Политика конфиденциальности

Следующая информация содержит простой обзор того, что происходит с твоими персональными данными при посещении этого веб-сайта. Персональные данные — это любые данные, которые могут быть использованы для твоей личной идентификации. KiwiCV не продает и не передает твои персональные данные.

Ваши данные собираются, с одной стороны, путем их предоставления вами (например, ввод данных резюме в приложение). Однако эти записи обрабатываются в основном локально в вашем браузере. Другие данные собираются автоматически нашими ИТ-системами при посещении веб-сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время просмотра страницы).

Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные вы можете найти в разделе «Указание об ответственном органе» в настоящей политике конфиденциальности.

Ответственным за обработку данных на этом сайте является:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: hello.kiwicv+legal@gmail.com

В рамках действующих законодательных положений ты имеешь право в любое время на бесплатную информацию о твоих сохраненных персональных данных, их происхождении и получателях, а также цели обработки данных и, при необходимости, право на исправление или удаление этих данных. Для этого, а также по другим вопросам, касающимся персональных данных, ты можешь связаться со мной в любое время.

Кроме того, у тебя есть право подать жалобу в компетентный надзорный орган.

Этот веб-сайт размещен у внешнего поставщика услуг (хостера). Для хостинга этого веб-сайта я использую поставщика Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Использование Netlify осуществляется в целях безопасного, быстрого и эффективного предоставления этого онлайн-предложения профессиональным поставщиком (ст. 6 абз. 1 лит. f GDPR). Netlify использует всемирную сеть доставки контента (CDN), благодаря которой данные (например, твой IP-адрес) могут направляться через серверы по всему миру для минимизации времени загрузки веб-сайта. Полученные файлы журналов сервера (данные доступа) обычно хранятся Netlify в течение 90 дней (и до 1 года в автономном режиме) в целях безопасности, а затем удаляются.

Передача данных в США основана на стандартных договорных условиях Комиссии ЕС, а также на Рамочной программе защиты данных ЕС-США (DPF), в рамках которой Netlify сертифицирована.

Обработка заказов: Я заключил договор об обработке заказов (AVV) на использование вышеуказанной услуги, который гарантирует, что Netlify обрабатывает персональные данные посетителей веб-сайта только в соответствии с моими инструкциями и с соблюдением GDPR.

KiwiCV предлагает опциональную синхронизацию данных твоего резюме с твоим личным Google Drive. Если ты активируешь эту функцию, файлы твоего резюме передаются в твой аккаунт Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) и сохраняются там в папке, созданной KiwiCV.

Технически эта синхронизация маршрутизируется через наши серверные функции: содержимое твоего резюме и учетные данные доступа, необходимые для передачи (refresh token), обрабатываются там кратковременно на время выполнения запроса и не хранятся постоянно на наших серверах. Refresh token в противном случае хранится исключительно локально в твоем браузере. KiwiCV получает доступ только к файлам, которые он создал сам (область доступа Google "drive.file"), и ни в коем случае не к остальной части твоего Drive.

Передача данных осуществляется исключительно на основании твоего активного согласия (Ст. 6 п. 1 лит. a GDPR) путем добровольного подключения твоего аккаунта Google. Ты можешь отозвать его в любое время с помощью кнопки "Отключить" в настройках, что также отзывает разрешение, предоставленное KiwiCV в Google. Обрати внимание, что Google как американская компания передает данные в США; эта передача основана на Соглашении о конфиденциальности данных между ЕС и США (DPF), в рамках которого Google сертифицирована, а также на стандартных договорных условиях Еврокомиссии.

Это приложение предлагает возможность напрямую взаимодействовать с твоей учетной записью GitHub (например, для сохранения или синхронизации данных твоего резюме) через добровольно предоставленный тобой персональный токен доступа GitHub (PAT).

Если ты используешь эту функцию, твой браузер устанавливает прямое соединение с серверами GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). В процессе твой адрес IP, а также данные, введенные тобой в приложении, передаются напрямую в GitHub и обрабатываются там.

