Политика в отношении обработки персональных данных

Редакция от 10 октября 2026 · сервис RoleFind, rolefind.work

Здесь написано, какие ваши данные обрабатывает RoleFind, зачем, кому передаёт, сколько хранит и как их удалить. Без «и иных данных, необходимых для целей обработки»: если что-то не названо здесь, значит мы этого не делаем.

1. Кто оператор

Оператор — физическое лицо. Ответственного за организацию обработки персональных данных назначать не требуется: п. 1 ч. 1 ст. 18.1 152-ФЗ относит это к операторам — юридическим лицам. Все вопросы решает оператор лично, по адресу почты выше.

Если оператор сменится (например, появится юридическое лицо), новая редакция этой политики будет опубликована здесь же, а сведения в реестре Роскомнадзора — обновлены.

2. Что делает сервис

RoleFind подбирает вакансии под ваше резюме. Он берёт резюме из вашего аккаунта на hh.ru, составляет по нему профессиональный профиль, сравнивает профиль с описаниями вакансий силами искусственного интеллекта и показывает вам карточки с баллом соответствия и разбором. По вашему отдельному распоряжению он умеет писать сопроводительные письма, отправлять отклики за вас, отвечать на вопросы работодателя к отклику и на вопросы работодателя в переписке, если ответ на каждый из них есть в вашем профиле или сохранённых ответах.

RoleFind — независимый сервис. Он не связан с HeadHunter, не является его партнёром и не одобрен им. Балл показывает соответствие описанию вакансии, а не вероятность найма.

3. Какие данные обрабатываются и откуда берутся

3.1. Из вашего резюме на hh.ru

Только после того, как вы сами подключили аккаунт hh и выбрали, какое резюме использовать.

Имя, возраст, пол и фотография из резюме в сервис не переносятся. Профиль собирается по списку разрешённых полей, а не вычитанием лишнего, и программа отказывается работать, если в него попало что-то за пределами этого списка.

3.2. При подключении аккаунта hh

3.3. Из Яндекса, если вы вошли через Яндекс ID

Сохраняется только числовой идентификатор вашего аккаунта в Яндексе — им сервис узнаёт вас при следующем входе. Ваш логин и адрес почты Яндекс сообщает, но сервис их не сохраняет.

Обратная сторона: Яндекс при этом видит, что вы пользуетесь RoleFind. Это свойство любого входа через чужой аккаунт, и если вам это не подходит — заводите аккаунт по почте.

3.4. Если вы завели аккаунт по адресу почты

Адрес почты и пароль. Пароль хранится не паролем, а необратимым преобразованием (scrypt): из того, что лежит в базе, восстановить ваш пароль нельзя.

3.5. Что создаёт сам сервис

• оценки вакансий: балл от 0 до 100, совпадения по навыкам, чего не хватает и насколько это долго наверстать, что в вакансии осталось неясным, тип работодателя, условия и текстовое объяснение;
• очередь вакансий и ваши решения по ним («взял», «не подходит»);
• сопроводительные письма и вашу переписку с ИИ во вкладке «Сопровод»;
• отклики и их состояние на hh, если вы включили автоотклик, и ответы на тест работодателя к отклику;
• номера вакансий, на которые у вас уже есть отклик на hh (отправленный вами, сервисом или другим способом), — чтобы подборка не предлагала их повторно. Хранятся, пока hh подключён: при отключении hh или удалении аккаунта удаляются;
• переписку с работодателями по вашим откликам на hh (сообщения работодателей и ваши ответы) и разбор каждого нового сообщения: шаблон, вопросы, на которые все ответы известны, или нужен ваш ответ, — с черновиком ответа. В переписке могут встречаться ваше имя и контакты;
• ваши ответы на вопросы работодателей, которые вы дописали или поправили сами (например, срок выхода, воинский учёт, Telegram): не больше 200, подставляются в следующие тесты и переписку; их видно, можно изменить и удалить в разделе «Резюме» → «Ответы на тесты»;
• служебные записи: когда вы входили, когда открывалось ваше досье в панели оператора, сколько стоило обращение к модели.

3.6. Если вы входили через Telegram раньше

Сейчас через Telegram в сервис не войти, и бот о вас ничего не записывает (см. п. 7.5). У тех, кто вошёл так до отключения, сохранены числовой идентификатор Telegram, @username и имя из профиля — ими сервис узнавал вас при входе. Это видно в приложении, «Настройки» → «Способы входа», там же это можно отвязать; удаление аккаунта (п. 10) стирает это вместе со всем остальным.

