Політика конфіденційності

Наступна інформація надає простий огляд того, що відбувається з твоїми особистими даними, коли ти відвідуєш цей вебсайт. Особисті дані — це будь-які дані, які можуть бути використані для твоєї особистої ідентифікації. KiwiCV не продає та не передає твої особисті дані.

Твої дані збираються, з одного боку, коли ти сам їх надаєш (наприклад, вводиш дані резюме в додаток). Однак ці записи обробляються переважно локально у твоєму браузері. Інші дані автоматично збираються нашими ІТ-системами під час відвідування вебсайту. Це переважно технічні дані (наприклад, інтернет-браузер, операційна система або час перегляду сторінки).

Обробку даних на цьому вебсайті здійснює оператор вебсайту. Його контактні дані можна знайти в розділі «Примітка про відповідальний орган» цієї політики конфіденційності.

Відповідальним органом за обробку даних на цьому вебсайті є:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: hello.kiwicv+legal@gmail.com

У межах чинного законодавства ти маєш право в будь-який час безкоштовно отримати інформацію про свої збережені особисті дані, їхнє походження та одержувачів, а також мету обробки даних і, якщо застосовно, право на виправлення або видалення цих даних. Для цього, а також для інших питань на тему особистих даних, ти можеш зв’язатися зі мною в будь-який час.

Крім того, ти маєш право подати скаргу до компетентного контролюючого органу.

Цей вебсайт розміщено у зовнішнього постачальника послуг (хостинг-провайдера). Для хостингу KiwiCV використовує послуги компанії Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Використання Netlify здійснюється з метою безпечного, швидкого та ефективного надання нашої онлайн-платформи професійним провайдером (арт. 6 абз. 1 літ. f GDPR). Netlify використовує глобальну мережу доставки контенту (CDN), через яку дані (наприклад, твоя IP-адреса) можуть спрямовуватися через сервери по всьому світу для мінімізації часу завантаження вебсайту. Отримані файли журналів сервера (дані доступу) зазвичай зберігаються Netlify протягом 90 днів (і до 1 року в автономному режимі) з міркувань безпеки, а потім видаляються.

Передача даних до США базується на стандартних договірних положеннях Комісії ЄС, а також на Угоді про конфіденційність даних між ЄС та США (DPF), за якою Netlify сертифіковано.

Договір про обробку даних: Я уклав договір про обробку даних (AVV) для використання вищезазначеного сервісу, який гарантує, що Netlify обробляє особисті дані відвідувачів нашого вебсайту виключно відповідно до моїх вказівок та з дотриманням вимог GDPR.

KiwiCV пропонує опціональну синхронізацію даних твого резюме з твоїм особистим Google Drive. Якщо ти активуєш цю функцію, файли твого резюме передаються до твого облікового запису Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США) і зберігаються там у папці, створеній KiwiCV.

Технічно ця синхронізація маршрутизується через наші серверні функції: вміст твого резюме та облікові дані доступу, необхідні для передачі (refresh token), обробляються там тимчасово на час виконання запиту і не зберігаються постійно на наших серверах. Refresh token в іншому випадку зберігається виключно локально у твоєму браузері. KiwiCV отримує доступ лише до файлів, які він створив сам (область доступу Google "drive.file"), і в жодному разі не до решти твого Drive.

Передача даних здійснюється виключно на основі твоєї активної згоди (Ст. 6 п. 1 лит. a GDPR) шляхом добровільного підключення твого облікового запису Google. Ти можеш відкликати її в будь-який момент через "Відключити" у налаштуваннях, що також відкликає дозвіл, наданий KiwiCV у Google. Зверни увагу, що Google як американська компанія передає дані до США; ця передача базується на Угоді про конфіденційність даних між ЄС та США (DPF), у межах якої Google сертифікована, а також на стандартних договірних умовах Єврокомісії.

Цей додаток пропонує можливість взаємодіяти безпосередньо з твоїм обліковим записом GitHub (наприклад, для збереження чи синхронізації даних твого резюме) за допомогою персонального токена доступу GitHub (PAT), який ти надаєш добровільно.

Якщо ти використовуєш цю функцію, твій браузер встановлює пряме з’єднання з серверами GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). При цьому твоя IP-адреса, а також дані, які ти ввів у додатку, передаються безпосередньо в GitHub і обробляються там.

