Політика конфіденційності

Хто відповідає

Resumade працює на MyFitTrack, продавця, зазначеного в App Store та Google Play. MyFitTrack є контролером персональних даних, описаних у цій політиці. З усіх питань щодо ваших даних пишіть на support@resumade.io.

Що ми збираємо

Дані облікового запису. Коли ви створюєте обліковий запис, ми зберігаємо вашу електронну адресу та дані входу у нашого провайдера автентифікації, Supabase. Якщо ви входите через Apple, Google або інший сервіс входу, ми отримуємо електронну адресу та базові дані профілю, які цей провайдер передає нам.

Ваші документи. Усе, що ви додаєте до CV або супровідного листа, зберігається разом із ними: ваше ім’я, контактні дані, досвід роботи, освіта, навички та необов’язкове фото профілю. Ми також зберігаємо описи вакансій, які ви вставляєте, результати функцій AI (оптимізації, скани, супровідні листи та тексти кар’єрного набору), вакансії, які ви зберігаєте, та будь-які посилання для поширення, які ви створюєте.

Дані про використання. На цьому вебсайті ми фіксуємо сторінки, які ви відкриваєте, та дії, які ви виконуєте в продукті (наприклад, що скан завершено або завантаження розпочато), разом із випадковим ідентифікатором сесії, адресою сторінки та, коли ви увійшли в систему, ідентифікатором вашого облікового запису. Це наша власна першостороння аналітика, що зберігається в нашій базі даних; вона не використовує рекламні файли cookie. Наші мобільні застосунки фіксують подібні події функцій із випадковим ідентифікатором для кожної інсталяції, який не є рекламним ідентифікатором вашого пристрою. Події використання ніколи не містять вмісту ваших документів.

Технічні дані та дані безпеки. Щоб забезпечити роботу сайту та захистити його від зловживань, наш хостинг-провайдер і сервери обробляють вашу IP-адресу та базову інформацію про браузер і пристрій. Для безкоштовного ATS-скану без облікового запису ми зберігаємо солений хеш вашої IP-адреси та випадковий ідентифікатор пристрою, щоб безкоштовний ліміт не можна було отримувати знову і знову. Ми також ведемо журнал того, які функції AI використовує обліковий запис і коли, щоб застосовувати ліміти використання.

Платежі. Платежі в інтернеті обробляє Stripe, а в наших застосунках — Apple або Google. Ми отримуємо статус вашої підписки або pass'а (план, дати та посилання на транзакцію), але ніколи не отримуємо дані вашої картки.

Навіщо ми це використовуємо (цілі та правові підстави)

Ми використовуємо ваші дані лише для наведених нижче цілей, кожна з яких має правову підставу, передбачену GDPR:

• Надання Resumade: ваш обліковий запис, зберігання та синхронізація ваших документів між пристроями, потрібні вам функції AI, посилання для поширення та підтримка. Виконання нашого договору з вами (ст. 6(1)(b) GDPR).
• Платежі, підписки та pass'и, а також зберігання рахунків і податкових записів. Договір (ст. 6(1)(b)) і наші юридичні зобов’язання (ст. 6(1)(c)).
• Листи облікового запису, наприклад підтвердження адреси та скидання пароля. Договір (ст. 6(1)(b)).
• Безпека та запобігання зловживанням, наприклад ліміти запитів і ліміт безкоштовного скану. Наш законний інтерес у безпечному та справедливо використовуваному сервісі (ст. 6(1)(f)).
• Першостороння аналітика використання, щоб бачити, які функції люди використовують, і знаходити збої. Наш законний інтерес у покращенні Resumade (ст. 6(1)(f)). Ви можете заперечити будь-коли.
• Вимірювання реклами (Meta Pixel на цьому вебсайті; події інсталяції та реєстрації з наших застосунків до Google і Meta) та реклама для безкоштовних облікових записів у наших застосунках. Ваша згода, де це вимагає закон (ст. 6(1)(a)), надана через банер cookie на цьому вебсайті та через форму згоди Google у нашому застосунку для iPhone; в інших випадках — наш законний інтерес у фінансуванні безкоштовного плану та розумінні, яка реклама працює (ст. 6(1)(f)).

Ми не продаємо ваші дані, не передаємо їх data broker'ам і не використовуємо ваші документи для навчання моделей AI. Події використання та вимірювання реклами ніколи не містять вмісту ваших документів.

Функції AI

Коли ви використовуєте функцію AI (оптимізацію CV під вакансію, ATS-скан, написання супровідного листа, переклад CV, кар’єрний набір, пропозиції щодо тексту або імпорт CV з файлу чи вставленого тексту), текст, який потрібен цій функції, наприклад ваше CV та опис вакансії, надсилається до API Claude від Anthropic для створення результату. Anthropic обробляє його від нашого імені, не використовує його для навчання своїх моделей і зберігає лише так довго, як це дозволяють їхні комерційні умови. Результат AI генерується автоматично, тож перевірте його перед використанням.

