Політика конфіденційності

Наступна інформація надає простий огляд того, що відбувається з вашими особистими даними, коли ви відвідуєте цей вебсайт. Особисті дані — це будь-які дані, які можуть бути використані для вашої особистої ідентифікації. KiwiCV не продає та не передає ваші особисті дані.

Ваші дані збираються, з одного боку, коли ви самі їх надаєте (наприклад, вводите дані резюме в додаток). Однак ці записи обробляються переважно локально у вашому браузері. Інші дані автоматично збираються нашими ІТ-системами під час відвідування вебсайту. Це переважно технічні дані (наприклад, інтернет-браузер, операційна система або час перегляду сторінки).

Обробку даних на цьому вебсайті здійснює оператор вебсайту. Його контактні дані можна знайти в розділі «Примітка про відповідальний орган» цієї політики конфіденційності.

Відповідальним органом за обробку даних на цьому вебсайті є:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

У межах чинного законодавства ви маєте право в будь-який час безкоштовно отримати інформацію про свої збережені особисті дані, їхнє походження та одержувачів, а також мету обробки даних (арт. 15 GDPR) і, якщо застосовно, право на виправлення (арт. 16 GDPR) або видалення (арт. 17 GDPR) цих даних, на обмеження їх обробки (арт. 18 GDPR), а також право отримати надані вами дані у структурованому, загальновживаному та машиночитному форматі або вимагати їх передачі іншому контролеру (право на перенесення даних, арт. 20 GDPR). Для цього, а також для інших питань на тему особистих даних, ви можете зв’язатися зі мною в будь-який час.

Право на заперечення (арт. 21 GDPR): Якщо я обробляю ваші особисті дані на підставі законних інтересів (арт. 6 абз. 1 літ. f GDPR), ви маєте право в будь-який час заперечити проти такої обробки з причин, пов’язаних з вашою конкретною ситуацією. Це стосується будь-якої обробки, для якої ця політика конфіденційності називає правовою підставою арт. 6 абз. 1 літ. f GDPR. У такому разі я більше не оброблятиму відповідні дані, хіба що доведу наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або обробка потрібна для встановлення, здійснення чи захисту правових вимог.

Якщо обробка ґрунтується на вашій згоді (арт. 6 абз. 1 літ. a GDPR), ви можете будь-коли відкликати її з дією на майбутнє (арт. 7 абз. 3 GDPR); відкликання не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Крім того, ви маєте право подати скаргу до компетентного контролюючого органу.

Цей вебсайт розміщено у зовнішнього постачальника послуг (хостинг-провайдера). Для хостингу KiwiCV використовує послуги компанії Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Використання Netlify здійснюється з метою безпечного, швидкого та ефективного надання нашої онлайн-платформи професійним провайдером (арт. 6 абз. 1 літ. f GDPR). Netlify використовує глобальну мережу доставки контенту (CDN), через яку дані (наприклад, ваша IP-адреса) можуть спрямовуватися через сервери по всьому світу для мінімізації часу завантаження вебсайту. Отримані файли журналів сервера (дані доступу) зазвичай зберігаються Netlify протягом 90 днів (і до 1 року в автономному режимі) з міркувань безпеки, а потім видаляються.

Netlify також забезпечує роботу серверних функцій KiwiCV, які розташовані в США. Кожен запит до функцій ШІ, описаних у розділі 8, проходить через них на шляху до Google разом зі своїм вмістом (наприклад, текстом вашого резюме, вакансією або завантаженим файлом резюме). Те саме стосується синхронізації з Google Drive (розділ 4), платежів (розділ 6) та видалення вашого облікового запису (розділ 7). Для функцій ШІ та синхронізації з Google Drive правовою підставою є підстава, зазначена у відповідному розділі; платежі обробляються для виконання укладеного з вами договору (арт. 6 абз. 1 літ. b GDPR), а ваш обліковий запис видаляється на виконання юридичного обов’язку видалити ваші дані (арт. 6 абз. 1 літ. c GDPR у поєднанні з арт. 17 GDPR).

Передача даних до США базується на стандартних договірних положеннях Комісії ЄС, а також на Угоді про конфіденційність даних між ЄС та США (DPF), за якою Netlify сертифіковано.

Договір про обробку даних: Я уклав договір про обробку даних (AVV) для використання вищезазначеного сервісу, який гарантує, що Netlify обробляє особисті дані відвідувачів нашого вебсайту виключно відповідно до моїх вказівок та з дотриманням вимог GDPR.

