Створений для довіри в ЄС: конфіденційність за замовчуванням,пояснюваність за задумом, відповідність за архітектурою.
Ми розглядаємо конфіденційність і відповідність як несучу архітектуру, а не галочку. Кожне твердження на цій сторінці відповідає реалізованій і протестованій функції.
Що це означає для вас простими словами
- Ваш профіль анонімний за замовчуванням — роботодавці бачать навички та досвід, але ніколи ім'я чи контакти, доки ви самі не вирішите їх розкрити.
- Нічого не розкривається без вашої дії: відгуку на вакансію або згоди на запит розкриття. Доступ можна відкликати пізніше.
- Ми ніколи не продаємо ваші дані. Ми заробляємо на підписках роботодавців, а не на вашій інформації.
- У кожного AI-мета є зрозуміле пояснення — жодних непояснених відмов, жодної чорної скриньки.
GDPR та захист даних
Ваші дані належать вам. Ми зберігаємо їх за правилами ЄС і обробляємо зі структурними гарантіями — не лише політиками.
Анонімність за замовчуванням
Профілі кандидатів анонімні з моменту створення. Ваше ім'я, контакти та особистість ніколи не видимі роботодавцям, поки ви явно не надасте доступ. Анонімність — це системний режим за замовчуванням, а не опція.
Розкриття лише з вашої згоди
Персональні дані розкриваються лише тоді, коли кандидат активно вирішує відгукнутися або підтвердити запит на розкриття. Згода є явною, односторонньою та відкличною. Жоден роботодавець не може обійти цей контроль.
Ми ніколи не продаємо ваші дані брокерам
Ми не перепродаємо, не передаємо для реклами та не поступаємося вашими персональними даними стороннім брокерам даних. Ваша інформація використовується виключно для роботи сервісу підбору.
Право на стирання (GDPR, ст. 17) — каскадне видалення
Видалення акаунту запускає жорсткий каскад: мети, оскарження, прапори та ваші персональні дані видаляються безповоротно, а службові аналітичні записи — журнал витрат AI і зворотний зв'язок щодо метчів — необоротно знеособлюються (зв'язок із вашою особою розривається). Один крок, незворотно, негайно.
Автоматичне очищення застарілих даних
Завдання видалення застарілих даних працює в єдиному екземплярі за розкладом — виконується один раз за період по всьому кластеру, виключаючи накопичення даних і дубльоване виконання.
Механізм згоди
Ви контролюєте, хто бачить вашу особистість — не ми, не роботодавець
Система згоди на розкриття є структурною: розкриття особистості відбувається лише за вашою явною дією. Роботодавці не можуть обійти це.
- Розкриття одному роботодавцю за раз — не розсилка
- Відкличте доступ будь-коли з особистого кабінету
- Анонімний профіль видимий усім; особистість — нікому, доки ви не дасте згоду
Хто що бачить на кожному кроці
Потік ваших даних у MatchPRO контролюється шлюзами, а не поступовим витоком. Ось точно, що видно кому на кожному етапі воронки.
| Етап | Що бачить роботодавець | Що бачить кандидат | Що зберігає MatchPRO |
|---|---|---|---|
| Анонімний перегляд | Анонімний хендл, навички, рівень досвіду, діапазон зарплати та перевага щодо локації — без імені, контактів і файлу резюме. | Деталі вакансії, діапазон зарплати та назва компанії (якщо роботодавець вирішив її розкрити) — повна видимість, без обмежень. | Повне резюме та особистість, зберігаються на сервері, ніколи не показуються роботодавцю на цьому етапі. |
| Відгук / згода | Поки нічого нового — надання розкриття відбувається в момент відгуку, одразу після цього кроку. | Зрозуміле повідомлення про згоду перед відгуком: відгук відкриває роботодавцю повне резюме та контакти, доступ можна відкликати будь-коли в розділі «Розкриття». | Подія відгуку та підсумкове надання згоди, з міткою часу та можливістю аудиту. |
| Розкриття | Ім'я, контактні дані та повне резюме — надані або відгуком кандидата, або явним запитом на розкриття, який кандидат схвалив. | Запис про те, який саме роботодавець тепер володіє його особистістю, з відкликанням в один клік. | Надання розкриття (хто, коли, походження) — стійкий, доступний для запиту журнал аудиту. |
| Чат | Повідомлення, якими обмінюються напряму з уже ідентифікованим кандидатом через переписку в застосунку. | Повідомлення від роботодавця, якому надано розкриття — жоден інший роботодавець не може написати кандидату. | Вміст повідомлень і метадані, зберігаються для доставки та аудиту переписки — ніколи не передаються провайдеру AI. |
Ваш профіль: до і після розкриття
Конкретна ілюстрація того, що саме відкриває розкриття — не більше і не менше.
- Ім'я
- Кандидат #A17F — приховано
- Контакт
- Приховано до розкриття
- Файл резюме
- Недоступно
- Роль
- Старша медсестра · 6 р
- Ім'я
- Олена Марчетті
- Контакт
- Email і номер телефону, видно повністю
- Файл резюме
- Повне резюме, доступне для завантаження
- Роль
- Старша медсестра · 6 р
Ілюстративний приклад — ім'я та контакти тут є заглушками, а не реальними даними кандидата.
Ми заробляємо, коли роботодавці наймають — не коли продаємо ваші дані. Наша бізнес-модель структурно узгоджена з вашою приватністю.
