Оператора по рассмотрению обращений, прекращению обработки и уничтожению персональных данных (статьи 14, 20, 21 Федерального закона «О персональных данных») — для ответов на обращения и хранения сведений о них, а также служебных записей об удалении аккаунта (в том числе несостоявшемся) и об отзыве необязательного согласия, по которым удаление и отзыв применяются повторно после восстановления базы данных из резервной копии (разделы 9, 11).
• Законный интерес Оператора в показе опубликованных вакансий (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных») при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — для обработки сведений о третьих лицах, опубликованных в вакансиях (раздел 7).

4. Как обрабатывается IP-адрес

IP-адрес используется:

• оперативно — для защиты от подбора паролей и злоупотреблений; в этой роли он не сохраняется в базе;
• в журнале согласий — как доказательство принятия документов (требование к фиксации согласия); хранится в зашифрованном виде;
• в журналах веб-сервера — в хешированном виде. Из журналов также удаляются cookie, заголовки авторизации, заголовок Referer и параметры адресной строки, поскольку в них могут содержаться токены доступа и адреса страниц с персональными данными. Журналы веб-сервера и приложения хранятся не более 14 дней, далее удаляются ротацией (исключение — выгрузки журналов для расследования инцидента безопасности, раздел 9).

5. Cookies и хранилище браузера

Используются только строго необходимые cookie, обеспечивающие аутентификацию и безопасность сессии: сессионный токен, CSRF-токен и служебные cookie авторизации.

Сторонние системы веб-аналитики, счётчики посещаемости, записи пользовательских сессий, рекламные пиксели и инструменты ретаргетинга не используются.

В хранилище браузера (localStorage, не cookie) сохраняются служебные отметки интерфейса — скрытые подсказки и отметки чек-листа в разделе «Система поиска»; на сервер они не передаются и стираются при выходе из аккаунта.

Метки ссылки до регистрации. До регистрации сайт может сохранять в хранилище браузера (ключ lo:attr) сведения о том, как вы пришли: UTM-метки и код приглашения или канала из ссылки, домен сайта, с которого был переход (без адреса страницы), страницу, на которую вы пришли (без параметров), и время перехода. Запоминается последний переход по ссылке с метками; если таких не было — первый переход с другого сайта, а если не было и его — первый визит. Эти сведения используются не дольше 30 дней: более старая запись не учитывается и стирается при следующем заходе на сайт. Запись стирается также после регистрации, при выходе из аккаунта и при удалении аккаунта; удалить её можно и самостоятельно, очистив данные сайта в настройках браузера.

Оператор сохраняет эти сведения, только если при регистрации вы отметили согласие на анализ источника регистрации и действий в сервисе; без этой отметки они не сохраняются. Если согласие дано позже, в настройках, источник регистрации не сохраняется — учитываются только действия после согласия.

Учёт действий в сервисе. С того же согласия сервис ведёт собственный журнал действий, перечисленных в разделе 2 («Действия в сервисе»); без согласия журнал по вам не ведётся. Источник регистрации и журнал действий хранятся в базе данных сервиса и третьим лицам не передаются. Они используются в обобщённых отчётах о каналах привлечения и спросе на тарифы — в отчётах они сопоставляются с отметками аккаунта (дата регистрации, завершение или пропуск первичной настройки профиля) и с заявками на тариф. В отчёты не включаются аккаунты, которым тариф предоставлялся без оплаты, заблокированные аккаунты и служебные аккаунты администраторов Сервиса. Кроме того, раздел перехода и канал регистрации показываются администратору вместе с вашей заявкой на тариф — для её обработки. Если Оператор существенно изменит Согласие на анализ (расширит состав сведений или цели), новые сведения о вас не собираются, пока вы не подтвердите новую редакцию в разделе «Профиль и настройки» → «Согласия и документы»; собранные ранее хранятся до отзыва согласия или удаления аккаунта. Условия — в Согласии на анализ источника регистрации и действий в сервисе.