Статті блогу KiwiCV та їхні зображення, а також відгуки на головній сторінці та їхні фотографії керуються за допомогою контент-платформи Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Норвегія, та Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, США). Коли ви відкриваєте блог або статтю чи прокручуєте головну сторінку в бік відгуку, ваш браузер завантажує цей вміст безпосередньо із серверів Sanity (sanity.io). При цьому Sanity отримує вашу IP-адресу та технічні дані, які передаються з кожним запитом (наприклад, тип браузера та час запиту).

Використання Sanity ґрунтується на нашому законному інтересі в ефективному наданні блогу та вмісту вебсайту (арт. 6 абз. 1 літ. f GDPR). При цьому дані можуть передаватися до США; угода Sanity про обробку даних ґрунтує таку передачу на стандартних договірних положеннях Комісії ЄС.

KiwiCV пропонує опціональну синхронізацію даних вашого резюме з вашим особистим Google Drive. Якщо ви активуєте цю функцію, файли вашого резюме передаються до вашого облікового запису Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) і зберігаються там у папці, створеній KiwiCV.

Технічно ця синхронізація маршрутизується через наші серверні функції: вміст вашого резюме та облікові дані доступу, необхідні для передачі (refresh token), обробляються там тимчасово на час виконання запиту і не зберігаються постійно на наших серверах. Refresh token в іншому випадку зберігається виключно локально у вашому браузері. KiwiCV отримує доступ лише до файлів, які він створив сам (область доступу Google "drive.file"), і в жодному разі не до решти вашого Drive.

Передача даних здійснюється виключно на основі вашої активної згоди (арт. 6 абз. 1 літ. a GDPR) шляхом добровільного підключення вашого облікового запису Google. Ви можете відкликати її в будь-який момент, за допомогою "Від'єднати Google Drive" у розділі "Синхронізація та збереження" в налаштуваннях і "Від'єднати та вилучити доступ", що також відкликає дозвіл, наданий KiwiCV у Google. Ви також можете вилучити KiwiCV у розділі стороннього доступу свого облікового запису Google (myaccount.google.com/connections). Зверніть увагу, що Google як американська компанія передає дані до США; ця передача базується на Угоді про конфіденційність даних між ЄС та США (DPF), у межах якої Google сертифікована, а також на стандартних договірних умовах Єврокомісії.

Цей додаток пропонує можливість взаємодіяти безпосередньо з вашим обліковим записом GitHub (наприклад, для збереження чи синхронізації даних вашого резюме) за допомогою персонального токена доступу GitHub (PAT), який ви надаєте добровільно.

Якщо ви використовуєте цю функцію, ваш браузер встановлює пряме з’єднання з серверами GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). При цьому ваша IP-адреса, а також дані, які ви ввели в додатку, передаються безпосередньо в GitHub і обробляються там.

Те, що потрапляє до GitHub, залежить від репозиторію, який ви обираєте. Приватний репозиторій, не опублікований через GitHub Pages, отримує повні дані вашого резюме, зокрема приховані вами записи, ваш супровідний лист і дані, які KiwiCV зберігає з імпортованого файлу. Репозиторій, який може прочитати будь-хто (публічний або опублікований через GitHub Pages), отримує ваше резюме без прихованих вами записів і розділів, без вашого супровідного листа та без даних, збережених з імпортованих файлів. Натомість до нього потрапляють ваші налаштування дизайну, ваша фотографія профілю, якщо ви її не приховуєте, імена та контактні дані людей, указаних вами в рекомендаціях, а також назви файлів і папок, які ви обираєте під час експорту, які також з’являються в повідомленнях комітів і які можуть називати компанію та посаду, на яку ви претендуєте. Якщо ви пізніше зробите репозиторій публічним або опублікуєте його через GitHub Pages, те, що вже в ньому є, зокрема його історія, теж може стати публічним.

Ваш токен GitHub PAT ніколи не надсилається на сервери KiwiCV. Він зберігається лише у вашому браузері на цьому пристрої та використовується лише для авторизації запитів, які ваш браузер надсилає до GitHub від вашого імені: на час поточного сеансу браузера або, якщо ви оберете "Зберегти токен у цьому браузері надовго", доки ви його не вилучите. Оскільки токен належить цьому пристрою, а не вашому обліковому запису KiwiCV, під час виходу він залишається, якщо ви не оберете "Видалити GitHub і вийти"; видалення облікового запису вилучає його, якщо ви залишите позначеним пункт "Також видалити підключення до GitHub з цього пристрою".

