Довіра та відповідність · готовність до регулювання ЄС
Приватність за замовчуванням, пояснюваність за задумом
Кожне твердження на цій сторінці відповідає тому, що продукт робить уже сьогодні, — а де щось ще не готове, ми так і пишемо.
Простими словами
Що це означає для вас простими словами
- Ваш профіль анонімний за замовчуванням — роботодавці бачать навички та досвід, але ніколи ім'я чи контакти, доки ви самі не вирішите їх розкрити.
- Нічого не розкривається без вашої дії: відгуку на вакансію або згоди на запит розкриття. Пізніше можна відкликати доступ роботодавця на платформі, але вже переглянуті, завантажені чи скопійовані дані повернути неможливо.
- Ми ніколи не продаємо ваші дані. Ми заробляємо на підписках роботодавців, а не на вашій інформації.
- У кожного AI-мета є зрозуміле пояснення — жодних непояснених відмов, жодної чорної скриньки.
Потік даних
Хто що бачить на кожному кроці
Потік ваших даних у MatchPRO контролюється шлюзами, а не поступовим витоком. Ось точно, що видно кому на кожному етапі воронки.
Подивіться на прикладі · оберіть ситуацію · Що бачить роботодавець
Анонімний хендл, навички, рівень досвіду, діапазон зарплати та перевага щодо локації — без імені, контактів і файлу резюме.
Таблиця повністю — за етапами
| Етап | Що бачить роботодавець | Що бачить кандидат | Що зберігає MatchPRO |
|---|---|---|---|
| Анонімний перегляд | Анонімний хендл, навички, рівень досвіду, діапазон зарплати та перевага щодо локації — без імені, контактів і файлу резюме. | Деталі вакансії, діапазон зарплати та назва компанії (якщо роботодавець вирішив її розкрити) — повна видимість, без обмежень. | Профіль, особистість і завантажений файл резюме зберігаються на сервері й ніколи не показуються роботодавцю на цьому етапі. |
| Відгук / згода | Поки нічого нового — надання розкриття відбувається в момент відгуку, одразу після цього кроку. | Зрозуміле повідомлення про згоду перед відгуком: відгук відкриває роботодавцю ваше ім'я, контакти, профіль і — якщо ви його завантажували — оригінальний файл резюме, доступ можна відкликати будь-коли в розділі «Розкриття». | Подія відгуку та підсумкове надання згоди, з міткою часу та можливістю аудиту. |
| Розкриття | Ім'я, контактні дані та профіль — плюс оригінальний файл резюме, якщо кандидат його завантажував, — надані або відгуком кандидата, або явним запитом на розкриття, який кандидат схвалив. | Запис про те, який саме роботодавець тепер володіє його особистістю, з відкликанням в один клік. | Надання розкриття (хто, коли, походження) — стійкий, доступний для запиту журнал аудиту. |
| Чат | Повідомлення, якими обмінюються напряму з уже ідентифікованим кандидатом через переписку в застосунку. | Повідомлення від роботодавця, якому надано розкриття — жоден інший роботодавець не може написати кандидату. | Вміст повідомлень і метадані, зберігаються для доставки та аудиту переписки. Провайдеру AI передаються лише коли хтось просить підказки для відповіді, і лише коротка виписка з останніх повідомлень — а поки листування анонімне, контакти вирізаються з кожного повідомлення під час збереження, тож у виписці їх немає. |
Захист даних
GDPR та захист даних
Ваші дані належать вам. Ми зберігаємо їх за правилами ЄС і обробляємо зі структурними гарантіями — не лише політиками.
Ми ніколи не продаємо ваші дані брокерам
Ми не перепродаємо, не передаємо для реклами та не поступаємося вашими персональними даними стороннім брокерам даних. Ваша інформація використовується виключно для роботи сервісу підбору.
Право на стирання (GDPR, ст. 17) — каскадне видалення
Видалення акаунту запускає жорсткий каскад: мети, оскарження, прапори та ваші персональні дані видаляються безповоротно, а службові аналітичні записи — журнал витрат AI і зворотний зв'язок щодо метчів — необоротно знеособлюються (зв'язок із вашою особою розривається). Один крок, незворотно, негайно.
Автоматичне очищення застарілих даних
Завдання видалення застарілих даних працює в єдиному екземплярі за розкладом — виконується один раз за період по всьому кластеру, виключаючи накопичення даних і дубльоване виконання.
