1. Хто ми; контакти

AIApply Ltd. (№15200716, юрадреса: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, UK, LE5 0TE) — контролер більшості обробки.

Контакт: [email protected]
Офіцер захисту даних: [email protected]
Пошта: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, UK, LE5 0TE

2. Сфера застосування

Ця Політика охоплює персональні дані, оброблені через:

  • веб-сайт, веб/десктоп-застосунки та мобільні додатки,
  • розширення для браузера,
  • Interview Buddy (транскрипція/підказки в реальному часі),
  • AutoApply (автоматизація пошуку вакансій і подання заявок),
  • маркетингові комунікації (оновлення AIApply і розсилка The Download).

3. Які дані збираємо

  • Акаунт і контакти: ім'я, email, країна, налаштування.
  • Матеріали для працевлаштування: резюме, супровідні листи, описи вакансій, переваги щодо ролей.
  • Дані Interview Buddy: аудіопотоки (реальний час), транскрипти, метадані сесій.
  • Дані AutoApply: запити, чернетки, подання, вміст заявок, метадані поштової скриньки.
  • Технічні/використання: пристрій/браузер, IP-адреса, логи подій, діагностика.
  • Маркетингові переваги: згоди на бренд-рівні (AIApply / The Download), відписки.

4. Як використовуємо дані; правові підстави

  • Надання та захист Сервісів (договірна необхідність; законні інтереси).
  • Автоматизація AutoApply (договірна необхідність): авторанжування, вибір і заповнення форм за вашою вказівкою; див. §6.
  • Interview Buddy (договірна необхідність/законні інтереси): генерація підказок; створення й відображення транскриптів у вашому акаунті.
  • Покращення надійності та запобігання зловживанням (законні інтереси): можемо використовувати агреговану/знеособлену телеметрію (напр., частота помилок, швидкість відповіді провайдерів, анонімізовані запити).
  • Маркетинг (згода або м'який opt-in, де дозволено; законні інтереси для корпоративних підписників).
  • Рекламне таргетування (згода): за вашою згодою (через банер cookie) ділимося хешованим email з Google Ads для включення вас у рекламні аудиторії. Це дозволяє показувати релевантні оголошення або виключати з акізиційних кампаній. Згоду можна відкликати в налаштуваннях акаунта або cookie.
  • Дотримання законів, безпека та запобігання шахрайству (юридичні зобов'язання та законні інтереси): виявлення, розслідування та запобігання зловживанням Сервісами, підміні особи, оренді облікових записів, санкційним ризикам, порушенням експортного контролю, автоматизованим атакам, підозрілій активності та інцидентам безпеки. Для цього обробляємо технічні дані та дані використання: IP-адресу, приблизну локацію, інформацію про пристрій, часові мітки та поведінкові патерни.

5. Постачальники моделей; ШІ-обробка

Коли ви запитуєте текст, згенерований ШІ (напр., супровідний лист), ми надсилаємо мінімально необхідні дані промпту нашим постачальникам моделей. Ми вимагаємо, щоб вони не використовували промпти чи результати для навчання своїх моделей. Отриманий текст зберігається у вашому обліковому записі, доки ви його зберігаєте або доки це потрібно для роботи функції.

6. Автоматизоване прийняття рішень і профілювання (AutoApply)

Якщо ви вмикаєте автовідправку (або схвалюєте заплановану відправку), ми виконуємо автоматизоване ранжування, відбір і заповнення форм за вашим запитом для виконання ваших інструкцій. Це не створює юридичних чи подібних значних наслідків щодо вас з нашого боку; це автоматизує завдання, які ви б інакше виконували самостійно. Щоб уникнути автоматизованих рішень, залишіть увімкненим режим перегляду та відхиліть відправки, які не бажаєте надсилати.

7. Запис аудіо, розпізнавання мовлення й постачальники моделей (Interview Buddy)

Interview Buddy може використовувати сторонніх постачальників для розпізнавання мовлення (STT), генерації великих мовних моделей (LLM) та оцінки/тестування. Постачальники можуть змінюватися (напр.: STT — Deepgram чи інші; LLM — OpenAI, Groq чи інші; оцінка/тестування — фреймворки на кшталт Braintrust). Ми обираємо постачальників за точністю, затримкою, надійністю, безпекою й вартістю та можемо направляти запити найкращому доступному постачальнику.

Запис і передача. Аудіо записується на пристрої та транслюється STT-постачальнику виключно для створення текстової транскрипції.

Вихідне аудіо. Ми не зберігаємо вихідне аудіо після транскрипції.

Транскрипції. Текстова транскрипція зберігається на нашому сервері, щоб ви могли переглядати свої сесії. Транскрипції залишаються у вашому обліковому записі, доки ви їх не видалите або не закриєте обліковий запис (з урахуванням термінів очищення резервних копій).

Обмеження мети. Транскрипти обробляються лише: (i) для формування підказок у реальному часі або після сесії; (ii) для відображення у вашому акаунті; (iii) для налагодження та контролю якості при повідомленні вами про проблему.

Тестування й оцінка. Для покращення сервісу ми можемо використовувати анонімізовані, деідентифіковані або синтетичні дані транскриптів в автотестах. Коли реальні транскрипти використовуються для відтворення помилок, застосовуємо суворий контроль доступу та мінімально необхідний обсяг даних.

Гарантії провайдерів. Провайдери виступають субобробниками за умовами обробки даних згідно з GDPR і договірно заборонено використовувати ваші дані для власного навчання чи інших цілей.

