Політика конфіденційності

ShowIntro — це платформа асинхронного відеонайму. Кандидати записують короткі відеовідповіді на стандартизовані питання співбесіди, рекрутери відбирають кандидатів і формують шортлисти, а клієнти (менеджери з найму) затверджують фіналістів — і все це без жодного першого дзвінка. У цьому документі «ShowIntro», «ми», «нас» або «наш» означає платформу ShowIntro та юридичну особу, яка нею керує. «Ви» означає будь-кого, хто створює обліковий запис або іншим чином взаємодіє із сервісом у спосіб, що передбачає обробку персональних даних, — кандидата, рекрутера або клієнта.

ShowIntro виступає контролером даних щодо персональних даних, описаних нижче. Ми вирішуємо, які дані збираються, навіщо вони обробляються і скільки зберігаються. Якщо треті сторони обробляють дані від нашого імені (наприклад, наш інфраструктурний провайдер), вони діють як обробники даних на підставі договору.

Питання щодо приватності, запити суб'єктів даних або скарги: [email protected].

Ми свідомо збираємо мінімум даних, потрібних для роботи платформи. Ми не запитуємо і не маємо потреби в чутливих категоріях даних (раса, релігія, політичні погляди, здоров'я тощо). Не додавайте таку інформацію до профілю чи відео.

Категорії, які ми збираємо:

• Дані облікового запису — адреса електронної пошти та пароль, захешований bcrypt, або ідентифікатор OAuth, якщо ви входите через Google. Ми ніколи не отримуємо ваш пароль від Google.
• Дані профілю — повне ім'я, посада, спеціалізація, рівень, роки досвіду, локація, зарплатні очікування, мови, якими ви володієте, посилання, які ви додаєте (GitHub, LinkedIn, CV, портфоліо), і зображення аватара. Усі поля необов'язкові, окрім тих, що потрібні для показу придатного профілю.
• Відеозаписи — відео та аудіо, які ви записуєте в браузері як відповіді на призначені вам питання. Відео зберігаються у приватному бакеті об'єктного сховища і доступні лише через підписаний URL, який ми генеруємо, коли авторизований вами рекрутер або клієнт відкриває ваш профіль.
• Дані компанії (рекрутери та клієнти) — назва компанії, логотип, сайт, галузь, діапазон кількості працівників, платіжна пошта, тарифний план, а також перелік вакансій і шортлистів, які ви створюєте.
• Дані про використання та пристрій — IP-адреса, рядок user agent, часові позначки запитів, звіти про помилки та базові події перегляду сторінок. Ми збираємо це заради безпеки, запобігання зловживанням і діагностики збоїв. Ми не будуємо рекламних профілів і не використовуємо сторонніх трекінгових пікселів.
• Листування з підтримкою — вміст будь-якого листа, надісланого на нашу адресу підтримки; зберігається лише доти, доки потрібен для вирішення звернення.
• Cookies — мінімальний набір сесійних cookies і cookies налаштувань. Дивіться нашу Політику cookies з повним переліком.

Ми не продаємо, не здаємо в оренду, не посередничаємо і не обмінюємо ваші дані. Ми не передаємо ваші відео чи вміст профілю в сторонні конвеєри навчання ШІ.

Відповідно до GDPR і подібних режимів ми спираємося на такі правові підстави:

• Договір — більшість обробки (створення облікового запису, зберігання профілю, доставка відео, формування шортлистів) необхідна для надання сервісу, на який ви підписалися.
• Законні інтереси — журналювання безпеки, виявлення шахрайства, запобігання зловживанням і 30-денний хеш повторної реєстрації. Ми зважили ці інтереси проти вашої приватності й вважаємо, що вони не переважають ваших прав, бо обсяг даних мінімальний і чітко обмежений.
• Згода — неістотні cookies та будь-яка додаткова комунікація, на яку ви погоджуєтеся. Згоду можна відкликати будь-коли без впливу на попередню обробку.
• Юридичний обов'язок — розкриття, що вимагається чинним рішенням суду або застосовним податковим / бухгалтерським законодавством.