3.7. Если вы попросили написать об открытии

Пока регистрация закрыта, на главной можно оставить адрес почты, чтобы получить одно письмо, когда она откроется. Храним только адрес и отметку, с какой рекламы вы пришли. Письмо уходит в момент открытия, и сразу после этого адрес удаляется. Если открытие так и не случилось, адрес удаляется через 30 дней. Удалить его раньше — напишите оператору (п. 1).

Кроме этого, главная считает посещения и нажатия «Хочу пользоваться» — только числом, без адреса, cookie и чего-либо, что указывает на вас. То же — нажатие «Хочу» в Telegram-боте: бот увеличивает счётчик и не записывает, кто нажал.

3.8. Если вы проверили резюме без регистрации

На странице «Проверить резюме» можно вставить текст резюме и получить разбор, не заводя аккаунт. Сервис вырезает из текста адреса почты, телефоны, ссылки и имена в Telegram, отправляет остальное на анализ модели (п. 7.2) и показывает ответ на странице. Ни текст, ни ответ не сохраняются. Чтобы давать не больше трёх проверок в день с одного адреса, сервис до полуночи по Москве держит в памяти необратимый отпечаток IP-адреса с солью, которая меняется каждый день; в базу он не попадает. Основание — отдельное согласие, которое вы отмечаете перед отправкой.

3.9. Яндекс Метрика на открытых страницах

На главной, на страницах об автооткликах, письмах, резюме и на проверке резюме работает счётчик Яндекс Метрики. Он ставит в браузер cookie с случайным номером и передаёт ООО «ЯНДЕКС» IP-адрес, сведения о браузере и устройстве, какие страницы открыты, откуда вы пришли (в том числе с какой рекламы) и на какие ссылки нажали. Нам нужно это, чтобы видеть, откуда приходят люди и какая реклама работает. Мы видим в Метрике только сводные цифры, а не вас лично. Вебвизор (запись действий на странице) выключен, поэтому текст, который вы вводите, например резюме на проверке, в Метрику не попадает.

В кабинет Метрика не загружается. Исключение одно: в момент регистрации она отмечает сам факт регистрации, без адреса страницы и без нажатий, чтобы мы видели, с какой рекламы пришёл человек.

Отказаться можно кнопкой «Отказаться» в плашке внизу страницы: после этого счётчик в этом браузере не загружается. Если плашки уже нет, очистите данные сайта rolefind.work в браузере, и она появится снова. Ещё можно поставить блокировщик или расширение Яндекса для отказа от Метрики.

3.10. Если вы оплатили подписку

Храним запись о каждой оплате: тариф, сумму, дату, срок подписки, номер платежа в ЮKassa и код партнёра, если вы пришли по его ссылке. Данные карты, имя держателя и телефон для СБП вы вводите на странице ЮKassa: к нам они не попадают. ЮKassa сообщает нам только номер платежа, сумму и прошёл ли он.

4. Чего мы не собираем

5. Что о вас выводит искусственный интеллект

Это нужно назвать прямо: сервис не просто хранит ваши данные, он делает из них выводы. Модель читает обезличенный профиль (без имени, возраста, пола, фотографии и контактов) вместе с текстом вакансии и возвращает балл соответствия, список недостающего с оценкой трудозатрат, перечень неясностей, предполагаемый тип работодателя и объяснение словами.

Когда нужно ответить работодателю, модель читает ещё его вопросы к отклику, последние сообщения переписки по отклику и ваши сохранённые ответы и возвращает ответы, пометки, чего не хватает, и оценку, известны ли ответы на все вопросы в переписке. Там могут быть ваше имя и контакты: их мы не вырезаем, потому что без них не ответить на вопрос «какой у вас Telegram».

Эти выводы хранятся, привязаны к версии вашего профиля и версии правил оценки и напрямую влияют на порядок вакансий в подборке. Пересчитываются они при изменении профиля или правил. Изменить их вручную нельзя; сбросить — можно вместе с очередью, а удалить — удалив аккаунт.

Подробнее о том, как строится подборка, — в правилах применения рекомендательных технологий.

6. Зачем мы это делаем и на каком основании

7. Кому передаются данные

Мы не продаём данные, не передаём их рекламодателям и не обмениваемся ими с другими сервисами. Каждая передача ниже нужна, чтобы сервис работал.

7.1. hh.ru

Оттуда приходят ваше резюме и переписка с работодателями по вашим откликам, туда уходят отклики, ответы на вопросы работодателя и сообщения в переписке, если вы включили автоотклик. HeadHunter — российская компания, данные не покидают Россию.

7.2. Искусственный интеллект

Профиль резюме без прямых идентификаторов (см. п. 5), ваши слова о том, чего вы хотите и чего не хотите, текст вакансии и ваши сообщения во вкладке «Сопровод» отправляются провайдеру модели. Туда же уходит текст резюме из бесплатной проверки (п. 3.8), без контактов. Имя, контакты и фотография из резюме туда не уходят.

