Політика конфіденційності

Дата набрання чинності: 15 січня 2025 року

У JobStep ми серйозно ставимося до вашої конфіденційності. Ця Політика конфіденційності пояснює, як JobStep ("ми", "нас" або "наш") збирає, використовує, розкриває та захищає вашу персональну інформацію під час користування нашою кар’єрною платформою на основі ШІ.

1. Відомості про компанію

Цей сервіс надає:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Швейцарія
Електронна пошта: help@jobstep.io

2. Інформація, яку ми збираємо

2.1 Інформація, яку ви нам надаєте

Ми збираємо інформацію, яку ви добровільно надаєте під час користування JobStep:

• Відомості облікового запису: Ім’я, електронна адреса, пароль (зашифрований) та дані автентифікації через Firebase Authentication
• Вміст резюме та CV: Трудова діяльність, освіта, навички, досвід роботи, досягнення та інша професійна інформація
• Матеріали заявки: Супровідні листи, описи вакансій, адаптовані резюме та інші документи для подання заявки
• Медіафайли: Фото профілю, портретні фотографії, відео для заявки (записані або завантажені)
• Дані відстеження вакансій: Вакансії, які ви відстежуєте, статус заявки, нотатки та метадані, пов’язані із заявками
• Платіжна інформація: Обробляється Stripe (ми не зберігаємо номери кредитних карток)
• Дані комунікації: Повідомлення, відгуки та листування з нашою службою підтримки

2.2 Інформація, що збирається автоматично

Під час користування JobStep ми автоматично збираємо певну інформацію:

• Аналітичні дані: IP-адреси (хешовані за допомогою PBKDF2), дані геолокації, відомості про агент користувача, тип пристрою, тип браузера та операційну систему
• Дані про використання: Відвідані сторінки, використані функції, час на платформі, шаблони кліків і дані взаємодії, зібрані через PostHog
• Аналітика публічного сайту заявки: Коли ви створюєте публічний сайт заявки, ми відстежуємо IP-адреси відвідувачів (хешовані), геолокацію, агентів користувачів та показники залучення, щоб надавати рекрутерам аналітику
• Файли cookie та подібні технології: Сеансові файли cookie, токени автентифікації та аналітичні файли cookie
• Дані про помилки й продуктивність: Помилки застосунку, звіти про збої та показники продуктивності через Sentry
• Дані журналів: Журнали сервера, API-запити та системні події через Better Stack (Logtail)

2.3 Інформація від третіх осіб

• Постачальники OAuth: Якщо ви входите через Google або Apple, ми отримуємо ваше ім’я, електронну адресу та інформацію профілю
• Дані про вакансії: Ми збираємо публічно доступні оголошення про вакансії через Exa.ai та Firecrawl, щоб допомогти вам адаптувати заявки
• Маркетингова атрибуція: TikTok Pixel і Google Ads можуть надавати дані про ефективність кампаній та відомості про відстеження конверсій

3. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію для таких цілей:

3.1 Надання основних послуг

• Удосконалення резюме за допомогою ШІ: Обробляти вміст вашого резюме за допомогою моделей OpenAI GPT, щоб надавати рекомендації, покращення та оптимізацію
• Адаптація під конкретну вакансію: Створювати за допомогою ШІ адаптовані резюме й супровідні листи на основі конкретних описів вакансій
• Відстеження заявок: Зберігати й упорядковувати ваші заявки на вакансії, відстежувати їхній статус і надавати аналітику
• Публічні сайти заявок: Створювати та розміщувати персоналізовані цільові сторінки заявок із вашим резюме, відео та контактною інформацією
• Обробка відео: Зберігати та передавати відео для заявок через Cloudflare R2
• Аналітична панель: Надавати дані про взаємодію рекрутерів із вашим публічним сайтом заявки

3.2 Керування обліковим записом та автентифікація

• Створювати обліковий запис і керувати ним через Firebase Authentication
• Підтверджувати вашу особу та запобігати несанкціонованому доступу
• Керувати рівнями підписки (Free та Premium) і доступом до функцій
• Обробляти платежі та виставлення рахунків через Stripe

3.3 Удосконалення продукту та аналітика

• Аналізувати моделі використання для покращення функцій і користувацького досвіду через PostHog
• Контролювати продуктивність застосунку та виявляти помилки через Sentry
• Проводити A/B-тестування та експерименти з функціями
• Створювати агреговану статистику та аналітичні висновки (ніколи не продаються третім особам)

