Создан для доверия в ЕС: конфиденциальность по умолчанию,объяснимость по замыслу, соответствие требованиям по архитектуре.
Мы рассматриваем конфиденциальность и соответствие как несущую архитектуру, а не как галочку. Каждое утверждение на этой странице соответствует реализованной и протестированной функции.
Что это значит для вас простыми словами
- Ваш профиль анонимен по умолчанию — работодатели видят навыки и опыт, но никогда имя или контакты, пока вы сами не решите их раскрыть.
- Ничего не раскрывается без вашего действия: отклика на вакансию или согласия на запрос раскрытия. Доступ можно отозвать позже.
- Мы никогда не продаём ваши данные. Мы зарабатываем на подписках работодателей, а не на вашей информации.
- У каждого AI-мэтча есть понятное объяснение — никаких необъяснённых отказов, никакого чёрного ящика.
GDPR и защита данных
Ваши данные принадлежат вам. Мы храним их по правилам ЕС и обрабатываем со структурными гарантиями — не только политиками.
Анонимность по умолчанию
Профили кандидатов анонимны с момента создания. Ваше имя, контакты и личность никогда не видны работодателям, пока вы явно не откроете доступ. Анонимность — это системный режим по умолчанию, а не опция.
Раскрытие только с вашего согласия
Персональные данные раскрываются только тогда, когда кандидат активно решает откликнуться или подтвердить запрос на раскрытие. Согласие явное, одностороннее и отзывное. Ни один работодатель не может обойти этот контроль.
Мы никогда не продаём ваши данные брокерам
Мы не перепродаём, не передаём для рекламы и не уступаем ваши персональные данные сторонним брокерам данных. Ваша информация используется исключительно для работы сервиса подбора.
Право на стирание (GDPR, ст. 17) — каскадное удаление
Удаление аккаунта запускает жёсткий каскад: мэтчи, оспаривания, флаги и ваши персональные данные удаляются безвозвратно, а служебные аналитические записи — журнал затрат AI и обратная связь по мэтчам — необратимо обезличиваются (связь с вашей личностью разрывается). Один шаг, необратимо, немедленно.
Автоматическая очистка устаревших данных
Задание удаления устаревших данных работает в единственном экземпляре по расписанию — выполняется один раз за период по всему кластеру, исключая накопление данных и дублированное выполнение.
Механизм согласия
Вы контролируете, кто видит вашу личность — не мы, не работодатель
Система согласия на раскрытие структурна: раскрытие личности происходит только по вашему явному действию. Работодатели не могут обойти это.
- Раскрытие одному работодателю за раз — не рассылка
- Отзовите доступ в любой момент из личного кабинета
- Анонимный профиль виден всем; личность — никому, пока вы не дадите согласие
Кто что видит на каждом шаге
Поток ваших данных в MatchPRO контролируется шлюзами, а не постепенной утечкой. Вот точно, что видно кому на каждом этапе воронки.
| Этап | Что видит работодатель | Что видит кандидат | Что хранит MatchPRO |
|---|---|---|---|
| Анонимный просмотр | Анонимный хэндл, навыки, уровень опыта, диапазон зарплаты и предпочтение по локации — без имени, контактов и файла резюме. | Детали вакансии, диапазон зарплаты и название компании (если работодатель решил его раскрыть) — полная видимость, без ограничений. | Полное резюме и личность, хранятся на сервере, никогда не показываются работодателю на этом этапе. |
| Отклик / согласие | Пока ничего нового — предоставление раскрытия происходит в момент отклика, сразу после этого шага. | Понятное уведомление о согласии перед откликом: отклик открывает работодателю полное резюме и контакты, доступ можно отозвать в любой момент в разделе «Раскрытия». | Событие отклика и итоговое предоставление согласия, с меткой времени и возможностью аудита. |
| Раскрытие | Имя, контактные данные и полное резюме — предоставлены либо откликом кандидата, либо явным запросом на раскрытие, который кандидат одобрил. | Запись о том, какой именно работодатель теперь владеет его личностью, с отзывом в один клик. | Предоставление раскрытия (кто, когда, происхождение) — устойчивый, доступный для запроса журнал аудита. |
| Чат | Сообщения, которыми обмениваются напрямую с уже идентифицированным кандидатом через переписку в приложении. | Сообщения от работодателя, которому предоставлено раскрытие — ни один другой работодатель не может написать кандидату. | Содержимое сообщений и метаданные, хранятся для доставки и аудита переписки — никогда не передаются провайдеру AI. |
Ваш профиль: до и после раскрытия
Конкретная иллюстрация того, что именно открывает раскрытие — ни больше, ни меньше.
- Имя
- Кандидат #A17F — скрыто
- Контакт
- Скрыто до раскрытия
- Файл резюме
- Недоступно
- Роль
- Старшая медсестра · 6 лет
- Имя
- Елена Марчетти
- Контакт
- Email и номер телефона, видны полностью
- Файл резюме
- Полное резюме, доступно для скачивания
- Роль
- Старшая медсестра · 6 лет
Иллюстративный пример — имя и контакты здесь являются заглушками, а не реальными данными кандидата.
Мы зарабатываем, когда работодатели нанимают — не когда продаём ваши данные. Наша бизнес-модель структурно согласована с вашей приватностью.
