Политика конфиденциальности

Добро пожаловать в CreateCV.io («мы», «нас», «наш» или «Сервис»). Мы стремимся защищать вашу конфиденциальность и обрабатывать ваши персональные данные с прозрачностью и заботой.

Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, когда вы используете наш веб-сайт createcv.io и любые связанные с ним сервисы, как мы используем эту информацию, с кем мы ею делимся, а также права, которые у вас есть в отношении ваших данных. Она применяется ко всем пользователям по всему миру, включая тех, кто защищён Общим регламентом Европейского союза по защите данных (GDPR) и Законом Калифорнии о защите прав потребителей / Законом Калифорнии о правах на конфиденциальность (CCPA/CPRA).

Используя CreateCV.io, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с нашими практиками, пожалуйста, не используйте Сервис.

Оператором данных, ответственным за ваши персональные данные, является:

• Компания: CreateCV.io
• Электронная почта: [email protected]

Если вы находитесь в Европейской экономической зоне (EEA), мы являемся оператором ваших персональных данных для целей GDPR. По любым вопросам, связанным с конфиденциальностью, пожалуйста, свяжитесь с нами по указанному выше адресу электронной почты.

Мы собираем следующие категории персональных данных, когда вы используете CreateCV.io:

Информация об аккаунте

Когда вы создаёте аккаунт, мы собираем:

• Ваше имя
• Адрес электронной почты
• Пароль (хранится в виде безопасного одностороннего хеша — мы никогда не храним ваш пароль в открытом виде)
• Сведения о поставщике аутентификации (если вы входите через Google)

Содержимое резюме и сопроводительных писем

Когда вы используете наш конструктор, вы предоставляете содержимое, которое может включать:

• Историю работы (работодатели, должности, даты, обязанности)
• Образование (учебные заведения, степени, даты, средний балл)
• Навыки, сертификаты и языки
• Личные данные (номер телефона, адрес, веб-сайт, профиль LinkedIn)
• Профессиональное резюме и заявления о целях
• Любую другую информацию, которую вы решите включить в свои документы

Платёжная информация

Обработка платежей полностью осуществляется Stripe, нашим сторонним платёжным процессором. Мы не храним номер вашей кредитной карты, CVV или полные данные карты на наших серверах. Мы получаем и храним только:

• Последние четыре цифры вашей карты (для отображения)
• Платёжную систему карты (Visa, Mastercard и т. д.)
• Платёжный адрес
• Идентификаторы транзакций и статус платежа

Данные об использовании

Мы автоматически собираем определённую информацию, когда вы используете Сервис:

• Посещённые страницы и используемые функции
• Тип устройства, операционную систему и браузер
• IP-адрес (анонимизируется через 90 дней)
• URL перехода и то, как вы нашли наш сайт
• Продолжительность сеанса и модели взаимодействия

Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии, как описано в нашей Политике использования файлов cookie. По умолчанию мы используем только необходимые файлы cookie, требуемые для функционирования Сервиса.

Мы используем ваши персональные данные в следующих целях:

• Предоставление Сервиса: для создания, хранения и управления вашими резюме и сопроводительными письмами; для отображения шаблонов и генерации загрузок в формате PDF.
• Генерация контента с помощью ИИ: для отправки содержимого вашего резюме или сопроводительного письма поставщикам ИИ с целью формирования предложений, улучшений и рекомендаций по содержанию.
• Улучшение наших функций: для анализа агрегированных, анонимизированных моделей использования с целью улучшения пользовательского опыта, устранения ошибок и разработки новых функций.
• Выставление счетов и подписки: для обработки платежей, управления подписками, выставления квитанций и обработки запросов на возврат средств.
• Коммуникации: для отправки транзакционных писем (подтверждение аккаунта, сброс пароля, подтверждение подписки) и — с вашего согласия — обновлений продукта и советов.
• Безопасность: для обнаружения, предотвращения и реагирования на мошенничество, злоупотребления и инциденты безопасности.
• Юридические обязательства: для соблюдения применимых законов, нормативных актов, юридических процедур или подлежащих исполнению государственных запросов.

