Политика конфиденциальности

Следующая информация содержит простой обзор того, что происходит с вашими персональными данными при посещении этого веб-сайта. Персональные данные — это любые данные, которые могут быть использованы для вашей личной идентификации. KiwiCV не продает и не передает ваши персональные данные.

Ваши данные собираются, с одной стороны, путем их предоставления вами (например, ввод данных резюме в приложение). Однако эти записи обрабатываются в основном локально в вашем браузере. Другие данные собираются автоматически нашими ИТ-системами при посещении веб-сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время просмотра страницы).

Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные вы можете найти в разделе «Указание об ответственном органе» в настоящей политике конфиденциальности.

Ответственным за обработку данных на этом сайте является:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

В рамках действующих законодательных положений вы имеете право в любое время на бесплатную информацию о ваших сохраненных персональных данных, их происхождении и получателях, а также цели обработки данных (ст. 15 GDPR) и, при необходимости, право на исправление (ст. 16 GDPR) или удаление (ст. 17 GDPR) этих данных, на ограничение их обработки (ст. 18 GDPR), а также право получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи другому контролеру (право на переносимость данных, ст. 20 GDPR). Для этого, а также по другим вопросам, касающимся персональных данных, вы можете связаться со мной в любое время.

Право на возражение (ст. 21 GDPR): Если я обрабатываю ваши персональные данные на основании законных интересов (ст. 6 абз. 1 лит. f GDPR), вы вправе в любое время возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией. Это относится к любой обработке, для которой настоящая политика конфиденциальности называет правовым основанием ст. 6 абз. 1 лит. f GDPR. В этом случае я больше не обрабатываю соответствующие данные, за исключением случаев, когда я докажу наличие веских законных оснований для обработки, которые имеют приоритет над вашими интересами, правами и свободами, или когда обработка служит предъявлению, осуществлению или защите правовых требований.

Если обработка основана на вашем согласии (ст. 6 абз. 1 лит. a GDPR), вы можете в любое время отозвать его с действием на будущее (ст. 7 абз. 3 GDPR); это не влияет на законность обработки, осуществленной на основании согласия до его отзыва.

Кроме того, у вас есть право подать жалобу в компетентный надзорный орган.

Этот веб-сайт размещен у внешнего поставщика услуг (хостера). Для хостинга этого веб-сайта я использую поставщика Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Использование Netlify осуществляется в целях безопасного, быстрого и эффективного предоставления этого онлайн-предложения профессиональным поставщиком (ст. 6 абз. 1 лит. f GDPR). Netlify использует всемирную сеть доставки контента (CDN), благодаря которой данные (например, ваш IP-адрес) могут направляться через серверы по всему миру для минимизации времени загрузки веб-сайта. Полученные файлы журналов сервера (данные доступа) обычно хранятся Netlify в течение 90 дней (и до 1 года в автономном режиме) в целях безопасности, а затем удаляются.

Netlify также обеспечивает работу серверных функций KiwiCV, которые находятся в США. Каждый запрос к функциям ИИ, описанным в разделе 8, проходит через них на пути к Google вместе со своим содержимым (например, текстом вашего резюме, вакансией или загруженным файлом резюме). То же относится к синхронизации с Google Drive (раздел 4), платежам (раздел 6) и удалению вашего аккаунта (раздел 7). Для функций ИИ и синхронизации с Google Drive правовым основанием является основание, указанное в соответствующем разделе; платежи обрабатываются для исполнения заключенного с вами договора (ст. 6 абз. 1 лит. b GDPR), а ваш аккаунт удаляется во исполнение законной обязанности удалить ваши данные (ст. 6 абз. 1 лит. c GDPR в сочетании со ст. 17 GDPR).

Передача данных в США основана на стандартных договорных условиях Комиссии ЕС, а также на Рамочной программе защиты данных ЕС-США (DPF), в рамках которой Netlify сертифицирована.

Обработка данных по поручению: Я заключил договор об обработке данных по поручению (AVV) на использование вышеуказанной услуги, который гарантирует, что Netlify обрабатывает персональные данные посетителей веб-сайта только в соответствии с моими инструкциями и с соблюдением GDPR.