6. AI-функции

AI применяется в функциях: генерация сопроводительного письма, адаптация резюме под вакансию, карьерная стратегия, подготовка к интервью, глубокий разбор соответствия вакансии, извлечение опыта работы из резюме, а также приведение к единому виду названий должностей и компаний в собранных вакансиях (ваши данные здесь не используются). Для этого провайдеру передаются только названия, в которых не обнаружены фамилии, имена, отчества и контакты людей; наименования работодателей из объявлений нотариальных палат и государственных органов не передаются вовсе.

Что удаляется перед отправкой. Ваши тексты, уходящие провайдеру AI-обработки (резюме, профиль, опыт работы, deal sheet, цель поиска, контекст подготовки к интервью), автоматически очищаются от:

• вашего имени и контактных сведений — адреса электронной почты, номеров телефонов, идентификаторов мессенджеров;
• фамилий, имён и отчеств других людей, распознаваемых по отчеству или инициалам;
• почтовых адресов, ссылок на сайты и профили в социальных сетях;
• номеров документов (паспорт, СНИЛС, ИНН, ОГРНИП), номеров банковских карт и счетов, даты рождения.

Удалённые сведения заменяются обезличенными подстановками, а ваши имя и контакты подставляются обратно уже в готовый документ на нашей стороне. Вместо имени провайдеру может передаваться только грамматический род (мужской или женский), определённый по вашему ФИО на нашей стороне, — для согласования текста от первого лица. Этот признак не хранится. Фрагменты со сведениями о здоровье, национальной или расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также о судимости вырезаются целиком и провайдеру не передаются. Из текста вакансии удаляются только контакты указанных в нём людей (email, телефоны, мессенджеры, ссылки на личные профили) и их ФИО, распознаваемые по отчеству или инициалам; реквизиты работодателя из текста вакансии (адрес, ИНН и т. п.) передаются как есть.

Это не полная анонимизация. Очистка выполняется автоматически по характерным признакам и может что-то пропустить; кроме того, в тексте остаются сведения, по которым вас можно идентифицировать в совокупности, — наименования работодателей, должности, описание проектов. Подробнее об условиях передачи — в Согласии на обработку персональных данных, раздел 4.

Черновики. Сопроводительное письмо, адаптированное резюме, карьерная стратегия, подготовка к интервью и разбор соответствия до нажатия «Сохранить» — черновик. Он хранится не более 24 часов в зашифрованном виде в оперативной памяти сервера и затем удаляется автоматически; при перезапуске сервера черновики могут быть удалены раньше, «Выбросить» удаляет черновик сразу. Хранилище черновиков не сохраняет их на диск (снимки и журнал хранилища отключены), в резервные копии черновики не попадают. В постоянное хранилище (базу данных) эти результаты попадают только по нажатию «Сохранить». Опыт работы, извлечённый из резюме, сразу записывается в раздел «Профиль и настройки» → «Опыт работы», где его можно проверить, исправить или удалить. Тексты запросов к AI и ответов отдельно не сохраняются; ведётся только служебный учёт их объёма (вид функции, модель, число токенов, признак успешности, дата и время запроса).

Согласие как условие использования сервиса. Согласие на обработку персональных данных, включая их передачу провайдеру AI-обработки, по решению Оператора является условием использования сервиса: его ключевые функции — извлечение опыта работы из резюме, сопроводительные письма, адаптация резюме, карьерная стратегия, подготовка к интервью и глубокий разбор соответствия — работают через AI. Без загрузки резюме часть функций недоступна.

7. Подрядчики

CRM, сторонние системы веб-аналитики, рассылочные платформы, внешние сервисы распознавания документов и чат поддержки не используются. Разбор загруженных файлов резюме выполняется локально на сервере.

Источники вакансий

Вакансии собираются из открытых источников:

• карьерные сайты работодателей и юридических фирм;
• сайты нотариальных палат — Московской городской нотариальной палаты и Нотариальной палаты Свердловской области;
• сайт Высшей квалификационной коллегии судей Российской Федерации (вакантные должности судей);
• открытый API сервиса вакансий Jobicy;
• публичные страницы предпросмотра Telegram-каналов с вакансиями.