В соответствии с GDPR мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Правовое основание	Виды обработки
Исполнение договора (ст. 6(1)(b))	Создание и управление вашим аккаунтом; хранение и отображение ваших резюме и сопроводительных писем; обработка платежей и управление подписками; предоставление клиентской поддержки, связанной с Сервисом.
Согласие (ст. 6(1)(a))	Отправка маркетинговых сообщений и писем об обновлениях продукта; использование необязательных файлов cookie (аналитика, маркетинг); обработка ваших данных через поставщиков ИИ для предложений по содержанию (вы можете отказаться в любое время).
Законные интересы (ст. 6(1)(f))	Анализ анонимизированных данных об использовании для улучшения Сервиса; обнаружение и предотвращение мошенничества и злоупотреблений; обеспечение сетевой и информационной безопасности.
Юридическое обязательство (ст. 6(1)(c))	Хранение финансовых записей в соответствии с требованиями налогового законодательства; реагирование на законные запросы правоохранительных или регулирующих органов.

В тех случаях, когда мы опираемся на согласие, вы можете отозвать его в любое время, что не влияет на законность обработки, проведённой до отзыва.

CreateCV.io использует искусственный интеллект, чтобы помочь вам писать и улучшать содержимое ваших резюме и сопроводительных писем. Вот как работает обработка ИИ:

• Поставщики ИИ: Мы используем сторонних поставщиков ИИ, включая Anthropic и OpenAI, для обеспечения функций предложений по содержанию, улучшения грамматики и профессионального переформулирования.
• Что отправляется: Когда вы используете функцию на основе ИИ, соответствующее содержимое резюме или сопроводительного письма (например, описание вакансии или пункт списка) отправляется поставщику ИИ для обработки.
• Отсутствие постоянного хранения у поставщиков ИИ: Наши поставщики ИИ не хранят ваши персональные данные постоянно. Данные обрабатываются в реальном времени и не используются для обучения их моделей.
• Отказ: Вы можете использовать CreateCV.io без функций ИИ. Предложения на основе ИИ являются необязательными и чётко обозначены в редакторе. Вы можете отключить функции ИИ в настройках своего аккаунта.
• Отсутствие автоматизированного принятия решений: Мы не используем автоматизированное принятие решений или профилирование, которые порождают правовые последствия или аналогичным образом существенно влияют на вас (в значении ст. 22 GDPR). Функции ИИ предоставляют только предложения — вы всегда сохраняете полный контроль над вашим окончательным содержимым.

Мы передаём ваши персональные данные только сторонним субобработчикам, необходимым для функционирования Сервиса. Мы не продаём ваши персональные данные никому.

Субобработчики

Поставщик	Местоположение	Назначение
MongoDB Atlas	Соединённые Штаты	Хостинг и хранение базы данных
Vercel	Глобально (Edge Network)	Хостинг и доставка приложения
Stripe	Соединённые Штаты	Обработка платежей
Anthropic	Соединённые Штаты	Генерация контента на основе ИИ
OpenAI	Соединённые Штаты	Генерация контента на основе ИИ
Resend	Соединённые Штаты	Доставка транзакционных писем

Мы также можем раскрыть ваши персональные данные, если это требуется по закону, или если мы добросовестно полагаем, что такое действие необходимо для того, чтобы:

• соблюсти юридическое обязательство, судебный приказ или законный государственный запрос;
• защитить и отстоять права или собственность CreateCV.io;
• предотвратить или расследовать потенциальные правонарушения в связи с Сервисом;
• защитить личную безопасность пользователей или общественности.

CreateCV.io управляется из Соединённых Штатов. Если вы получаете доступ к нашему Сервису за пределами США — в том числе из Европейской экономической зоны (EEA), Соединённого Королевства или Швейцарии — ваши персональные данные будут переданы в Соединённые Штаты и обработаны там.

