Версия: v2.3 • Обновлено: 15 September 2026
AIAPPLY LIMITED (рег. № 15200716, юр. адрес: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE) — контроллер по большинству операций обработки.
Контакт: [email protected]
Связь с DPO: [email protected]
Почт. адрес: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE
Политика распространяется на обработку персональных данных через:
Когда вы запрашиваете текст, созданный ИИ (напр., сопроводительное письмо), мы отправляем минимально необходимые данные провайдеру(ам) моделей. Мы требуем от них не использовать запросы или результаты для обучения их моделей. Возвращённый текст хранится в вашем аккаунте только пока вы его сохраняете или пока это необходимо для предоставления функции.
Поиск и подбор вакансий. Если ваша подписка включает поиск и подбор вакансий, мы сравниваем доступные роли с информацией в вашем аккаунте и ранжируем их по релевантности, формируя Job Fit Score. Это профилирование, но оно не создаёт юридических или аналогичных значимых последствий для вас: оно определяет порядок показа вакансий, а вы решаете, на какие откликаться. При Search Only мы ничего не отправляем от вашего имени.
AutoApply. Если вы включите Auto-Submit (или одобрите отложенную отправку), мы выполняем автоматизированное ранжирование, выбор и заполнение форм по вашему запросу для исполнения ваших инструкций. Это не создаёт юридических или аналогичных значимых последствий для вас с нашей стороны; это автоматизирует задачи, которые вы иначе выполняли бы сами. Чтобы избежать автоматизированных решений, держите Review Mode включённым и отклоняйте нежелательные отправки.
Interview Buddy может использовать сторонних провайдеров для преобразования речи в текст (STT), генерации больших языковых моделей (LLM) и оценки/тестирования. Провайдеры могут меняться со временем (напр.: STT-провайдеры типа Deepgram или других; LLM-провайдеры типа OpenAI, Groq или других; и фреймворки оценки/тестирования, похожие на Braintrust). Мы выбираем провайдеров на основе точности, задержки, надёжности, безопасности и стоимости, и можем направлять запросы к лучшему доступному провайдеру в данный момент.
Захват и передача. Аудио захватывается на устройстве и передаётся STT-провайдеру исключительно для создания текстовой расшифровки.
Исходное аудио. Мы не сохраняем исходное аудио после транскрибации.
Расшифровки. Текстовая расшифровка хранится на нашем бэкенде, чтобы вы могли просматривать свои сессии. Расшифровки остаются в вашем аккаунте, пока вы их не удалите или не закроете аккаунт (с учётом сроков удаления резервных копий).
Ограничение цели. Расшифровки обрабатываются только: (i) для генерации подсказок в реальном времени или после сессии; (ii) для отображения в вашем аккаунте; (iii) для отладки и контроля качества при обращении с проблемой.
Тестирование и оценка. Для улучшения сервиса можем использовать анонимизированные, обезличенные или синтетические данные расшифровок в автотестах. При использовании реальных расшифровок для воспроизведения ошибок применяем строгий контроль доступа и минимально необходимый объём данных.
Гарантии провайдеров. Провайдеры выступают как субобработчики по условиям, соответствующим GDPR, и контрактно запрещены использовать ваши данные для собственного обучения или несвязанных целей. Эти провайдеры включены в список сервис-провайдеров в Разделе 11.
Международные передачи. Когда данные покидают Великобританию, передачи осуществляются с гарантиями, описанными в Разделе 10.
Изменение провайдеров. Мы можем менять наших сервис-провайдеров время от времени. При этом мы обновим список в Разделе 11 и уведомим о существенных изменениях, влияющих на обработку ваших персональных данных.
Ваш выбор. Можете удалить расшифровки в любой момент из аккаунта или закрыв аккаунт. Если не хотите, чтобы аудио обрабатывалось STT/LLM-провайдерами, не включайте микрофон/расшифровку.
Данные приложения передаются на сторонние платформы как предоставлены вами; мы не редактируем и не маскируем поля за вас. Избегайте включать данные платёжных карт, банк. реквизиты, гос. номера ID, мед./биометр. данные или иные спецкатегории, если форма явно их не запрашивает и вы не решили предоставить.
Почтовый ящик AutoApply сохраняется, пока у вас есть активная платная услуга (согласно нашим Условиям обслуживания), и в течение 3 месяцев после окончания последней платной услуги или, если позднее, 3 месяцев после последнего успешного платежа за платную услугу, после чего окончательно удаляется (невосстановимо). Сохраните или перешлите сообщения, которые хотите оставить, в течение этого периода.
Мы храним персональные данные в Великобритании и Европейской экономической зоне. Наши хостинг-сервисы и управляемые базы данных работают в регионах Google Cloud Великобритании и Финляндии, аналитика продукта обрабатывается на PostHog EU Cloud. Передачи провайдерам в ЕЭЗ покрываются правилами адекватности Великобритании и не требуют дополнительных мер защиты.
Некоторые наши поставщики услуг находятся за пределами Великобритании и ЕЭЗ и могут получать доступ к персональным данным при оказании нам услуг. Наши провайдеры в США сертифицированы по UK Extension to the EU-U.S. Data Privacy Framework, передачи им осуществляются в соответствии с правилами адекватности по статье 45 UK GDPR. Если провайдер не сертифицирован по этой схеме, мы используем UK Addendum к EU Standard Contractual Clauses или International Data Transfer Agreement согласно соглашению об обработке данных провайдера.
