Политика конфиденциальности

Последнее обновление: 25 сентября 2026 г.

Настоящая Политика конфиденциальности распространяется на веб-сайт HREcho и сопутствующие услуги («Услуги»). Доступ к HREcho или его использование означает ваше согласие с Условиями использования и настоящей Политикой конфиденциальности. Если вы не согласны, пожалуйста, прекратите использование HREcho.

• Что мы собираем — только необходимое: email, хэшированный пароль, ID социальных сетей (при логине), данные о подписке, а также ваши резюме и историю просмотренных вакансий.
• Чего мы НЕ делаем — мы не видим номера ваших карт, не показываем рекламу и никогда не продаем ваши данные.
• ИИ-обработка — для генерации рекомендаций мы отправляем текст вашего резюме и описания вакансий ИИ-провайдерам (сейчас — в США). Они не хранят эти данные и не обучают на них модели. Мы сами тоже не обучаем модели на ваших данных.
• Данные вакансий — мы храним историю ваших взаимодействий с вакансиями и контакты рекрутеров, которые вы сохранили, чтобы вы могли управлять процессом поиска.
• Аналитика — мы используем Google Analytics, чтобы понимать, как пользуются сервисом, и Sentry, чтобы находить и исправлять технические ошибки.
• Где хранятся данные — на защищенных серверах, которые могут находиться в разных странах, с соблюдением стандартов безопасности.
• Соблюдение закона — мы обрабатываем данные в соответствии с Законом Республики Армения «О защите персональных данных» и передаем их только в страны, которые обеспечивают надлежащий уровень защиты персональных данных.
• Ваши права — вы можете запрашивать, удалять, экспортировать свои данные или подать жалобу регулятору.
• Дети — сервис строго 18+. Мы не собираем данные несовершеннолетних.
• Реклама — на сайте нет рекламы, и мы не продаем ваши данные рекламодателям.
• Удаление аккаунта — при удалении профиля все данные стираются в течение 10 дней (за исключением налоговой отчетности по транзакциям).
• Вакансии — мы агрегируем объявления из открытых источников, удаляем их по первому запросу автора и в любом случае не храним дольше одного года.

Мы собираем только минимальный объем личной информации, необходимый для работы и улучшения наших Услуг:

• Профессиональные данные — содержимое ваших резюме, сопроводительных писем и история их адаптаций с помощью ИИ для отслеживания вашего прогресса в поиске работы.
• Адрес электронной почты — используется для идентификации аккаунта и входа в систему.
• Пароль — используется для аутентификации аккаунта и входа.
• ID стороннего провайдера (Google) — если вы решите войти через Google.
• Данные о подписке — такие как тип тарифного плана и дата активации, полученные через интеграции.
• Данные о поиске — вакансии, которые вы сохранили, и контакты рекрутеров, найденные вами для профессиональных целей.
• Технические данные и данные об использовании — IP-адрес, тип браузера и устройства, посещенные страницы и действия на сайте (например, регистрация или отклик на вакансию). Их собирают Google Analytics, Sentry и журналы запросов наших серверов.

При использовании ИИ-функций мы передаем текст вашего резюме и описание вакансии ИИ-провайдеру для обработки в реальном времени. Провайдер использует эти данные только для формирования ответа, не сохраняет их и не обучает на них модели (подробнее — в разделе «Сторонние поставщики услуг»). Сами мы тоже не обучаем модели на этих данных. Запросы к ИИ и ответы на них мы храним у себя до одного месяца для контроля качества и расходов, после чего удаляем.

Мы храним пароли только в виде хэшированных данных с солью и никогда в открытом виде.

Мы не собираем и не храним данные ваших платежных карт. Платежи обрабатываются сторонними платежными провайдерами. От них мы получаем только метаданные покупки (тип подписки, дату покупки, статус продления и идентификатор транзакции) и используем их, чтобы подтвердить подписку, открыть доступ к платным функциям и вести бухгалтерский и налоговый учет.

Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите персональных данных». Ваши данные могут обрабатываться за пределами вашей страны проживания, но мы передаем их только поставщикам услуг из стран, которые обеспечивают надлежащий уровень защиты персональных данных (например, США и стран ЕС), и только в объеме, необходимом для работы Сервиса.

Сервис не предназначен для пользователей из Российской Федерации: регистрация и вход с ее территории недоступны, поэтому мы не собираем данные пользователей, находящихся в России.

Мы используем localStorage браузера и файлы cookie, чтобы сохранять вход в аккаунт и ваши настройки. Google Analytics также устанавливает собственные аналитические cookie для сбора статистики посещений. Их можно заблокировать в настройках браузера — сервис продолжит работать.

Контролер данных: ИП Чулошников Михаил, Армения, Ереван, Агатангегоса 7, КЕНТРОН, 0010. D-U-N-S: 933896428

Официальный контакт для запросов, связанных с конфиденциальностью: [email protected].

