Політика конфіденційності

Оператором (володільцем персональних даних) є виконавець, зазначений у реквізитах нижче. Політика стосується сайту InterviewAssist.online, особистого кабінету, розширення Chrome та застосунку для Windows. Вона доповнюється повідомленнями, які показуються під час увімкнення конкретної функції.

Обсяг залежить від функцій, якими ви користуєтеся. Ми можемо обробляти:

Дані використовуються для створення й захисту акаунта; синхронізації інтерв’ю та налаштувань між сайтом, застосунком і розширенням; розпізнавання мовлення, перекладу, створення підказок і звітів; обробки платежів і підтримки; запобігання шахрайству, діагностики та виконання вимог закону.

Правові підстави, коли їх вимагає застосовне право: виконання договору та дії перед його укладенням; згода/дозвіл користувача на ввімкнення захоплення й передавання даних; виконання юридичних обов’язків щодо обліку платежів; законний інтерес у захисті та надійній роботі Сервісу за умови збереження прав користувача. Якщо підстава — згода, її можна відкликати; це не впливає на законність уже виконаної обробки.

За локального Whisper аудіо обробляється на пристрої користувача. Якщо вибрано Deepgram Flux, аудіопотік передається Deepgram для розпізнавання; зберігання у Deepgram залежить від конфігурації та його чинної політики, тому ми не обіцяємо нульове зберігання, якщо це не підтверджено налаштуваннями конкретного запиту. Текст транскрипту та потрібний контекст можуть передаватися через OpenRouter вибраній AI-моделі або її провайдеру для створення підказки, перекладу чи відгуку. Практики зберігання та використання вхідних даних залежать від конкретної моделі/провайдера: деякі можуть зберігати запити чи використовувати їх для покращення моделей відповідно до власних правил.

Користувач має перевіряти актуальні правила постачальників, зважати на конфіденційність резюме й розмови та не вмикати захоплення без необхідних дозволів. Ми передаємо лише контекст, потрібний для запитаної функції, але передавання зовнішньому постачальнику означає обробку цих даних ним.

Доступ надається лише працівникам і постачальникам, яким дані потрібні для роботи Сервісу або підтримки, в межах їхньої ролі та договору. Використовуються: Supabase для акаунтів, бази даних і зберігання; Vercel для хостингу сайту; Google для входу, якщо вибрано Google OAuth; OpenRouter і вибрані через нього моделі для AI-функцій; Deepgram для потокового розпізнавання, коли ввімкнено Flux; NOWPayments для криптоплатежу, якщо цей спосіб доступний і вибраний; постачальник email для сервісних повідомлень. Точний перелік залежить від увімкненої функції та способу оплати.

Платіжний провайдер отримує необхідні йому ідентифікатори замовлення та дані, які користувач вводить на його сторінці. Провайдери також діють за власними політиками конфіденційності. Ми не продаємо персональні дані й не передаємо їх рекламним мережам для таргетованої реклами. Дані можуть розкриватися державному органу на законну вимогу.

Дані, доступні розширенню через Chrome API, використовуються лише для функцій, які користувач явно запускає: підключення акаунта, читання доступних субтитрів/тексту підтримуваного дзвінка, показ підказок, бази відповідей і синхронізація вибраного інтерв’ю. Дані не продаються та не використовуються для реклами, кредитного скорингу, профілювання поза функцією розширення чи визначення платоспроможності. Передавання на сервер та AI-провайдеру відбувається лише для надання запитаної функції. Використання відповідає принципу Limited Use Chrome Web Store User Data Policy; чинна політика доступна за постійною адресою /privacy.

Матеріали інтерв’ю та база відповідей залишаються в акаунті до видалення користувачем або закриття акаунта, якщо довше зберігання не потрібне для закону, вирішення спору чи безпеки. Історія дзвінка може зберігатися як частина журналу сесії; користувач може видалити окрему сесію, якщо функція доступна, або подати запит через підтримку. Платіжні та бухгалтерські записи зберігаються стільки, скільки вимагають застосовні правила. Технічні журнали зберігаються обмежений строк, потрібний для безпеки й діагностики; строк залежить від постачальника.

Постачальники можуть обробляти дані в країнах за межами країни користувача. Ми застосовуємо договірні й технічні заходи, передбачені налаштуваннями та угодами з постачальниками й застосовним правом. Доступ до робочих систем обмежується; застосовуються HTTPS, контроль доступу й засоби захисту інфраструктури. Жоден спосіб передавання чи зберігання не гарантує абсолютної безпеки.

Ви можете запитати підтвердження обробки, доступ і копію даних, виправлення неточностей, видалення або обмеження обробки, заперечити проти обробки й відкликати згоду — у випадках та порядку, передбачених застосовним правом. Користувачі з ЄЕЗ/Великої Британії можуть мати права за GDPR, зокрема на перенесення даних і скаргу до наглядового органу. Для України застосовуються права суб’єкта персональних даних за українським законом.

Надішліть запит на контактний email нижче з адреси акаунта й опишіть потрібну дію. Ми можемо попросити розумне підтвердження особи та відповімо у строк, визначений законом. Деякі дані не можна видалити негайно, якщо їх зберігання обов’язкове для фінансового обліку, протидії шахрайству чи захисту юридичних вимог; тоді доступ до них обмежується.

Сервіс не призначений для дітей до 18 років. Ми використовуємо суворо необхідні cookie й локальне сховище для входу, безпеки та запам’ятовування мови/налаштувань. Якщо буде додано необов’язкову аналітику або рекламу, де це потрібно, ми спочатку запитаємо згоду.

У разі істотної зміни політики ми оновимо дату та повідомимо користувачів через сайт, акаунт або email, якщо цього вимагає закон. Продовження користування не замінює згоди, якщо вона обов’язкова.

Для запитів щодо конфіденційності, скарг і реалізації прав використовуйте зазначені нижче контакти оператора.