Политика конфиденциальности

Дата вступления в силу: [ДАТА_ВСТУПЛЕНИЯ_В_СИЛУ]

1. Оператор персональных данных

[ОПЕРАТОР] (далее — «Оператор», «мы») является оператором персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Контактный email для запросов субъектов персональных данных: [EMAIL_ДЛЯ_ЗАПРОСОВ]

2. Какие данные мы собираем

• Адрес электронной почты — для идентификации и отправки одноразового кода входа.
• Голосовые записи — запись голоса пользователя в ходе тренировочного интервью для обеспечения работы сервиса транскрипции и синтеза речи.
• Метаданные сессии — дата и время, роль и уровень выбранной должности, продолжительность интервью.
• Данные об использовании сервиса — события взаимодействия с интерфейсом, необходимые для улучшения продукта.

3. Цели обработки

• Аутентификация и идентификация пользователя.
• Проведение тренировочного интервью (транскрипция речи, генерация ответов AI, синтез голоса).
• Формирование обратной связи и отчётов по результатам интервью.
• Улучшение качества сервиса на основе агрегированной статистики.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ). Обработка голосовых данных, которые могут относиться к биометрическим персональным данным, осуществляется на основании письменного согласия пользователя (ст. 11 Федерального закона № 152-ФЗ), выраженного путём принятия настоящей Политики при регистрации.

5. Передача данных третьим лицам

Для обеспечения работы сервиса данные передаются следующим поставщикам услуг:

• Supabase Inc. (США / ЕС) — хранение данных пользователей, аутентификация.
• LiveKit Inc. (США) — организация голосовых комнат в реальном времени.
• Deepgram Inc. (США) — распознавание речи (STT).
• ElevenLabs Inc. (США) — синтез речи (TTS).
• OpenRouter Inc. / OpenAI (США) — языковая модель для генерации ответов AI-интервьюера.
• ООО «Яндекс» (Россия) — сервис Яндекс.Метрика: сбор поведенческих данных (просмотры страниц, клики, запись сессий через Вебвизор) в целях улучшения продукта. Данные обрабатываются на серверах в России.

Все поставщики обрабатывают данные исключительно в целях оказания указанных услуг и обязаны соблюдать применимые требования по защите данных.

6. Трансграничная передача данных

Часть данных обрабатывается на серверах, расположенных за пределами Российской Федерации (США, страны ЕС). Принимая настоящую Политику, пользователь даёт согласие на такую передачу в соответствии со ст. 12 Федерального закона № 152-ФЗ.

7. Сроки хранения

Персональные данные хранятся до момента удаления аккаунта пользователем или отзыва согласия на обработку. После получения запроса на удаление данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.

8. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор.

Для реализации прав направьте запрос на email: [EMAIL_ДЛЯ_ЗАПРОСОВ]

9. Изменение политики

Оператор вправе изменять настоящую Политику. Действующая версия всегда доступна по адресу /privacy. Продолжение использования сервиса после публикации изменений означает согласие с новой редакцией.