Політика конфіденційності
Коротко
- Ваше резюме належить вам. Ми використовуємо його лише для того, щоб надавати вам PlainApply.
- Ми не продаємо даних, не показуємо реклами в застосунку і не дозволяємо AI-провайдерам навчатися на вашому резюме.
- Банера про cookies немає, бо ми не використовуємо cookies для стеження.
- Ваші дані зберігаються в ЄС (Німеччина).
- Експортувати все або видалити акаунт можна самостійно, будь-коли, у Налаштуваннях.
- Питання: support@plainapply.com — відповідаємо протягом 24 годин.
1. Хто відповідає за ваші дані
Володілець персональних даних — фізична особа-підприємець Вереніч Іван Володимирович, РНОКПП 3146204555, Україна, 08202, Київська обл., Бучанський р-н, м. Ірпінь, вул. Мінеральна, буд. 45, кв. 55 («ми»). З будь-яких питань про дані пишіть на support@plainapply.com.
2. Які дані ми збираємо, навіщо і на якій підставі
| Дані | Навіщо | Правова підстава |
|---|---|---|
| Акаунт: пошта, ім'я, ідентифікатор Google-акаунта (якщо входите через Google) | Вхід, квитанції, службові листи | Договір |
| Ваш контент: резюме (контакти, досвід, освіта, навички, фото за бажанням), завантажені файли, Пошуки, Вакансії, Заявки, етапи співбесід, нотатки | Сервіс, який ви замовили | Договір |
| AI-дії: текст, надісланий AI-моделі, і результат; яка модель його обробила; списані Кредити | Виконання AI-дій; повернення Кредитів за невдалі дії; облік того, який текст запропонував AI | Договір |
| Голосові записи (створення резюме голосом) | Перетворення мовлення на текст | Договір. Видаляються одразу після розпізнавання |
| Власні AI-ключі | Виконання AI-дій через ваш акаунт у провайдера, поки діє Доступ | Договір. Зберігаються зашифрованими |
| Платежі: що ви купили, сума, дата, статус оплати, тип картки (українська чи іноземна), фіскальний чек. Номерів карток ми не отримуємо | Зарахування Кредитів і Доступів, повернення, податковий облік | Договір; виконання вимог закону (податкове законодавство, законодавство про РРО/ПРРО) |
| Користування продуктом: які екрани й кнопки використовують — підрахунок без cookies; ніколи не текст резюме, імена чи адреси пошти | Покращення продукту | Законний інтерес. Можна вимкнути в Налаштуваннях |
| Записи сесій (лише якщо ви погодилися) — усі поля введення і вміст резюме приховано | Пошук незручних місць в інтерфейсі | Згода; можна відкликати в Налаштуваннях |
| Технічні дані й безпека: IP-адреса, тип пристрою і браузера, звіти про помилки (без тексту резюме), історія входів, ознаки зловживань | Безпека, запобігання шахрайству, виправлення помилок | Законний інтерес |
| Звернення в підтримку (пошта, Telegram) | Відповідь вам | Договір; законний інтерес |
| Джерело переходу: рекламна кампанія чи посилання, що привели вас (UTM-мітки), фіксуються під час реєстрації | Розуміння, які канали працюють | Законний інтерес |
| Листи з новинами продукту (лише якщо ви підписалися) | Розповідь про нові функції | Згода; відписка в один клік у кожному листі |
Правові підстави відповідають статті 6 GDPR і статті 11 Закону України «Про захист персональних даних».
Ми ніколи не просимо даних про здоров'я, релігію, політичні погляди, етнічне походження та інших особливих категорій. Роботодавцям вони не потрібні — будь ласка, не вказуйте їх у резюме.
Чернетки гостей
Якщо ви користуєтеся редактором без акаунта, чернетка зберігається лише у вашому браузері. На наші сервери вона потрапляє тільки після реєстрації.
Як ми використовуємо ваш контент — і як ні
- Використовуємо: зберігаємо, показуємо вам, надсилаємо AI-провайдеру, коли ви запускаєте AI-дію, експортуємо в PDF.
- Не використовуємо: не продаємо, не передаємо роботодавцям чи рекрутерам, не використовуємо для реклами і для навчання AI-моделей.
- Підтримка бачить ваші резюме, Заявки чи Вакансії лише якщо ви прямо дозволите це у зверненні, лише в межах цього звернення, і кожен доступ записується в журнал. Без вашого дозволу підтримка бачить тільки пошту, дату реєстрації, покупки, історію Кредитів і технічні помилки.
- Знеособлена статистика: ми можемо публікувати узагальнені числа про пошук роботи (наприклад, середній час до відповіді) — лише коли за кожним числом стоять щонайменше 50 людей і жодну людину чи компанію не можна впізнати. Вимкнути можна в Налаштуваннях.
3. AI-провайдери
| Провайдер | Коли | Де обробляються дані | Навчання на ваших даних |
|---|---|---|---|
| Google (Gemini через Vertex AI) | AI-дії на AI від PlainApply | ЄС (Франкфурт, Німеччина) | Ні |
| OpenAI | AI-дії на AI від PlainApply; розпізнавання голосу | США | Ні (умови API) |
З Власним AI-ключем текст вашого резюме надходить обраному вами провайдеру (OpenAI, Anthropic, Google або DeepSeek) за вашою власною угодою з ним, і діють його правила конфіденційності. DeepSeek обробляє дані в Китаї; перед збереженням ключа DeepSeek ми показуємо попередження і ніколи не використовуємо DeepSeek для AI від PlainApply.