Я ніколи не зберігаю твій токен GitHub PAT на серверах; він використовується лише тимчасово локально у твоєму браузері для авторизації API-запитів до GitHub від твого імені.

Передача даних до GitHub відбувається виключно на основі твоєї активної згоди (арт. 6 абз. 1 літ. a GDPR) шляхом добровільного використання функції та введення токена. Зверни увагу, що GitHub як американська компанія передає дані до США. Додаткову інформацію про захист даних у GitHub можна знайти тут:

Для забезпечення роботи конструктора резюме KiwiCV використовує так звану технологію вебсховища (Local Storage). При цьому твої введені дані (такі як текстові дані для резюме або локально оброблені фотографії профілю у форматі Base64) кешуються локально в браузері твого кінцевого пристрою. Це запобігає втраті даних у разі випадкового перезавантаження сторінки.

Ці дані обробляються локально на твоєму кінцевому пристрої і не передаються на жодні сервери, якщо тільки ти активно не використовуєш одну з необов’язкових функцій, описаних у цій політиці (наприклад, резервне копіювання Google Drive у цьому розділі або функції ШІ в розділі 8). Я ніколи не маю доступу до цих локально збережених даних.

Зберігання цих даних є технічно абсолютно необхідним для основної функції додатка. Правовою основою для зберігання та читання даних на твоєму кінцевому пристрої є § 25 абз. 2 № 2 TDDDG. Подальша обробка базується на моєму законному інтересі щодо зручного надання послуг відповідно до арт. 6 абз. 1 літ. f GDPR. Дані залишаються на твоєму пристрої, доки ти вручну не очистиш пам’ять браузера (кеш/Local Storage).

Коли ти створюєш обліковий запис користувача (через Google OAuth), ми зберігаємо твою електронну адресу, твоє ім'я та твоє фото профілю Google для керування доступом та персоналізованими даними. Зверни увагу, що преміум-функції доступні лише зареєстрованим користувачам. Ми також зберігаємо інформацію про твій активний Pro Pass та будь-який безкоштовний пробний період, а також метадані про використання ШІ (позначки часу та кількість токенів) для цілей білінгу. Ми категорично не зберігаємо жодні вхідні (промпти) або вихідні (результати) дані оптимізації ШІ на наших серверах на постійній основі; тимчасове кешування під час обробки описано в розділі 8.

Провайдер бази даних: Ці дані облікового запису зберігаються у нашого обробника Supabase, Inc. у проекті, розміщеному в Європейському Союзі. Договір про обробку даних відповідно до Ст. 28 GDPR укладено з Supabase.

Ми використовуємо платіжного сервіс-провайдера Stripe (Stripe, Inc.) для обробки платежів. Під час процесу оплати Stripe збирає твою платіжну інформацію. Ми не зберігаємо чутливі платіжні дані (такі як номери кредитних карток) на власних серверах; ми отримуємо від Stripe лише інформацію про статус транзакції.

Після видалення твого облікового запису користувача твій профіль та всі пов’язані метадані (наприклад, активні підписки та журнали використання) будуть негайно та назавжди видалені з нашої бази даних, що функціонує на базе Supabase (див. розділ 5). Зверни увагу, що дані резюме зберігаються в локальному сховищі твого браузера та, якщо ти використовуєш резервне копіювання Google Drive, у твоєму особистому Google Drive; жодне з них не зачіпається видаленням облікового запису на сервері. Виняток становить описане нижче хеш-значення для запобігання шахрайству.

Зверни увагу, що мы юридично зобов’язані зберігати пов’язані з транзакціями рахунки-фактури (зокрема записи про покупки через Stripe) протягом 10 років. Це робиться відповідно до вимог податкового та комерційного законодавства (наприклад, у Німеччині відповідно до AO та HGB). Правовою основою для цього є арт. 6 абз. 1 літ. c GDPR.

Ці конкретні дані залишаються збереженими у нашого платіжного сервіс-провайдера Stripe протягом установлених законом періодів для належного документування для податкових органів.