3.4 Комунікація

• Надсилати сервісні електронні листи (підтвердження облікового запису, скидання пароля, оновлення підписки)
• Надавати підтримку клієнтам і відповідати на запити
• Надсилати оновлення продукту та важливі повідомлення про сервіс (із можливістю відмови)

3.5 Правові питання та безпека

• Виконувати юридичні зобов’язання та регуляторні вимоги
• Виявляти та запобігати шахрайству, зловживанням і загрозам безпеці
• Забезпечувати виконання наших Умов надання послуг і захищати права користувачів
• Вести журнали аудиту для цілей безпеки та дотримання вимог

4. Сторонні сервіси та передавання даних

Для надання JobStep ми співпрацюємо з надійними сторонніми постачальниками послуг. Ваші дані можуть передаватися:

4.1 ШІ та обробка вмісту

• OpenAI (GPT-5): Обробляє вміст резюме та описи вакансій, а також створює адаптовані матеріали для заявок. Згідно з нашою угодою, дані, передані OpenAI, не використовуються для навчання її моделей. OpenAI розташована у США. Політика конфіденційності OpenAI
• Exa.ai: Збирає публічно доступні оголошення про вакансії, щоб допомогти адаптувати ваші заявки. Сервіс розташований у США.
• Firecrawl: Витягує вміст вакансій із вебсайтів роботодавців. Сервіс розташований у США.

4.2 Інфраструктура та зберігання

• Cloudflare R2: Зберігає завантажені вами файли (резюме, відео, зображення) із шифруванням даних у стані спокою. Cloudflare працює глобально та має центри обробки даних у Європі. Політика конфіденційності Cloudflare
• PostgreSQL: База даних на європейських серверах (регіони Railway/AWS EU), що зберігає структуровані дані
• Redis: Рівень кешування для оптимізації продуктивності

4.3 Автентифікація та платежі

• Firebase Authentication: Керує автентифікацією користувачів, зокрема OAuth (Google, Apple). Це сервіс Google із глобальною інфраструктурою. Політика конфіденційності Firebase
• Stripe: Обробляє платежі та керує підписками. Сертифікований за PCI DSS Level 1. Ми не зберігаємо дані кредитних карток. Політика конфіденційності Stripe

4.4 Аналітика та моніторинг

• PostHog: Платформа продуктової аналітики, що відстежує поведінку користувачів і використання функцій. IP-адреси хешуються перед зберіганням. Сервіс розташований у США та пропонує хостинг у ЄС. Політика конфіденційності PostHog
• Sentry: Відстеження помилок і моніторинг продуктивності. Може отримувати трасування стеку та контекст помилок. Сервіс розташований у США. Політика конфіденційності Sentry
• Better Stack (Logtail): Керування журналами та моніторинг. Сервіс розташований у ЄС.

4.5 Маркетинг та атрибуція

• TikTok Pixel & Events API: Відстежує конверсії та ефективність реклами для кампаній TikTok. Ми можемо передавати TikTok хешовані персональні дані (електронну адресу, номер телефону, якщо надано) для атрибуції конверсій і підбору аудиторій через їхній Events API. Політика конфіденційності TikTok
• Meta (Facebook) Conversions API: Ми можемо передавати Meta хешовані персональні дані (електронну адресу, номер телефону, якщо надано) для відстеження конверсій і атрибуції реклами. Політика конфіденційності Meta
• Google Ads: Відстеження конверсій для рекламних кампаній Google. Політика конфіденційності Google

4.6 Інші сервіси

• Cal.com: Система бронювання консультацій (необов’язкова функція). Політика конфіденційності Cal.com

4.7 Розкриття інформації відповідно до закону

Ми можемо розкрити вашу інформацію, якщо цього вимагає закон, судове рішення чи запит органу влади, або для захисту наших прав, майна чи безпеки.

5. Зберігання даних і безпека

5.1 Де ми зберігаємо ваші дані

• Основне зберігання даних: Бази даних PostgreSQL, розміщені в регіонах EU West (Ірландія та Франкфурт) через Railway та AWS
• Зберігання файлів: Cloudflare R2 із глобальним розподіленням, зокрема в регіонах ЄС
• Шифрування: Усі дані передаються через HTTPS (TLS 1.3). Файли зберігаються із шифруванням у стані спокою. Конфіденційні токени шифруються за допомогою Fernet
• Автентифікація: Токени Firebase JWT для безпечного керування сесіями

5.2 Заходи безпеки

• Шифрування даних під час передавання та зберігання за галузевими стандартами
• Хешування IP-адрес за допомогою PBKDF2 для аналітичних даних
• Двофакторна автентифікація (2FA) доступна для облікових записів користувачів
• Регулярні аудити безпеки та оцінювання вразливостей
• Контроль доступу та дозволи на основі ролей
• Автоматизований моніторинг і сповіщення через Sentry та Better Stack

Хоча ми впроваджуємо надійні заходи безпеки, жодна система не є на 100% захищеною. Ми не можемо гарантувати абсолютну безпеку ваших даних.

