Політика конфіденційності
Дата набрання чинності: 2026-10-01
1. Хто ми
Платформою MatchPRO керує компанія 1FUN PROVIDER LTD, зареєстрована в Республіці Кіпр під номером HE 442148. 1FUN PROVIDER LTD є контролером персональних даних, описаних у цій Політиці. Контакт із захисту даних: privacy@matchpro.io.
2. Які дані ми збираємо
Ми збираємо: (a) дані акаунта — адресу електронної пошти, хеш пароля, відображуване ім’я, мову та обрану роль; під час входу через Google або Telegram — ім’я, адресу пошти чи ім’я користувача, які вони нам передають; (b) ваше резюме як файл (у зашифрованому вигляді) і як видобутий текст, відповіді в анкеті профілю, а також векторні подання та оцінки збігів, які ми з них виводимо; (c) дані вакансій і компаній з акаунтів роботодавців; (d) повідомлення — контактні дані видаляються з повідомлень в анонімній розмові до збереження; (e) запитання, які роботодавці ставлять нашому ШІ про ваш анонімний профіль; (f) записи про розкриття, оскарження та модерацію — відмова модерації цитує фрагмент, що став її причиною; (g) ваш ідентифікатор чату Telegram, якщо ви його підключили; (h) ідентифікатор клієнта Stripe і рахунки — ніколи номери карток; (i) технічні журнали (IP-адреса, браузер, помилки); (j) записи про згоду — версія прийнятих документів і час. Ми не запитуємо дані про здоров’я, релігію, членство у профспілці, сексуальну орієнтацію, етнічне походження чи політичні погляди; будь ласка, не вказуйте їх у вільному тексті. Якщо ви це зробите, вони обробляються лише як частина документа, який ви вирішили опублікувати, і ви можете видалити їх будь-коли.
3. Модель «анонімність до згоди»
Ваш профіль анонімний за замовчуванням: роботодавці бачать професію, навички, досвід, зарплатний діапазон і країну — ніколи ім’я, контакти, файл резюме, точне місто чи поточного роботодавця. Ваше ім’я, контакти й повний профіль потрапляють до роботодавця лише коли ви схвалюєте його запит на розкриття, відгукуєтеся на його вакансію (відгук — це розкриття цьому роботодавцю) або погоджуєтеся на взаємне розкриття в чаті («показати імена»). У перших двох випадках він отримує й оригінальний файл резюме, якщо ви його завантажували, — цей файл він може зберегти собі; розкриття в чаті файл не відкриває ніколи. Будь-яке розкриття можна відкликати в розділі Панель → Розкриття; доступ припиняється негайно, але вже побачене повернути неможливо, а файл резюме, який роботодавець уже зберіг, лишається в нього. Ви також можете заблокувати окремі компанії, щоб вони ніколи не бачили ваш профіль.
4. Обробка за допомогою ШІ
Ми використовуємо моделі ШІ, щоб читати резюме та вакансії, оцінювати сумісність і пропонувати підказки в чаті. Кажучи точно: парсер отримує текст вашого резюме як є, бо визначити посаду чи навичку можна лише прочитавши їх. Чого ми НЕ робимо — не повертаємо це нікому: профіль, який бачать інші користувачі, лишається анонімним, доки ви самі не схвалите розкриття. Діють три вужчі захисти, і кожен — реальний механізм, а не обіцянка: повідомлення, надіслані в анонімному режимі, очищаються від контактів до збереження; з тексту, за яким будуються вектори добору, попередньо видаляються захищені ознаки (стать, вік, сімейний і батьківський стан, національність); а провайдер ШІ не отримує жодного вашого ідентифікатора понад те, що міститься в самому документі. Наш провайдер — OpenRouter, який маршрутизує запит до постачальника моделі.
4a. Автоматизовані рішення та ШІ
Підбір — це підтримка рішення: наш ШІ оцінює, наскільки профіль відповідає вакансії, і показує обом сторонам чинники оцінки (навички, досвід, зарплата, локація). Він ніколи не відхиляє кандидата і не закриває вакансію — рішення завжди ухвалює роботодавець або кандидат. Опублікований контент перевіряється автоматично до виходу в загальний доступ; сумнівні випадки передаються людині, а відмова пояснює причину, її можна виправити чи оскаржити. Будь-який збіг можна оскаржити на його сторінці (Панель → Збіги → Оскаржити); людина розглядає звернення і фіксує результат. Згідно з Регламентом ЄС про ШІ підбір для найму належить до застосувань високого ризику, і на цій підставі ми забезпечуємо пояснення та людський нагляд. Ми не використовуємо ваші дані для навчання моделей ШІ.
5. Цілі обробки даних
Ми використовуємо ваші дані для роботи майданчика: щоб розбирати й публікувати профілі та вакансії, обчислювати й пояснювати збіги, модерувати контент, перекладати його підтримуваними мовами, вести чат і розкриття, виставляти рахунки роботодавцям, надсилати транзакційні сповіщення (запити на розкриття, повідомлення, рішення — увімкнені за замовчуванням, вимикаються в Налаштуваннях), надсилати дайджести й оповіщення лише за вашою підпискою, сповіщати через Telegram лише якщо ви його підключили, виявляти шахрайство, спам і незаявлені агенції, забезпечувати безпеку сервісу та готувати анонімну статистику.