Передача даних до GitHub відбувається виключно на основі вашої активної згоди (арт. 6 абз. 1 літ. a GDPR) шляхом добровільного використання функції та введення токена. Ви можете будь-коли відкликати цю згоду, за допомогою "Від'єднати GitHub" у розділі "Синхронізація та збереження" в налаштуваннях і "Від'єднати та видалити токен"; при цьому ваш токен і налаштування репозиторію видаляються з цього пристрою, а до GitHub нічого не надсилається. Дані, що вже є у вашому репозиторії, залишаються там, доки ви не видалите їх на GitHub. Зверніть увагу, що GitHub як американська компанія передає дані до США. Додаткову інформацію про захист даних у GitHub можна знайти тут:

Для забезпечення роботи конструктора резюме KiwiCV використовує так звану технологію вебсховища (Local Storage). При цьому ваші введені дані (такі як текстові дані для резюме або локально оброблені фотографії профілю у форматі Base64) кешуються локально в браузері вашого кінцевого пристрою. Це запобігає втраті даних у разі випадкового перезавантаження сторінки.

Якщо ви імпортуєте файл резюме, що містить розділи верхнього рівня, яких KiwiCV не використовує (наприклад, створені іншим додатком), KiwiCV зберігає їх разом із вашим резюме, до певного обмеження за розміром, щоб під час експорту файлу вони повертались без змін. Вони зберігаються, експортуються та входять до резервних копій разом із вашим резюме (на Google Drive або в приватному репозиторії GitHub, не опублікованому через GitHub Pages) і видимі у розділі «Сирий JSON», але ніколи не показуються у вашому резюме чи в редакторі й ніколи не надсилаються функціям ШІ.

Якщо ви використовуєте «Відтворити мій стиль письма» для супровідного листа, введений вами зразок тексту (до 5000 символів) також зберігається у Local Storage, окремо від вашого резюме, щоб він був готовий для наступного листа. Він передається функціям ШІ, описаним у розділі 8, щоразу, коли супровідний лист пишеться у вашому стилі; він не входить до ваших резервних копій у Google Drive чи GitHub. Він залишається на вашому кінцевому пристрої, доки ви не очистите його у вікні супровідного листа, не вийдете з облікового запису, не увійдете з іншим обліковим записом або не очистите сховище браузера; видалення облікового запису також видаляє його з пристрою, на якому ви видаляєте обліковий запис, оскільки при цьому виконується вихід з облікового запису.

Ці дані обробляються локально на вашому кінцевому пристрої і не передаються на жодні сервери, якщо тільки ви активно не використовуєте одну з необов’язкових функцій, описаних у цій політиці (наприклад, резервне копіювання Google Drive у цьому розділі або функції ШІ в розділі 8). Я ніколи не маю доступу до цих локально збережених даних.

Якщо ви входите в обліковий запис, ваш браузер також зберігає вашу сесію входу, яка супроводжує ваші запити до наших серверів (див. розділ 5), копію вашого профілю та ідентифікатор вашого облікового запису, за яким визначається, якому обліковому запису належать локально збережені облікові дані доступу та зразок тексту. Їх зберігання є суворо необхідним для входу, який ви запитали (§ 25 абз. 2 № 2 TDDDG); усі три видаляються, коли ви виходите з облікового запису.

Зберігання цих даних є технічно абсолютно необхідним для основної функції додатка. Правовою основою для зберігання та читання даних на вашому кінцевому пристрої є § 25 абз. 2 № 2 TDDDG. Подальша обробка базується на моєму законному інтересі щодо зручного надання послуг відповідно до арт. 6 абз. 1 літ. f GDPR. Якщо вище не описано інше, дані залишаються на вашому пристрої, доки ви вручну не очистите пам’ять браузера (кеш/Local Storage).

Коли ви створюєте обліковий запис користувача (через Google OAuth), ми зберігаємо вашу електронну адресу, ваше ім'я та ваше фото профілю Google для керування доступом та персоналізованими даними. Зверніть увагу, що преміум-функції доступні лише зареєстрованим користувачам. Ми також зберігаємо інформацію про ваш активний Pro Pass, а також метадані про ваші запити до ШІ, які описано в розділі 8. Ми не зберігаємо жодні вхідні (промпти) або вихідні (результати) дані оптимізації ШІ на наших серверах на постійній основі; тимчасове кешування під час обробки описано в розділі 8.

Провайдер бази даних: Ці дані облікового запису зберігаються у нашого обробника Supabase, Inc. у проекті, розміщеному в Європейському Союзі. Договір про обробку даних відповідно до арт. 28 GDPR укладено з Supabase.

