Политика конфиденциальности

Политика распространяется на сайт Remotera, браузерное расширение Remotera и Telegram-бот Remotera (вместе — «Сервис»). Remotera — независимый проект, которым управляет частный разработчик; он же выступает оператором описанных здесь данных. Пользуясь Сервисом, вы соглашаетесь с этой политикой.

Мы собираем только то, что нужно Сервису, чтобы помочь вам найти работу и откликнуться:

• Данные аккаунта. Адрес электронной почты, отображаемое имя и — если вы входите через Google, GitHub или Telegram — те данные профиля, которые возвращает провайдер (см. раздел «Вход в аккаунт»). Мы также храним, какие способы входа привязаны к аккаунту и когда был последний вход.
• Профиль соискателя, который вы заполняете. Мы храним то, что вы вводите: имя, контактные данные, домашний или почтовый адрес, профессиональные ссылки (LinkedIn, GitHub, портфолио), резюме и сохранённые ответы на типовые вопросы анкет (право на работу, срок выхода, зарплатные ожидания, развёрнутые ответы). Это персональные данные, которые вы осознанно передаёте нам, чтобы переиспользовать их в откликах.
• Поисковые настройки и уведомления. Сохранённые фильтры, отслеживаемые роли и навыки, страна вашего пребывания для проверки права на работу и правила уведомлений — включая привязанный Telegram-аккаунт, если вы его привязали.
• Содержимое анкет отклика. Когда вы просите расширение заполнить анкету — или включаете автоматический отклик — оно читает форму на той странице, через которую вы откликаетесь (подписи полей и вопросы), чтобы сопоставить их с вашим профилем. Если вопрос новый, текст поля отправляется на наш бэкенд, чтобы вывести ответ из вашего профиля. Расширение читает страницу только чтобы найти и заполнить анкету; содержимое других страниц, которые вы открываете, оно не читает и не собирает.
• История откликов. Когда отклик заполнен или отправлен, мы сохраняем запись о нём — вакансию, адресата, результат и введённые значения — чтобы у вас была история всего, куда вы откликались.
• То, что вы публикуете. Комментарии и реакции к вакансиям и статьям блога, сохраняемые вместе с вашим отображаемым именем. Они публичны — см. раздел «Ваши публикации» в Условиях.
• Продуктовая аналитика. Какие страницы вы открываете, какими функциями пользуетесь и на какие ошибки натыкаетесь, вместе с идентификатором аккаунта, адресом почты и ролью — после входа в аккаунт. Подробности ниже, в разделе «Аналитика и cookie».
• Техническая диагностика. Сообщения об ошибках и стек-трейсы с сайта и из расширения, чтобы мы могли чинить баги.

Мы не собираем пароли и учётные данные от других сервисов, медицинские данные, платёжные и финансовые данные, вашу личную переписку, точное местоположение устройства и историю посещённых сайтов.

Аккаунт можно создать по почте с паролем или через стороннего провайдера. При входе через провайдера мы получаем только то, что он отдаёт для авторизации:

• Google. Имя, адрес почты, отметку о подтверждении почты, аватар и идентификатор аккаунта Google. Мы запрашиваем только базовый профиль и почту — мы не можем читать вашу почту Gmail, Drive, Календарь, Контакты и любые другие данные Google и никогда такого доступа не просим.
• GitHub. Имя пользователя, имя, адрес почты, аватар и идентификатор аккаунта GitHub. Ваши репозитории мы не читаем.
• Telegram. Идентификатор Telegram, имя и фамилию, username и фото. Telegram не передаёт адрес почты, поэтому для такого аккаунта мы храним технический адрес-заглушку.
• Почта и пароль. Адрес почты и пароль в виде соли и хеша — сам пароль мы не храним.

При входе через провайдера мы храним выданные им токены доступа и обновления в зашифрованном виде. Они нужны только для того, чтобы завершить и поддерживать ваш вход, и никогда не используются для действий от вашего имени на стороне провайдера. При отвязке провайдера или удалении аккаунта они удаляются.

При входе мы ставим сессионную cookie на домен .remotera.ai. Она строго необходима — без неё Сервис не может понять, что запрос ваш — и удаляется при выходе. Продуктовая аналитика хранит ещё одно: анонимный id устройства (ph_…_posthog) в first-party cookie, localStorage и sessionStorage, чтобы повторные визиты из одного браузера считались один раз. Рекламных и трекинговых межсайтовых cookie мы не используем.

Для продуктовой аналитики и отслеживания ошибок мы используем PostHog. Он фиксирует просмотры страниц, использование функций и необработанные ошибки и — после входа в аккаунт — связывает их с идентификатором аккаунта, адресом почты и ролью, чтобы сломанный вход или баг можно было отследить по реальной сессии, а не угадывать. PostHog — сторонний обработчик, данные хранятся на серверах в США.

Отклоните аналитику в уведомлении о куках — и мы сразу перестаём собирать события, удаляем уже сохранённый в браузере аналитический id и ничего не пишем при следующих визитах. Аналитика также вообще не загружается, если включён режим «Do Not Track» или блокировщик, который режет PostHog. Также вы можете попросить нас удалить вашу аналитическую историю по адресу, указанному внизу страницы.

