Юридическая информация

Политика конфиденциальности, обработка персональных данных и условия использования сервиса HireFlow. Документ описывает, какие данные мы собираем, зачем и кому передаём.

1. Оператор

Оператором обработки персональных данных является [укажите ИП/ООО, ИНН, ОГРН, юридический адрес] (далее — «Оператор», «мы»). Контакт по вопросам данных: privacy@hireflow.app.

2. Какие данные мы собираем

Мы обрабатываем только те данные, которые вы предоставляете сами или которые возникают при работе сервиса:

• Данные аккаунта: адрес электронной почты и пароль. Пароль хранится исключительно в виде криптографического хеша (алгоритм Argon2) и нам недоступен.
• Профиль и личные данные: имя, специализация, телефон, локация, краткое описание и ссылки (например, GitHub, LinkedIn, портфолио) — если вы их указали.
• Контент, который вы загружаете: текст резюме, документы Базы знаний (файлы PDF/DOCX/TXT и извлечённый из них текст), запросы и параметры в AI Studio.
• Результаты работы сервиса: сгенерированные тексты, сопроводительные письма, оценки соответствия вакансиям, история генераций.
• Технические данные: сессии (в браузере хранится cookie сессии, в базе — только хеш токена), журнал обращений к ИИ (назначение вызова, модель, число токенов, ориентировочная стоимость), даты создания записей.

Мы не собираем данные специальных категорий, не используем рекламные трекеры и не покупаем данные у третьих лиц.

3. Цели обработки

• предоставление функций сервиса: анализ резюме, подбор и оценка вакансий, генерация и редактирование текстов;
• хранение вашей истории и материалов между сессиями;
• обеспечение входа, безопасности аккаунта и защита от злоупотреблений;
• учёт расхода ресурсов ИИ для прозрачности затрат.

4. Правовые основания и согласие

Обработка осуществляется на основании вашего согласия, а также для исполнения договора (предоставление сервиса по вашему запросу). Регистрируясь и используя HireFlow, вы даёте согласие на обработку указанных данных в перечисленных целях. Согласие можно отозвать, удалив аккаунт или написав нам (см. раздел 9). Применимое регулирование: Федеральный закон №152-ФЗ «О персональных данных» (для пользователей из РФ) и, при применимости, GDPR.

5. Передача третьим лицам

Мы не продаём ваши данные. Для работы ключевых функций часть данных передаётся обрабатывающим сервисам:

• Провайдеры ИИ (например, OpenAI; при использовании — Anthropic). Текст, который вы отправляете на анализ или генерацию (резюме, запросы, материалы Базы знаний, выбранные как контекст), передаётся провайдеру для обработки и формирования ответа. Данные обрабатываются на стороне провайдера согласно его условиям.
• HeadHunter (hh.ru). Поиск вакансий выполняет браузерное расширение HireFlow — оно загружает страницы публичной выдачи hh.ru из вашего браузера (см. раздел 12). В hh.ru уходят только поисковые запросы, сформированные из ключевых слов вашего резюме; персональные данные и сам текст резюме в hh.ru не передаются.
• Хостинг/инфраструктура — поставщик серверов, где размещены приложение и база данных.

HireFlow никогда не отправляет отклики и письма работодателям автоматически — все результаты остаются у вас как черновики, отправку вы выполняете самостоятельно.

6. Хранение и защита

• пароли — только в виде хеша (Argon2), в открытом виде не хранятся;
• сессии — серверные, в базе хранится хеш токена; передача по защищённому соединению;
• защита форм от межсайтовой подделки запросов (CSRF);
• загруженные файлы хранятся вне веб-каталога и доступны только владельцу;
• данные изолированы по рабочему пространству (workspace) — пользователи не видят данные друг друга.

7. Cookie

Мы используем один технический cookie — для поддержания вашей сессии после входа. Он необходим для работы сервиса и не используется для рекламы или отслеживания на других сайтах.

8. Сроки хранения

Данные хранятся, пока существует ваш аккаунт. При удалении аккаунта связанные данные (профиль, материалы, история, файлы) удаляются. Отдельные технические журналы могут храниться ограниченное время для безопасности и затем удаляться.

9. Ваши права

Вы вправе: получить доступ к своим данным, исправить их, удалить, ограничить обработку, отозвать согласие и запросить перенос данных. Для реализации прав напишите на privacy@hireflow.app. Мы ответим в срок, установленный применимым законодательством.

10. Отказ от гарантий

Сервис предоставляется «как есть». Тексты, оценки и подбор формируются с помощью ИИ и могут содержать неточности — проверяйте результаты перед использованием. HireFlow не гарантирует трудоустройство и не несёт ответственности за решения, принятые на основе сгенерированных материалов. Вы отвечаете за достоверность предоставленных данных и за соблюдение условий используемых сторонних сервисов (в т.ч. hh.ru и провайдеров ИИ).

11. Изменения

Мы можем обновлять этот документ. Существенные изменения публикуются на этой странице с обновлённой датой.

12. Браузерное расширение HireFlow

Чтобы поиск вакансий был быстрым и без блокировок со стороны hh.ru, страницы публичной выдачи hh.ru загружаются через браузер пользователя с помощью расширения HireFlow. Что важно знать о расширении:

• Что делает. По вашему действию (нажатие «Подобрать вакансии») расширение скачивает страницы поиска и вакансий с hh.ru и передаёт их HTML серверу HireFlow для разбора и оценки. Загрузка идёт с вашего IP-адреса, как обычный просмотр сайта.
• К чему имеет доступ. Только к hh.ru (для загрузки вакансий) и к сайту HireFlow (чтобы получать задания на загрузку). Расширение не читает другие сайты и не может использоваться сторонними сайтами.
• Что НЕ делает. Не собирает историю просмотров, не отслеживает вас на других сайтах, не показывает рекламу, не передаёт данные третьим лицам и ничего не отправляет работодателям автоматически.
• Хранение. Расширение не хранит ваши персональные данные; оно лишь пересылает загруженный HTML вакансий серверу HireFlow в момент поиска.
• Контроль. Расширение работает только когда вы пользуетесь HireFlow, и его можно удалить в любой момент через настройки браузера.

Обновлено: 30 июня 2026 г. · Вопросы: privacy@hireflow.app