Постачальники послуг

Ми використовуємо цих постачальників послуг для роботи Resumade. Вони обробляють ваші дані від нашого імені згідно з умовами захисту даних, якщо не зазначено інше:

• Supabase: вхід та наша база даних, розміщені в ЄС (Ірландія).
• Cloudflare: хостинг, доставка контенту та безпека для resumade.io.
• Anthropic: описані вище функції AI (Сполучені Штати).
• Brevo: листи облікового запису, як-от підтвердження реєстрації та скидання пароля.
• Stripe: платежі в інтернеті.
• Apple (App Store) і Google (Google Play): платежі та підписки в наших застосунках. Для вашого облікового запису в магазині та покупок вони виступають незалежними контролерами відповідно до власних політик конфіденційності.
• RevenueCat: фіксує статус внутрішньозастосункових підписок і pass'ів, щоб ми знали, чи має ваш обліковий запис Pro.
• Google Firebase Analytics: підрахунок використання функцій і вимірювання інсталяцій та реєстрацій у наших мобільних застосунках.
• Google AdMob: реклама для безкоштовних облікових записів у наших мобільних застосунках (див. нижче).
• Meta Platforms: вимірювання інсталяцій та реєстрацій у наших мобільних застосунках, а також Meta Pixel на цьому вебсайті, якщо ви погодитеся.
• jsDelivr: коли ви завантажуєте деякі PDF (наприклад, оптимізоване CV), ваш браузер отримує файли шрифтів із CDN jsDelivr, який отримує вашу IP-адресу так само, як будь-який сайт, який ви завантажуєте.

Шрифти на цьому вебсайті та в попередньому перегляді CV подаються безпосередньо з resumade.io.

Вимірювання ефективності реклами (Google і Meta): наші мобільні застосунки повідомляють Google (через Firebase Analytics) і Meta Platforms про встановлення або відкриття застосунку та створення облікового запису, щоб ми могли бачити, які з наших оголошень працюють. Вміст CV, ім'я чи електронна адреса не надсилаються, і ми не використовуємо ці дані для таргетування реклами на вас. Застосунок для iPhone ніколи не запитує у вас дозволу на відстеження і не використовує рекламний ідентифікатор вашого пристрою; встановлення з реклами підраховуються за допомогою анонімної системи Apple SKAdNetwork. На цьому вебсайті Meta Pixel завантажується лише тоді, коли ви приймаєте його в банері cookie. Змінити налаштування файлів cookie

Реклама в застосунках (Google AdMob): безкоштовні облікові записи в наших застосунках для iPhone та Android бачать рекламу від Google AdMob; платні облікові записи (Pro — за підпискою або з разовим доступом) рекламу не бачать. Щоб показувати, обмежувати й вимірювати рекламу, а також запобігати шахрайству, рекламне програмне забезпечення Google збирає технічну інформацію, зокрема вашу IP-адресу (та приблизне місцезнаходження, визначене на її основі), ідентифікатори пристрою та застосунку, дані про взаємодію з рекламою і діагностичні дані. Воно ніколи не отримує від нас ваше CV, ваше ім'я чи електронну адресу. У застосунку для iPhone реклама є неперсоналізованою; користувачам у ЄЕЗ, Великій Британії та Швейцарії перед будь-яким запитом реклами пропонується надати згоду через форму згоди Google, і вони можуть будь-коли змінити свій вибір у розділі Налаштування → Налаштування конфіденційності реклами, а будь-хто може поскаржитися на неналежну рекламу в розділі Налаштування → Поскаржитись на рекламу або електронною поштою. У безкоштовному застосунку для Android Google може використовувати рекламний ідентифікатор вашого пристрою для показу та вимірювання реклами; ви можете скинути або видалити цей ідентифікатор у налаштуваннях Android. Google пояснює, як використовує цю інформацію, на сторінці policies.google.com/technologies/partner-sites.

Міжнародна передача

Наша база даних розміщена в Європейському Союзі. Деякі з наведених вище постачальників, зокрема Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta та Apple, можуть обробляти дані у Сполучених Штатах або в інших країнах за межами Європейської економічної зони. У таких випадках передача охоплюється рішенням Європейської комісії про адекватність (наприклад, EU-US Data Privacy Framework для сертифікованих компаній) або Стандартними договірними положеннями Комісії, із додатковими гарантіями, де це потрібно. Ви можете попросити нас про деталі.

Зберігання та видалення даних

Ваш обліковий запис, документи, оптимізації та збережені вакансії зберігаються, доки ви не видалите їх або свій обліковий запис. Ви можете видалити свій обліковий запис будь-коли в застосунку (Налаштування → Видалити обліковий запис) або в інтернеті на сторінці налаштувань; це остаточно видалить ваші CV, супровідні листи, оптимізації та збережені вакансії. Ви також можете написати нам, і ми зробимо це за вас.

Події використання видаляються через 180 днів, а журнал використання функцій AI — через 60 днів; події, записані до видалення вашого облікового запису, зберігаються без ідентифікатора вашого облікового запису до цього моменту. Платіжні та рахункові записи зберігаються стільки, скільки вимагає податкове та бухгалтерське законодавство.

Підписка, придбана через App Store або Google Play, виставляється Apple або Google і не скасовується видаленням вашого облікового запису: скасуйте її в налаштуваннях вашого Apple Account (Підписки) або в Play Store у розділі Підписки.

Ваші права

Ви маєте право отримати доступ до персональних даних, які ми зберігаємо про вас, виправити або видалити їх, обмежити їх використання, заперечити проти обробки, що ґрунтується на наших законних інтересах (включно з нашою аналітикою), а також отримати свої дані у переносному форматі. Якщо ми покладаємося на вашу згоду, ви можете відкликати її будь-коли; це не впливає на те, що ми зробили раніше.

Щоб скористатися будь-яким із цих прав, напишіть на support@resumade.io з адреси, вказаної у вашому обліковому записі. Ми відповімо протягом одного місяця. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в країні, де ви живете, працюєте або де, на вашу думку, виникла проблема.

Мінімальний вік

Resumade не призначений для осіб молодше 16 років, і вам має бути щонайменше 16 років, щоб створити обліковий запис. Якщо ми дізнаємося, що зберігаємо персональні дані особи молодше 16 років, ми їх видалимо.

Зміни до цієї політики

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вас у застосунку або електронною поштою до того, як вона набуде чинності.

Контакти

Питання щодо конфіденційності? Напишіть нам: support@resumade.io.