Политика конфиденциальности

1. Оператор

Оператор персональных данных — Бровкин Павел Лаврентьевич, плательщик налога на профессиональный доход, ИНН 720603221844 (далее — «Оператор»). Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис ResumeTune (resumetune.app) и зачем. Вопросы — на support@resumetune.app.

2. Какие данные обрабатываются

• Данные аккаунта: адрес электронной почты и имя из профиля Google, Яндекс или Mail.ru — при входе через выбранного провайдера.
• Содержимое документов: текст загруженного резюме и текст вакансии — только для выполнения анализа.
• Поиск вакансий: поисковый запрос, выбранный источник и технический идентификатор вакансии — для поиска и загрузки выбранного описания. Отдельные контактные и регистрационные поля работодателя сервис не запрашивает и не показывает; опубликованный работодателем текст вакансии может содержать указанные им контакты.
• Функциональные cookie и хранилище браузера: используются для входа и защиты сессии, учёта лимитов, сохранения языка и незавершённого сценария, восстановления статуса текущей оплаты и хранения выбора аналитики. Эти данные нужны для запрошенных функций сервиса, оплаты и защиты от злоупотреблений.
• Собственные обезличенные клиентские счётчики: сервис автоматически считает по московским календарным дням только заранее разрешённые действия в интерфейсе, ошибки, достижение глубины прокрутки 25/50/75/90/100%, появление важных разделов и кнопок в области просмотра и нажатия на такие кнопки. В запись попадают только ограниченные категории: язык интерфейса, тип устройства, вид страницы и раздела, способ ввода резюме, этап анкеты, тариф, выбранное следующее действие, платёжный или OAuth-провайдер и укрупнённая категория ошибки. Для оценки рекламы сохраняются только категория источника и нормализованный код кампании из закрытого списка, а также признак наличия yclid «да/нет». Исходные UTM, referrer и yclid не сохраняются; произвольные значения этих параметров не принимаются. Приложение не включает в аналитическую запись cookie, идентификаторы пользователя, сессии или устройства, IP-адрес, User-Agent, полный URL, поисковый запрос, имя файла, текст резюме или вакансии, ввод с клавиатуры или запись экрана. Категория первого перехода хранится только в sessionStorage вкладки и прикладывается к агрегированным событиям без идентификатора сессии; отметки просмотра и прокрутки также хранятся в sessionStorage, чтобы не считать один этап повторно в пределах вкладки. Клиентские счётчики не связываются с аккаунтом, не подтверждают факт оказания услуги или оплаты и не образуют профиль пользователя. Для защиты приёмника от злоупотреблений сервер кратковременно вычисляет меняющийся каждый час HMAC IP-адреса; исходный адрес не записывается, а защитный ключ отделён от статистики.
• Собственные счётчики серверных результатов: после выполнения доверенной серверной операции сервис старается отдельно учесть запуск, успешное завершение или техническую ошибку анализа, создание или ошибку checkout и подтверждённую платёжным провайдером оплату, после которой сервис выдал оплаченный доступ. Это неполные технические счётчики: сбой их хранилища не отменяет анализ или оплату, а гарантированное восстановление пропущенной записи не выполняется. Повторно восстановленный результат относится ко дню повторной записи, а не обязательно ко дню исходного события, поэтому эти счётчики нельзя трактовать как точную воронку по дате события. Источником истины об оказанной услуге и оплате остаются записи сервиса и платёжного провайдера. Счётчики содержат только название результата и ограниченные категории тарифа, провайдера, ошибки и клиентски заявленного источника перехода. Источник и код кампании помогают сравнивать агрегаты, но не считаются подтверждённой атрибуцией рекламной системы. E-mail, идентификаторы аккаунта, анализа, заказа и платежа в счётчик не записываются. Для защиты от повторного учёта сервер вычисляет отделённый HMAC технического идентификатора события с секретным ключом; исходный идентификатор в хранилище счётчиков не сохраняется.
• Vercel Web Analytics без cookie: автоматически считает просмотры страниц. В Vercel передаётся очищенный путь без query-параметров и hash; Vercel также может определить источник перехода, страну и город, браузер, операционную систему и тип устройства. Для суточного подсчёта посетителей Vercel создаёт из входящего запроса хеш, который сбрасывается через 24 часа и не связывается с аккаунтом ResumeTune или другими сайтами. Текст резюме и вакансии, e-mail и идентификатор аккаунта в событие не добавляются.
• Необязательная аналитика: выключена до отдельного разрешения. После разрешения PostHog и Яндекс Метрика получают посещённые страницы, источник перехода, параметры браузера и устройства, сетевой адрес, идентификатор браузера и события использования сервиса. События могут включать этап сценария, язык, формат и объём загруженного файла без его содержимого, результат анализа, выбранный тариф, сумму и валюту, а также технические идентификаторы анализа, заказа и платежа. После входа события PostHog связываются с псевдонимизированным идентификатором аккаунта. Текст резюме и вакансии, имя, e-mail и реквизиты карты в аналитику не передаются.
• Данные об оплатах: факт и статус платежа, состав оплаченной услуги, статус формирования и отправки чека НПД. Данные банковских карт Оператор не получает и не хранит — их обрабатывает выбранный платёжный провайдер Robokassa или ЮKassa.
• Отзывы и обращения: выбранный тип обращения, текст сообщения и адрес электронной почты, если вы указали его добровольно.