Для обробки платежів ми використовуємо Stripe Payments Europe, Limited (Ірландія). Під час процесу оплати Stripe безпосередньо збирає вашу платіжну інформацію. Ми не зберігаємо чутливі платіжні дані (такі як номери кредитних карток) на власних серверах; ми отримуємо від Stripe лише інформацію про статус транзакції. Правовою підставою є виконання вашої покупки (арт. 6 абз. 1 літ. b GDPR) та, для рахунків, які необхідно зберігати, юридичний обов’язок (арт. 6 абз. 1 літ. c GDPR, див. розділ 7). Stripe також обробляє дані в США (Stripe, LLC); ця передача базується на Угоді про конфіденційність даних між ЄС та США (DPF), у межах якої Stripe сертифікована, а також на стандартних договірних умовах Єврокомісії.

Після видалення вашого облікового запису користувача ваш профіль та всі пов’язані метадані (наприклад, статус вашого Pro Pass, записи про платежі та журнали використання) будуть негайно та назавжди видалені з нашої бази даних, що функціонує на базі Supabase (див. розділ 5). Зверніть увагу, що дані резюме зберігаються в локальному сховищі вашого браузера та, якщо ви використовуєте резервне копіювання Google Drive або синхронізацію з GitHub, у вашому особистому Google Drive або вашому репозиторії GitHub; жодне з них не зачіпається видаленням облікового запису на сервері. Токен GitHub, збережений на цьому пристрої, також видаляється, якщо ви залишите позначеним пункт "Також видалити підключення до GitHub з цього пристрою" (див. розділ 4).

Зверніть увагу, що ми юридично зобов’язані зберігати пов’язані з транзакціями рахунки-фактури (зокрема записи про покупки через Stripe) протягом 10 років. Це робиться відповідно до вимог податкового та комерційного законодавства (наприклад, у Німеччині відповідно до AO та HGB). Правовою основою для цього є арт. 6 абз. 1 літ. c GDPR.

Ці конкретні дані залишаються збереженими у нашого платіжного сервіс-провайдера Stripe протягом установлених законом періодів для належного документування для податкових органів.

Для кожного завершеного запиту до ШІ KiwiCV реєструє метадані, пов'язані з вашим обліковим записом, у нашій базі даних, якою керує Supabase (див. розділ 5). Цей журнал ніколи не містить вмісту ваших промптів чи результатів; як вони короткочасно зберігаються, поки виконується запит, описано нижче в розділі «Тимчасове зберігання». Зберігаються такі дані:

Тип запиту: який це був запит (наприклад, «Оптимізація резюме», «Супровідний лист», «Парсинг резюме за допомогою ШІ»), обраний вами режим ШІ та до чого він стосувався (до всього резюме або до виду розділу, наприклад «Досвід роботи»), але ніколи сам текст.

Дані про використання: час запиту, кількість використаних токенів і те, чи покрив його Pro Pass; для запитів, зроблених, коли KiwiCV ще пропонував безкоштовний пробний період, — чи покрив його цей пробний період.

Технічні дані: тривалість запиту, модель ШІ, регіон сервера, версія наших інструкцій для ШІ, чим завершився запит, чи змінив результат щось і чи був це тестовий запуск.

Класифікація безпеки: для оптимізацій резюме та супровідних листів — оцінки, які автоматичні системи безпеки Google присвоюють відповіді ШІ, якщо Google їх надає, наприклад, наскільки ймовірно, що вона містить цькування чи небезпечний вміст. Вони виводяться з тексту, але не містять нічого з нього.

Ми використовуємо ці дані, щоб зараховувати ваші запити до денного ліміту, забезпечувати дотримання нашої Політики чесного використання (уникнення зловмисного автоматизованого використання) та діагностувати помилки. Для покращення функцій ШІ ми оцінюємо їх лише в сукупному вигляді й ніколи не використовуємо їх для створення вашого профілю. Підрахунок ваших запитів необхідний для надання послуги (арт. 6 абз. 1 літ. b GDPR); решта цілей ґрунтується на нашому законному інтересі в запобіганні зловживанням, виправленні помилок і покращенні функцій ШІ (арт. 6 абз. 1 літ. f GDPR). Дані зберігаються, доки існує ваш обліковий запис, і видаляються разом із ним (див. розділ 7).

Захист ваших даних є нашою найвищою пріоритетністю. Під час використання Google Cloud API (Vertex AI) діють такі гарантії безпеки:

Без навчання моделей: Google прямо виключає використання введених вами даних (промптів) для навчання своїх глобальних моделей ШІ. Ваші дані залишаються в нашому ізольованому середовищі Google Cloud.