Щоб запобігти повторному отриманню одноразового безкоштовного пробного періоду, ми зберігаємо криптографічне геш-значення (SHA-256) електронної адреси, коли обліковий запис отримує безкоштовний пробний період. Цей геш не дозволяє нам прочитати саму електронну адресу; він лише дозволяє нам розпізнати, чи отримувала та сама адреса пробний період раніше. Оскільки він слугує саме цій меті, геш залишається збереженим навіть після видалення облікового запису — максимум на 24 місяці після його надання — і потім видаляється автоматично. Правовою підставою є наш законний інтерес у запобіганні зловживанням безкоштовними послугами (Ст. 6 п. 1 лит. f GDPR).

У системах KiwiCV ми реєструємо лише метадані запитів ШІ, але не вміст твоїх індивідуальних промптів. Зберігаються такі дані:

Тип запиту: (наприклад, «Оптимізація резюме», «Парсинг резюме за допомогою ШІ») для постійного покращення нашого продукту.

Дані про використання: Кількість використаних токенів або запитів для забезпечення належної роботи, діагностики помилок та забезпечення дотримання нашої Політики чесного використання (уникнення зловмисного автоматизованого використання).

Захист твоїх даних є нашою найвищою пріоритетністю. Під час використання Google Cloud API (Vertex AI) діють такі гарантії безпеки:

Без навчання моделей: Google чітко не використовує введені тобою дані (промпти) для навчання своїх глобальних моделей ШІ. Твої дані залишаються в нашому ізольованому середовищі Google Cloud.

Розташування даних: Обробка відбувається на серверах у межах Європейського Союзу (мультирегіон Google Cloud ЄС "eu", обмежений державами-членами ЄС) для забезпечення належного рівня захисту даних відповідно до GDPR.

Без постійного зберігання у провайдера: Данні обробляються Google лише тимчасово для обробки запиту і не зберігаються постійно після завершення генерації.

Щоб надати тобі функції розумної оптимізації та створення резюме й супровідних листів, ми використовуємо платформу Vertex AI від Google Cloud. У цьому процесі введені тобою тексти передаються на сервери Google і обробляються на них. Функції ШІ запускаються лише тоді, коли ти їх активно активуєш; правовою підставою для цієї обробки є Ст. 6 п. 1 лит. b GDPR (надання запитаної тобою послуги).

Для стабільної обробки запитів ШІ KiwiCV використовує асинхронні фонові процеси. Завантажені документи (такі як файли резюме), а також створені ШІ результати тимчасово зберігаються в нашій базі даних, що функціонує на базе Supabase (див. розділ 5), на короткий період (зазвичай кілька секунд, максимум до 24 годин), поки твій браузер успішно їх не отримає. Після цього періоду або відразу після отримання ці тимчасові результати та завантажені вхідні дані автоматично і повністю видаляються. Твої дані використовуються виключно для надання запитуваної послуги і ніколи не використовуються для профілювання, навчання або інших цілей.

Щоб краще зрозуміти, як користувачі взаємодіють із KiwiCV, та покращити наші послуги, ми використовуємо аналітичний інструмент PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Для захисту твоєї конфіденційності ми налаштували PostHog у суворо анонімному режимі без використання файлів cookie.

Анонімне відстеження: Ми не використовуємо жодних файлів cookie для відстеження та не зберігаємо жодної особистої ідентифікації у твоєму браузері. PostHog налаштований на роботу виключно з оперативною пам’яттю (memory-only persistence), тобто всі дані сесії втрачаються, як тільки ти закриваєш або перезавантажуєш сторінку.

Зберігання даних (ЄС): Усі дані надсилаються та зберігаються на європейських серверах PostHog (Регіон: Франкфурт, Німеччина - https://eu.i.posthog.com) для забезпечення відповідності європейським стандартам захисту даних.

Розпізнавання сесії: Для анонімного розпізнавання сесії на стороні сервера генерується короткочасне хеш-значення, яке автоматично видаляється через 24 години. Це дозволяє нам бачити шаблони взаємодії (наприклад, які теми є популярними або скільки резюме експортується) без можливості ідентифікувати тебе особисто.

Використання PostHog базується на нашому законному інтересі щодо орієнтованого на потреби дизайну та безперервної оптимізації нашого вебсайту (арт. 6 абз. 1 літ. f GDPR).