5a. Правові підстави
Ми спираємося на: (a) виконання договору з вами (ст. 6(1)(b) GDPR) — створення та публікація анонімного профілю чи вакансії, розбір ШІ, підбір і пояснення, модерація, переклад, чат, запити на розкриття, транзакційні сповіщення та білінг; (b) наші законні інтереси (ст. 6(1)(f)) — безпека, запобігання шахрайству та зловживанням, статистика сервісу без вашої ідентифікації, захист правових вимог, облік реферального чи маркетингового посилання, за яким ви прийшли, для акаунта, створеного в тому ж сеансі браузера; (c) юридичні обов’язки (ст. 6(1)(c)) — податковий і бухгалтерський облік, відповіді органам влади; (d) ваша згода (ст. 6(1)(a)) — маркетингові листи та дайджести і підключення Telegram. Згоду можна відкликати будь-коли в Налаштуваннях, це не впливає на вже виконану обробку.
6. Передача даних
Ми не продаємо персональні дані. Ми передаємо їх лише обробникам, які діють за нашими вказівками на підставі угод про обробку даних: Hetzner (хостинг у ЄС); Cloudflare (захист трафіку та зашифроване зберігання завантажених файлів резюме); OpenRouter, Inc. (США) та постачальнику моделі ШІ, до якого він маршрутизує запити, — вони отримують текст резюме, вакансій і фрагменти анонімних чатів для розбору, підбору, модерації та підказок і не мають права навчати на ньому моделі; Resend (доставка електронної пошти); Stripe (платежі — ми ніколи не бачимо номерів карток); Telegram — лише якщо ви його підключили; Google — лише якщо ви входите через Google. Коли обробник перебуває поза ЄЕЗ (OpenRouter, Resend, Stripe), передача спирається на Стандартні договірні положення Європейської комісії або на Рамкову угоду ЄС–США про конфіденційність даних, якщо отримувач сертифікований; копії надаються на запит. Органам влади дані розкриваються лише на вимогу закону. Інші користувачі бачать вашу особу лише після розкриття, яке ви надали.
7. Терміни зберігання
Ми зберігаємо дані, поки існує ваш акаунт. Під час видалення акаунта все стирається негайно однією операцією; копії можуть залишатися в зашифрованих резервних копіях до семи місяців, доки не вийдуть із ротації. Окремі строки: відкликане або прострочене розкриття зберігається 90 днів, щоб ви бачили, хто мав доступ; запитання роботодавців до нашого ШІ про ваш анонімний профіль зберігаються 12 місяців; вакансії, які ніхто не підтверджує, архівуються (не видаляються) через 90 днів. Рахунки та платіжні записи зберігаються стільки, скільки вимагає податкове право Кіпру. Якщо адреса пошти недоставна або позначає нас як спам, ми безстроково зберігаємо її односторонній хеш, щоб більше ніколи туди не писати, — сама адреса не зберігається. Анонімна статистика (вартість ШІ, відгуки про збіги) зберігається без зв’язку з вами.
8. Ваші права (GDPR)
Ви можете: отримати й вивантажити свої дані (Налаштування → Приватність → Завантажити мої дані або листом нам); виправити їх (редагуючи профіль); видалити їх (Налаштування → Приватність → Видалити мої дані або листом нам); обмежити обробку чи заперечити проти обробки на підставі наших законних інтересів; відкликати будь-яку згоду; попросити про перегляд автоматизованого рішення людиною (див. розділ 4a). Пишіть на privacy@matchpro.io — ми відповідаємо протягом місяця. Ви також можете подати скаргу до Офісу Комісара із захисту персональних даних Кіпру (вул. Ясонос 1, 1082 Нікосія, www.dataprotection.gov.cy) або до наглядового органу своєї країни ЄС.
9. Файли cookie
Ми встановлюємо: cookie входу (Better Auth; діє близько семи днів і є строго необхідним); i18n_locale, який запам’ятовує вашу мову; і — лише якщо ви прийшли за розміченим маркетинговим чи реферальним посиланням — сеансовий cookie mp_attribution: він живе в межах сеансу браузера (браузер, що відновлює сеанси, може зберігати його довше), враховується лише для акаунта, створеного вами під час цього візиту, і видаляється одразу після цього; його можна видалити будь-коли. Невеликі налаштування (закриті банери, сторона панелі) зберігаються в локальному сховищі браузера. Cloudflare, що захищає сайт від атак, може встановлювати короткочасний cookie безпеки. Ми не підключаємо сторонні аналітичні чи рекламні cookie і розміщуємо шрифти самі. Блокування cookie не дасть увійти в акаунт.
10. Безпека
TLS усюди; завантажені файли резюме шифруються AES-256-GCM до збереження; паролі хешуються bcrypt — ми ніколи не зберігаємо облікові дані у відкритому вигляді; сесії зберігаються на сервері; рольове розмежування доступу; щоденні перевірені резервні копії. Сторонню сертифікацію безпеки ми поки не проходили.
11. Зміни
Ми повідомимо вас електронною поштою щонайменше за 14 днів до набрання чинності суттєвими змінами цієї Політики, а якщо зміна стосується ваших прав — попросимо її прийняти. Версія, прийнята під час реєстрації, записана у вашому акаунті.
12. Контакти
Контакт із захисту даних: privacy@matchpro.io.
Останнє оновлення: 2026-10-01