Я не храню твой GitHub PAT на каких-либо серверах; он используется только временно локально в твоем браузере для авторизации API-запросов к GitHub от твоего имени.

Передача данных в GitHub осуществляется исключительно на основании твоего активного согласия (ст. 6 абз. 1 лит. a GDPR) путем добровольного использования функции и ввода твоего токена. Обратите внимание, что GitHub как американская компания передает данные в США. Дополнительную информацию о защите данных в GitHub можно найти здесь:

Для предоставления и функционирования конструктора резюме KiwiCV использует так называемую технологию веб-хранилища (Local Storage). При этом ваши введенные данные (такие как текстовые данные для резюме или локально обработанные фотографии профиля в формате Base64) кэшируются локально в браузере вашего конечного устройства. Это предотвращает потерю данных в случае случайной перезагрузки страницы.

Эти данные обрабатываются исключительно локально на вашем конечном устройстве и не передаются ни на какие серверы, если только вы активно не используете одну из дополнительных функций, описанных в этой политике (например, резервное копирование Google Drive в этом разделе или функции ИИ в разделе 8). Я ни в коем случае не имею доступа к этим локально сохраненным данным.

Хранение этих данных строго необходимо с технической точки зрения для основной функции приложения. Правовым основанием для хранения и чтения данных на вашем конечном устройстве является § 25 абз. 2 п. 2 TDDDG. Последующая обработка осуществляется на основании моего законного интереса в удобном предоставлении сервиса в соответствии со ст. 6 абз. 1 лит. f GDPR. Данные остаются на вашем конечном устройстве до тех пор, пока вы вручную не очистите память браузера (кэш/Local Storage).

Когда вы создаете учетную запись пользователя (через Google OAuth), мы сохраняем ваш адрес электронной почты, ваше имя и изображение профиля Google для управления вашим доступом и персонализированными данными. Обратите внимание, что премиум-функции доступны только зарегистрированным пользователям. Мы также сохраняем информацию о вашем активном Pro Pass и любом бесплатном пробном периоде, а также метаданные об использовании ИИ (временные метки и количество токенов) для целей выставления счетов. Мы не храним постоянно входные данные (промпты) или выходные данные (результаты) оптимизации ИИ на наших серверах; временное кэширование во время обработки описано в разделе 8.

Провайдер базы данных: Эти данные учетной записи хранятся у нашего обработчика Supabase, Inc. в проекте, размещенном в Европейском Союзе. С Supabase заключен договор об обработке данных в соответствии со ст. 28 GDPR.

Для обработки платежей мы используем поставщика услуг Stripe (Stripe, Inc.). В процессе оплаты Stripe собирает вашу платежную информацию. Мы не храним конфиденциальные платежные данные (например, номера кредитных карт) на наших собственных серверах; мы получаем от Stripe только информацию о статусе транзакции.

При удалении вашего пользовательского аккаунта ваш профиль и все связанные метаданные (например, активные подписки и журналы использования) будут немедленно и безвозвратно удалены из нашей базы данных, управляемой Supabase (см. раздел 5). Обратите внимание, что данные резюме хранятся в локальном хранилище вашего браузера и, если вы используете резервное копирование Google Drive, на вашем личном Google Drive; ни одно из них не затрагивается удалением аккаунта на стороне сервера. Исключение составляет описанное ниже значение хэша для предотвращения мошенничества.

Обратите внимание, что по закону мы обязаны хранить данные счетов, связанные с транзакциями (в частности, записи о покупках, сделанных через Stripe), в течение 10 лет. Это делается на основании требований налогового и коммерческого законодательства (например, в соответствии с немецким AO и HGB). Юридическим основанием для этого является ст. 6, п. 1, подп. c GDPR.

Эти конкретные данные остаются на хранении у нашего поставщика платежных услуг Stripe в течение установленных законом периодов для обеспечения надлежащей документации для налоговых органов.

