Политика конфиденциальности

Оператор (контролёр) данных — Мирниджат Сеидзаде (Mirnicat Seyidzadə), оператор CodexCV, Баку, Азербайджан. По всем вопросам конфиденциальности: seyidzade.mirnicat@gmail.com.

• Данные аккаунта: имя, адрес e-mail и надёжно хешированный пароль (при входе через Google — вместо пароля ID вашего аккаунта Google, имя и e-mail).
• Созданный вами контент: резюме, сопроводительные письма, проекты портфолио, рекомендательные письма, записи трекера вакансий и загруженное фото.
• Платёжная информация: при покупке Dodo Payments передаёт нам ID заказа или подписки, продукт, сумму и валюту, статус оплаты, даты продления и использованный e-mail. Номер карты и другие полные платёжные данные мы никогда не получаем и не храним.
• Данные об использовании и технические данные: IP-адрес и сведения о браузере/устройстве для безопасности, защиты от злоупотреблений, ограничения частоты запросов и отчётов об ошибках; а также анонимная обобщённая статистика страниц Vercel Web Analytics, которая не использует cookie и не идентифицирует вас.
• Собственная статистика посещений (только наша система, без третьих лиц): случайный номер посетителя, созданный вашим браузером, открытые страницы, когда и сколько времени вы активно ими пользуетесь, насколько прокручиваете страницу, какими функциями пользуетесь (например, ATS-проверка или скачивание PDF), с какого сайта или кампании вы пришли, тип устройства, ОС, браузер, размер экрана и язык, а также примерное местоположение (страна, регион, город), которое наш хостинг определяет по подключению. Сам IP-адрес мы никогда не храним, cookie для этого не используем, введённый вами текст не записываем и не объединяем эти данные с данными других компаний. Если вы вошли в аккаунт, статистика связывается с ним. Цель: понять, какие части CodexCV помогают людям, и улучшать их (законный интерес, GDPR ст. 6(1)(f)). Браузеры с сигналом «Global Privacy Control» или «Do Not Track» не измеряются вовсе; отключить измерение можно в любой момент внизу этой страницы.
• Записи об использовании ИИ: какая функция использовалась, когда и сколько токенов потрачено — чтобы применять месячный лимит вашего тарифа. Копию текста, отправленного ИИ, мы не храним.
• Записи об активности аккаунта: когда (и каким способом) вы входите и когда скачиваете свои документы (PDF, Word или текст) — для безопасности аккаунта, честного рассмотрения платёжных вопросов и запросов на возврат, а также защиты от злоупотреблений. Мы фиксируем сам факт скачивания, а не содержимое документа.
• Сообщения, которые вы нам отправляете: отзывы, письма в поддержку и оценки.

• Чтобы предоставлять запрошенный вами сервис — аккаунт, резюме, экспорт в PDF, публичные ссылки, ИИ-функции и платные тарифы (исполнение договора, ст. 6(1)(b) GDPR).
• Чтобы обеспечивать безопасность, предотвращать мошенничество и злоупотребления, исправлять ошибки и понимать общее использование (наши законные интересы, ст. 6(1)(f)).
• Чтобы отправлять необязательные письма, например напоминания «давно не заходили», и показывать вас в Каталоге талантов, если вы это включите (ваше согласие, ст. 6(1)(a) — его можно отозвать в любой момент).
• Чтобы хранить платёжные и бухгалтерские записи, которых требует налоговое законодательство (юридическая обязанность, ст. 6(1)(c)).

Мы никогда не продаём ваши персональные данные, не используем их для рекламы и не строим рекламные профили.

Новости продукта и советы отправляются по email, только если вы на это согласились (при регистрации или позже в настройках аккаунта); в каждом таком письме есть ссылка для отписки в один клик.

ИИ-функции запускаются только тогда, когда вы сами их нажимаете. В этот момент в Anthropic — разработчику модели Claude — через её коммерческий API отправляется только текст, нужный для этого запроса (например, раздел резюме, который вы хотите улучшить, или вставленная вакансия), и ответ возвращается вам.