Мы не продаём и не сдаём в аренду персональные данные. Мы передаём персональные данные: (i) поставщикам услуг, действующим по нашим инструкциям (включая хостинг, аналитику, транскрибацию, доставку email, оценку/тестирование, безопасность, защиту от мошенничества и проверку санкций); (ii) сторонним платформам, на которые вы подаёте заявки через Сервисы, либо одобряя каждое совпадение отдельно, либо по авторизации, данной при выборе режима Hybrid или Auto. Это включает системы отслеживания кандидатов (ATS), доски вакансий и рекрутинговые платформы. Эти партнёры выступают независимыми контролёрами ваших данных, то есть каждая платформа самостоятельно решает, как использовать ваши данные, в соответствии со своей политикой конфиденциальности, а не как наши поставщики услуг; (iii) органам власти, где это требуется законом или где мы обоснованно полагаем, что это необходимо для соблюдения правовых или нормативных обязательств; (iv) сторонам, необходимым для защиты прав, обеспечения соблюдения наших условий или выявления, расследования и предотвращения проблем безопасности, мошенничества или злоупотреблений; и (v) рекламным платформам (в настоящее время Google Ads), где вы дали согласие на сопоставление аудитории, мы передаём хешированные идентификаторы (например, email-адрес) исключительно для создания и поддержания рекламных аудиторий. Google обрабатывает эти данные в соответствии со своими Условиями обработки данных рекламы. Google не раскрывает нам сопоставленные личности.
Субпроцессоры. Мы привлекаем следующих поставщиков услуг для обработки персональных данных по нашим инструкциям: Google Cloud (хостинг и базы данных, Великобритания и ЕС), Cloudflare (защита границ, TLS и доставка контента, США), Microsoft Azure (сервисы больших языковых моделей, США), Stripe (обработка платежей и подписок, США), PostHog EU Cloud (аналитика продукта, ЕС), Sentry (мониторинг ошибок и производительности, США), Intercom (онлайн-чат и поддержка, США), Loops (доставка транзакционных и маркетинговых писем, США), Migadu (хостинг почты для выделенных почтовых ящиков AutoApply, Швейцария и Франция) и AnyIP (прокси-маршрутизация для отправки заявок, Сингапур), а также провайдеры преобразования речи в текст и моделей, описанные в разделе 7.
При согласии на маркетинговые cookie мы можем загружать ваш email в формате SHA-256 хеша в Google через сервис Data Manager. Google сопоставляет хешированные данные со своими аккаунтами для добавления вас в рекламную аудиторию. Отозвать согласие можно в любой момент в настройках аккаунта или обновив настройки cookie; мы удалим ваши данные из аудитории при следующей синхронизации. Подробнее: Как Google использует данные Customer Match.
Используем cookie и аналогичные технологии для работы и улучшения Сервисов (например, аутентификация сессий, настройки, аналитика). Управляйте настройками через баннер cookie или браузер. На iOS используем локальное хранилище/Keychain; мобильное приложение не устанавливает рекламные cookie.
Маркетинг отправляем только с согласия или при софт-оптине (существ. клиент/переговоры + наши похожие товары/услуги + отказ при сборе и в каждом сообщ.). Ведём записи согласий (кто, когда, как, что сказали).
AIApply и The Download — отдельные списки; для каждого нужно своё согласие и отдельная отписка. Для корп. подписчиков (много B2B-адресов) могут действовать др. правила PECR; указываем отправителя и простой отказ в каждом сообщ.
Сегментация и предпочтения. Мы можем разделять наши маркетинговые списки, используя производные атрибуты из раздела 3, чтобы люди получали только релевантные сообщения. Сегментация определяет, кто не получит сообщение. Она не создаёт основания для отправки. Она не производит юридически значимых последствий и не является автоматизированным принятием решений из раздела 6.
Каждое маркетинговое письмо содержит ссылку на страницу предпочтений, где можно отписаться от всех маркетинговых рассылок AIApply или продолжать получать обновления, исключив приглашения на конкретные программы. Вы также можете попросить нас прекратить использовать ваш профиль для определения, какие письма вам отправлять — это отдельный запрос от отписки, который можно направить на [email protected]. Если мы показываем информацию о наших программах внутри продукта, а не по email, действуют те же настройки.
Партнёрские предложения. Если предлагаем услуги партнёров, требуется отдельное согласие, партнёр всегда указан в сообщении, ваши данные не передаются без вашего запроса.
Можете запросить доступ, исправление, удаление, ограничение, возражение, переносимость и отозвать согласие: [email protected]. Можете подать жалобу надзорному органу (UK ICO или ваш местный орган).
Применяем разумные технич. и орг. меры (контроль доступа, защита сети, шифрование при необх.). Ни один метод не идеален; абс. безопасность не гарантируем.
Сервисы не предназнач. для несовершеннолетних по вашей юрисдикции. Если считаете, что ребёнок предоставил нам персон. данные, напишите [email protected] — немедленно удалим.
Вы можете напрямую пожаловаться нам на обработку ваших персональных данных. Раздел 164A Закона о защите данных 2018 г. даёт вам право подать такую жалобу, и обязывает нас ответить в течение 30 дней и сообщить результат расследования. Жалобу можно направить на [email protected] или [email protected].
Вы вправе подать жалобу местному органу по защите данных. В Великобритании это Управление информац. комиссара (ICO). Рекомендуем сначала связаться с нами — попробуем решить вопрос.
Мы можем обновлять политику; изменения публикуются с новой датой «Обновлено». При требовании закона существенные изменения сопровождаются доп. уведомлением или согласием.
Мы не отвечаем за контент и политику конфиденциальности внешних сайтов, на которые ссылаемся.