1. Кто мы; контакты

AIApply Ltd. (№ 15200716, юр. адрес: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, UK, LE5 0TE) — контроллер данных.

Связь: [email protected]
DPO: [email protected]
Почта: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, UK, LE5 0TE

2. Область применения

Политика охватывает данные, обрабатываемые через:

  • сайт, веб/десктоп-приложения, мобильные приложения,
  • расширение для браузера,
  • Interview Buddy (транскрипция/подсказки в реальном времени),
  • AutoApply (автопоиск и подача заявок),
  • маркетинговые рассылки (обновления AIApply, рассылка The Download).

3. Какие данные собираем

  • Данные аккаунта: имя, email, страна, настройки.
  • Материалы для поиска работы: резюме, сопроводительные, вакансии, предпочтения.
  • Данные Interview Buddy: аудио (в реальном времени), транскрипты, метаданные сессий.
  • Данные AutoApply: запросы, черновики, отправленные заявки, содержимое, метаданные почты.
  • Технические данные: устройство/браузер, IP, логи событий, диагностика.
  • Маркетинговые настройки: согласия на уровне брендов (AIApply / The Download), отписки.

4. Как используем данные; правовые основания

  • Предоставление и защита Сервисов (договорная необходимость; законные интересы).
  • Автоматизация AutoApply (договорная необходимость): автоматический отбор, ранжирование, заполнение форм по вашей команде; см. §6.
  • Interview Buddy (договорная необходимость/законные интересы): генерация подсказок; создание и отображение транскриптов в вашем аккаунте.
  • Улучшение надёжности и предотвращение злоупотреблений (законные интересы): используем обезличенную телеметрию (например, ошибки, отклики провайдеров, анонимизированные паттерны запросов).
  • Маркетинг (согласие или soft opt-in, где разрешено; законные интересы для корпоративных подписчиков).
  • Рекламные аудитории (согласие): при согласии (через cookie-баннер) передаём ваш хешированный email в Google Ads для показа релевантной рекламы или исключения из кампаний. Согласие можно отозвать в настройках аккаунта или cookie.
  • Соблюдение законов, безопасность, защита от мошенничества (правовые обязательства и законные интересы): обнаружение, расследование и предотвращение злоупотреблений, подмены личности, аренды аккаунтов, санкционных рисков, нарушений экспортного контроля, автоматических атак, подозрительной активности и инцидентов. Для этого обрабатываем технические данные: IP, примерное местоположение, устройство, временные метки, поведенческие паттерны.

5. Провайдеры моделей; обработка ИИ

Когда вы запрашиваете текст, созданный ИИ (напр., сопроводительное письмо), мы отправляем минимально необходимые данные провайдеру(ам) моделей. Мы требуем от них не использовать запросы или результаты для обучения их моделей. Возвращённый текст хранится в вашем аккаунте только пока вы его сохраняете или пока это необходимо для предоставления функции.

6. Автоматизированное принятие решений и профилирование (AutoApply)

Если вы включаете авто-отправку (или одобряете заявку в очереди), мы выполняем автоматизированное ранжирование, отбор и заполнение форм по вашему запросу для выполнения ваших инструкций. Это не создаёт юридических или иных значимых последствий для вас со стороны нас; это автоматизирует задачи, которые вы иначе выполнили бы сами. Чтобы избежать автоматических решений, оставьте режим проверки включённым и отклоняйте заявки, которые не хотите отправлять.

7. Захват аудио, преобразование речи в текст и провайдеры моделей (Interview Buddy)

Interview Buddy может использовать сторонних провайдеров для преобразования речи в текст (STT), генерации больших языковых моделей (LLM) и оценки/тестирования. Провайдеры могут меняться со временем (напр.: STT-провайдеры типа Deepgram или других; LLM-провайдеры типа OpenAI, Groq или других; и фреймворки оценки/тестирования, похожие на Braintrust). Мы выбираем провайдеров на основе точности, задержки, надёжности, безопасности и стоимости, и можем направлять запросы к лучшему доступному провайдеру в данный момент.

Захват и передача. Аудио захватывается на устройстве и передаётся STT-провайдеру исключительно для создания текстовой расшифровки.

Исходное аудио. Мы не сохраняем исходное аудио после транскрибации.

Расшифровки. Текстовая расшифровка хранится на нашем бэкенде, чтобы вы могли просматривать свои сессии. Расшифровки остаются в вашем аккаунте, пока вы их не удалите или не закроете аккаунт (с учётом сроков удаления резервных копий).

Ограничение цели. Расшифровки обрабатываются только: (i) для генерации подсказок в реальном времени или после сессии; (ii) для отображения в вашем аккаунте; (iii) для отладки и контроля качества при обращении с проблемой.

Тестирование и оценка. Для улучшения сервиса можем использовать анонимизированные, обезличенные или синтетические данные расшифровок в автотестах. При использовании реальных расшифровок для воспроизведения ошибок применяем строгий контроль доступа и минимально необходимый объём данных.

Гарантии провайдера. Провайдеры действуют как субобработчики по GDPR-совместимым условиям обработки данных и договорно не могут использовать ваши данные для собственного обучения или посторонних целей.