По коммерческим условиям Anthropic данные, отправленные через API, не используются для обучения её моделей. CodexCV также не использует ваш контент для обучения каких-либо моделей ИИ. Пожалуйста, не вставляйте чувствительные сведения, которые вы не хотите обрабатывать, например номера документов или данные о здоровье.

Наш процесс оформления заказов осуществляет наш онлайн-реселлер Dodo Payments, являющийся продавцом (Merchant of Record) по всем нашим заказам. При покупке вы вводите платёжные данные непосредственно на защищённой странице оплаты Dodo Payments; Dodo Payments обрабатывает их по своей Политике конфиденциальности, рассчитывает налог и выдаёт чек. Мы получаем только сведения о заказе, перечисленные в разделе 2.

Мы работаем с небольшим числом надёжных поставщиков — каждый только для своей технической задачи и по договору об обработке данных:

• Vercel Inc. (США) — хостинг сайта, хранение фото (Vercel Blob) и аналитика без cookie.
• Neon, Inc. (США; серверы AWS в США) — наша база данных.
• Resend (США) — доставка писем об аккаунте и уведомлений.
• Anthropic PBC (США) — ИИ-функции, только когда вы ими пользуетесь.
• Dodo Payments Inc. (США) — оформление заказа, платежи, налоги и счета в качестве Merchant of Record.
• Google LLC (США) — только если вы выбираете вход через Google.
• Telegram (Telegram Messenger Inc.) — только если вы подключили Telegram-бота CodexCV.
• Подключённый вами AI-ассистент (например, Claude от Anthropic или ChatGPT от OpenAI) — только данные, которые его инструменты получают по вашей просьбе, на условиях этого поставщика.

Мы также можем раскрыть данные, если этого требует закон (например, законное решение суда), или для защиты прав и безопасности наших пользователей.

Ваши резюме и портфолио по умолчанию закрыты. Они становятся видимыми другим, только если вы создаёте публичную ссылку или решаете разместиться в Каталоге талантов. И то и другое можно отключить в любой момент.

• Резюме из каталога также доступны в машиночитаемом виде для AI-ассистентов и поисковых инструментов работодателей (опыт, образование, навыки, языки). E-mail, телефон, адрес, дата рождения и фото в эту ленту никогда не попадают; связь — только через сообщения CodexCV. Если убрать резюме из каталога, профиль сразу исчезает из ленты.
• Отклик на вакансию на CodexCV: выбранная копия резюме (на момент отклика), ваше письмо и ответ на практическое задание передаются этому работодателю, который использует их для своего найма как отдельный оператор данных. При смене статуса вы получаете письмо и можете отозвать отклик, пока на него не ответили.
• AI-ассистенты (Claude, ChatGPT и другие MCP-приложения): только если вы подключили их и одобрили права. По вашей просьбе ассистент может читать резюме, создавать НОВУЮ адаптированную копию, читать и добавлять карточки трекера; удалять или менять существующие резюме, откликаться от вашего имени и видеть пароль он не может. Мы храним только хэши токенов подключения и время последнего использования; переписку обрабатывает поставщик ассистента по своей политике. Отключить можно в любой момент: Аккаунт → AI-ассистенты.
• Отчёты о зарплатах анонимны: связь с аккаунтом хранится только для защиты от дублей и накруток, отдельные цифры не показываются, статистика публикуется только для групп от 5 человек.
• Истории успеха публикуются только после модерации и только в выбранной вами форме имени (полное, имя + инициал или анонимно); для удаления напишите нам.
• Telegram-бот: при подключении мы храним ID чата, имя пользователя, язык и ключевые слова уведомлений. Сообщения боту обрабатываются сразу и не сохраняются (Telegram обрабатывает их по своей политике). Отключить: Аккаунт → Telegram.
• Карьерные центры: если университет выдал вам код места, его сотрудники видят только анонимные общие показатели группы (от 5 студентов), а ваш личный прогресс (балл резюме и число откликов, интервью и трудоустройств — никогда содержимое резюме или сообщения) — только если вы включили «Поделиться прогрессом».
• Рекомендательные письма: если рекомендатель указал e-mail, мы отправляем ему одноразовую ссылку подтверждения; открытая страница проверки показывает его имя, должность, скрытый e-mail и домен, дату подтверждения и менялся ли текст после.
• Отчёт о рынке труда и статистика AI-инструментов используют только анонимные агрегаты (названия и навыки — если они есть в резюме минимум 5 разных людей, зарплаты — в группах от 5 человек); админ- и тестовые аккаунты исключены, отдельные записи никогда не публикуются.