Статьи блога KiwiCV и их изображения, а также отзывы на главной странице и их фотографии управляются с помощью контент-платформы Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Норвегия, и Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, США). Когда вы открываете блог или статью или прокручиваете главную страницу к отзыву, ваш браузер загружает это содержимое непосредственно с серверов Sanity (sanity.io). При этом Sanity получает ваш IP-адрес и технические данные, которые передаются с каждым запросом (например, тип браузера и время запроса).

Использование Sanity основано на нашем законном интересе в эффективном предоставлении блога и содержимого сайта (ст. 6 абз. 1 лит. f GDPR). При этом данные могут передаваться в США; соглашение Sanity об обработке данных основывает такую передачу на стандартных договорных условиях Комиссии ЕС.

KiwiCV предлагает опциональную синхронизацию данных вашего резюме с вашим личным Google Drive. Если вы активируете эту функцию, файлы вашего резюме передаются в ваш аккаунт Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) и сохраняются там в папке, созданной KiwiCV.

Технически эта синхронизация маршрутизируется через наши серверные функции: содержимое вашего резюме и учетные данные доступа, необходимые для передачи (refresh token), обрабатываются там кратковременно на время выполнения запроса и не хранятся постоянно на наших серверах. Refresh token в противном случае хранится исключительно локально в вашем браузере. KiwiCV получает доступ только к файлам, которые он создал сам (область доступа Google "drive.file"), и ни в коем случае не к остальной части вашего Drive.

Передача данных осуществляется исключительно на основании вашего активного согласия (Ст. 6 п. 1 лит. a GDPR) путем добровольного подключения вашего аккаунта Google. Вы можете отозвать его в любое время, с помощью "Отключить Google Drive" в разделе "Синхронизация и хранение" в настройках и "Отключить и удалить доступ", что также отзывает разрешение, предоставленное KiwiCV в Google. Вы также можете удалить KiwiCV в разделе стороннего доступа своего аккаунта Google (myaccount.google.com/connections). Обратите внимание, что Google как американская компания передает данные в США; эта передача основана на Соглашении о конфиденциальности данных между ЕС и США (DPF), в рамках которого Google сертифицирована, а также на стандартных договорных условиях Еврокомиссии.

Это приложение предлагает возможность напрямую взаимодействовать с вашей учетной записью GitHub (например, для сохранения или синхронизации данных вашего резюме) через добровольно предоставленный вами персональный токен доступа GitHub (PAT).

Если вы используете эту функцию, ваш браузер устанавливает прямое соединение с серверами GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). В процессе ваш адрес IP, а также данные, введенные вами в приложении, передаются напрямую в GitHub и обрабатываются там.

Что попадает в GitHub, зависит от выбранного вами репозитория. Приватный репозиторий, не опубликованный через GitHub Pages, получает полные данные вашего резюме, включая скрытые вами записи, ваше сопроводительное письмо и данные, которые KiwiCV сохраняет из импортированного файла. Репозиторий, который может прочитать любой (публичный или опубликованный через GitHub Pages), получает ваше резюме без скрытых вами записей и разделов, без вашего сопроводительного письма и без данных, сохраненных из импортированных файлов. При этом в него попадают ваши настройки дизайна, ваша фотография профиля, если вы ее не скрываете, имена и контактные данные людей, указанных вами в рекомендациях, а также имена файлов и папок, которые вы выбираете при экспорте, которые также появляются в сообщениях коммитов и в которых могут быть названы компания и должность, на которую вы претендуете. Если вы позже сделаете репозиторий публичным или опубликуете его через GitHub Pages, то, что уже в нем есть, включая историю, тоже может стать публичным.

Ваш GitHub PAT никогда не отправляется на серверы KiwiCV. Он хранится только в вашем браузере на этом устройстве и используется только для авторизации запросов, которые ваш браузер отправляет в GitHub от вашего имени: на время текущего сеанса браузера или, если вы выберете "Хранить токен постоянно в этом браузере", пока вы его не удалите. Поскольку токен относится к этому устройству, а не к вашему аккаунту KiwiCV, при выходе он сохраняется, если только вы не выберете "Удалить GitHub и выйти"; удаление аккаунта удаляет его, если вы оставите отмеченным пункт "Также удалить подключение к GitHub с этого устройства".

