Политика конфиденциальности

Оператором (владельцем персональных данных) является исполнитель, указанный в реквизитах ниже. Политика относится к сайту InterviewAssist.online, личному кабинету, расширению Chrome и приложению для Windows. Она дополняется уведомлениями, которые показываются при включении конкретной функции.

Объём зависит от используемых функций. Мы можем обрабатывать:

Мы используем данные для создания и защиты аккаунта; синхронизации интервью и настроек между сайтом, приложением и расширением; распознавания речи, перевода, создания подсказок и итоговых отчётов; обработки платежей и поддержки; предотвращения мошенничества, диагностики и выполнения обязательств по закону.

Основания обработки, где они требуются применимым законом: исполнение договора и действия до его заключения; согласие/разрешение пользователя на включение функций захвата и передачу данных; соблюдение юридических обязанностей по учёту платежей; законный интерес в защите и надёжной работе Сервиса при сохранении прав пользователя. Если обработка основана на согласии, его можно отозвать; это не отменяет законность уже выполненной обработки.

При локальном Whisper аудио обрабатывается на устройстве пользователя. При выборе Deepgram Flux аудиопоток передаётся Deepgram для распознавания; параметры хранения у Deepgram зависят от конфигурации и его действующей политики, поэтому мы не обещаем нулевое хранение, если это не подтверждено настройками конкретного запроса. Текст транскрипта и нужный контекст могут отправляться через OpenRouter выбранной AI-модели или её провайдеру для генерации подсказки, перевода или обратной связи. Практики хранения и использования входных данных зависят от конкретной модели/провайдера: некоторые могут хранить запросы или использовать их для улучшения моделей согласно своим правилам.

Пользователь должен проверять актуальные правила поставщиков, учитывать конфиденциальность резюме и разговора и не включать захват без необходимых разрешений. Мы передаём только контекст, необходимый для запрошенной функции, но отправка данных внешнему поставщику означает обработку им этих данных.

Доступ получают только сотрудники и поставщики, которым данные необходимы для работы Сервиса или поддержки, в пределах их роли и договора. В частности, используются: Supabase для аккаунтов, базы данных и хранения; Vercel для хостинга и доставки сайта; Google для входа, если выбран Google OAuth; OpenRouter и выбранные через него модели для AI-функций; Deepgram для потокового распознавания при включённом Flux; NOWPayments для обработки криптоплатежа, если этот способ доступен и выбран; поставщик email-рассылки для сервисных сообщений. Конкретный набор зависит от включённой функции и способа оплаты.

Платёжный провайдер получает необходимые ему идентификаторы заказа и данные, которые пользователь вводит на его странице. Провайдеры действуют также по собственным политикам конфиденциальности. Мы не продаём персональные данные и не передаём их рекламным сетям для таргетированной рекламы. Данные могут раскрыться государственному органу, если этого требует законный запрос.

Данные, доступные расширению через Chrome API, используются только для функций, которые пользователь явно запускает: подключения аккаунта, чтения доступных субтитров/текста поддерживаемого звонка, показа подсказок, базы ответов и синхронизации выбранного интервью. Эти данные не продаются и не используются для рекламы, кредитного скоринга, профилирования вне функции расширения или определения платежеспособности. Передача на сервер и AI-провайдеру происходит только для предоставления запрошенной функции. Использование соответствует принципу Limited Use Chrome Web Store User Data Policy; текущую политику можно открыть по постоянному адресу /privacy.

Материалы интервью и база ответов остаются в аккаунте до удаления пользователем или закрытия аккаунта, если более длительное хранение не необходимо для закона, разрешения спора или безопасности. История звонка может храниться как часть журнала сессии; пользователь может удалить отдельную сессию, если такая функция доступна, либо запросить удаление через поддержку. Платёжные и бухгалтерские записи хранятся столько, сколько требуют применимые нормы. Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики; срок зависит от используемого поставщика.

Поставщики могут обрабатывать данные в странах за пределами страны пользователя. Мы используем договорные и технические меры, предусмотренные настройками и соглашениями с поставщиками и применимым законом. Доступ к рабочим системам ограничивается; применяются HTTPS, контроль доступа и средства защиты инфраструктуры. Ни один способ передачи или хранения не гарантирует абсолютную безопасность.

Вы можете запросить подтверждение обработки, доступ и копию данных, исправление неточностей, удаление или ограничение обработки, возразить против обработки и отозвать согласие — в случаях и порядке, предусмотренных применимым правом. Пользователи из ЕЭЗ/Великобритании могут иметь права по GDPR, включая переносимость данных и жалобу надзорному органу. Для Украины применяются права субъекта персональных данных по украинскому закону.

Отправьте запрос на контактный email ниже с адреса аккаунта и опишите нужное действие. Мы можем запросить разумное подтверждение личности и ответим в срок, установленный законом. Некоторые данные нельзя удалить немедленно, если их хранение обязательно для финансового учёта, предотвращения мошенничества или защиты юридических требований; в таком случае доступ к ним ограничивается.

Сервис не предназначен для детей младше 18 лет. Мы используем строго необходимые cookie и локальное хранилище для входа, безопасности и запоминания языка/настроек. Если добавятся необязательные аналитические или рекламные технологии, для них будет запрашиваться согласие там, где это необходимо.

При существенном изменении этой политики мы обновим дату и уведомим пользователей через сайт, аккаунт или email, когда этого требует закон. Продолжение использования не отменяет необходимость получить согласие там, где оно является обязательным.

Для запросов о конфиденциальности, жалоб и реализации прав используйте указанные ниже контакты оператора.