6. Міжнародне передавання даних

JobStep управляється зі Швейцарії, а ваші дані переважно зберігаються в регіонах ЄС. Проте деякі наші сторонні постачальники послуг розташовані у США та інших країнах за межами Європейської економічної зони (ЄЕЗ).

Під час міжнародного передавання ваших даних ми забезпечуємо належні гарантії:

• Стандартні договірні положення (SCCs), затверджені Європейською комісією
• Постачальники послуг, сертифіковані відповідно до належних механізмів захисту даних
• Шифрування та псевдонімізація даних перед передаванням
• Договірні зобов’язання щодо забезпечення еквівалентного рівня захисту

Серед сервісів із США, якими ми користуємося: OpenAI, PostHog, Sentry, Exa.ai та Firecrawl. Ми оцінили практики безпеки та заходи захисту даних цих постачальників.

7. Ваші права щодо конфіденційності

Залежно від вашого місцезнаходження ви маєте різні права щодо своїх персональних даних:

7.1 Права за GDPR (Європейська економічна зона)

• Право доступу: Запитати копію своїх персональних даних
• Право на виправлення: Виправити неточні або неповні дані
• Право на видалення: Запитати видалення своїх даних ("право бути забутим")
• Право на обмеження обробки: Обмежити спосіб використання ваших даних
• Право на перенесення даних: Експортувати свої дані у машиночитному форматі
• Право на заперечення: Заперечити проти обробки, що ґрунтується на законних інтересах
• Право відкликати згоду: У будь-який час відкликати згоду на обробку даних
• Право подати скаргу: Подати скаргу до місцевого органу із захисту даних

7.2 Права за CCPA (жителі Каліфорнії)

• Право знати, які персональні дані збираються
• Право знати, чи продаються або розкриваються персональні дані
• Право відмовитися від продажу персональних даних (Примітка: ми не продаємо персональні дані)
• Право вимагати видалення персональних даних
• Право на недискримінацію за користування правами за CCPA

7.3 Права на захист даних у Швейцарії

Як швейцарська компанія, ми дотримуємося Федерального закону Швейцарії про захист даних (FADP), який надає права, подібні до передбачених GDPR.

7.4 Як скористатися своїми правами

Щоб скористатися будь-яким із цих прав, зверніться до нас за адресою help@jobstep.io. Ми відповімо протягом 30 днів. Деякими налаштуваннями також можна керувати безпосередньо на панелі керування обліковим записом.

8. Зберігання даних

Ми зберігаємо ваші персональні дані стільки, скільки необхідно для надання послуг і виконання юридичних обов’язків:

• Активні облікові записи: Дані зберігаються, доки ваш обліковий запис активний
• Видалені облікові записи: Більшість даних видаляється протягом 30 днів після видалення облікового запису. Певні дані можуть зберігатися в резервних копіях до 90 днів з міркувань безпеки та дотримання законодавства
• Аналітичні дані: Агреговані та анонімізовані аналітичні дані зберігаються до 2 років
• Платіжні записи: Зберігаються 7 років для дотримання податкових і бухгалтерських вимог
• Юридичне зберігання: Дані можуть зберігатися довше, якщо цього вимагає закон або судове провадження

Ви можете будь-коли надіслати запит на видалення даних, звернувшись за адресою help@jobstep.io, або видалити свій обліковий запис на панелі керування.

9. Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні технології відстеження для надання й покращення наших послуг:

9.1 Необхідні файли cookie

• Файли cookie автентифікації (токени сеансу Firebase)
• Файли cookie безпеки (захист від CSRF)
• Файли cookie балансування навантаження

9.2 Аналітичні файли cookie

• Аналітичні файли cookie PostHog (від них можна відмовитися)
• Відстеження використання та взаємодії з функціями

9.3 Маркетингові файли cookie

• TikTok Pixel (для атрибуції реклами)
• Відстеження конверсій Google Ads

Ви можете керувати файлами cookie у налаштуваннях браузера. Зверніть увагу, що вимкнення необхідних файлів cookie може вплинути на функціональність.