Передача данных в GitHub осуществляется исключительно на основании вашего активного согласия (ст. 6 абз. 1 лит. a GDPR) путем добровольного использования функции и ввода вашего токена. Вы можете в любое время отозвать это согласие, с помощью "Отключить GitHub" в разделе "Синхронизация и хранение" в настройках и "Отключить и удалить токен"; при этом ваш токен и настройки репозитория удаляются с этого устройства, а в GitHub ничего не отправляется. Данные, которые уже находятся в вашем репозитории, остаются там, пока вы не удалите их в GitHub. Обратите внимание, что GitHub как американская компания передает данные в США. Дополнительную информацию о защите данных в GitHub можно найти здесь:

Для предоставления и функционирования конструктора резюме KiwiCV использует так называемую технологию веб-хранилища (Local Storage). При этом ваши введенные данные (такие как текстовые данные для резюме или локально обработанные фотографии профиля в формате Base64) кэшируются локально в браузере вашего конечного устройства. Это предотвращает потерю данных в случае случайной перезагрузки страницы.

Если вы импортируете файл резюме, содержащий разделы верхнего уровня, которые KiwiCV не использует (например, созданные другим приложением), KiwiCV сохраняет их вместе с вашим резюме в пределах ограничения по размеру, чтобы при экспорте файла они возвращались без изменений. Они хранятся, экспортируются и входят в резервные копии вместе с вашим резюме (в Google Drive или в приватный репозиторий GitHub, не опубликованный через GitHub Pages) и видны в разделе «Сырой JSON», но никогда не отображаются в вашем резюме и в редакторе и никогда не отправляются функциям ИИ.

Если вы используете функцию «Повторить мой стиль письма» для сопроводительного письма, введенный вами образец текста (до 5000 символов) также сохраняется в Local Storage, отдельно от вашего резюме, чтобы он был готов для следующего письма. Он передается функциям ИИ, описанным в разделе 8, каждый раз, когда сопроводительное письмо пишется в вашем стиле; он не входит в ваши резервные копии в Google Drive или GitHub. Он остается на вашем конечном устройстве, пока вы не очистите его в окне сопроводительного письма, не выйдете из аккаунта, не войдете в другой аккаунт или не очистите хранилище браузера; удаление аккаунта также удаляет его с устройства, на котором вы удаляете аккаунт, поскольку при этом выполняется выход из аккаунта.

Эти данные обрабатываются исключительно локально на вашем конечном устройстве и не передаются ни на какие серверы, если только вы активно не используете одну из дополнительных функций, описанных в этой политике (например, резервное копирование Google Drive в этом разделе или функции ИИ в разделе 8). Я ни в коем случае не имею доступа к этим локально сохраненным данным.

Если вы входите в аккаунт, ваш браузер также хранит вашу сессию входа, которая сопровождает ваши запросы к нашим серверам (см. раздел 5), копию вашего профиля и идентификатор вашего аккаунта, по которому определяется, к какому аккаунту относятся локально сохраненные учетные данные доступа и образец текста. Их хранение строго необходимо для запрошенного вами входа (§ 25 абз. 2 п. 2 TDDDG); все три удаляются при выходе из аккаунта.

Хранение этих данных строго необходимо с технической точки зрения для основной функции приложения. Правовым основанием для хранения и чтения данных на вашем конечном устройстве является § 25 абз. 2 п. 2 TDDDG. Последующая обработка осуществляется на основании моего законного интереса в удобном предоставлении сервиса в соответствии со ст. 6 абз. 1 лит. f GDPR. Если выше не указано иное, данные остаются на вашем конечном устройстве до тех пор, пока вы вручную не очистите память браузера (кэш/Local Storage).

Когда вы создаете учетную запись пользователя (через Google OAuth), мы сохраняем ваш адрес электронной почты, ваше имя и изображение профиля Google для управления вашим доступом и персонализированными данными. Обратите внимание, что премиум-функции доступны только зарегистрированным пользователям. Мы также сохраняем информацию о вашем активном Pro Pass, а также метаданные о ваших запросах к ИИ, которые описаны в разделе 8. Мы не храним постоянно входные данные (промпты) или выходные данные (результаты) оптимизации ИИ на наших серверах; временное кэширование во время обработки описано в разделе 8.

Провайдер базы данных: Эти данные учетной записи хранятся у нашего обработчика Supabase, Inc. в проекте, размещенном в Европейском Союзе. С Supabase заключен договор об обработке данных в соответствии со ст. 28 GDPR.