Источники вакансий — сторонние сайты. Они не являются подрядчиками Оператора: Оператор не поручает им обработку данных и не передаёт им сведения о вас — сервис только читает опубликованные вакансии, и запросы к источникам сведений о пользователях не содержат. Откликаясь на вакансию на сайте-источнике, вы передаёте ему свои данные сами, по его правилам.

Ссылки на поиск hh.ru. Напрямую с hh.ru сервис вакансии больше не собирает. В подборке встречаются вакансии hh.ru, опубликованные в Telegram-каналах, и ранее собранные вакансии с пометкой «HeadHunter (архив)»; они удаляются в сроки раздела 9. Кроме того, в подборке есть ссылки на поиск вакансий на hh.ru: в адрес ссылки подставляются параметры поиска из вашего профиля и фильтров подборки — практика или роль, город, формат работы. Имя, контакты, резюме и другие сведения о вас в ссылку не входят. Сам сервис к hh.ru не обращается: параметры поиска попадают на hh.ru, только если вы откроете ссылку, и дальше обрабатываются по правилам hh.ru.

Переходы на другие сайты. Когда вы открываете вакансию на сайте-первоисточнике, откликаетесь на ней или переходите по ссылке на поиск, адрес страницы сервиса, с которой выполнен переход, этому сайту не передаётся. На сайте-первоисточнике действуют его собственные правила.

Сведения о третьих лицах в вакансиях. В опубликованных вакансиях бывают персональные данные других людей — контактных лиц работодателей и работодателей — физических лиц (нотариусов, индивидуальных предпринимателей). При сборе из описаний вакансий автоматически удаляются адреса электронной почты, номера телефонов, идентификаторы мессенджеров и ссылки на них, ссылки на личные профили в социальных сетях и на резюме, а также фамилии, имена и отчества, распознаваемые по отчеству или инициалам. Имя нотариуса в том виде, в каком его опубликовала нотариальная палата, сохраняется как наименование работодателя. Перед передачей текста вакансии провайдеру AI-обработки (раздел 6) такие сведения, в том числе имя нотариуса, автоматически заменяются обезличенными подстановками. Очистка выполняется автоматически по характерным признакам и может что-то пропустить.

Если в вакансии оказались ваши данные (вы — контактное лицо или работодатель), напишите на hello@legaloffer.ru с темой «Персональные данные»: обращение рассматривается в порядке раздела 10, и мы удалим эти сведения из вакансии в сервисе и из копий её текста в материалах пользователей. Снятая по такому обращению вакансия при обновлении источника повторно не добавляется, но если её опубликуют заново под другой ссылкой, она может появиться в сервисе снова — удалить её в самом источнике может только его владелец.

8. Где хранятся данные

Основная база данных, файлы резюме, черновики AI-генераций и журналы сервера размещаются на одном сервере в Российской Федерации. Файлы резюме хранятся в зашифрованном виде.

Резервные копии базы данных, файлов резюме и журнала удалений создаются на том же сервере и зашифрованы; ключ для их расшифровки на сервере не хранится. Копии хранятся не более 14 дней, затем удаляются. Для проверки восстановления и самого восстановления копия может временно расшифровываться на другом сервере или компьютере Оператора в Российской Федерации; такая копия удаляется в тот же день.

Какие данные получают подрядчики и где они их обрабатывают — раздел 7; трансграничная передача при AI-обработке — раздел 6 и Согласие на обработку персональных данных, раздел 4.