Ваши данные используются исключительно для:

• Аутентификации вашего аккаунта и обеспечения входа в систему;
• Определения страны по IP-адресу, чтобы ограничить доступ к Сервису из регионов, где он недоступен. Для этого мы используем локальную базу, IP-адрес никуда не передается: IP Geolocation by DB-IP;
• Управления доступом к функциям по подписке;
• Сохранения и отображения ваших личных данных по адаптации резюме;
• Улучшения общей функциональности и производительности сервиса;
• Отправки необязательных обновлений, связанных с работой сервиса;
• Предоставления инструментов для анализа вакансий и подбора релевантных навыков;
• Отображения истории ваших запросов и сгенерированных рекомендаций для вашего удобства.

Мы не передаем личные данные третьим лицам, за исключением доверенных поставщиков услуг, которые необходимы для работы наших Сервисов (например, поставщиков ИИ-услуг, аналитики, отправки писем или хостинга). Эти поставщики действуют только по нашим инструкциям и в соответствии с соглашениями о защите данных.

Для обеспечения работы определенных функций мы используем доверенных сторонних субобработчиков:

• Хостинг и инфраструктура — для размещения наших серверов и баз данных, если мы используем сторонние дата-центры или облачных провайдеров.
• Защита и доставка трафика — сервисы CDN и защиты от атак (например, Cloudflare), если мы их используем. Такой сервис обрабатывает весь трафик между вами и сайтом, включая IP-адрес.
• Поставщики ИИ-услуг — OpenRouter (OpenRouter, Inc., США) для доступа к ИИ-моделям, которые анализируют текст и генерируют рекомендации. Модели работают у провайдеров инфраструктуры в США (например, Together AI и DigitalOcean). Мы используем только режим без хранения данных: ни OpenRouter, ни провайдеры не сохраняют содержимое запросов и ответов и не используют его для обучения моделей. Других ИИ-провайдеров мы подключаем только при тех же гарантиях.
• Аналитика — Google Analytics (Google LLC) для статистики посещений и конверсий.
• Мониторинг ошибок — Sentry (Functional Software, Inc.) для отслеживания технических ошибок. В отчет об ошибке могут попасть IP-адрес, данные браузера и сведения о запросе.
• Отправка писем — Resend (Resend, Inc.) для доставки служебных писем: подтверждений, сброса пароля и уведомлений. Ему передаются ваш email и содержимое письма.
• Платежные системы — сторонние провайдеры приема платежей. Данные карты вводятся на их стороне, и мы их не получаем.

Эти поставщики получают только минимальный объем данных, необходимый для выполнения их конкретных задач.

Мы применяем стандартные отраслевые меры безопасности, включая шифрование при передаче (SSL/TLS), использование хэшированных и соленых паролей, а также ограниченный доступ к хранящимся данным.

Мы храним данные вашего аккаунта до тех пор, пока ваш профиль активен. Если вы удалите свой аккаунт, все связанные с ним личные данные будут удалены из наших систем в течение 10 дней. Записи, связанные с покупками, могут быть сохранены в соответствии с требованиями применимого законодательства (например, налоговыми или бухгалтерскими обязательствами), но после удаления аккаунта они отвязываются от личности пользователя.

Мы не храним вакансии бессрочно. Мы понимаем, что исходная публикация в мессенджере или другом открытом источнике может быть удалена автором в любой момент, а технической возможности автоматически отслеживать такие удаления у нас нет.

Поэтому мы ограничиваем срок жизни этих данных: все вакансии старше одного года удаляются с сайта автоматически. Дополнительно мы помечаем вакансии старше одного месяца как возможно неактуальные, чтобы кандидаты понимали, насколько свежее объявление.

HREcho публикует вакансии, собранные из открытых источников — публичных каналов и чатов мессенджеров, сайтов компаний и других общедоступных площадок.

Если вы рекрутер, представитель компании или автор публикации и не хотите, чтобы ваша вакансия или ваши контактные данные оставались на сайте, напишите нам на [email protected] и приложите ссылку на вакансию на HREcho.

По этому же адресу можно попросить исправить неточности в описании вакансии. Мы удаляем или исправляем данные по таким запросам в течение 3 рабочих дней.

Вы имеете право:

• Получать доступ к своим данным;
• Запрашивать исправление или удаление;
• Отозвать согласие на обработку данных;
• Экспортировать свои данные;
• Подать жалобу в уполномоченный орган по защите персональных данных.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. В целях безопасности мы можем попросить вас подтвердить свою личность перед выполнением запроса. Сведения о том, какие ваши данные мы обрабатываем, мы предоставляем в течение 5 рабочих дней, а исправляем или удаляем данные по запросу в течение 3 рабочих дней. Об удалении данных мы сообщаем в течение 3 рабочих дней.

Мы не показываем рекламу и не передаем вашу личную информацию рекламодателям или дата-брокерам. Мы также подтверждаем, что не «продаем» личные данные в определении Закона Калифорнии о конфиденциальности потребителей (CCPA).

HREcho не предназначен для лиц младше 18 лет. Мы намеренно не собираем личные данные детей. Если вы считаете, что ребенок предоставил нам личные данные, пожалуйста, немедленно свяжитесь с нами.

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Продолжение использования Услуг после внесения таких изменений означает ваше согласие с пересмотренной политикой.