Для обработки платежей мы используем Stripe Payments Europe, Limited (Ирландия). В процессе оплаты Stripe собирает вашу платежную информацию напрямую. Мы не храним конфиденциальные платежные данные (например, номера кредитных карт) на наших собственных серверах; мы получаем от Stripe только информацию о статусе транзакции. Правовым основанием является исполнение вашей покупки (ст. 6 п. 1 лит. b GDPR) и, для счетов, подлежащих обязательному хранению, юридическая обязанность (ст. 6 п. 1 лит. c GDPR, см. раздел 7). Stripe также обрабатывает данные в США (Stripe, LLC); эта передача основана на Соглашении о конфиденциальности данных между ЕС и США (DPF), в рамках которого Stripe сертифицирована, а также на стандартных договорных условиях Еврокомиссии.

При удалении вашего пользовательского аккаунта ваш профиль и все связанные метаданные (например, статус вашего Pro Pass, записи о платежах и журналы использования) будут немедленно и безвозвратно удалены из нашей базы данных, управляемой Supabase (см. раздел 5). Обратите внимание, что данные резюме хранятся в локальном хранилище вашего браузера и, если вы используете резервное копирование Google Drive или синхронизацию с GitHub, на вашем личном Google Drive или в вашем репозитории GitHub; ничто из этого не затрагивается удалением аккаунта на стороне сервера. Токен GitHub, хранящийся на этом устройстве, также удаляется, если вы оставите отмеченным пункт "Также удалить подключение к GitHub с этого устройства" (см. раздел 4).

Обратите внимание, что по закону мы обязаны хранить данные счетов, связанные с транзакциями (в частности, записи о покупках, сделанных через Stripe), в течение 10 лет. Это делается на основании требований налогового и коммерческого законодательства (например, в соответствии с немецким AO и HGB). Юридическим основанием для этого является ст. 6, п. 1, подп. c GDPR.

Эти конкретные данные остаются на хранении у нашего поставщика платежных услуг Stripe в течение установленных законом периодов для обеспечения надлежащей документации для налоговых органов.

Для каждого завершенного запроса к ИИ KiwiCV регистрирует метаданные, связанные с вашей учетной записью, в нашей базе данных, управляемой Supabase (см. раздел 5). Этот журнал никогда не содержит содержимого ваших промптов или результатов; то, как они кратковременно хранятся во время выполнения запроса, описано ниже в разделе «Временное Хранение». Сохраняется следующее:

Тип запроса: какого рода был запрос (например, «Оптимизация резюме», «Сопроводительное письмо», «ИИ-парсинг резюме»), выбранный вами режим ИИ и к чему он относился (ко всему резюме или к виду раздела, например «Опыт работы»), но никогда сам текст.

Данные об использовании: время запроса, количество использованных токенов и то, покрыл ли его Pro Pass; для запросов, сделанных, когда KiwiCV еще предлагал бесплатный пробный период, — покрыл ли его этот пробный период.

Технические данные: сколько длился запрос, модель ИИ, регион сервера, версия наших инструкций для ИИ, чем завершился запрос, изменил ли результат что-либо и был ли это тестовый запуск.

Классификация безопасности: для оптимизаций резюме и сопроводительных писем — оценки, которые автоматические системы безопасности Google присваивают ответу ИИ, если Google их предоставляет, например, насколько вероятно, что он содержит оскорбления или опасный контент. Они выводятся из текста, но не содержат ничего из него.

Мы используем эти данные, чтобы учитывать ваши запросы в рамках дневного лимита, обеспечивать соблюдение нашей Политики добросовестного использования (предотвращение злоупотреблений и автоматического использования) и диагностировать ошибки. Для улучшения функций ИИ мы анализируем их только в обобщенном виде и никогда не используем их для составления вашего профиля. Подсчет ваших запросов необходим для предоставления сервиса (ст. 6 абз. 1 лит. b GDPR); остальные цели основаны на нашем законном интересе в предотвращении злоупотреблений, исправлении ошибок и улучшении функций ИИ (ст. 6 абз. 1 лит. f GDPR). Данные хранятся, пока существует ваша учетная запись, и удаляются вместе с ней (см. раздел 7).

Защита ваших данных является нашим главным приоритетом. В рамках использования Google Cloud API (Vertex AI) действуют следующие гарантии безопасности:

Без обучения моделей: Google прямо исключает использование введенных вами данных (промптов) для обучения своих глобальных моделей ИИ. Ваши данные остаются в нашей изолированной среде Google Cloud.