Чтобы предотвратить повторное получение одноразового бесплатного пробного периода, мы сохраняем криптографическое хэш-значение (SHA-256) адреса электронной почты, когда аккаунт получает бесплатный пробный период. Этот хэш не позволяет нам прочитать сам адрес электронной почты; он лишь позволяет нам распознать, получал ли тот же адрес пробный период ранее. Поскольку он служит именно этой цели, хэш остается сохраненным даже после удаления аккаунта — максимум на 24 месяца после его предоставления — и затем удаляется автоматически. Правовым основанием является наш законный интерес в предотвращении злоупотребления бесплатными услугами (Ст. 6 п. 1 лит. f GDPR).

В системах KiwiCV мы регистрируем только метаданные запросов к ИИ, но не содержимое ваших индивидуальных промптов. Сохраняется следующее:

Тип запроса: (например, «Оптимизация резюме», «ИИ-парсинг резюме») для постоянного улучшения нашего продукта.

Данные об использовании: Количество использованных токенов или запросов для обеспечения надлежащей работы, диагностики ошибок и обеспечения соблюдения нашей Политики добросовестного использования (предотвращение злоупотреблений и автоматического использования).

Защита твоих данных является нашим главным приоритетом. В рамках использования Google Cloud API (Vertex AI) действуют следующие гарантии безопасности:

Без обучения моделей: Google явно не использует введенные тобой данные (промпты) для обучения своих глобальных моделей ИИ. Твои данные остаются в нашей изолированной среде Google Cloud.

Местоположение данных: Обработка происходит на серверах внутри Европейского Союза (мультирегион Google Cloud ЕС "eu", ограниченный государствами-членами ЕС) для обеспечения соответствующего уровня защиты данных в соответствии с GDPR.

Без постоянного хранения у провайдера: Данные обрабатываются Google только кратковременно для обработки запроса и не хранятся постоянно после завершения генерации.

Чтобы предоставить тебе функции интеллектуальной оптимизации и создания резюме и сопроводительных писем, мы используем платформу Vertex AI от Google Cloud. В этом процессе введенные тобой тексты передаются на серверы Google и обрабатываются на них. ИИ-функции запускаются только тогда, когда ты их активно активируешь; правовым основанием для этой обработки является Ст. 6 п. 1 лит. b GDPR (предоставление запрошенной тобой услуги).

Для обеспечения стабильной обработки запросов ИИ KiwiCV использует асинхронные фоновые процессы. Загруженные входные документы (такие как файлы резюме), а также результаты, сгенерированные ИИ, временно хранятся в нашей базе данных, управляемой Supabase (см. раздел 5), в течение короткого периода (обычно несколько секунд, максимум до 24 часов), пока ваш браузер успешно их не извлечет. По истечении этого периода или после извлечения эти временные результаты и загруженные входные данные автоматически и полностью удаляются. Ваши данные используются исключительно для предоставления запрошенной услуги и никогда не используются для профилирования, обучения или любых других целей.

Чтобы лучше понять, как пользователи взаимодействуют с KiwiCV, и улучшить наши услуги, мы используем инструмент аналитики PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, США). Чтобы защитить вашу конфиденциальность, мы настроили PostHog строго анонимным и бескcookie-способом.

Анонимное отслеживание: Мы не используем файлы cookie для отслеживания и не храним никакую личную информацию в вашем браузере. PostHog настроен на использование хранения только в памяти (memory-only), что означает, что все данные сеанса удаляются, как только вы закрываете или перезагружаете страницу.

Размещение данных (ЕС): Все данные отправляются и хранятся на европейских серверах PostHog (Регион: Франкфурт, Германия - https://eu.i.posthog.com) для обеспечения соответствия европейским стандартам защиты данных.

Распознавание сеанса: Для анонимного распознавания сеанса на стороне сервера создается кратковременное хэш-значение, которое автоматически удаляется через 24 часа. Это позволяет нам видеть закономерности взаимодействия (например, какие темы популярны или сколько резюме экспортируется) без возможности идентифицировать вас как личность.

Использование PostHog основано на нашем законном интересе в ориентированном на спрос дизайне и постоянной оптимизации нашего веб-сайта (ст. 6 п. 1 лит. f GDPR).