Наразі у нас немає сторонніх атестаційних знаків або підтверджень аудиту безпеки. Ми вказуємо лише те, що структурно реалізовано.
Ми заробляємо, коли роботодавці наймають — не коли продаємо ваші дані. Наша бізнес-модель структурно узгоджена з вашою приватністю.
Бізнес-модель MatchPRO — приватність як продукт, а не політика
Докладно
Для юристів і DPO
AI Act за статтями, прозорість зарплат і всі субпроцесори — відкрийте потрібне.
EU AI Act (найм — високий ризик): що вже є
AI-підбір у наймі належить до високого ризику за Додатком III. Усе нижче вже працює й перевіряється; у примітці нижче — що ще не зроблено.
Зобов’язання для систем найму застосовуються з дати, встановленої Регламентом про ШІ зі змінами
Пояснюваність — право на пояснення
Кожен метч показує фактори оцінки — навички, досвід, зарплата, локація, що заповнено в обох сторін, — з коротким поясненням. Кандидат бачить це на будь-якій сторінці вакансії.
Людський контроль — оскарження та ревью адміністратора
Будь-яка сторона може оскаржити метч. Людина розглядає спір і фіксує рішення, з журналом аудиту.
Тестування на упередженість — контрфактичне, без збору ознаки
Ми перевіряємо, чи зсуває захищена ознака оцінку: профілі, однакові в усьому, крім сигналу статі, віку, походження чи сімейного стану, проходять через реальне ранжування, і різниця вище порогу провалює прогін. Самі ознаки ми при цьому не збираємо.
Управління даними — AI не повертає особу
AI читає CV так, як його написав автор, тому гарантія в іншому: він ніколи не видає особу назад — CV Q&A відмовляється відповідати на запитання про особу, а контакти вичищаються з відповідей.
Ще немає: формальної технічної документації (ст. 11) і реєстрації в базі ЄС для систем високого ризику (ст. 49). Перевірка справедливості теж має межі: ім'я чи рік закінчення навчання ще можуть трохи зсунути оцінку — нижче порогу.
Прозорість зарплат
Відповідно до Директиви ЄС про прозорість зарплат 2023/970 структурований діапазон зарплати є обов'язковим для кожної вакансії на MatchPRO. Вакансія без діапазону зарплати не може бути опублікована — це контролюється схемою API, а не необов'язковим полем.
Субпроцесори — хто ще торкається ваших даних
Ми використовуємо невеликий, поіменно перелічений набір субпроцесорів для роботи сервісу. Кожен обмежений конкретною метою і ніколи не отримує більше даних, ніж потрібно.
| Субпроцесор | Мета | Регіон |
|---|---|---|
| OpenRouter | ШІ-обчислення для розбору резюме, модерації, пояснення збігів і запитань щодо резюме. Отримує текст резюме та вакансій як є, але ніколи — ваш обліковий запис; нічого з поверненого не показується іншим разом із контактами. | Маршрутизація зі США до кількох провайдерів моделей |
| Stripe | Обробка платежів для підписок і разових покупок (буст, поповнення розкриттів). | ЄС/США, відповідає PCI-DSS |
| Meilisearch | Повнотекстовий пошук і фільтрація за опублікованими резюме та вакансіями — індексує лише вже знеособлені, публічно видимі поля. | Розміщений самостійно поряд з нашою інфраструктурою |
| Hetzner | Інфраструктура застосунку, бази даних і зберігання файлів. | Інфраструктура в регіоні ЄС |
| Cloudflare | Захист трафіку перед сайтом і зашифроване (AES-256-GCM) зберігання завантажених файлів резюме. | Глобальна мережа; зберігання файлів у юрисдикції ЄС |
| Centrifugo | Доставка повідомлень чату та сповіщень у реальному часі — розміщений самостійно, лише короткоживучі токени з'єднання. | Розміщений самостійно поряд з нашою інфраструктурою |
| Resend | Доставка транзакційних листів (сповіщення, дайджести за вашою підпискою) і сигнали про недоставку чи скарги. | США; Рамкова угода ЄС–США / SCC |
| Telegram | Сповіщення та вхід через бота MatchPRO — лише якщо ви його підключили; отримує ваш ID чату, ніколи — резюме. | Telegram Messenger Inc. |
Роботодавці-контролери, яким потрібна підписана угода про обробку даних (DPA) для власного файлу відповідності, можуть її запросити.
Запросити DPAЧитайте повну інформацію
Наша політика конфіденційності охоплює обробку даних, зберігання та ваші права в повному обсязі.