Бізнес-модель MatchPRO — приватність як продукт, а не політика
Готовність до EU AI Act (високоризиковий найм)
Підбір і скринінг за допомогою AI у наймі — це високоризиковий AI за Додатком III EU AI Act. Зобов'язання для високого ризику набувають чинності з 2026-08-02. MatchPRO спроектований для відповідності цим вимогам — функції нижче реалізовані й протестовані. Ми не заявляємо про формальну оцінку відповідності або реєстрацію — це дії на етапі розгортання, які ми готуємо.
Зобов'язання високого ризику: з 2026-08-02
- Ст. 13 / 86
Пояснюваність — право на пояснення
Кожен мет розкриває детермінований розклад факторів: відповідність навичок, досвіду, зарплати та локації — кожен з оцінкою. Кандидат може дізнатися точну причину збігу або незбігу з вакансією без попередньо обчисленого мета. Жодного чорного ящика.
- Ст. 14
Людський контроль — оскарження та ревью адміністратора
Будь-яка зі сторін мета — кандидат або роботодавець — може оскаржити рішення про мет. Адміністратор розглядає оскарження і фіксує результат з повним журналом аудиту. Це живий наскрізний робочий процес, а не запланована функція.
- Ст. 10 / 15
Тестування на упередженість та справедливість
Метрика різноманітності (industryDiversity), що повторюється, запускається на реальному корпусі та відображає розподіл професій у топ-результатах. Упередженість в одній вертикалі виявляється до того, як зашкодить кандидатам. Інструмент і порогове значення готові для виявлення регресії після кожного циклу налаштування.
- Ст. 10
Управління даними — жодних персональних даних провайдеру AI
Жодні персонально ідентифіковані дані ніколи не передаються провайдеру AI. AI у режимі Q&A по резюме відмовляє у відповідях на питання, що ідентифікують особу, і ніколи не відтворює контактні поля — навіть при наявності спроби prompt-injection у резюме. Це контролюється на рівні системного промпту, а не політикою.
Що ще не реалізовано: формальне досьє оцінки відповідності (ст. 11) та реєстрація в базі даних високоризикових систем ЄС (ст. 49) — це дії на етапі розгортання, які ми готуємо. UI пояснюваної відмови для шукачів вже реалізовано — на сторінці кожної вакансії кандидат бачить детерміновану розбивку факторів свого мета, навіть без попередньо обчисленого мета.
Прозорість зарплат
Відповідно до Директиви ЄС про прозорість зарплат 2023/970 структурований діапазон зарплати є обов'язковим для кожної вакансії на MatchPRO. Вакансія без діапазону зарплати не може бути опублікована — це контролюється схемою API, а не необов'язковим полем.
Діапазон зарплати є обов'язковим на рівні API (OpenAPI schema validation відхиляє публікації без нього). Кандидати завжди бачать оплату за вакансією до встановлення контакту.
Безпека та обробка даних
Ми обробляємо ваші дані зі структурними гарантіями. Пункти нижче відображають те, що дійсно реалізовано.
Сесії в PostgreSQL
Сесії аутентифікації зберігаються в PostgreSQL (Better Auth), а не в енергозалежній пам'яті процесу. Немає прив'язки до сервера; будь-який екземпляр може перевірити будь-яку сесію.
Без перепродажу брокерам даних
Ми не продаємо, не орендуємо і не передаємо ваші дані рекламним мережам або брокерам даних. Дані використовуються виключно для надання сервісу підбору.
Обробка даних відповідно до вимог ЄС
Обробка даних відповідає вимогам правової бази ЄС. Ми не заявляємо про сторонні програми аудиту або атестації безпеки, які ще не пройдено — вказуємо лише те, що структурно вірно.
Наразі у нас немає сторонніх атестаційних знаків або підтверджень аудиту безпеки. Ми вказуємо лише те, що структурно реалізовано.
Субпроцесори — хто ще торкається ваших даних
Ми використовуємо невеликий, поіменно перелічений набір субпроцесорів для роботи сервісу. Кожен обмежений конкретною метою і ніколи не отримує більше даних, ніж потрібно.
| Субпроцесор | Мета | Регіон |
|---|---|---|
| OpenRouter | AI-інференс для розбору резюме, пояснень мета та Q&A по резюме — ніколи не отримує персонально ідентифіковану інформацію. | Маршрутизація зі США до кількох провайдерів моделей |
| Stripe | Обробка платежів для підписок і разових покупок (буст, поповнення розкриттів). | ЄС/США, відповідає PCI-DSS |
| Meilisearch | Повнотекстовий пошук і фільтрація за опублікованими резюме та вакансіями — індексує лише вже знеособлені, публічно видимі поля. | Розміщений самостійно поряд з нашою інфраструктурою |
| Провайдер хмарного хостингу | Інфраструктура застосунку, бази даних і зберігання файлів. | Інфраструктура в регіоні ЄС |
| Centrifugo | Доставка повідомлень чату та сповіщень у реальному часі — розміщений самостійно, лише короткоживучі токени з'єднання. | Розміщений самостійно поряд з нашою інфраструктурою |
Роботодавці-контролери, яким потрібна підписана угода про обробку даних (DPA) для власного файлу відповідності, можуть її запросити. Запросити DPA
Читайте повну інформацію
Наша політика конфіденційності охоплює обробку даних, зберігання та ваші права в повному обсязі.