Международные передачи. При передаче данных за пределы UK/EEA используем Стандартные договорные оговорки или иной законный механизм.

Смена провайдера. Можем обновлять/менять провайдеров без уведомления для поддержания качества; дополнительно уведомим, если требуется по закону.

Ваш выбор. Можете удалить расшифровки в любой момент из аккаунта или закрыв аккаунт. Если не хотите, чтобы аудио обрабатывалось STT/LLM-провайдерами, не включайте микрофон/расшифровку.

8. Передача «как есть»; ограниченные данные

Данные приложения передаются на сторонние платформы как предоставлены вами; мы не редактируем и не маскируем поля за вас. Избегайте включать данные платёжных карт, банк. реквизиты, гос. номера ID, мед./биометр. данные или иные спецкатегории, если форма явно их не запрашивает и вы не решили предоставить.

9. Хранение почты (AutoApply)

Почта AutoApply хранится минимум 1 месяц после последнего успешного платежа, затем удаляется навсегда (безвозвратно). Сохраните или перешлите сообщения, которые хотите оставить, в этот период.

10. Международные передачи

Хостинг в основном в Великобритании/ЕЭЗ. При передаче за пределы Великобритании/ЕЭЗ используем Стандартные договорные положения или иной законный механизм.

11. Передача данных

Не продаём и не сдаём в аренду персональные данные. Передаём персональные данные: (i) поставщикам услуг, действующим по нашим инструкциям (включая хостинг, аналитику, транскрипцию, доставку email, оценку/тестирование, безопасность, предотвращение мошенничества и проверку на санкции); (ii) сторонним платформам, куда вы попросили отправить заявки; (iii) органам власти по требованию закона или при обоснованной необходимости соблюдения правовых или регуляторных обязательств; (iv) сторонам для защиты прав, исполнения условий или выявления, расследования и предотвращения проблем безопасности, мошенничества или злоупотреблений; (v) рекламным платформам (сейчас Google Ads) при вашем согласии на сопоставление аудитории — передаём хешированные идентификаторы (например, email) исключительно для создания и поддержки рекламных аудиторий. Google обрабатывает эти данные в соответствии с Условиями обработки данных рекламы. Google не раскрывает нам совпавшие личности.

Google Ads Customer Match

При согласии на маркетинговые cookie мы можем загружать ваш email в формате SHA-256 хеша в Google через сервис Data Manager. Google сопоставляет хешированные данные со своими аккаунтами для добавления вас в рекламную аудиторию. Отозвать согласие можно в любой момент в настройках аккаунта или обновив настройки cookie; мы удалим ваши данные из аудитории при следующей синхронизации. Подробнее: Как Google использует данные Customer Match.

12. Cookie и аналогичные технологии

Используем cookie и аналогичные технологии для работы и улучшения Сервисов (например, аутентификация сессий, настройки, аналитика). Управляйте настройками через баннер cookie или браузер. На iOS используем локальное хранилище/Keychain; мобильное приложение не устанавливает рекламные cookie.

13. Маркетинг (AIApply и The Download); записи согласий

Маркетинг отправляем только с согласия или при софт-оптине (существ. клиент/переговоры + наши похожие товары/услуги + отказ при сборе и в каждом сообщ.). Ведём записи согласий (кто, когда, как, что сказали).

AIApply и The Download — отдельные списки; для каждого нужно своё согласие и отдельная отписка. Для корп. подписчиков (много B2B-адресов) могут действовать др. правила PECR; указываем отправителя и простой отказ в каждом сообщ.

14. Хранение данных (кратко)

  • Данные акк.: срок жизни акк.; ключ. логи до 12 мес.; логи безопасности до 24 мес.
  • Записи Interview Buddy: пока не удалите или не закроете акк. (бэкапы удал. в теч. +30 дн.).
  • Почта AutoApply: 3 мес. после посл. оплаты, затем удал.
  • Бэкапы: удал. в теч. +30 дн. после основного удал., если не требует закон.

15. Ваши права (UK/EEA)

Можете запросить доступ, исправление, удаление, ограничение, возражение, переносимость и отозвать согласие: [email protected]. Можете подать жалобу надзорному органу (UK ICO или ваш местный орган).

16. Безопасность

Применяем разумные технич. и орг. меры (контроль доступа, защита сети, шифрование при необх.). Ни один метод не идеален; абс. безопасность не гарантируем.

17. Дети

Сервисы не предназнач. для несовершеннолетних по вашей юрисдикции. Если считаете, что ребёнок предоставил нам персон. данные, напишите [email protected] — немедленно удалим.

18. Жалобы

Вы вправе подать жалобу местному органу по защите данных. В Великобритании это Управление информац. комиссара (ICO). Рекомендуем сначала связаться с нами — попробуем решить вопрос.

19. Изм. политики

Мы можем обновлять политику; изменения публикуются с новой датой «Обновлено». При требовании закона существенные изменения сопровождаются доп. уведомлением или согласием.

20. Сторонние ссылки

Мы не отвечаем за контент и политику конфиденциальности внешних сайтов, на которые ссылаемся.