Мы обеспечиваем наличие надлежащих мер защиты для международной передачи данных:

• Стандартные договорные положения (SCC): Мы используем Стандартные договорные положения Европейской комиссии с нашими субобработчиками для обеспечения передачи данных в соответствии с GDPR.
• Система защиты конфиденциальности данных ЕС-США: Где это применимо, наши субобработчики участвуют в Системе защиты конфиденциальности данных ЕС-США, обеспечивая дополнительный уровень гарантий защиты данных.
• Дополнительные меры: Мы применяем технические меры, такие как шифрование при передаче и хранении, для дополнительной защиты ваших данных во время международной передачи.

Мы храним ваши персональные данные только столько времени, сколько необходимо для достижения целей, описанных в настоящей политике, или сколько требуется по закону:

Категория данных	Срок хранения
Данные аккаунта (имя, электронная почта)	Хранятся, пока ваш аккаунт активен, плюс 30 дней после подачи запроса на удаление
Содержимое резюме и сопроводительных писем	Удаляется при удалении вашего аккаунта
Платёжные и биллинговые записи	7 лет (согласно требованиям налогового законодательства и законов о финансовой отчётности)
Журналы использования и аналитика	90 дней, затем анонимизируются или удаляются
Данные обработки ИИ	Не хранятся постоянно поставщиками ИИ; обрабатываются только в реальном времени

По истечении срока хранения данные безвозвратно удаляются или анонимизируются, чтобы их больше нельзя было связать с вами.

Если вы находитесь в Европейской экономической зоне, Соединённом Королевстве или Швейцарии, вы обладаете следующими правами в соответствии с GDPR:

• Право на доступ (ст. 15) — Вы можете запросить копию персональных данных, которые мы храним о вас.
• Право на исправление (ст. 16) — Вы можете попросить нас исправить любые неточные или неполные персональные данные.
• Право на удаление («право быть забытым») (ст. 17) — Вы можете запросить удаление своих персональных данных с учётом определённых юридических исключений.
• Право на переносимость данных (ст. 20) — Вы можете запросить свои персональные данные в структурированном, широко используемом, машиночитаемом формате и передать их другому оператору.
• Право на ограничение обработки (ст. 18) — Вы можете потребовать, чтобы мы ограничили использование ваших данных в определённых обстоятельствах.
• Право на возражение (ст. 21) — Вы можете возражать против обработки на основании законных интересов, включая прямой маркетинг.
• Право на отзыв согласия — В тех случаях, когда обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности предшествующей обработки.
• Право на подачу жалобы — Вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права.

Как реализовать свои права: Вы можете управлять большинством этих прав непосредственно из настроек своего аккаунта. По запросам, которые невозможно обработать через приложение, напишите нам по адресу [email protected]. Мы ответим в течение 30 дней, как того требует GDPR.

Если вы являетесь резидентом Калифорнии, вы обладаете следующими правами в соответствии с Законом Калифорнии о защите прав потребителей и Законом Калифорнии о правах на конфиденциальность:

• Право знать (§1798.100) — Вы можете запросить раскрытие категорий и конкретных элементов персональной информации, которую мы собрали о вас, источников сбора, деловых целей и третьих сторон, с которыми мы ею делимся.
• Право на удаление (§1798.105) — Вы можете запросить удаление своей персональной информации с учётом определённых исключений.
• Право на исправление (§1798.106) — Вы можете запросить исправление неточной персональной информации.
• Право на отказ от продажи (§1798.120) — Мы не продаём вашу персональную информацию. Тем не менее, вы можете отказаться заранее, и мы выполним ваш запрос, если наши практики когда-либо изменятся.
• Право на недискриминацию (§1798.125) — Мы не будем дискриминировать вас за реализацию любого из ваших прав по CCPA/CPRA. Вы не получите иные цены, качество или уровни обслуживания.