Чтобы ответить работодателю, туда же уходят его вопросы к отклику, последние сообщения переписки по отклику и ваши сохранённые ответы. Если в них есть ваше имя или контакты (например, вы вписали свой Telegram), модель их видит.

Провайдеров двое, и оба находятся за пределами России: Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай) и Z.ai (GLM, Сингапур). Какой из них отвечает в конкретный момент, зависит от выбранной оператором модели.

Насчёт обучения на переданном условия у провайдеров разные, и разница существенная.

• Z.ai прямо обязуется не использовать содержимое запросов для разработки и улучшения своих сервисов без явного согласия заказчика, а содержимое запросов и ответов, пришедших через программный интерфейс, по их заявлению не хранится.
• DeepSeek по умолчанию вправе использовать отправленное для улучшения своих моделей: программный интерфейс их условия из этого не исключают. Но отказ от такого использования они дают, и оператор им воспользовался — в аккаунте, которым работает сервис, настройка «Improve the model for everyone» выключена 22 сентября 2026 года.

Описываем подробно, потому что у такой передачи есть особенность: остальное вы можете отозвать и удалить, а то, что уже вошло в обученную модель, — нет. И отказ от обучения — настройка в чужом аккаунте: мы её включили и можем показать, но проверить снаружи, как она исполняется, не может никто. Поэтому в модель по-прежнему уходит профиль без имени и контактов, а не ваше резюме целиком (см. п. 5), а переписка — только последние сообщения по одному отклику и только когда нужно ответить. Полным обезличиванием это не является: по описанию опыта, города и ожиданий человека при желании можно узнать, и мы не станем утверждать обратное.

7.3. Вход через Яндекс

Когда вы входите через чужой аккаунт, этот сервис узнаёт, что вы пользуетесь RoleFind: так устроен любой вход «через кого-то». Мы передаём туда только то, без чего вход не состоится. Яндекс — российская компания, за границу тут ничего не уходит.

7.4. Доставка писем

Адрес вашей почты и текст письма передаются сервису рассылки, когда сервису нужно прислать вам ссылку подтверждения или восстановления пароля. Это Yandex Cloud Postbox — российский сервис, за границу тут ничего не уходит.

7.5. Telegram: сейчас туда не уходит ничего

У сервиса есть бот @rolefind_bot, и он умеет ровно одно: на любое сообщение отвечает ссылкой на этот сайт. Он не заводит аккаунт, не спрашивает согласия, не запоминает ни ваш идентификатор, ни имя, ни то, что вы ему написали, — в нашей базе после разговора с ним не остаётся ничего. Вход через Telegram и приложение внутри мессенджера сейчас не работают, а сторонний скрипт Telegram убран со страниц сайта.

Причина не техническая. Telegram FZ-LLC находится в ОАЭ, а это государство не входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Пока не завершена процедура по ст. 12 152-ФЗ, мы предпочли не передавать туда ничьих данных вовсе, а не передавать их и объяснять почему это можно. Когда процедура завершится, бот заработает полностью, и этот документ изменится раньше, чем он.

7.6. Яндекс Метрика

ООО «ЯНДЕКС» (Россия) получает данные счётчика на открытых страницах (п. 3.9) и обрабатывает их по нашему поручению для статистики посещений. Данные не покидают Россию.

7.7. Трансграничная передача

Часть получателей находится за пределами России. Перечислим их поимённо — это требование закона и просто честно.

Сторонний файл на сайте один — счётчик Яндекс Метрики на открытых страницах (п. 3.9, 7.6); Яндекс — российская компания, это не трансграничная передача. Скрипт Telegram, который раньше был нужен приложению внутри мессенджера и попутно показывал Telegram IP-адрес каждого посетителя, убран (см. п. 7.5).

Китай и Сингапур входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Туда данные передаются после уведомления Роскомнадзора и без дополнительных условий. Других стран в этой таблице нет — и это сделано намеренно, см. п. 7.5.

7.8. Оплата

Платежи принимает ООО НКО «ЮМани» (сервис ЮKassa, Россия). Мы передаём ему только сумму, описание платежа («Подписка RoleFind» и название тарифа) и номер платежа в нашей базе — ни имени, ни почты, ни резюме. Данные, которые вы вводите на странице оплаты, ЮKassa обрабатывает как самостоятельный оператор по своим правилам. Сведения о доходе для чека (сумма, дата, название услуги) уходят в ФНС России через приложение «Мой налог», как требует закон о налоге на профессиональный доход. За границу здесь ничего не уходит.

