Политика конфиденциальности AxtarIS
Дата вступления в силу: будет объявлена
Настоящая Политика объясняет, как [AXTARIS MMC — регистрация ожидается; VÖEN: __________], [ЮРИДИЧЕСКИЙ АДРЕС] («AxtarIS», «мы») обрабатывает персональные данные при использовании мобильных приложений AxtarIS, сайта axtaris.app и связанных сервисов («Сервис»).
AxtarIS является оператором (контролёром) описанных здесь персональных данных, если не указано иное (см. раздел 6 о Работодателях). Контакт: info@axtaris.app.
Политика составлена с учётом Закона Азербайджанской Республики «О персональных данных» (№ 998-IIIQ) и — поскольку Сервис доступен также пользователям в ЕС и других странах — Общего регламента ЕС по защите данных («GDPR») как общего высокого стандарта.
1. Какие данные мы собираем
Данные аккаунта — имя, email, пароль (хранится в виде хеша), телефон (по желанию), роль аккаунта (кандидат/работодатель), язык.
Профиль кандидата и резюме — опыт работы, образование, навыки, языки, сертификаты, ожидаемая зарплата, город, доступность, фото профиля, загруженные файлы резюме и данные, извлечённые из них (см. раздел 8 об ИИ-функциях).
Данные работодателя — название компании, описание, логотип, регистрационные данные, контактные лица, опубликованные вакансии.
Отклики и взаимодействия — вакансии, на которые вы откликнулись, ответы на отборочные вопросы, сопроводительные письма, сохранённые вакансии и поиски, приглашения, просмотры профиля.
Сообщения — содержание переписки кандидатов и работодателей на платформе, включая изображения, а также переписка с поддержкой.
Платёжные данные — ваш план подписки, её статус и ссылки на транзакции. Мы никогда не видим и не храним полные номера карт: платежи обрабатывают Apple, Google или Paddle (раздел 7).
Технические данные — тип устройства, ОС, версия приложения, язык, push-токен, IP-адрес и журналы событий (вход, ошибки), необходимые для работы и защиты Сервиса.
Аналитика использования — события в приложении (просмотры экранов, отправленные отклики), используемые в агрегированном виде для улучшения Сервиса.
Мы сознательно не собираем специальные категории данных (здоровье, религия, политические взгляды, биометрия и т.п.). Не указывайте их в резюме, профиле и сообщениях — Сервис их не запрашивает и в них не нуждается.
2. Зачем мы обрабатываем данные (цели и правовые основания)
| Цель | Примеры | Основание (GDPR) |
|---|---|---|
| Предоставление Сервиса | аккаунты, профили, публикация вакансий, доставка откликов и сообщений, подбор | Договор (ст. 6(1)(b)) |
| Платежи и подписки | статус плана, права доступа, квитанции | Договор; правовая обязанность (бухучёт) |
| Безопасность и модерация | обработка жалоб, блокировки, борьба с мошенничеством и фейковыми вакансиями | Законные интересы (ст. 6(1)(f)) — безопасность платформы |
| Коммуникации | сервисные письма, push-уведомления об откликах, сообщениях, совпадениях | Договор; согласие для необязательных уведомлений (push управляется в настройках устройства) |
| ИИ-функции | разбор резюме, текстовые подсказки по вашему запросу | Договор — вызванная вами функция |
| Улучшение и статистика | агрегированная аналитика, отладка | Законные интересы (ст. 6(1)(f)) |
| Соблюдение закона | ответы на законные запросы, налоговые/бухгалтерские записи | Правовая обязанность (ст. 6(1)(c)) |
По Закону АР «О персональных данных» главное основание обработки — ваше согласие, данное при регистрации (раздел 13), наряду с обработкой, необходимой для исполнения договора с нами.
3. Где хранятся данные
База данных и файловое хранилище Сервиса размещены у Supabase в регионе [РЕГИОН SUPABASE — уточнить в панели]. Если этот регион вне вашей страны, применяется раздел 9 (международные передачи).
