Политика конфиденциальности
1. Кто мы
Плательщик НПД Сидорова Наталья Викторовна (далее — «Оператор»), владелец сервиса EazyResume AI, расположенного на домене eazyresu.me. Контактный email: support@nutipa.com.
2. Какие данные мы собираем
| Данные | Для чего | Срок хранения |
|---|---|---|
| Email-адрес | Идентификация аккаунта, восстановление доступа, уведомления | До удаления аккаунта |
| Хэш пароля (bcrypt) | Аутентификация | До удаления аккаунта |
| Счётчики генераций | Учёт баланса | До удаления аккаунта |
| Количество токенов запросов | Аналитика нагрузки (без привязки к содержанию) | 90 дней |
| Переписка с AI-чатом помощника по резюме (ваши сообщения и ответы AI) | Улучшение качества сервиса и поддержка пользователей | До удаления аккаунта |
| Голосовой ввод (аудио) | Распознавание речи для надиктовки в чат — только когда вы нажимаете кнопку микрофона | Не храним; аудио обрабатывается сервисом распознавания речи Google |
| Обезличенная аналитика посещений сайта | Статистика посещаемости лендинга (без cookie и без привязки к личности) | Агрегированно |
| Платёжные данные | Не хранятся у нас — обрабатываются ЮKassa | — |
3. Что мы НЕ собираем
- Логины, пароли и cookies от hh.ru или любых других сайтов.
- Историю посещённых страниц и сайтов (расширение работает только на hh.ru).
- Геолокацию.
Мы не продаём ваши данные третьим лицам и не используем их для рекламы.
4. Передача данных AI-провайдеру
4.1. Когда вы нажимаете кнопку AI-функции (анализ вакансии, адаптация резюме и т.п.), расширение отправляет на наш сервер текст с текущей страницы hh.ru (описание вакансии или текст вопроса теста) и ваш опциональный текст опыта/инструкций.
4.2. Эти данные передаются в DeepSeek AI (api.deepseek.com) для генерации ответа. Разовые запросы (анализ вакансии, тест-подсказки) не сохраняются после обработки; переписка с AI-чатом помощника по резюме сохраняется на нашем сервере — для улучшения сервиса и поддержки (см. раздел 2).
4.3. С политикой обработки данных DeepSeek можно ознакомиться на platform.deepseek.com.
5. Голосовой ввод
5.1. В AI-чате помощника по резюме есть кнопка голосового ввода. Микрофон включается только по вашему нажатию.
5.2. Распознавание речи выполняется через встроенный в браузер Web Speech API: аудио обрабатывается сервисом распознавания речи Google (штатный механизм браузера Chrome). Мы аудио не храним и на свой сервер не передаём — в поле ввода попадает только распознанный текст.
6. Аналитика сайта
Для статистики посещаемости лендинга используется обезличенная веб-аналитика без cookie и без привязки к конкретной личности (не собираем персональные данные для аналитики, не используем рекламные трекеры).
7. Платёжные данные
Оплата осуществляется через сервис ЮKassa (АО «Национальная платёжная корпорация»). Данные банковских карт и платёжные реквизиты не передаются Оператору и хранятся непосредственно у ЮKassa. Оператор получает только подтверждение успешной оплаты и сумму транзакции.
8. Cookie
Сайт eazyresu.me использует только технические cookie, необходимые для функционирования сайта (например, JWT-токен аутентификации). Отслеживающие и рекламные cookie не используются.
9. Права субъекта данных
В соответствии с ФЗ-152, вы имеете право:
- Получить информацию о хранящихся персональных данных.
- Потребовать исправления неточных данных.
- Потребовать удаления аккаунта и всех связанных данных.
- Отозвать согласие на обработку персональных данных.
Для реализации прав обратитесь на support@nutipa.com. Заявки обрабатываются в течение 10 рабочих дней.
10. Безопасность
Все данные передаются по HTTPS (TLS 1.2+). Пароли хранятся в виде bcrypt-хэшей. Сервер находится в защищённой облачной инфраструктуре с актуальными патчами безопасности.
11. Изменения политики
О существенных изменениях политики конфиденциальности мы уведомим по email за 14 дней до вступления в силу.
12. Контакты
По всем вопросам конфиденциальности: support@nutipa.com