Версія: v2.3 • Оновлено: 15 September 2026
AIAPPLY LIMITED (№ компанії 15200716, юрадреса: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE) — контролер обробки даних, описаної тут.
Контакт: [email protected]
Захист даних: [email protected]
Пошта: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, United Kingdom, LE5 0TE
Політика охоплює особисті дані, оброблені через:
Коли ви запитуєте текст, згенерований ШІ (напр., супровідний лист), ми надсилаємо мінімально необхідні дані промпту нашим постачальникам моделей. Ми вимагаємо, щоб вони не використовували промпти чи результати для навчання своїх моделей. Отриманий текст зберігається у вашому обліковому записі, доки ви його зберігаєте або доки це потрібно для роботи функції.
Пошук і підбір вакансій. Якщо ваша підписка включає пошук і підбір, ми порівнюємо доступні вакансії з інформацією у вашому акаунті та ранжуємо їх за релевантністю, формуючи оцінку відповідності вакансії. Це профілювання, але воно не має правових або аналогічних значущих наслідків щодо вас: визначає лише порядок показу вакансій, а ви вирішуєте, на які подаватися. У режимі «Тільки пошук» ми нічого не відправляємо від вашого імені.
AutoApply. Якщо ви увімкнули автовідправку (або схвалили чергову заявку), ми виконуємо автоматичне ранжування, відбір і заповнення форм за вашим запитом, виконуючи ваші інструкції. Це не призводить до правових або аналогічних значущих рішень щодо вас з нашого боку; це автоматизує дії, які ви виконали б самостійно. Щоб уникнути автоматичних рішень, залиште режим перегляду увімкненим і відхиляйте заявки, які не бажаєте надсилати.
Interview Buddy може використовувати сторонніх постачальників для розпізнавання мовлення (STT), генерації великих мовних моделей (LLM) та оцінки/тестування. Постачальники можуть змінюватися (напр.: STT — Deepgram чи інші; LLM — OpenAI, Groq чи інші; оцінка/тестування — фреймворки на кшталт Braintrust). Ми обираємо постачальників за точністю, затримкою, надійністю, безпекою й вартістю та можемо направляти запити найкращому доступному постачальнику.
Запис і передача. Аудіо записується на пристрої та транслюється STT-постачальнику виключно для створення текстової транскрипції.
Вихідне аудіо. Ми не зберігаємо вихідне аудіо після транскрипції.
Транскрипції. Текстова транскрипція зберігається на нашому сервері, щоб ви могли переглядати свої сесії. Транскрипції залишаються у вашому обліковому записі, доки ви їх не видалите або не закриєте обліковий запис (з урахуванням термінів очищення резервних копій).
Обмеження мети. Транскрипти обробляються лише: (i) для формування підказок у реальному часі або після сесії; (ii) для відображення у вашому акаунті; (iii) для налагодження та контролю якості при повідомленні вами про проблему.
Тестування й оцінка. Для покращення сервісу ми можемо використовувати анонімізовані, деідентифіковані або синтетичні дані транскриптів в автотестах. Коли реальні транскрипти використовуються для відтворення помилок, застосовуємо суворий контроль доступу та мінімально необхідний обсяг даних.
Гарантії постачальників. Постачальники діють як субпроцесори згідно з умовами обробки даних відповідно до GDPR і договірно не мають права використовувати ваші дані для власного навчання чи інших цілей. Ці постачальники включені до переліку постачальників послуг у розділі 11.
Міжнародні передачі. Якщо дані виходять за межі Великобританії, передачі здійснюються з гарантіями, описаними в розділі 10.
Зміна постачальників. Ми можемо час від часу змінювати постачальників послуг. У такому разі ми оновимо перелік у розділі 11 та повідомимо про суттєві зміни, що впливають на обробку ваших персональних даних.
Ваш вибір. Ви можете видалити транскрипти будь-коли зі свого акаунта або закривши акаунт. Якщо не бажаєте, щоб аудіо оброблялося STT/LLM-провайдерами, не вмикайте мікрофон/транскрипцію.
Дані додатка передаються на сторонні платформи в тому вигляді, як ви їх надали; ми не редагуємо та не маскуємо поля від вашого імені. Уникайте включення даних платіжних карток, банківських реквізитів, номерів держ. документів, медичних/біометричних даних або інших спеціальних категорій, якщо тільки форма явно їх не запитує і ви не вирішите їх надати.
Поштова скринька AutoApply зберігається, поки у вас є активна платна послуга (згідно з Умовами надання послуг), і протягом 3 місяців після закінчення останньої платної послуги або, якщо пізніше, 3 місяці після останнього успішного платежу за платну послугу, після чого остаточно видаляється (не підлягає відновленню). Збережіть або переслати будь-які повідомлення, які бажаєте зберегти, протягом цього періоду.
Особисті дані зберігаються у Великій Британії та ЄЕЗ. Хостинг і БД працюють у регіонах Google Cloud (Велика Британія, Фінляндія), аналітика — на PostHog EU Cloud. Передача постачальникам у ЄЕЗ відповідає регламентам адекватності Великої Британії без додаткових гарантій.
Деякі постачальники послуг розташовані поза Великою Британією та ЄЕЗ і можуть отримувати доступ до особистих даних під час надання послуг. Наші постачальники у США сертифіковані за UK Extension to EU-U.S. Data Privacy Framework, передача здійснюється згідно з регламентами адекватності за статтею 45 UK GDPR. Якщо постачальник не сертифікований, використовується UK Addendum до EU Standard Contractual Clauses або International Data Transfer Agreement згідно з угодою про обробку даних постачальника.