Бизнес-модель MatchPRO — приватность как продукт, а не политика
Готовность к EU AI Act (высокорисковый наём)
Подбор и скрининг с помощью AI в найме — это высокорисковый AI по Приложению III EU AI Act. Обязательства для высокого риска вступают в силу с 2026-08-02. MatchPRO спроектирован для соответствия этим требованиям — функции ниже реализованы и протестированы. Мы не заявляем о формальной оценке соответствия или регистрации — это действия на этапе развёртывания, которые мы готовим.
Обязательства высокого риска: с 2026-08-02
- Ст. 13 / 86
Объяснимость — право на объяснение
Каждый мэтч раскрывает детерминированную разбивку факторов: соответствие навыков, опыта, зарплаты и локации — каждый с оценкой. Кандидат может узнать точную причину совпадения или несовпадения с вакансией без предварительно вычисленного мэтча. Никакого чёрного ящика.
- Ст. 14
Человеческий контроль — оспаривание и ревью администратора
Любая из сторон мэтча — кандидат или работодатель — может оспорить решение о мэтче. Администратор рассматривает оспаривание и фиксирует результат с полным журналом аудита. Это живой сквозной рабочий процесс, а не запланированная функция.
- Ст. 10 / 15
Тестирование на предвзятость и справедливость
Повторяемая метрика разнообразия (industryDiversity) запускается на реальном корпусе и отображает распределение профессий в топ-результатах. Предвзятость в одной вертикали обнаруживается до того, как навредит кандидатам. Инструмент и пороговое значение готовы для выявления регрессии после каждого цикла настройки.
- Ст. 10
Управление данными — никаких персональных данных провайдеру AI
Никакие персонально идентифицируемые данные никогда не передаются провайдеру AI. AI в режиме Q&A по резюме отказывает в ответах на вопросы, идентифицирующие личность, и никогда не воспроизводит контактные поля — даже при наличии попытки prompt-injection в резюме. Это контролируется на уровне системного промпта, а не политикой.
Что ещё не реализовано: формальное досье оценки соответствия (ст. 11) и регистрация в базе данных высокорисковых систем ЕС (ст. 49) — это действия на этапе развёртывания, которые мы готовим. UI объяснимого отказа для соискателей уже реализован — на странице каждой вакансии кандидат видит детерминированную разбивку факторов своего мэтча, даже без предварительно вычисленного мэтча.
Прозрачность зарплат
В соответствии с Директивой ЕС о прозрачности зарплат 2023/970 структурированный диапазон зарплаты обязателен для каждой вакансии на MatchPRO. Вакансия без диапазона зарплаты не может быть опубликована — это контролируется схемой API, а не необязательным полем.
Диапазон зарплаты обязателен на уровне API (OpenAPI schema validation отклоняет публикации без него). Кандидаты всегда видят оплату по вакансии до установления контакта.
Безопасность и обработка данных
Мы обрабатываем ваши данные со структурными гарантиями. Пункты ниже отражают то, что действительно реализовано.
Сессии в PostgreSQL
Сессии аутентификации хранятся в PostgreSQL (Better Auth), а не в энергозависимой памяти процесса. Нет привязки к серверу; любой экземпляр может проверить любую сессию.
Без перепродажи брокерам данных
Мы не продаём, не арендуем и не передаём ваши данные рекламным сетям или брокерам данных. Данные используются исключительно для предоставления сервиса подбора.
Обработка данных в соответствии с требованиями ЕС
Обработка данных соответствует требованиям правовой базы ЕС. Мы не заявляем о сторонних программах аудита или аттестации безопасности, которые ещё не пройдены — указываем только то, что структурно верно.
В настоящее время у нас нет сторонних аттестационных знаков или подтверждений аудита безопасности. Мы указываем только то, что структурно реализовано.
Субпроцессоры — кто ещё взаимодействует с вашими данными
Мы используем небольшой, поимённо перечисленный набор субпроцессоров для работы сервиса. Каждый ограничен конкретной задачей и никогда не получает больше данных, чем нужно.
| Субпроцессор | Назначение | Регион |
|---|---|---|
| OpenRouter | AI-инференс для разбора резюме, объяснений мэтча и Q&A по резюме — никогда не получает персонально идентифицируемую информацию. | Маршрутизация из США к нескольким провайдерам моделей |
| Stripe | Обработка платежей для подписок и разовых покупок (буст, пополнение раскрытий). | ЕС/США, соответствует PCI-DSS |
| Meilisearch | Полнотекстовый поиск и фильтрация по опубликованным резюме и вакансиям — индексирует только уже обезличенные, публично видимые поля. | Размещён самостоятельно рядом с нашей инфраструктурой |
| Провайдер облачного хостинга | Инфраструктура приложения, базы данных и хранения файлов. | Инфраструктура в регионе ЕС |
| Centrifugo | Доставка сообщений чата и уведомлений в реальном времени — размещён самостоятельно, только короткоживущие токены соединения. | Размещён самостоятельно рядом с нашей инфраструктурой |
Работодателям-контролёрам, которым нужно подписанное соглашение об обработке данных (DPA) для собственного файла соответствия, можно его запросить. Запросить DPA
Читайте полную информацию
Наша политика конфиденциальности охватывает обработку данных, хранение и ваши права в полном объёме.