Ми використовуємо описані вище дані, щоб:

• Надавати, підтримувати, захищати та вдосконалювати платформу ShowIntro.
• Показувати ваш профіль і відео рекрутерам і клієнтам, які мають дійсне посилання для поширення або запрошення до шортлиста від вас (як кандидата) чи від вашого рекрутера (як клієнта).
• Надсилати транзакційні листи — запрошення, скидання пароля, сповіщення про поширення, платіжні квитанції. Вони потрібні для роботи сервісу і не є маркетингом.
• Забезпечувати правила цілісності платформи — наприклад, 30-денне обмеження на повторну реєстрацію після видалення облікового запису. Ми зберігаємо лише незворотний MD5-хеш пошти; відкрита адреса видаляється при видаленні.
• Виявляти й запобігати шахрайству, скрапінгу, спробам перебору та іншим зловживанням.
• Виконувати юридичні обов'язки та відповідати на правомірні запити державних органів.

Ми не використовуємо ваші дані для автоматизованого ухвалення рішень із юридичними чи подібними значущими наслідками. Рішення про найм ухвалюють рекрутери та клієнти; ShowIntro надає робоче середовище.

Усі структуровані дані зберігаються в Supabase, що працює на інфраструктурі AWS у регіоні ЄС. Кожна таблиця захищена механізмом Postgres Row-Level Security (RLS). Політики RLS застосовуються на рівні бази даних: користувач може читати або змінювати лише ті рядки, які належать саме йому, — навіть якщо помилка в застосунку надішле інший запит.

Відео- та графічні файли лежать у приватних бакетах Supabase Storage і ніколи не потрапляють у публічні переліки. Доступ відбувається через короткоживучі підписані URL, які ми генеруємо на сервері лише тоді, коли авторизований глядач відкриває профіль.

Паролі ніколи не зберігаються і не логуються у відкритому вигляді. Supabase Auth хешує їх алгоритмом bcrypt ще до потрапляння в базу даних, а сам хеш ніколи не передається клієнтському коду.

Безпека передавання забезпечується всюди: HTTPS / TLS 1.2+ для кожного запиту, захищені HTTP-only cookies для автентифікованих сесій і HSTS на межі мережі. Внутрішній доступ до продакшн-інфраструктури мають лише кілька операторів, і він потребує багатофакторної автентифікації.

Жодна система не буває ідеально захищеною. Якщо станеться витік даних, що ймовірно вплине на ваші права, ми повідомимо відповідний наглядовий орган протягом 72 годин, а постраждалих користувачів — без невиправданої затримки, як цього вимагає GDPR.

Ваші персональні дані передаються лише таким одержувачам і лише в обсязі, потрібному для надання сервісу:

• Рекрутери — бачать ваш профіль і відео лише після того, як ви надішлете їм посилання для поширення, або після того, як ви приймете запрошення на вакансію. Ви можете будь-коли відкликати доступ, зробивши профіль приватним; наявні посилання одразу перестають працювати.
• Клієнти / менеджери з найму — бачать ваш профіль лише тоді, коли рекрутер додає його до свого шортлиста, і лише на час дії цього шортлиста.
• Supabase (субобробник) — наш провайдер бази даних, автентифікації та сховища. Зв'язаний Угодою про обробку даних; обробляє дані в межах ЄС.
• Vercel (субобробник) — наш хостинг і периферійна мережа. Отримує метадані запитів (URL, заголовки, IP), потрібні для маршрутизації та надання відповіді.
• Google — лише якщо ви обираєте вхід через Google; Google обробляє OAuth-рукостискання за власною політикою приватності.
• Провайдер доставки пошти — транзакційні листи (запрошення, скидання пароля, платежі) надсилаються через регульованого провайдера, який обробляє лише адресу одержувача та текст повідомлення.
• Платіжний провайдер — платні плани тарифікуються через PCI-сумісного платіжного процесора. Ми ніколи не бачимо і не зберігаємо повний номер вашої картки.
• Правоохоронні органи / регулятори — коли ми отримуємо обов'язкове до виконання юридичне рішення або коли розкриття потрібне для захисту прав і безпеки користувачів.