Ми не продаємо та не здаємо в оренду персональні дані. Ми передаємо персональні дані: (i) постачальникам послуг, що діють за нашими вказівками (зокрема хостинг, аналітика, транскрибування, доставка email, оцінка/тестування, безпека, запобігання шахрайству та перевірка санкцій); (ii) сторонім платформам, куди ви подаєте заявки через Сервіси — схваливши кожне збіг окремо або надавши авторизацію, коли обираєте Гібридний або Авто режим. Це включає системи відстеження кандидатів (ATS), job-портали та платформи рекрутингу. Ці партнери діють як незалежні контролери ваших даних, тобто кожна платформа сама вирішує, як використовувати дані, згідно зі своїми політиками конфіденційності, а не як наші постачальники послуг; (iii) органам влади, де вимагає закон або де ми обґрунтовано вважаємо це необхідним для дотримання правових або регуляторних зобов'язань; (iv) сторонам, необхідним для захисту прав, виконання умов або виявлення, розслідування та запобігання проблемам безпеки, шахрайству чи зловживанням; та (v) рекламним платформам (наразі Google Ads), де ви погодилися на аудиторний матчинг — ми передаємо хешовані ідентифікатори (як-от email) виключно для формування та підтримки рекламних аудиторій. Google обробляє ці дані згідно зі своїми Умовами обробки даних для реклами. Google не розкриває нам відповідні ідентифікатори.
Субобробники. Ми залучаємо постачальників для обробки особистих даних за нашими інструкціями: Google Cloud (хостинг, БД, Велика Британія, ЄС), Cloudflare (захист, TLS, CDN, США), Microsoft Azure (LLM-сервіси, США), Stripe (платежі, підписки, США), PostHog EU Cloud (аналітика, ЄС), Sentry (моніторинг помилок, США), Intercom (чат, підтримка, США), Loops (email-доставка, США), Migadu (хостинг email для AutoApply, Швейцарія, Франція), AnyIP (проксі-маршрутизація заявок, Сінгапур) та постачальники мовлення-в-текст і моделей з розділу 7.
Якщо ви даєте згоду на маркетингові cookie, ми можемо завантажити ваш email (у хеші SHA-256) до Google через сервіс Data Manager. Google зіставляє хеш із власними обліковими записами, щоб включити вас у рекламну аудиторію. Згоду можна відкликати в налаштуваннях акаунта або оновивши параметри cookie; ми видалимо ваші дані з аудиторії при наступній синхронізації. Детальніше: Як Google використовує дані Customer Match.
Використовуємо cookies і подібні технології для роботи й покращення Сервісів (напр., автентифікація сесій, налаштування, аналітика). Керуйте налаштуваннями через наш банер cookie або браузер. На iOS використовуємо локальне сховище/Keychain; мобільний додаток не встановлює рекламні cookies.
Надсилаємо маркетинг лише за згодою або за м'якого opt-in (діючий клієнт/переговори + наші схожі продукти/сервіси + opt-out при зборі й у кожному повідомленні). Зберігаємо записи згод (хто, коли, як, що повідомлялось).
AIApply і The Download — окремі списки; кожен потребує власної згоди та має окрему відписку. Для корпоративних підписників (багато B2B-адрес) можуть діяти інші правила PECR; додаємо ідентифікацію та легкий opt-out у кожне повідомлення.
Сегментація та налаштування. Ми можемо поділяти наші маркетингові списки за похідними атрибутами з Розділу 3, щоб люди отримували тільки релевантні повідомлення. Сегментація вирішує, хто НЕ отримає повідомлення. Вона ніколи не створює підстав для відправки. Вона не має юридичних чи подібних істотних наслідків і не є автоматизованим прийняттям рішень з Розділу 6.
Кожен маркетинговий email містить посилання на сторінку налаштувань, де ви можете відписатися від усього маркетингу AIApply або продовжити отримувати оновлення, виключивши запрошення до певних програм. Ви також можете попросити нас припинити використовувати ваш профіль для вибору email, які ви отримуєте — це окремий запит від відписки, який можна надіслати на [email protected]. Де ми показуємо інформацію про наші програми всередині продукту, а не email, діють ті самі налаштування.
Пропозиції партнерів. Коли ми пропонуємо послуги партнерів, потрібна окрема згода, партнер завжди буде названий у повідомленні, і ми ніколи не передамо ваші дані партнеру без вашого запиту.
Можете запитати доступ, виправлення, видалення, обмеження, заперечення чи переносимість та відкликати згоду: [email protected]. Можете подати скаргу до наглядового органу (UK ICO чи вашого місцевого).
Застосовуємо розумні технічні та організаційні заходи (контроль доступу, захист мережі, шифрування де потрібно). Жоден метод не ідеальний; абсолютну безпеку гарантувати не можемо.
Сервіси не призначені для осіб, які в вашій юрисдикції визначені неповнолітніми. Якщо вважаєте, що дитина надала нам особисті дані, напишіть [email protected] — негайно видалимо.
Ви можете подати скаргу безпосередньо нам щодо обробки ваших персональних даних. Розділ 164A Закону про захист даних 2018 р. надає вам право подати таку скаргу, і зобов'язує нас підтвердити її протягом 30 днів та повідомити результат розслідування. Скаргу можна надіслати на [email protected] або написати на [email protected].
Маєте право подати скаргу до місцевого органу захисту даних. У Великобританії це Офіс комісара з інформації (ICO). Радимо спочатку зв'язатися з нами, щоб спробувати вирішити питання.
Можемо оновлювати Політику; зміни публікуємо з новою датою "Останнє оновлення". Якщо вимагає закон, суттєві зміни супроводжуються додатковим повідомленням чи згодою.
Не відповідаємо за вміст або політику конфіденційності зовнішніх сайтів, на які посилаємося.