Доверие и соответствие · готовность к регулированию ЕС
Приватность по умолчанию, объяснимость по замыслу
Каждое утверждение на этой странице соответствует тому, что продукт делает уже сегодня, — а где что-то ещё не готово, мы так и пишем.
Простыми словами
Что это значит для вас простыми словами
- Ваш профиль анонимен по умолчанию — работодатели видят навыки и опыт, но никогда имя или контакты, пока вы сами не решите их раскрыть.
- Ничего не раскрывается без вашего действия: отклика на вакансию или согласия на запрос раскрытия. Позже можно отозвать доступ работодателя на платформе, но просмотренные, скачанные или скопированные данные вернуть нельзя.
- Мы никогда не продаём ваши данные. Мы зарабатываем на подписках работодателей, а не на вашей информации.
- У каждого AI-мэтча есть понятное объяснение — никаких необъяснённых отказов, никакого чёрного ящика.
Поток данных
Кто что видит на каждом шаге
Поток ваших данных в MatchPRO контролируется шлюзами, а не постепенной утечкой. Вот точно, что видно кому на каждом этапе воронки.
Посмотрите на примере · выберите ситуацию · Что видит работодатель
Анонимный хэндл, навыки, уровень опыта, диапазон зарплаты и предпочтение по локации — без имени, контактов и файла резюме.
Таблица целиком — по этапам
| Этап | Что видит работодатель | Что видит кандидат | Что хранит MatchPRO |
|---|---|---|---|
| Анонимный просмотр | Анонимный хэндл, навыки, уровень опыта, диапазон зарплаты и предпочтение по локации — без имени, контактов и файла резюме. | Детали вакансии, диапазон зарплаты и название компании (если работодатель решил его раскрыть) — полная видимость, без ограничений. | Профиль, личность и загруженный файл резюме хранятся на сервере и никогда не показываются работодателю на этом этапе. |
| Отклик / согласие | Пока ничего нового — предоставление раскрытия происходит в момент отклика, сразу после этого шага. | Понятное уведомление о согласии перед откликом: отклик открывает работодателю ваше имя, контакты, профиль и — если вы его загружали — исходный файл резюме, доступ можно отозвать в любой момент в разделе «Раскрытия». | Событие отклика и итоговое предоставление согласия, с меткой времени и возможностью аудита. |
| Раскрытие | Имя, контактные данные и профиль — плюс исходный файл резюме, если кандидат его загружал, — предоставлены либо откликом кандидата, либо явным запросом на раскрытие, который кандидат одобрил. | Запись о том, какой именно работодатель теперь владеет его личностью, с отзывом в один клик. | Предоставление раскрытия (кто, когда, происхождение) — устойчивый, доступный для запроса журнал аудита. |
| Чат | Сообщения, которыми обмениваются напрямую с уже идентифицированным кандидатом через переписку в приложении. | Сообщения от работодателя, которому предоставлено раскрытие — ни один другой работодатель не может написать кандидату. | Содержимое сообщений и метаданные, хранятся для доставки и аудита переписки. Провайдеру AI передаются только когда кто-то просит подсказки для ответа, и только короткая выдержка из последних сообщений — а пока переписка анонимна, контакты вырезаются из каждого сообщения при сохранении, так что в выдержке их нет. |
Защита данных
GDPR и защита данных
Ваши данные принадлежат вам. Мы храним их по правилам ЕС и обрабатываем со структурными гарантиями — не только политиками.
Мы никогда не продаём ваши данные брокерам
Мы не перепродаём, не передаём для рекламы и не уступаем ваши персональные данные сторонним брокерам данных. Ваша информация используется исключительно для работы сервиса подбора.
Право на стирание (GDPR, ст. 17) — каскадное удаление
Удаление аккаунта запускает жёсткий каскад: мэтчи, оспаривания, флаги и ваши персональные данные удаляются безвозвратно, а служебные аналитические записи — журнал затрат AI и обратная связь по мэтчам — необратимо обезличиваются (связь с вашей личностью разрывается). Один шаг, необратимо, немедленно.
Автоматическая очистка устаревших данных
Задание удаления устаревших данных работает в единственном экземпляре по расписанию — выполняется один раз за период по всему кластеру, исключая накопление данных и дублированное выполнение.
В настоящее время у нас нет сторонних аттестационных знаков или подтверждений аудита безопасности. Мы указываем только то, что структурно реализовано.