Местоположение данных: Google обрабатывает ваши запросы на серверах внутри Европейского Союза (мультирегион Google Cloud ЕС "eu", ограниченный государствами-членами ЕС) для обеспечения соответствующего уровня защиты данных в соответствии с GDPR. Прежде чем попасть в Google, они проходят через наши серверные функции в США (см. раздел 3).

Без постоянного хранения у провайдера: Google обрабатывает данные для выполнения запроса и не хранит их постоянно. Google может кэшировать входные данные и результаты на срок до 24 часов. Если автоматические системы безопасности Google помечают запрос, Google может хранить промпт до 30 дней, чтобы проверить его на злоупотребления; он не используется для обучения моделей.

Чтобы предоставить вам функции интеллектуальной оптимизации и создания резюме и сопроводительных писем, мы используем платформу Vertex AI от Google Cloud. В этом процессе введенные вами тексты передаются на серверы Google и обрабатываются на них; по пути они проходят через наши серверные функции в Netlify в США (см. раздел 3). ИИ-функции запускаются только тогда, когда вы их активно активируете; правовым основанием для этой обработки является Ст. 6 п. 1 лит. b GDPR (предоставление запрошенной вами услуги).

Для обеспечения стабильной обработки запросов ИИ KiwiCV использует асинхронные фоновые процессы. Загруженные входные документы (такие как файлы резюме), а также результаты, сгенерированные ИИ, временно хранятся в нашей базе данных, управляемой Supabase (см. раздел 5), в течение короткого периода (обычно не более нескольких минут и никогда не более 24 часов), пока ваш браузер успешно их не извлечет. По истечении этого периода или после извлечения эти временные результаты и загруженные входные данные автоматически и полностью удаляются. KiwiCV использует эти временные входные данные и результаты только для того, чтобы выдать запрошенный вами результат, и никогда — для профилирования или обучения моделей ИИ.

Чтобы лучше понять, как пользователи взаимодействуют с KiwiCV, и улучшить наши услуги, мы используем инструмент аналитики PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, США). Чтобы защитить вашу конфиденциальность, мы настроили PostHog строго анонимным и бескcookie-способом.

Анонимное отслеживание: Мы не используем файлы cookie для отслеживания и не храним никаких личных идентификаторов в вашем браузере. PostHog настроен на использование хранения только в памяти (memory-only), что означает, что все данные сеанса удаляются, как только вы закрываете или перезагружаете страницу.

Размещение данных (ЕС): Все данные отправляются и хранятся на европейских серверах PostHog (Регион: Франкфурт, Германия - https://eu.i.posthog.com) для обеспечения соответствия европейским стандартам защиты данных.

Распознавание сеанса: Для анонимного распознавания сеанса на стороне сервера создается кратковременное хэш-значение, которое автоматически удаляется через 24 часа. Это позволяет нам видеть закономерности взаимодействия (например, какие темы популярны или сколько резюме экспортируется) без возможности идентифицировать вас как личность.

Использование PostHog основано на нашем законном интересе в ориентированном на спрос дизайне и постоянной оптимизации нашего веб-сайта (ст. 6 абз. 1 лит. f GDPR).

Если вы пишете нам по электронной почте (например, на kiwicv-legal@kiwicanopy.com или другой адрес, указанный на этом сайте), мы сохраняем ваши данные, включая контактные, для обработки запроса и возможных уточняющих вопросов.

Пересылка писем (Cloudflare): Письма на адреса домена kiwicanopy.com принимает Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA с помощью сервиса Email Routing и пересылает их в наш почтовый ящик. Содержимое не сохраняется; Cloudflare регистрирует отправителя, получателя, тему, время и статус доставки. С Cloudflare заключён договор об обработке данных (Cloudflare Customer DPA).

Почтовый ящик (Google): Почтовый ящик размещён в Google (Gmail); поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Передача данных в США (Cloudflare или Google LLC) основывается на EU-US Data Privacy Framework, а в остальном — на стандартных договорных положениях Европейской комиссии.

Правовым основанием является ст. 6(1)(b) GDPR, если запрос касается договора, в остальных случаях — наш законный интерес в ответе (ст. 6(1)(f) GDPR). Данные удаляются, как только они больше не нужны для этой цели и отсутствуют законные обязанности по хранению.