3. Цели обработки

Оказание услуги (анализ резюме под вакансию, генерация рекомендаций, писем и вопросов), поиск и загрузка выбранной вакансии, ведение истории анализов в аккаунте, учёт лимитов тарифов, приём оплаты, формирование и отправка чеков через «Мой налог», обработка отзывов и обращений. Собственные обезличенные суточные клиентские счётчики, неполные технические счётчики доверенных серверных путей и Vercel Web Analytics без cookie используются для контроля работоспособности сервиса, подсчёта посещений и измерения агрегированной воронки, включая прокрутку, просмотр разделов и кнопок, переходы между этапами, выполненные анализы и подтверждённые оплаты, без идентификации пользователя и наблюдения за ним между вкладками или днями. Необязательная аналитика использования и рекламной воронки в PostHog и Яндекс Метрике по умолчанию выключена и включается только после отдельного разрешения пользователя.

4. Кому передаются данные

Для оказания услуги Оператор привлекает технических подрядчиков, включая иностранных. Основания и условия трансграничной передачи указаны в отдельном согласии, которое пользователь подтверждает до загрузки резюме и передачи соответствующих данных:

• Anthropic — обработка текста резюме и вакансии моделью ИИ для формирования анализа;
• «Работа России» и SuperJob — поиск и получение выбранного описания вакансии. Этим сервисам не передаётся резюме пользователя;
• Supabase (база данных), Vercel (хостинг приложения и Web Analytics без cookie), Google, Яндекс и Mail.ru (авторизация);
• PostHog (обработка аналитических данных в США) и Яндекс Метрика — аналитика использования и рекламной воронки только после отдельного разрешения; Upstash — технические лимиты запросов, хранение агрегированных суточных счётчиков и псевдонимизированных HMAC-ключей дедупликации серверных результатов;
• Robokassa или ЮKassa — проведение платежей; при оплате через Robokassa также автоматическая передача данных для чека сервисом «Робочеки СМЗ». Платёжное подтверждение провайдера не является чеком НПД;
• ФНС России через сервис «Мой налог» — регистрация дохода и формирование чека НПД, в том числе через предоставленные Robokassa полномочия;
• Resend — доставка сервисных писем и уведомлений об отзывах.

Данные не продаются и не передаются третьим лицам в рекламных целях.

5. Сроки хранения и удаление

История анализов хранится до удаления аккаунта. Публичный доступ по ссылкам на результаты прекращается через 30 дней. Отзывы и указанный для ответа e-mail хранятся до обработки обращения или удаления аккаунта. Удалить данные можно самостоятельно на странице управления аккаунтомлибо запросить удаление письмом на support@resumetune.app. Минимальные псевдонимизированные сведения о платежах без исходного e-mail и чеках, а также версия и время принятой при оплате оферты сохраняются в течение срока, необходимого для исполнения налоговых обязанностей, подтверждения условий сделки и защиты от мошенничества. Собственные суточные клиентские и серверные агрегаты хранятся до 90 дней. Защитный HMAC сетевого адреса для клиентского приёмника хранится до 2 часов; псевдонимизированный HMAC технического идентификатора серверного результата, используемый только для недопущения повторного счёта, — до 90 дней. Исходные сетевой адрес и технический идентификатор события не записываются в эти ключи. Серверный HMAC не является необратимо обезличенным: Оператор может сопоставить его при наличии исходного технического идентификатора и секретного ключа. Суточные агрегаты не содержат прямого идентификатора аккаунта или устройства, но связанные с ними HMAC-ключи обрабатываются как псевдонимизированные данные до истечения срока хранения. Суточный хеш посетителя Vercel сбрасывается через 24 часа. Текущее окно отчётности Vercel Web Analytics для проекта — 1 месяц; Vercel может хранить данные дольше в соответствии со своим тарифом и условиями обработки. Псевдонимизированный журнал факта, версии и времени предоставления или отзыва отдельного согласия на обработку и передачу содержимого резюме сохраняется без самого содержимого в пределах срока, необходимого Оператору для подтверждения соблюдения требований закона; записи журнала не используются для оказания услуги или аналитики. Выбор необязательной аналитики до входа хранится только в браузере; после входа в аккаунте хранится текущий выбор и время его изменения.

6. Ваши права

Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос на support@resumetune.app. Разрешение на аналитику можно изменить или отозвать через «Настройки аналитики» в нижней части сервиса, не прекращая оказание услуги.

7. Основания обработки и согласие

Данные, необходимые для регистрации, исполнения договора, оплаты и выполнения обязанностей по закону, обрабатываются в соответствующих целях. Загрузка резюме и передача его иностранным техническим подрядчикам начинаются только после отдельного подтверждения согласия на обработку данных и трансграничную передачу. Собственные клиентские агрегаты, технические серверные агрегаты с псевдонимизированными ключами дедупликации и Vercel Web Analytics без cookie работают независимо от выбора сторонней аналитики в описанном выше ограниченном составе. PostHog и Яндекс Метрика не загружаются до отдельного добровольного разрешения на стороннюю аналитику. Отказ не ограничивает вход, анализ или оплату. Условия оказания услуг — в публичной оферте.