Наши поставщики хранят и обрабатывают данные в основном в США. Там, где этого требует закон (например, для пользователей из ЕС/ЕЭЗ или Великобритании), передача защищена стандартными договорными условиями поставщиков или равноценными гарантиями.

Пользователи в Азербайджане: в соответствии со статьёй 14 Закона Азербайджанской Республики «О персональных данных» ваши данные передаются этим поставщикам за рубеж на основании явного согласия, которое вы даёте при создании аккаунта (галочка согласия в форме регистрации или продолжение через Google). Вы можете отозвать это согласие в любой момент, удалив аккаунт, — после этого передача прекращается, а данные удаляются, как описано в разделе 9.

• Данные аккаунта и контент: пока существует аккаунт. После удаления аккаунта данные сразу удаляются из основной базы, а из краткосрочных резервных копий — в течение 7 дней.
• Платёжные записи: столько, сколько требует налоговое и бухгалтерское законодательство (обычно 5 лет).
• Журналы ошибок и безопасности: 90 дней, затем удаляются автоматически.
• Статистика посещений: 13 месяцев, затем удаляется автоматически. При удалении аккаунта связанная с ним статистика становится анонимной.

Весь трафик шифруется (HTTPS с HSTS). Пароли хранятся только в виде хешей с «солью», сессии используют защищённые http-only cookie, доступ к админ-разделу ограничен, а попытки входа ограничены по частоте и защищены от перебора. Ни один онлайн-сервис не может быть защищён на 100%, но мы принимаем разумные меры для защиты ваших данных.

В зависимости от места проживания (например, по GDPR, UK GDPR или законам штатов США) вы имеете право:

• получить доступ к своим данным и их копию — кнопка «Скачать мои данные» на странице аккаунта даёт мгновенный экспорт в JSON;
• исправить неточные данные — прямо в своём аккаунте;
• удалить свои данные — «Удалить мой аккаунт» в разделе «Опасная зона» на странице аккаунта;
• ограничить определённую обработку или возразить против неё, а также в любой момент отозвать согласие;
• подать жалобу в местный орган по защите данных.

Для реализации любого из этих прав вы также можете написать нам; мы отвечаем в течение 30 дней.

В Азербайджане эти права гарантирует Закон «О персональных данных» от 11 мая 2010 года: вы можете узнать, какие данные о вас хранятся и зачем, потребовать их исправления или удаления, отозвать согласие и обратиться с жалобой в уполномоченный государственный орган или суд.

• rc_session — сохраняет вход в аккаунт (строго необходимый; удаляется при выходе или по истечении срока).
• rc_locale — запоминает выбранный язык (строго необходимый).
• Локальное хранилище браузера — запоминает небольшие настройки интерфейса, например размер текста или закрытый баннер. Эти данные не покидают ваше устройство.
• В локальном хранилище браузера также хранятся выбор светлой/тёмной темы и — для статистики посещений из раздела 2 — случайный номер посетителя (cx_vid) и номер текущего визита (cx_sess). Они отправляются только на codexcv.com и удаляются из браузера, если вы отключите статистику ниже.
• При входе через Google компания Google может устанавливать собственные cookie согласно своей политике конфиденциальности.

Мы не используем рекламные или отслеживающие cookie, поэтому баннер согласия для них не нужен.

CodexCV не предназначен для лиц младше 16 лет, и мы сознательно не собираем данные детей младше 16 лет. Пользователи 16–17 лет могут пользоваться CodexCV только с согласия родителя или законного представителя, как того требует Закон Азербайджанской Республики «О персональных данных».

О существенных изменениях мы сообщим по e-mail или на сайте до их вступления в силу. Дата вверху всегда указывает на последнюю версию.

Любые вопросы о ваших данных: seyidzade.mirnicat@gmail.com.