10. Публічні вебсайти заявок

JobStep дає змогу створювати публічні вебсайти заявок, якими можна ділитися з потенційними роботодавцями. Зверніть увагу:

• Публічна інформація: Вміст вашого публічного вебсайту заявки доступний усім, хто має посилання
• Відстеження відвідувачів: Ми відстежуємо відвідувачів вашого публічного вебсайту (хешовані IP-адреси, геолокацію, агенти користувача), щоб надавати вам аналітику взаємодії рекрутерів
• Контроль: Ви визначаєте, яку інформацію розміщено на вашому публічному вебсайті, та можете вимкнути його будь-коли
• Пошукові системи: Публічні вебсайти можуть індексуватися пошуковими системами, якщо ви не вимкнете цю функцію

11. ШІ та автоматизоване ухвалення рішень

Ми використовуємо ШІ (моделі OpenAI GPT) для покращення резюме, надання рекомендацій і персоналізованого вмісту. Важливі зауваження:

• Без автоматизованих рішень: Ми не ухвалюємо без людського нагляду автоматизованих рішень, що істотно впливають на вас
• ШІ як інструмент: Пропозиції ШІ мають лише рекомендаційний характер. Ви перевіряєте та контролюєте весь остаточний вміст
• Навчальні дані: Відповідно до нашої угоди ваші дані не використовуються для навчання моделей OpenAI
• Перевірка людиною: Ви завжди можете відредагувати або відхилити вміст, створений ШІ

12. Конфіденційність дітей

JobStep не призначений для користувачів віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо нам стане відомо, що ми зібрали дані дитини віком до 16 років, ми негайно їх видалимо. Якщо ви вважаєте, що ми зібрали інформацію про дитину, зверніться до нас за адресою help@jobstep.io.

13. Сигнали Do Not Track

Деякі браузери підтримують сигнали "Do Not Track" (DNT). Наразі ми не реагуємо на сигнали DNT, оскільки не існує галузевого стандарту їх тлумачення. Ми можемо переглянути цей підхід у міру розвитку стандартів.

14. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, юридичних вимогах чи інших чинниках. У разі істотних змін ми:

• Оновимо "Дату набрання чинності" у верхній частині цієї політики
• Повідомимо вас електронною поштою (якщо у вас є обліковий запис)
• Розмістимо помітне повідомлення в застосунку
• Надамо стислий огляд істотних змін

Подальше використання JobStep після внесення змін означає прийняття оновленої політики. Якщо ви не погоджуєтеся зі змінами, ви можете видалити свій обліковий запис.

15. Зв’яжіться з нами

Якщо у вас є запитання, зауваження чи запити щодо цієї Політики конфіденційності або наших практик обробки даних, зв’яжіться з нами:

Електронна пошта: help@jobstep.io
Поштова адреса:
JobStep
Уповноважений із захисту даних
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Швейцарія

Орган із захисту даних:
Якщо ви перебуваєте в ЄС/ЄЕЗ і вважаєте, що ми не розглянули ваші зауваження, ви можете подати скаргу до місцевого наглядового органу або Федерального уповноваженого Швейцарії із захисту даних та інформації (FDPIC).

16. Правові підстави обробки (GDPR)

Для користувачів у Європейській економічній зоні ми обробляємо ваші дані на таких правових підставах:

• Виконання договору: Обробка, необхідна для надання запитаних вами послуг JobStep
• Згода: Якщо ви надали явну згоду (наприклад, на маркетингові повідомлення чи аналітику)
• Законні інтереси: Для запобігання шахрайству, забезпечення безпеки та покращення продукту, якщо ваші права не мають переваги
• Юридичний обов’язок: Для дотримання законів, нормативних актів і юридичних процедур

17. Права на конфіденційність у Каліфорнії (деталі CCPA)

Категорії зібраної персональної інформації

• Ідентифікатори (ім’я, електронна пошта, IP-адреса)
• Професійна інформація (вміст резюме, трудовий досвід)
• Інтернет-активність (дані про використання, аналітика)
• Дані геолокації
• Аудіовізуальна інформація (відео, фотографії)

Ділові цілі збору

• Надання послуг з оптимізації кар’єри
• Покращення продукту та аналітика
• Безпека та запобігання шахрайству
• Підтримка клієнтів

Продаж персональної інформації

Ми не продаємо вашу персональну інформацію третім особам. Ми передаємо дані постачальникам послуг лише в обсязі, необхідному для надання наших послуг.