Політика приватності

Хто ми

CV Match керує [юридична назва оператора, адреса]. Контакт з питань приватності: [email]. Ми — контролер персональних даних, описаних тут.

Що ми зберігаємо

Твою пошту — щоб входити за одноразовим посиланням і надсилати службові листи.

CV, які ти завантажуєш або вставляєш (текст і назва файлу), вакансії, які додаєш (копія тексту і посилання), результати перевірок, твої відповіді на запитання й підтверджений досвід, збережені версії CV зі статусами й нотатками, а також згенеровані файли PDF/DOCX.

Live-посилання: якщо ти його вмикаєш, ми рахуємо перегляди й зберігаємо лише час кожного — нічого про того, хто дивиться (ні IP, ні пристрою, ні cookies).

Перевірки без акаунта: надіслані CV і вакансія, а також односторонній хеш IP-адреси, щоб обмежити кількість безкоштовних перевірок.

Дані безпеки: односторонні хеші посилань для входу й токенів доступу, а не самі токени.

Навіщо (правові підстави)

Щоб надати сервіс, який ти просиш: прочитати CV і вакансію, порахувати збіг, запропонувати формулювання, зберегти версії (виконання договору).

Щоб не допустити зловживань безкоштовними перевірками (законний інтерес).

Щоб покращувати продукт за анонімною статистикою без персональних даних (див. «Аналітика»).

Обробка через AI

Текст CV, вакансії і твої відповіді ми надсилаємо в Claude API від Anthropic для аналізу. Ми використовуємо лише API, яке за замовчуванням не навчає моделі на надісланих даних. Ми ніколи не використовуємо твоє CV для навчання AI — ні свого, ні чужого.

AI лише пропонує. Кожна правка спирається на твоє CV або твої відповіді, а приймаєш її ти.

Хто обробляє дані для нас

Хостинг і база даних: [провайдер], сервери в ЄС.

AI-аналіз: Anthropic (Claude API). [Підтвердити гарантії передачі даних, напр. стандартні договірні положення.]

Розсилка листів: [провайдер].

Оплата: Creem (merchant of record) — отримує твою пошту й обробляє платіжні дані; номера картки ми не бачимо.

Ми не продаємо дані й не передаємо їх роботодавцям. Live-посилання бачать лише ті, кому ти його надішлеш.

Скільки зберігаємо

Доки ти користуєшся акаунтом, дані лишаються в бібліотеці.

Якщо не входити 24 місяці, ми видаляємо акаунт з усіма даними. Напишемо за 30 і за 7 днів; одного входу достатньо, щоб акаунт залишився.

Перевірки без акаунта видаляються через 24 години після початку разом із хешем IP.

Анонімна статистика використання (без персональних даних) може зберігатися довше.

Видалити все

На сторінці «Акаунт» кнопка «Видалити все» одразу видаляє акаунт і всі дані: CV, вакансії, перевірки, відповіді, версії, файли, live-посилання та їхні перегляди. Вихід стається на всіх пристроях. Писати в підтримку не треба; скасувати не можна.

[Резервні копії: вказати, скільки видалені дані можуть лишатися в зашифрованих бекапах до їх ротації.]

Аналітика

Ми рахуємо події в продукті, наприклад «збережено версію» чи «завантажено PDF». У цих записах немає id користувача, пошти, IP, тексту CV чи вакансії — лише назва події, кілька фіксованих значень (наприклад «pdf» або «docx») і мова інтерфейсу. Рекламних чи стежувальних cookies ми не використовуємо.

Безпека

Сховище зашифроване. Доступ команди до CV обмежений і логується. [Підтвердити після вибору хостингу.] Токени зберігаються лише як односторонні хеші. Веб-застосунок тримає вхід у локальному сховищі браузера, а не в cookies.

Твої права

За GDPR і UK GDPR ти можеш отримати доступ до даних, виправити, експортувати чи видалити їх, заперечити проти обробки чи обмежити її, а також поскаржитися до органу із захисту даних. Видалення — самостійно в акаунті; з іншим пиши на [email], відповімо протягом місяця.

Зміни

Якщо ми суттєво змінимо цю політику, напишемо власникам акаунтів до того, як зміни почнуть діяти.