Міжнародні передачі. Коли дані виходять за межі Великобританії/ЄЕЗ, використовуємо Стандартні договірні застереження або інший законний механізм.

Зміна провайдерів. Ми можемо оновлювати або змінювати провайдерів без повідомлення для підтримки якості; додаткове повідомлення надаємо, якщо вимагає закон.

Ваш вибір. Ви можете видалити транскрипти будь-коли зі свого акаунта або закривши акаунт. Якщо не бажаєте, щоб аудіо оброблялося STT/LLM-провайдерами, не вмикайте мікрофон/транскрипцію.

8. Передача «як є»; обмежені дані

Дані додатка передаються на сторонні платформи в тому вигляді, як ви їх надали; ми не редагуємо та не маскуємо поля від вашого імені. Уникайте включення даних платіжних карток, банківських реквізитів, номерів держ. документів, медичних/біометричних даних або інших спеціальних категорій, якщо тільки форма явно їх не запитує і ви не вирішите їх надати.

9. Зберігання поштової скриньки (AutoApply)

Поштова скринька AutoApply зберігається мінімум 1 міс. після останнього успішного платежу, потім видаляється назавжди (без можливості відновлення). Збережіть або перешліть будь-які повідомлення, які бажаєте зберегти, протягом цього періоду.

10. Міжнародні передачі

Хостинг переважно у Великобританії/ЄЕЗ. При передачі за межі Великобританії/ЄЕЗ використовуємо стандартні договірні застереження або інший законний механізм.

11. Обмін даними

Не продаємо й не здаємо в оренду персональні дані. Передаємо персональні дані: (i) постачальникам послуг, що діють за нашими інструкціями (зокрема хостинг, аналітика, транскрипція, доставка email, оцінювання/тестування, безпека, запобігання шахрайству та перевірка санкцій); (ii) стороннім платформам, куди ви нас направляєте для подання заявок; (iii) органам влади за вимогою закону або коли є розумна необхідність виконати юридичні/регуляторні зобов'язання; (iv) сторонам, необхідним для захисту прав, забезпечення виконання наших умов або виявлення, розслідування й запобігання проблемам безпеки, шахрайству чи зловживанням; та (v) рекламним платформам (наразі Google Ads), якщо ви дали згоду на зіставлення аудиторії — передаємо хешовані ідентифікатори (напр., email) виключно для створення й підтримки рекламних аудиторій. Google обробляє ці дані згідно зі своїми Умовами обробки даних Ads. Google не розкриває нам зіставлені дані.

Google Ads Customer Match

Якщо ви даєте згоду на маркетингові cookie, ми можемо завантажити ваш email (у хеші SHA-256) до Google через сервіс Data Manager. Google зіставляє хеш із власними обліковими записами, щоб включити вас у рекламну аудиторію. Згоду можна відкликати в налаштуваннях акаунта або оновивши параметри cookie; ми видалимо ваші дані з аудиторії при наступній синхронізації. Детальніше: Як Google використовує дані Customer Match.

12. Cookies та аналогічні технології

Використовуємо cookies і подібні технології для роботи й покращення Сервісів (напр., автентифікація сесій, налаштування, аналітика). Керуйте налаштуваннями через наш банер cookie або браузер. На iOS використовуємо локальне сховище/Keychain; мобільний додаток не встановлює рекламні cookies.

13. Маркетинг (AIApply і The Download); записи згод

Надсилаємо маркетинг лише за згодою або за м'якого opt-in (діючий клієнт/переговори + наші схожі продукти/сервіси + opt-out при зборі й у кожному повідомленні). Зберігаємо записи згод (хто, коли, як, що повідомлялось).

AIApply і The Download — окремі списки; кожен потребує власної згоди та має окрему відписку. Для корпоративних підписників (багато B2B-адрес) можуть діяти інші правила PECR; додаємо ідентифікацію та легкий opt-out у кожне повідомлення.

14. Зберігання даних (коротко)

  • Дані акаунта: до закриття акаунта; ключові логи до 12 міс.; логи безпеки до 24 міс.
  • Транскрипти Interview Buddy: до вашого видалення чи закриття акаунта (резервні копії очищаються протягом +30 днів).
  • Поштова скринька AutoApply: 3 міс. після останнього успішного платежу, потім видаляється.
  • Резервні копії: видаляються протягом +30 днів після основного видалення, якщо не вимагає закон.

15. Ваші права (Великобританія/ЄЕЗ)

Можете запитати доступ, виправлення, видалення, обмеження, заперечення чи переносимість та відкликати згоду: [email protected]. Можете подати скаргу до наглядового органу (UK ICO чи вашого місцевого).

16. Безпека

Застосовуємо розумні технічні та організаційні заходи (контроль доступу, захист мережі, шифрування де потрібно). Жоден метод не ідеальний; абсолютну безпеку гарантувати не можемо.

17. Діти

Сервіси не призначені для осіб, які в вашій юрисдикції визначені неповнолітніми. Якщо вважаєте, що дитина надала нам особисті дані, напишіть [email protected] — негайно видалимо.

18. Скарги

Маєте право подати скаргу до місцевого органу захисту даних. У Великобританії це Офіс комісара з інформації (ICO). Радимо спочатку зв'язатися з нами, щоб спробувати вирішити питання.

19. Зміни Політики

Можемо оновлювати Політику; зміни публікуємо з новою датою "Останнє оновлення". Якщо вимагає закон, суттєві зміни супроводжуються додатковим повідомленням чи згодою.

20. Посилання на треті сторони

Не відповідаємо за вміст або політику конфіденційності зовнішніх сайтів, на які посилаємося.