Политика конфиденциальности
Дата вступления в силу: 2026-10-01
1. Кто мы
Платформой MatchPRO управляет компания 1FUN PROVIDER LTD, зарегистрированная в Республике Кипр под номером HE 442148. 1FUN PROVIDER LTD является контролёром персональных данных, описанных в этой Политике. Контакт по защите данных: privacy@matchpro.io.
2. Какие данные мы собираем
Мы собираем: (a) данные аккаунта — адрес электронной почты, хэш пароля, отображаемое имя, язык и выбранную роль; при входе через Google или Telegram — имя, адрес почты или имя пользователя, которые они нам передают; (b) ваше резюме как файл (в зашифрованном виде) и как извлечённый текст, ответы в анкете профиля, а также векторные представления и оценки совпадений, которые мы из них выводим; (c) данные вакансий и компаний из аккаунтов работодателей; (d) сообщения — контактные данные удаляются из сообщений в анонимной переписке до сохранения; (e) вопросы, которые работодатели задают нашему ИИ о вашем анонимном профиле; (f) записи о раскрытиях, оспариваниях и модерации — отказ модерации цитирует фрагмент, ставший его причиной; (g) ваш идентификатор чата Telegram, если вы его подключили; (h) идентификатор клиента Stripe и счета — никогда номера карт; (i) технические журналы (IP-адрес, браузер, ошибки); (j) записи о согласии — версия принятых документов и время. Мы не запрашиваем данные о здоровье, религии, членстве в профсоюзе, сексуальной ориентации, этническом происхождении или политических взглядах; пожалуйста, не указывайте их в свободном тексте. Если вы это сделаете, они обрабатываются только как часть документа, который вы решили опубликовать, и вы можете удалить их в любой момент.
3. Модель «анонимность до согласия»
Ваш профиль анонимен по умолчанию: работодатели видят профессию, навыки, опыт, зарплатный диапазон и страну — никогда имя, контакты, файл резюме, точный город или текущего работодателя. Ваше имя, контакты и полный профиль попадают к работодателю только когда вы одобряете его запрос на раскрытие, откликаетесь на его вакансию (отклик — это раскрытие этому работодателю) или соглашаетесь на взаимное раскрытие в чате («показать имена»). В первых двух случаях он получает и исходный файл резюме, если вы его загружали, — этот файл он может скачать; раскрытие в чате файл не открывает никогда. Любое раскрытие можно отозвать в разделе Панель → Раскрытия; доступ прекращается немедленно, но уже увиденное вернуть нельзя, а уже скачанный работодателем файл резюме остаётся у него. Вы также можете заблокировать отдельные компании, чтобы они никогда не видели ваш профиль.
4. Обработка с помощью ИИ
Мы используем модели ИИ, чтобы читать резюме и вакансии, оценивать совместимость и предлагать подсказки в чате. Говоря точно: парсер получает текст вашего резюме как есть, потому что определить должность или навык можно, только прочитав их. Чего мы НЕ делаем — так это не возвращаем это никому: профиль, который видят другие пользователи, остаётся анонимным, пока вы сами не одобрите раскрытие. Действуют три более узкие защиты, и каждая — реальный механизм, а не обещание: сообщения, отправленные в анонимном режиме, очищаются от контактов до сохранения; из текста, по которому строятся векторы подбора, предварительно удаляются защищённые признаки (пол, возраст, семейное и родительское положение, национальность); а провайдер ИИ не получает никакого вашего идентификатора сверх того, что содержится в самом документе. Наш провайдер — OpenRouter, который маршрутизирует запрос к поставщику модели.
4a. Автоматизированные решения и ИИ
Подбор — это поддержка решения: наш ИИ оценивает, насколько профиль подходит вакансии, и показывает обеим сторонам факторы оценки (навыки, опыт, зарплата, локация). Он никогда не отклоняет кандидата и не закрывает вакансию — решение всегда принимает работодатель или кандидат. Публикуемый контент проверяется автоматически до выхода в общий доступ; сомнительные случаи направляются человеку, а отказ объясняет причину, его можно исправить или обжаловать. Любое совпадение можно оспорить на его странице (Панель → Совпадения → Оспорить); человек рассматривает обращение и фиксирует результат. Согласно Регламенту ЕС об ИИ подбор для найма относится к высокорисковым применениям, и на этом основании мы обеспечиваем объяснения и человеческий контроль. Мы не используем ваши данные для обучения моделей ИИ.
5. Цели обработки данных
Мы используем ваши данные для работы площадки: чтобы разбирать и публиковать профили и вакансии, вычислять и объяснять совпадения, модерировать контент, переводить его на поддерживаемые языки, вести чат и раскрытия, выставлять счета работодателям, отправлять транзакционные уведомления (запросы на раскрытие, сообщения, решения — включены по умолчанию, отключаются в Настройках), отправлять дайджесты и оповещения только по вашей подписке, уведомлять через Telegram только если вы его подключили, выявлять мошенничество, спам и незаявленные агентства, обеспечивать безопасность сервиса и готовить анонимную статистику.