Расширение запрашивает только тот доступ, который нужен, чтобы находить и заполнять анкеты, и действует только когда вы запускаете заполнение или включаете автоматический отклик:

• Доступ к сайтам, через которые вы откликаетесь. Анкеты живут на тысячах сайтов работодателей и ATS-систем, перечислить их заранее невозможно, поэтому расширению нужен широкий доступ к сайтам, чтобы найти форму на той странице, где вы откликаетесь. Используется он только для поиска и заполнения анкет.
• Состояние вашего входа в Remotera. Расширение читает собственную сессионную cookie Remotera, чтобы понимать, вошли вы или нет. Cookie других сайтов оно не читает.
• Вкладки, боковая панель и элементы управления на странице. Чтобы открыть вакансию, показать свою боковую панель и дать запустить заполнение со страницы или из контекстного меню.
• Локальное хранилище на вашем устройстве. Настройки и локальная очередь откликов хранятся на вашем устройстве.

Перечисленное выше используется только чтобы:

• заполнять и (если вы решите) отправлять отклики за вас;
• переиспользовать сохранённые ответы в разных анкетах, чтобы не набирать их заново;
• ранжировать и фильтровать вакансии по вашему профилю и настройкам;
• присылать уведомления о вакансиях и письма по аккаунту, о которых вы просили;
• вести историю ваших откликов и их результатов;
• поддерживать работу Сервиса, его безопасность, отладку и развитие.

Мы не используем ваши данные для рекламы, не продаём их и не используем для оценки кредитоспособности или выдачи займов. Мы не обучаем на вашем профиле и содержимом откликов модели ИИ.

Ваши данные хранятся в нашей собственной базе на наших серверах. Мы передаём их только в этих ограниченных случаях:

• Чтобы отправить ваш отклик. Когда вы откликаетесь на вакансию, одобренные вами значения вводятся в анкету работодателя или его ATS-системы — ради этого Сервис и существует.
• Чтобы сформулировать ответы. Для подготовки ответов на вопросы анкет и адаптации резюме часть текста (вопрос анкеты и относящиеся к нему части вашего профиля) обрабатывается нашим сторонним ИИ-провайдером, сейчас это OpenAI. Используется это только для формирования вашего ответа.
• Продуктовая аналитика. События использования и ошибок уходят в PostHog, как описано выше.
• Доставка почты. Письма по аккаунту (подтверждение, сброс пароля, уведомления) доставляет Resend, который получает ваш адрес и текст письма.
• Доставка в Telegram. Если вы привязали Telegram для уведомлений о вакансиях, сообщения доставляются вам через Telegram.
• Инфраструктура. Мы используем обычных хостинг- и инфраструктурных провайдеров для работы Сервиса.

Мы не продаём и не сдаём в аренду ваши персональные данные и не передаём их третьим лицам для целей, не связанных с Сервисом. Если Сервис когда-либо перейдёт к другому оператору, мы напишем об этом здесь до того, как данные переедут.

Наша база данных и серверы приложения размещены в Европейском союзе. Часть перечисленных выше обработчиков — ИИ-провайдер, аналитика и почтовый сервис — работают в США, поэтому пользование Сервисом означает передачу части данных туда. Каждому из них мы отправляем только то, что нужно для описанной выше задачи.

Если вы находитесь в ЕЭЗ или Великобритании, правовые основания такие:

• Исполнение договора. Аккаунт, профиль, отклики и уведомления существуют потому, что вы попросили их предоставить.
• Законный интерес. Безопасность Сервиса, отладка и понимание того, как им пользуются, — с учётом баланса с вашей приватностью.
• Согласие. Там, где мы спрашиваем его явно — например, перед отправкой отклика от вашего имени. Согласие можно отозвать в любой момент.

Где бы вы ни жили, вы можете попросить нас:

• выдать копию персональных данных, которые мы о вас храним;
• исправить неверное — большую часть вы можете отредактировать сами в профиле;
• удалить аккаунт и связанные с ним персональные данные;
• выгрузить ваши данные в машиночитаемом виде;
• прекратить конкретный вид обработки, включая продуктовую аналитику;
• отозвать ранее данное согласие.

Напишите на адрес внизу страницы, и мы это сделаем. Мы не берём за это плату и не требуем обосновывать запрос. Если вы находитесь в ЕЭЗ или Великобритании и считаете, что мы плохо обошлись с вашими данными, вы также вправе подать жалобу в национальный орган по защите данных.

Профиль, ответы и историю откликов мы храним, пока аккаунт активен. Удалите аккаунт — и эти данные будут удалены, кроме того, что мы обязаны хранить по закону. Сами вакансии — публичная информация и не относятся лично к вам: они остаются в каталоге после вашего ухода.

Доступ к Сервису требует входа в аккаунт, запросы с вашими данными передаются по шифрованным соединениям, пароли хранятся в виде хешей, токены сторонних провайдеров зашифрованы при хранении. Идеально защищённых систем не бывает, но мы принимаем разумные меры для защиты ваших данных.

Remotera предназначена для взрослых на рынке труда и не адресована детям. Мы сознательно не собираем данные людей младше 16 лет.

Мы можем обновлять эту политику по мере развития Сервиса. В этом случае мы изменим дату обновления выше, а существенные изменения будут отражены здесь.

Вопросы по политике или по вашим данным? Пишите на support@remotera.ai.

Условия использования