9. Сроки хранения

• Данные аккаунта — пока аккаунт существует.
• Черновики AI-генераций — не более 24 часов, в оперативной памяти.
• Заявки на тариф — пока существует аккаунт; удаляются вместе с ним.
• Источник регистрации и журнал действий в сервисе — до отзыва согласия на анализ источника регистрации и действий в сервисе или до удаления аккаунта. При отзыве согласия они удаляются сразу при его исполнении (при отзыве по электронной почте — в день исполнения обращения, не позднее срока раздела 10), а из заявок на тариф удаляются раздел перехода, канал регистрации и число дней с регистрации; из резервных копий эти сведения исчезают по истечении срока их хранения (не более 14 дней).
• Служебная запись об отзыве необязательного согласия (внутренний идентификатор аккаунта, вид согласия, дата отзыва и, если это известно, отметка, кем он выполнен, — вами или администратором) — 30 дней: если базу данных придётся восстанавливать из резервной копии, по ней отзыв, сделанный после создания копии, применяется повторно до возобновления работы сервиса.
• Служебные записи о попытке удаления аккаунта, которая не завершилась из-за технического сбоя (аккаунт сохранился), — запись об удалении (раздел 11) и запись о его отмене (внутренний идентификатор аккаунта, дата, отметка, кем выполнено), — 30 дней с отмены.
• Метки ссылки в хранилище браузера до регистрации — используются не дольше 30 дней (раздел 5).
• Оценки соответствия вакансиям — удаляются автоматически, когда вакансия перестаёт публиковаться в источнике: при следующем обновлении источника, а для источников, которые показывают только последние публикации, — через 28 дней после последнего появления вакансии. Пока источник не отвечает (не отдаёт ни одной вакансии), оценки по его вакансиям не удаляются. Оценки по вакансиям, которые вы сохранили, взяли в работу или разобрали, хранятся вместе с этими материалами. На время блокирования аккаунта оценки не удаляются; после снятия блокировки они удаляются по общему правилу, при удалении аккаунта — вместе с ним.
• Вакансии, в том числе содержащиеся в них сведения о третьих лицах (раздел 7), — удаляются автоматически, когда с последнего появления вакансии в источнике прошло 45 дней и с ней не связаны данные пользователей; вакансия, которую вы сохранили или взяли в работу, хранится, пока с ней связаны ваши данные.
• Резервные копии — не более 14 дней, затем удаляются.
• Журналы веб-сервера и приложения — не более 14 дней. Исключение — выгрузки журналов, сохранённые для расследования инцидента безопасности: они хранятся в зашифрованном виде в Российской Федерации до завершения расследования, но не более 1 года, затем удаляются.
• Журнал согласий — пока существует аккаунт и 3 года после его удаления (общий срок исковой давности) как доказательство того, что обработка велась с вашего согласия. После удаления аккаунта в нём остаются только: вид согласия и формулировка отметки, где дано согласие, принятые редакции документов, даты согласия, его отзыва и удаления аккаунта, необратимый отпечаток email, зашифрованный IP-адрес и сведения о браузере. По истечении срока записи удаляются автоматически.
• Служебная запись об удалении аккаунта (раздел 11) — не дольше срока хранения журнала согласий.
• Сведения об обращениях по вопросам персональных данных (дата, адрес электронной почты аккаунта, вид запроса, принятые меры, дата ответа) — 3 года после исполнения запроса (подтверждение исполнения требований закона), затем удаляются.
• Переписка с адресом hello@legaloffer.ru (обращения в поддержку, по вопросам персональных данных, претензии и иные письма) — 3 года с даты последнего сообщения в переписке, затем удаляется из почтового ящика.
• Записи служебного учёта объёма AI-запросов — пока существует аккаунт; после его удаления — без привязки к аккаунту и с датой запроса вместо точного времени, до истечения 3 лет с даты запроса (раздел 11).
• Документы об оплате (если оплаты были; приём оплаты пока не подключён) — в течение срока, установленного законодательством.
• Сведения, ранее переданные подрядчикам (раздел 7), — у подрядчиков, по их правилам и независимо от сроков выше: у провайдера AI-обработки — на условиях, указанных в Согласии на обработку персональных данных, раздел 4; у сервиса транзакционной почты — сведения об отправленных письмах (адрес получателя, журналы отправки и доставки).

Если сведения входят в резервные копии (раздел 8: база данных, файлы резюме, журнал удалений), после окончания указанного выше срока они сохраняются в копиях до истечения срока хранения копии — не более 14 дней.

10. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. На время блокирования по вашему требованию вход в аккаунт приостанавливается; данные при этом не удаляются.