4. Кто видит ваши данные внутри Сервиса
- Профиль кандидата виден Работодателям в поиске талантов в соответствии с вашими настройками и функциями плана; ваши отклики (профиль, резюме, ответы, письмо) видны Работодателю, на чью вакансию вы откликнулись.
- Вакансии и профили компаний публичны для пользователей Сервиса.
- Сообщения видны участникам переписки, а в тредах поддержки — также нашим сотрудникам поддержки.
5. Кто обрабатывает данные для нас (процессоры)
Мы используем ограниченный набор провайдеров, связанных соглашениями об обработке данных:
| Провайдер | Роль | Данные |
|---|---|---|
| Supabase (хостинг-инфраструктура) | база данных, аутентификация, файлы, серверные функции | все данные Сервиса |
| Expo (доставка push) | доставка push-уведомлений на устройство | push-токен, содержание уведомления |
| Paddle | обработка платежей на сайте (официальный продавец — merchant of record, раздел 7) | данные покупки и биллинга |
| Apple / Google | встроенные покупки, дистрибуция приложений | данные покупок по их политикам |
| OpenAI (через наш защищённый прокси) | ИИ-функции для текста (раздел 8) | текст, который вы отправляете этим функциям |
| Google Analytics | аналитика использования сайта (раздел 14), только после согласия в баннере cookie | псевдонимизированные данные использования (просмотренные страницы, тип устройства/браузера) |
Мы не продаём персональные данные и не передаём их рекламодателям.
6. Работодатели — независимые операторы
Когда вы откликаетесь на вакансию или принимаете приглашение, Работодатель получает данные вашего отклика (профиль, резюме, ответы, адресованные ему сообщения). С этого момента Работодатель обрабатывает эти данные как независимый оператор для собственного найма и по собственным правовым обязанностям. Наши Условия для работодателей обязывают их использовать ваши данные только для найма на конкретную роль, защищать их и удалять по завершении найма или по вашему требованию. О практике конкретного Работодателя обращайтесь к нему; мы поможем, чем сможем (info@axtaris.app).
7. Платежи
- В приложениях подписки покупаются через Apple In-App Purchase или Google Play Billing. Платёж обрабатывают Apple/Google; мы получаем подтверждение покупки и статус подписки, но не данные карты.
- На сайте покупки обрабатывает Paddle как официальный продавец — Paddle является продавцом по транзакции, обрабатывает платёжные данные по своей политике конфиденциальности и передаёт нам статус подписки.
8. ИИ-функции
Некоторые функции используют языковые модели ИИ (OpenAI, через контролируемый нами прокси): разбор загруженного резюме в поля профиля, составление и улучшение текстов профиля и сопроводительных писем, составление описаний вакансий, переводы. Отправленный этим функциям текст обрабатывается для предоставления запрошенной функции и не используется ни нами, ни — по условиям нашего провайдера — провайдером ИИ для обучения моделей. Не отправляйте ИИ-функциям чужие персональные и чувствительные данные. Результаты ИИ могут быть неточными; проверяйте их перед использованием.
9. Международные передачи
При передаче данных за пределы вашей юрисдикции (например, хостинг- или ИИ-провайдерам) мы опираемся на гарантии в соглашениях с ними, включая Стандартные договорные положения ЕС, где применим GDPR, и эквивалентные договорные гарантии в иных случаях.
10. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, профиль, резюме | пока существует аккаунт; удаляются в течение 30 дней после удаления аккаунта |
| Отклики, доставленные Работодателям | ваша копия удаляется с аккаунтом; копия Работодателя регулируется его обязанностями (раздел 6) |
| Сообщения | пока существует аккаунт; при удалении ваша личность удаляется из переписок |
| Платёжные записи | в течение сроков налогового и бухгалтерского законодательства (обычно 5 лет) |
| Технические журналы | до 12 месяцев |
| Резервные копии | устаревают в течение 30 дней после распространения удаления |
11. Ваши права
Вы вправе: получить доступ к данным и их копию; исправить неточные данные; удалить данные; ограничить обработку или возразить против обработки на основании законных интересов; отозвать согласие в любой момент (не затрагивая предыдущую обработку); получить данные в переносимом виде (портируемость).