5a. Правовые основания
Мы опираемся на: (a) исполнение договора с вами (ст. 6(1)(b) GDPR) — создание и публикация анонимного профиля или вакансии, разбор ИИ, подбор и объяснения, модерация, перевод, чат, запросы на раскрытие, транзакционные уведомления и биллинг; (b) наши законные интересы (ст. 6(1)(f)) — безопасность, предотвращение мошенничества и злоупотреблений, статистика сервиса без вашей идентификации, защита правовых требований, учёт реферальной или маркетинговой ссылки, по которой вы пришли, для аккаунта, созданного в том же сеансе браузера; (c) юридические обязанности (ст. 6(1)(c)) — налоговый и бухгалтерский учёт, ответы органам власти; (d) ваше согласие (ст. 6(1)(a)) — маркетинговые письма и дайджесты и подключение Telegram. Согласие можно отозвать в любой момент в Настройках, это не затрагивает уже выполненную обработку.
6. Передача данных
Мы не продаём персональные данные. Мы передаём их только обработчикам, действующим по нашим указаниям на основании соглашений об обработке данных: Hetzner (хостинг в ЕС); Cloudflare (защита трафика и зашифрованное хранение загруженных файлов резюме); OpenRouter, Inc. (США) и поставщику модели ИИ, к которому он маршрутизирует запросы, — они получают текст резюме, вакансий и фрагменты анонимных чатов для разбора, подбора, модерации и подсказок и не вправе обучать на нём модели; Resend (доставка электронной почты); Stripe (платежи — мы никогда не видим номера карт); Telegram — только если вы его подключили; Google — только если вы входите через Google. Когда обработчик находится вне ЕЭЗ (OpenRouter, Resend, Stripe), передача опирается на Стандартные договорные положения Европейской комиссии или на Рамочное соглашение ЕС–США о конфиденциальности данных, если получатель сертифицирован; копии предоставляются по запросу. Органам власти данные раскрываются только по требованию закона. Другие пользователи видят вашу личность только после раскрытия, которое вы предоставили.
7. Сроки хранения
Мы храним данные, пока существует ваш аккаунт. При удалении аккаунта всё стирается немедленно одной операцией; копии могут оставаться в зашифрованных резервных копиях до семи месяцев, пока не выйдут из ротации. Отдельные сроки: отозванное или истёкшее раскрытие хранится 90 дней, чтобы вы видели, у кого был доступ; вопросы работодателей к нашему ИИ о вашем анонимном профиле хранятся 12 месяцев; вакансии, которые никто не подтверждает, архивируются (не удаляются) через 90 дней. Счета и платёжные записи хранятся столько, сколько требует налоговое право Кипра. Если адрес почты недоставляем или помечает нас как спам, мы бессрочно храним его односторонний хэш, чтобы больше никогда туда не писать, — сам адрес не сохраняется. Анонимная статистика (стоимость ИИ, отзывы о совпадениях) хранится без связи с вами.
8. Ваши права (GDPR)
Вы можете: получить и выгрузить свои данные (Настройки → Приватность → Скачать мои данные или письмом нам); исправить их (редактируя профиль); удалить их (Настройки → Приватность → Удалить мои данные или письмом нам); ограничить обработку или возразить против обработки на основании наших законных интересов; отозвать любое согласие; попросить о пересмотре автоматизированного решения человеком (см. раздел 4a). Пишите на privacy@matchpro.io — мы отвечаем в течение месяца. Вы также можете подать жалобу в Офис Комиссара по защите персональных данных Кипра (ул. Ясонос 1, 1082 Никосия, www.dataprotection.gov.cy) или в надзорный орган своей страны ЕС.
9. Файлы cookie
Мы устанавливаем: cookie входа (Better Auth; действует около семи дней и строго необходима); i18n_locale, запоминающую ваш язык; и — только если вы пришли по размеченной маркетинговой или реферальной ссылке — сеансовую cookie mp_attribution: она живёт в пределах сеанса браузера (браузер, восстанавливающий сеансы, может хранить её дольше), учитывается только для аккаунта, созданного вами в этот визит, и удаляется сразу после этого; её можно удалить в любой момент. Небольшие предпочтения (закрытые баннеры, сторона панели) хранятся в локальном хранилище браузера. Cloudflare, защищающий сайт от атак, может устанавливать кратковременную cookie безопасности. Мы не подключаем сторонние аналитические или рекламные cookie и размещаем шрифты сами. Блокировка cookie не даст войти в аккаунт.
10. Безопасность
TLS повсюду; загруженные файлы резюме шифруются AES-256-GCM до сохранения; пароли хэшируются bcrypt — мы никогда не храним учётные данные в открытом виде; сессии хранятся на сервере; ролевое разграничение доступа; ежедневные проверенные резервные копии. Стороннюю сертификацию безопасности мы пока не проходили.
11. Изменения
Мы уведомим вас по электронной почте не менее чем за 14 дней до вступления в силу существенных изменений этой Политики, а если изменение затрагивает ваши права — попросим принять его. Версия, принятая при регистрации, записана в вашем аккаунте.
12. Контакты
Контакт по защите данных: privacy@matchpro.io.
Последнее обновление: 2026-10-01