Отзыв согласия на обработку персональных данных. Отозвать согласие на обработку персональных данных можно, направив отзыв на hello@legaloffer.ru с темой «Персональные данные» (в порядке настоящего раздела), либо удалив аккаунт в разделе «Профиль и настройки» → «Удаление аккаунта». Поскольку это согласие — условие использования сервиса (раздел 6), отзыв исполняется как удаление аккаунта: обработка прекращается, а данные удаляются в объёме и в сроки, указанные в разделах 9 и 11 настоящей Политики.

Необязательные согласия — на анализ источника регистрации и действий в сервисе и на получение рекламных и информационных сообщений — можно отозвать в любой момент в разделе «Профиль и настройки» → «Согласия и документы». Отзыв необязательного согласия не ограничивает пользование сервисом.

Обращения направляйте на hello@legaloffer.ru, тема «Персональные данные». Если у вас есть аккаунт, пишите с адреса электронной почты аккаунта: обращение с другого адреса исполняется после его подтверждения письмом с адреса аккаунта. Срок ответа — 10 рабочих дней. Отзыв согласия на рекламные сообщения, направленный по электронной почте, исполняется немедленно после получения. Эти права есть и у людей, чьи сведения содержатся в вакансиях (раздел 7): обращения — по тому же адресу, в тот же срок.

11. Удаление данных

Аккаунт удаляется самостоятельно в разделе «Профиль и настройки» → «Удаление аккаунта» с подтверждением паролем. Удаление необратимо: восстановить удалённый аккаунт невозможно — ни по вашей просьбе, ни из резервных копий.

Вместе с аккаунтом удаляются все его данные, в том числе заявки на тариф, источник регистрации и журнал действий в сервисе, кроме перечисленных ниже. Данные удалённого аккаунта исчезают из резервных копий по истечении срока их хранения (не более 14 дней). Записи журналов веб-сервера и приложения (в них может быть внутренний идентификатор аккаунта; адрес электронной почты — только частично скрытым, с первой буквой и доменом, при сбое отправки письма, или в виде отпечатка; IP-адрес — только хешированный) вместе с аккаунтом не удаляются и стираются ротацией — не позднее 14 дней, а их выгрузки, сохранённые для расследования инцидента безопасности, — по его завершении, но не позднее 1 года (раздел 9). Если базу данных когда-либо придётся восстанавливать из резервной копии, удаления, выполненные после её создания, применяются повторно до возобновления работы сервиса. Для этого сохраняется служебная запись об удалении: внутренний идентификатор аккаунта, необратимый отпечаток email, дата удаления, отметка, кем оно выполнено (вами или администратором), и, при удалении администратором, номер вашего обращения.

После удаления у Оператора сохраняются только: журнал согласий; служебная запись об удалении; служебные записи об отзыве необязательных согласий (если вы их отзывали); журналы сервера — до их ротации, а выгрузки журналов, сохранённые для расследования инцидента безопасности, — до его завершения; записи служебного учёта объёма AI-запросов; сведения об обращениях по вопросам персональных данных (если вы обращались); переписка с адресом hello@legaloffer.ru (если вы нам писали); документы об оплате (если оплаты были), — в объёме и на срок, указанные в разделе 9. Записи служебного учёта объёма AI-запросов (вид функции, модель, число токенов, признак успешности, дата запроса — без времени) остаются без привязки к аккаунту, используются только в обобщённом учёте расходов на AI-обработку и удаляются по истечении 3 лет с даты запроса.

Сведения, ранее переданные подрядчикам (раздел 7), хранятся у них по их правилам независимо от удаления аккаунта: у провайдера AI-обработки — на условиях, указанных в Согласии на обработку персональных данных, раздел 4; у сервиса транзакционной почты — сведения об отправленных вам письмах (адрес получателя, журналы отправки и доставки).

Резюме можно заменить или удалить отдельно, не удаляя аккаунт.

12. Изменения политики

При существенном изменении документа сервис запрашивает повторное подтверждение: до него личный кабинет, кроме настроек аккаунта, недоступен. Редакционные правки, не меняющие условий обработки (опечатки, реквизиты), и уточнение перечня источников вакансий, не меняющее состава обрабатываемых данных пользователей, повторного подтверждения не требуют. Все редакции сохраняются и доступны по постоянным ссылкам.