Используйте инструменты в приложении или пишите на info@axtaris.app. Отвечаем в течение 30 дней. В ЕС/ЕЭЗ и Великобритании вы также можете подать жалобу в местный надзорный орган; в Азербайджане — в уполномоченный орган по защите персональных данных.
12. Удаление аккаунта
- В приложении: Профиль → Настройки → Удалить аккаунт. Аккаунт и данные из раздела 10 удаляются безвозвратно.
- В вебе: https://axtaris.app/legal/delete-account — удаление без переустановки приложения.
Удаление необратимо; восстановить удалённый аккаунт невозможно.
13. Заявление о согласии (Закон АР № 998-IIIQ)
Регистрируясь, вы даёте согласие на обработку ваших персональных данных оператором [AXTARIS MMC — регистрация ожидается; VÖEN: __________] в целях раздела 2 (предоставление Сервиса платформы поиска работы и перечисленные связанные цели). Согласие действует, пока существует ваш аккаунт; вы можете отозвать его в любой момент, удалив аккаунт (раздел 12) или написав на info@axtaris.app, после чего данные удаляются или архивируются согласно разделу 10. Предоставление данных, помеченных как необязательные, добровольно; базовые данные аккаунта необходимы для предоставления Сервиса.
14. Cookie (сайт)
Сайт axtaris.app всегда использует строго необходимые cookie/хранилище (например, выбор языка, ваш выбор в баннере cookie).
Мы также используем Google Analytics 4 для оценки общей посещаемости сайта (просмотры страниц, регистрации в лист ожидания). Аналитические cookie (_ga, _ga_*, срок действия до 14 месяцев) устанавливаются только если вы согласитесь в баннере, показанном при первом посещении; до согласия Google Consent Mode держит аналитическое хранилище отклонённым. Вы можете отозвать согласие в любой момент, очистив данные сайта axtaris.app в браузере — баннер появится снова. Рекламных и кросс-сайтовых трекинговых cookie нет, и Google не получает через эту интеграцию ваше имя или email.
15. Дети
Сервис предназначен для пользователей от 16 лет. Мы сознательно не обрабатываем данные детей младше 16; если вы считаете, что ребёнок пользуется Сервисом, сообщите на info@axtaris.app — аккаунт будет удалён.
16. Безопасность
Мы защищаем данные шифрованием при передаче, контролем доступа и построчной защитой (RLS) в базе данных, управлением секретами и принципом минимальных привилегий для персонала. Абсолютно защищённых систем не существует; при инциденте, затрагивающем ваши данные, мы уведомим вас и компетентные органы, как требует закон (включая 72-часовое уведомление органа по GDPR, где применимо).
17. Push-уведомления
Push-уведомления (новые сообщения, статусы откликов, совпадения) необязательны — приложение запрашивает разрешение, и его можно отозвать в настройках устройства. Мы храним push-токен для доставки и удаляем его при выходе из аккаунта или удалении аккаунта.
18. Изменения Политики
Мы можем обновлять Политику. О существенных изменениях сообщим минимум за 15 дней в приложении или по почте. Актуальная версия всегда доступна в приложении (Юридические документы) и на axtaris.app.
Контакты
AxtarIS — [AXTARIS MMC — регистрация ожидается; VÖEN: __________] [ЮРИДИЧЕСКИЙ АДРЕС] Email: info@axtaris.app
Связанные документы: Условия использования, Условия для работодателей, Правила сообщества, Условия подписки и возврата средств.