Мы зарабатываем, когда работодатели нанимают — не когда продаём ваши данные. Наша бизнес-модель структурно согласована с вашей приватностью.
Бизнес-модель MatchPRO — приватность как продукт, а не политика
Подробности
Для юристов и DPO
AI Act по статьям, прозрачность зарплат и все субпроцессоры — откройте нужное.
EU AI Act (найм — высокий риск): что уже есть
AI-подбор в найме относится к высокому риску по Приложению III. Всё ниже уже работает и проверяемо; в заметке ниже — что ещё не сделано.
Обязательства для систем найма применяются с даты, установленной Регламентом об ИИ с поправками
Объяснимость — право на объяснение
Каждый мэтч показывает факторы оценки — навыки, опыт, зарплата, локация, что заполнено у обеих сторон, — с коротким пояснением. Кандидат видит это на любой странице вакансии.
Человеческий контроль — оспаривание и ревью администратора
Любая сторона может оспорить мэтч. Человек рассматривает спор и фиксирует решение, с журналом аудита.
Тестирование на предвзятость — контрфактическое, без сбора признака
Мы проверяем, сдвигает ли защищённый признак оценку: профили, одинаковые во всём, кроме сигнала пола, возраста, происхождения или семейного положения, проходят через реальное ранжирование, и разница выше порога проваливает прогон. Сами признаки мы при этом не собираем.
Управление данными — AI не возвращает личность
AI читает CV так, как его написал автор, поэтому гарантия в другом: он никогда не выдаёт личность обратно — CV Q&A отказывается отвечать на вопросы о личности, а контакты вычищаются из ответов.
Ещё нет: формальной технической документации (ст. 11) и регистрации в базе ЕС для систем высокого риска (ст. 49). У проверки справедливости тоже есть пределы: имя или год окончания учёбы всё ещё могут немного сдвинуть оценку — ниже порога.
Прозрачность зарплат
В соответствии с Директивой ЕС о прозрачности зарплат 2023/970 структурированный диапазон зарплаты обязателен для каждой вакансии на MatchPRO. Вакансия без диапазона зарплаты не может быть опубликована — это контролируется схемой API, а не необязательным полем.
Субпроцессоры — кто ещё взаимодействует с вашими данными
Мы используем небольшой, поимённо перечисленный набор субпроцессоров для работы сервиса. Каждый ограничен конкретной задачей и никогда не получает больше данных, чем нужно.
| Субпроцессор | Назначение | Регион |
|---|---|---|
| OpenRouter | ИИ-вывод для разбора резюме, модерации, объяснения совпадений и вопросов по резюме. Получает текст резюме и вакансий как есть, но никогда — вашу учётную запись; ничего из возвращённого не показывается другим вместе с контактами. | Маршрутизация из США к нескольким провайдерам моделей |
| Stripe | Обработка платежей для подписок и разовых покупок (буст, пополнение раскрытий). | ЕС/США, соответствует PCI-DSS |
| Meilisearch | Полнотекстовый поиск и фильтрация по опубликованным резюме и вакансиям — индексирует только уже обезличенные, публично видимые поля. | Размещён самостоятельно рядом с нашей инфраструктурой |
| Hetzner | Инфраструктура приложения, базы данных и хранения файлов. | Инфраструктура в регионе ЕС |
| Cloudflare | Защита трафика перед сайтом и зашифрованное (AES-256-GCM) хранение загруженных файлов резюме. | Глобальная сеть; хранение файлов в юрисдикции ЕС |
| Centrifugo | Доставка сообщений чата и уведомлений в реальном времени — размещён самостоятельно, только короткоживущие токены соединения. | Размещён самостоятельно рядом с нашей инфраструктурой |
| Resend | Доставка транзакционных писем (уведомления, дайджесты по вашей подписке) и сигналы о недоставке или жалобах. | США; Рамочное соглашение ЕС–США / SCC |
| Telegram | Уведомления и вход через бота MatchPRO — только если вы его подключили; получает ваш ID чата, никогда — резюме. | Telegram Messenger Inc. |
Работодателям-контролёрам, которым нужно подписанное соглашение об обработке данных (DPA) для собственного файла соответствия, можно его запросить.
Запросить DPAЧитайте полную информацию
Наша политика конфиденциальности охватывает обработку данных, хранение и ваши права в полном объёме.