Жодні інші треті сторони ваших даних не отримують. Ми оновлюватимемо цей перелік щоразу, коли додаватиметься новий субобробник.

Наша основна інфраструктура розміщена в Європейському Союзі. Окремі субобробники (наприклад, периферійні вузли CDN нашого хостингу) можуть обробляти технічні дані запитів за межами ЄС. Якщо передавання за межі ЄС/ЄЕЗ відбувається, воно здійснюється на підставі Стандартних договірних положень Європейської Комісії, доповнених технічними заходами (шифрування під час передавання та зберігання), які покликані зберегти конфіденційність даних.

Ми зберігаємо ваші дані лише доти, доки вони мають реальне призначення:

• Активні облікові записи — протягом усього часу існування вашого облікового запису. Ви можете будь-коли змінити або видалити окремі поля та відео у своєму профілі.
• Видалені облікові записи — профіль, відео, коментарі, членство в шортлистах і пов'язані записи видаляються негайно і назавжди. Видалення каскадне й незворотне; відновити видалений обліковий запис ми не можемо.
• Хеш повторної реєстрації — незворотний MD5-хеш пошти, використаної при реєстрації, зберігається 30 днів після видалення виключно для застосування періоду очікування, описаного в наших Умовах використання. Через 30 днів запис остаточно видаляється.
• Журнали безпеки — IP-адреси, часові позначки запитів і події помилок зберігаються до 90 днів для аналізу безпеки, після чого видаляються або знеособлюються.
• Платіжні записи (платні плани рекрутерів / клієнтів) — рахунки та метадані платежів зберігаються протягом строку, визначеного застосовним податковим законодавством (зазвичай 7 років).

Залежно від країни проживання ви можете мати деякі або всі з наведених прав:

• Доступ — запитати копію персональних даних, які ми про вас зберігаємо.
• Виправлення — виправити неточні дані безпосередньо у профілі або звернутися до нас, якщо поле недоступне для редагування.
• Видалення — видалити обліковий запис і всі пов'язані дані на сторінці налаштувань профілю. Видалення миттєве й остаточне.
• Обмеження — попросити нас обмежити обробку, доки триває спір щодо точності даних або законних інтересів.
• Перенесення — отримати свої дані у структурованому машинозчитуваному форматі. Зверніться до нас, щоб замовити експорт.
• Заперечення — заперечити проти обробки на підставі законних інтересів, зокрема профілювання.
• Відкликання згоди — якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли без впливу на попередню обробку.
• Скарга до наглядового органу — резиденти ЄС/ЄЕЗ можуть подати скаргу до органу із захисту даних у країні проживання або місця роботи.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми відповідаємо протягом 30 днів. Плата не стягується, крім випадків явно необґрунтованих або повторюваних запитів.

Ми використовуємо мінімальний набір cookies для автентифікації та збереження налаштувань. Жодних рекламних cookies, міжсайтового відстеження чи сторонньої аналітики, що профілює вас на інших сайтах. Функціональні cookies (тема, мова) потребують вашої згоди, і її можна відкликати будь-коли. Повні відомості, включно з назвою та строком дії кожного cookie, наведено в нашій Політику cookies.

Ми можемо переглядати цю політику в міру розвитку платформи — наприклад, коли додається новий субобробник або нова функція, що змінює потоки даних. Дата «Останнє оновлення» вгорі цієї сторінки завжди відповідає останній редакції.

Про суттєві зміни ми повідомимо заздалегідь електронною поштою або банером у платформі, щоб ви мали змогу переглянути оновлення до набрання ним чинності. Подальше користування платформою після дати набрання чинності означає прийняття змін.

Питання щодо приватності, запити суб'єктів даних або занепокоєння щодо того, як ми поводимося з вашою інформацією: [email protected]. Ми прагнемо відповісти протягом п'яти робочих днів і ніколи не пізніше ніж за 30 днів від отримання.