8. Сколько мы храним

Сроки ниже заданы в программе, а не только в этом документе: раз в сутки она сама удаляет то, что их пережило.

9. Согласие: когда его спрашивают и что будет, если отказаться

Согласие спрашивается один раз — при первом входе, до того как в базе появится хоть одна строка о вас. Вы уже нажали «Войти через Яндекс» или заполнили форму регистрации по почте, сервис уже знает, кто вы, но права записать это у него ещё нет.

Отказались или просто закрыли вкладку — заявка на вход исчезает вместе со всем, что о вас было известно. Аккаунт не создаётся, и удалять нечего.

Отправка откликов работодателям, ответов на вопросы к отклику и сообщений в переписке — отдельное согласие, которое даётся отдельным действием у самого переключателя. Не дав его, вы пользуетесь сервисом полностью и просто откликаетесь сами. Дав его, вы по-прежнему решаете про каждый отклик: письмо не меньше 25 минут лежит во вкладке «Отклики» (если вы сами не ускорили отправку), и вакансию можно убрать в мусорку — тогда отклик на неё не уйдёт.

Мы записываем, какое согласие вы дали, какую редакцию документа при этом видели и когда. Закон возлагает на оператора обязанность это доказать (ч. 3 ст. 9 152-ФЗ).

10. Как удалить свои данные

• В приложении: вкладка «Настройки», раздел «Аккаунт», кнопка «Удалить аккаунт и все данные».
• Письмом на suslovnikita0104@gmail.com.

Удаляется всё: подключение к hh и токены доступа, профиль, настройки, направления, очередь, оценки, сопроводительные письма и переписка, отклики и их тексты, переписка с работодателями, ваши ответы на вопросы работодателей, аккаунт почты, сессии. Восстановить это нельзя.

Записи об оплатах остаются без вашего идентификатора: сумма, дата и тариф — это учёт дохода исполнителя, по ним вас нельзя найти (п. 8).

В служебных записях остаются строки без вашего идентификатора — счётчики нагрузки вида «был вход», «было обращение к модели». По ним вас нельзя найти или опознать, и именно поэтому они остаются.

Остаётся и запись о согласии: какое согласие было дано, какую редакцию документа вы видели, когда дали и когда отозвали. Удаление аккаунта — это и есть отзыв, и он эту запись датирует, а не стирает: доказывать, что согласие было получено, оператор обязан именно после того, как данные уничтожены. В записи остаётся ваш идентификатор в сервисе — без него она ничего не доказывала бы, — но ни резюме, ни контактов, ни переписки в ней нет. Хранится она три года после отзыва.

11. Ваши права

Вы вправе: узнать, какие ваши данные обрабатываются и откуда они взяты; получить их копию; потребовать уточнить неточные и удалить незаконно полученные или ненужные для цели; отозвать согласие; потребовать прекратить обработку; узнать о передаче третьим лицам и за границу; обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения принимаются по адресу suslovnikita0104@gmail.com. Сроки — те, что установлены законом:

Отзыв согласия проще всего оформить удалением аккаунта — это и есть прекращение обработки и уничтожение данных, только немедленное.

12. Как защищаются данные

Этот раздел публикуется вместе с политикой как сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 152-ФЗ).

• База находится в России. Сервер в Санкт-Петербурге, российский хостинг; запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России идут через базу на территории России (ч. 5 ст. 18 152-ФЗ).
• Меньше данных. Профиль собирается по списку разрешённых полей; контакты из резюме не показываются модели (в письмо их дописывает программа); имя менеджера из вакансии не сохраняется; IP не пишется.
• Ключи доступа к hh зашифрованы (AES-GCM), ключ шифрования лежит вне базы. Копия базы сама по себе доступа к вашему аккаунту hh не даёт.
• Пароли, коды и сессии не хранятся в читаемом виде — только необратимыми преобразованиями.
• Соединение с сайтом только по HTTPS, http перенаправляется на него.
• Доступ к данным ограничен. Служебная панель требует пароль и одноразовый код в Telegram оператора; каждый просмотр досье человека записывается.
• Приложение работает с минимумом прав на сервере: отдельный пользователь, запрет повышения прав, доступ на запись только к своим каталогам.
• Диагностика не пишет лишнего: пароли, токены, полные резюме, телефоны и адреса почты в журналы не попадают. Тела ошибок от провайдеров моделей не сохраняются.
• Резервные копии снимаются перед каждым обновлением сервиса.

13. Изменения политики

Если поменяются цели, состав данных, получатели или сроки, здесь появится новая редакция с новой датой, а при необходимости будут обновлены сведения в реестре Роскомнадзора. Существенные изменения мы покажем в приложении, а если вы завели аккаунт по адресу почты — пришлём письмом.