Розташування даних: Google обробляє ваші запити на серверах у межах Європейського Союзу (мультирегіон Google Cloud ЄС "eu", обмежений державами-членами ЄС) для забезпечення належного рівня захисту даних відповідно до GDPR. Перш ніж потрапити до Google, вони проходять через наші серверні функції в США (див. розділ 3).

Без постійного зберігання у провайдера: Google обробляє дані для виконання запиту і не зберігає їх постійно. Google може кешувати вхідні дані та результати до 24 годин. Якщо автоматичні системи безпеки Google позначать запит, Google може зберігати промпт до 30 днів, щоб перевірити його на зловживання; він не використовується для навчання моделей.

Щоб надати вам функції розумної оптимізації та створення резюме й супровідних листів, ми використовуємо платформу Vertex AI від Google Cloud. У цьому процесі введені вами тексти передаються на сервери Google і обробляються на них; дорогою вони проходять через наші серверні функції в Netlify у США (див. розділ 3). Функції ШІ запускаються лише тоді, коли ви їх активно активуєте; правовою підставою для цієї обробки є арт. 6 абз. 1 літ. b GDPR (надання запитаної вами послуги).

Для стабільної обробки запитів ШІ KiwiCV використовує асинхронні фонові процеси. Завантажені документи (такі як файли резюме), а також створені ШІ результати тимчасово зберігаються в нашій базі даних, що функціонує на базі Supabase (див. розділ 5), на короткий період (зазвичай не більше кількох хвилин і ніколи не більше 24 годин), поки ваш браузер успішно їх не отримає. Після цього періоду або відразу після отримання ці тимчасові результати та завантажені вхідні дані автоматично і повністю видаляються. KiwiCV використовує ці тимчасові вхідні дані та результати лише для того, щоб надати запитаний вами результат, і ніколи — для профілювання чи навчання моделей ШІ.

Щоб краще зрозуміти, як користувачі взаємодіють із KiwiCV, та покращити наші послуги, ми використовуємо аналітичний інструмент PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Для захисту вашої конфіденційності ми налаштували PostHog у суворо анонімному режимі без використання файлів cookie.

Анонімне відстеження: Ми не використовуємо жодних файлів cookie для відстеження та не зберігаємо жодної особистої ідентифікації у вашому браузері. PostHog налаштований на роботу виключно з оперативною пам’яттю (memory-only persistence), тобто всі дані сесії втрачаються, як тільки ви закриваєте або перезавантажуєте сторінку.

Зберігання даних (ЄС): Усі дані надсилаються та зберігаються на європейських серверах PostHog (Регіон: Франкфурт, Німеччина - https://eu.i.posthog.com) для забезпечення відповідності європейським стандартам захисту даних.

Розпізнавання сесії: Для анонімного розпізнавання сесії на стороні сервера генерується короткочасне хеш-значення, яке автоматично видаляється через 24 години. Це дозволяє нам бачити шаблони взаємодії (наприклад, які теми є популярними або скільки резюме експортується) без можливості ідентифікувати вас особисто.

Використання PostHog базується на нашому законному інтересі щодо орієнтованого на потреби дизайну та безперервної оптимізації нашого вебсайту (арт. 6 абз. 1 літ. f GDPR).

Якщо ви пишете нам електронною поштою (наприклад, на kiwicv-legal@kiwicanopy.com або іншу адресу, зазначену на цьому сайті), ми зберігаємо ваші дані, зокрема контактні, для обробки запиту та можливих додаткових запитань.

Переадресація листів (Cloudflare): Листи на адреси домену kiwicanopy.com приймає Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA за допомогою сервісу Email Routing і пересилає до нашої поштової скриньки. Вміст не зберігається; Cloudflare реєструє відправника, отримувача, тему, час і статус доставки. З Cloudflare укладено договір про обробку даних (Cloudflare Customer DPA).

Поштова скринька (Google): Поштова скринька розміщена в Google (Gmail); постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Передавання даних до США (Cloudflare або Google LLC) ґрунтується на EU-US Data Privacy Framework, а в іншому — на стандартних договірних положеннях Європейської комісії.

Правовою підставою є ст. 6(1)(b) GDPR, якщо запит стосується договору, в інших випадках — наш законний інтерес у відповіді (ст. 6(1)(f) GDPR). Дані видаляються, щойно вони більше не потрібні для цієї мети і немає законних обов’язків щодо зберігання.