Как реализовать свои права: Используйте настройки своего аккаунта или напишите на [email protected]. Мы проверим вашу личность перед обработкой любого запроса и ответим в течение 45 дней, как того требует CCPA.

Уполномоченные представители: Вы можете назначить уполномоченного представителя для подачи запросов от вашего имени. Мы можем потребовать подтверждения полномочий представителя и вашей личности.

CreateCV.io не предназначен для использования детьми. Мы сознательно не собираем персональные данные от:

• детей младше 16 лет в Европейском союзе (согласно ст. 8 GDPR);
• детей младше 13 лет в Соединённых Штатах (согласно COPPA).

Если вы являетесь родителем или опекуном и полагаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, немедленно свяжитесь с нами по адресу [email protected]. Мы незамедлительно удалим такие данные из наших систем.

Если нам станет известно, что мы непреднамеренно собрали персональные данные ребёнка младше применимого возрастного порога, мы примем меры для удаления этой информации как можно быстрее.

Мы используем файлы cookie и аналогичные технологии для функционирования и улучшения CreateCV.io. По умолчанию мы используем только необходимые файлы cookie, которые строго необходимы для функционирования Сервиса (например, для аутентификации и предпочтений согласия на файлы cookie).

Необязательные файлы cookie (аналитические, функциональные, маркетинговые) устанавливаются только с вашего явного согласия, которым вы можете управлять в любое время через нашу панель настроек файлов cookie.

Для получения полной информации о файлах cookie, которые мы используем, и о том, как ими управлять, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.

Мы серьёзно относимся к безопасности ваших персональных данных и применяем надлежащие технические и организационные меры для их защиты:

• Шифрование при передаче: Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с использованием TLS (Transport Layer Security).
• Шифрование при хранении: Ваши данные, хранящиеся в нашей базе данных, шифруются при хранении с использованием отраслевых стандартов алгоритмов шифрования.
• Безопасное хеширование паролей: Пароли хешируются с использованием bcrypt с надлежащим количеством раундов соли. Мы никогда не храним пароли в открытом виде.
• Контроль доступа: Доступ к персональным данным ограничен уполномоченным персоналом, которому он необходим для функционирования и улучшения Сервиса.
• Регулярные проверки безопасности: Мы проводим регулярные проверки наших методов обеспечения безопасности и инфраструктуры для выявления и устранения потенциальных уязвимостей.
• Реагирование на инциденты: Мы поддерживаем план реагирования на инциденты и будем уведомлять затронутых пользователей и соответствующие органы о любом нарушении безопасности данных в соответствии с применимыми законами (в течение 72 часов согласно GDPR).

Хотя мы стремимся защитить ваши данные, ни один метод электронного хранения или передачи не является на 100% безопасным. Если вы обнаружите уязвимость безопасности, пожалуйста, сообщите о ней на [email protected].

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, юридических требованиях или иных факторах.

• Существенные изменения: Мы уведомим вас по электронной почте и/или посредством заметного уведомления в Сервисе не менее чем за 30 дней до вступления изменений в силу.
• Незначительные изменения: Несущественные обновления (такие как уточнения или форматирование) могут вноситься без предварительного уведомления, но будут отражены в дате «Последнее обновление» выше.

Продолжение использования вами CreateCV.io после истечения 30-дневного срока уведомления означает ваше принятие обновлённой Политики конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование Сервиса и удалить свой аккаунт.

Мы рекомендуем вам периодически просматривать эту страницу, чтобы быть в курсе того, как мы защищаем ваши данные.

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или того, как мы обрабатываем ваши персональные данные, пожалуйста, свяжитесь с нами:

• Вопросы о конфиденциальности: [email protected]
• Общая поддержка: Страница «Контакты и поддержка»

Мы стремимся отвечать на все запросы, связанные с конфиденциальностью, в течение 30 дней. Если вы находитесь в ЕС и не удовлетворены нашим ответом, вы имеете право подать жалобу в местный надзорный орган по защите данных.