4. Хто ще обробляє ваші дані
Ми користуємося послугами цих постачальників (розпорядників). Кожен обробляє дані лише за нашими вказівками, за договором про обробку даних.
| Постачальник | Для чого | Де |
|---|---|---|
| Supabase | База даних, вхід, зберігання файлів | ЄС (Франкфурт, Німеччина) |
| Hetzner Online | Сервери застосунку, зашифровані резервні копії | ЄС (Німеччина) |
| Cloudflare | Система доменних імен, захист мережі | Глобальна мережа |
| Google Cloud | Вхід через Google; AI Gemini | ЄС (Франкфурт) — для AI |
| OpenAI | AI-дії, розпізнавання голосу | США |
| Resend | Надсилання листів (посилання для входу, квитанції, нагадування) | ЄС |
| Zoho | Поштова скринька підтримки | ЄС |
| PostHog | Аналітика без cookies; записи сесій за згодою | ЄС |
| Sentry | Звіти про помилки (без тексту резюме) | ЄС |
| АТ «Універсал Банк» (monobank) | Оплата карткою в гривнях, фіскальні чеки | Україна |
| Telegram | Група і канал спільноти, якщо ви до них приєднуєтеся | Діють власні правила Telegram |
5. Передавання даних за межі ЄС та України
Ваші дані зберігаються в ЄС. Деякі постачальники — компанії зі США (наприклад, Supabase, Cloudflare, OpenAI, Sentry). Якщо дані можуть потрапити до США чи іншої країни без рішення ЄС про належний рівень захисту, передавання захищене стандартними договірними положеннями ЄС у договорі з постачальником або сертифікацією постачальника за EU–US Data Privacy Framework. Передавання між ЄС та Україною захищене так само.
6. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Акаунт, резюме, Заявки, нотатки, файли | Доки ви їх не видалите або не видалите акаунт |
| Завантажені оригінали файлів | Доки ви їх не видалите (будь-коли) |
| Голосові записи | Видаляються одразу після розпізнавання; зберігається лише текст |
| Власні AI-ключі | Доки ви не видалите ключ або акаунт |
| Платіжні записи й фіскальні чеки | Стільки, скільки вимагає податкове законодавство України (не менше 1095 днів, ст. 44.3 Податкового кодексу України) — навіть після видалення акаунта, з мінімально потрібними даними |
| Аналітика користування | 12 місяців |
| Звіти про помилки | 30 днів |
| Звернення в підтримку | 24 місяці |
| Записи сесій | До 30 днів |
Коли ви видаляєте акаунт: він одразу зникає із застосунку; записи в базі даних і файли видаляються протягом 24 годин; щоденні резервні копії оновлюються протягом 7 днів, а щотижневі зашифровані — протягом 4 тижнів. Ви отримаєте лист-підтвердження.
7. Cookies і сховище браузера
Ми використовуємо лише те, без чого сервіс не працює:
- cookie входу, щоб ви залишалися в акаунті;
- сховище браузера для чернетки гостя й налаштувань інтерфейсу.
Аналітика працює без cookies і нічого не зберігає на вашому пристрої. Ми не використовуємо рекламних cookies, пікселів стеження чи ідентифікаторів кліків, тому банера про cookies немає. Наші листи не містять пікселів відстеження відкриттів.
8. Безпека
Дані зашифровані під час передавання (HTTPS) і зберігання. Власні AI-ключі шифруються за алгоритмом AES-256-GCM перед збереженням, розшифровуються лише сервером, що виконує AI-дії, після збереження більше ніколи не показуються (видно лише останні 4 символи), а кожне використання записується в журнал. Доступ до ваших даних обмежено вашим акаунтом на рівні бази даних. Критичні акаунти захищені двофакторною автентифікацією. Журнали помилок ніколи не містять тексту резюме.
Якщо витік даних створить ризик для вас, ми повідомимо відповідні органи захисту даних протягом 72 годин і без зволікань повідомимо вас, якщо ризик високий.
9. Ваші права
Ви маєте право:
- знати й отримати копію своїх даних — Налаштування → Експортувати мої дані (JSON + PDF);
- виправити їх — редагуйте в застосунку;
- видалити їх — Налаштування → Видалити акаунт;
- обмежити обробку або заперечити проти обробки на підставі законного інтересу — зокрема аналітики й знеособленої статистики (перемикачі в Налаштуваннях);
- відкликати згоду будь-коли (записи сесій, листи з новинами), що не впливає на обробку до відкликання;
- на перенесення даних — експорт має машиночитаний формат;
- поскаржитися до органу нагляду.
За статтею 8 Закону України «Про захист персональних даних» ви також маєте право знати джерела, мету й одержувачів своїх даних і вимагати припинити незаконну обробку.
Як звернутися: скористайтеся функціями в застосунку або напишіть на support@plainapply.com з пошти вашого акаунта (чи підтвердьте посилання, яке ми на неї надішлемо). Відповідаємо протягом 24 годин, виконуємо запит щонайпізніше за 30 днів — зазвичай того ж дня.
Скарги:
- Україна: Уповноважений Верховної Ради України з прав людини — https://ombudsman.gov.ua
- ЄС: орган захисту даних країни вашого проживання — перелік на https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
10. Діти
PlainApply призначений для людей від 16 років. Ми свідомо не збираємо даних молодших дітей; якщо ви вважаєте, що акаунт має дитина до 16 років, напишіть нам — ми його видалимо.
11. Автоматизовані рішення
Ми не ухвалюємо щодо вас рішень, що ґрунтуються лише на автоматизованій обробці й мають юридичні чи подібно значущі наслідки. AI-функції пропонують текст і звіти; що використати, вирішуєте ви. Ми не оцінюємо й не ранжуємо людей для роботодавців.
12. Зміни
Перед будь-якою зміною, що звужує вашу конфіденційність, ми надішлемо вам лист. Попередні редакції доступні в розділі «Попередні редакції» на цій сторінці.