Политика в отношении обработки персональных данных
Здесь написано, какие ваши данные обрабатывает RoleFind, зачем, кому передаёт, сколько хранит и как их удалить. Без «и иных данных, необходимых для целей обработки»: если что-то не названо здесь, значит мы этого не делаем.
1. Кто оператор
- Оператор персональных данных
- Суслов Никита Владимирович
- Почта для обращений и юридически значимых сообщений
- suslovnikita0104@gmail.com
- Сервис
- RoleFind, rolefind.work, бот @rolefind_bot в Telegram
Оператор — физическое лицо. Ответственного за организацию обработки персональных данных назначать не требуется: п. 1 ч. 1 ст. 18.1 152-ФЗ относит это к операторам — юридическим лицам. Все вопросы решает оператор лично, по адресу почты выше.
Если оператор сменится (например, появится юридическое лицо), новая редакция этой политики будет опубликована здесь же, а сведения в реестре Роскомнадзора — обновлены.
2. Что делает сервис
RoleFind подбирает вакансии под ваше резюме. Он берёт резюме из вашего аккаунта на hh.ru, составляет по нему профессиональный профиль, сравнивает профиль с описаниями вакансий силами искусственного интеллекта и показывает вам карточки с баллом соответствия и разбором. По вашему отдельному распоряжению он умеет писать сопроводительные письма и отправлять отклики за вас.
RoleFind — независимый сервис. Он не связан с HeadHunter, не является его партнёром и не одобрен им. Балл показывает соответствие описанию вакансии, а не вероятность найма.
3. Какие данные обрабатываются и откуда берутся
3.1. Из вашего резюме на hh.ru
Только после того, как вы сами подключили аккаунт hh и выбрали, какое резюме использовать.
| Что | Зачем |
|---|---|
| Должность, общий стаж, места работы и их описания, навыки и технологии, образование, языки, город, зарплатные ожидания | Это и есть профиль, по которому подбираются вакансии |
| Телефон, Telegram и адрес почты, указанные в резюме | Только чтобы дописать их в конец сопроводительного письма — иначе работодателю некуда вам ответить. Искусственному интеллекту они не показываются: их подставляет программа после того, как письмо написано |
Имя, возраст, пол и фотография из резюме в сервис не переносятся. Профиль собирается по списку разрешённых полей, а не вычитанием лишнего, и программа отказывается работать, если в него попало что-то за пределами этого списка.
3.2. Из Telegram, если вы вошли через бота
| Что | Зачем |
|---|---|
| Ваш числовой идентификатор Telegram, @username, имя из профиля Telegram | Вход и обращение к вам по имени |
| Переписка с ботом | Собственно работа бота |
| Телефон или адрес почты вашего аккаунта hh и одноразовый код из hh | Только чтобы подключить hh. Сообщение с номером и сообщение с кодом бот удаляет из чата сразу после использования, код нигде не сохраняется, а номер стирается из базы не позже чем через пять минут — даже если вы бросили подключение на полпути |
3.3. Из Яндекса, если вы вошли через Яндекс ID
Сохраняется только числовой идентификатор вашего аккаунта в Яндексе — им сервис узнаёт вас при следующем входе. Ваш логин и адрес почты Яндекс сообщает, но сервис их не сохраняет.
Обратная сторона: Яндекс при этом видит, что вы пользуетесь RoleFind. Это свойство любого входа через чужой аккаунт, и если вам это не подходит — заводите аккаунт по почте.
3.4. Если вы завели аккаунт по адресу почты
Адрес почты и пароль. Пароль хранится не паролем, а необратимым преобразованием (scrypt): из того, что лежит в базе, восстановить ваш пароль нельзя.
3.5. Что создаёт сам сервис
- оценки вакансий: балл от 0 до 100, совпадения по навыкам, чего не хватает и насколько это долго наверстать, что в вакансии осталось неясным, тип работодателя, условия и текстовое объяснение;
- очередь вакансий и ваши решения по ним («взял», «не подходит»);
- сопроводительные письма и вашу переписку с ИИ во вкладке «Сопровод»;
- отклики и их состояние на hh, если вы включили автоотклик;
- служебные записи: когда вы входили, когда открывалось ваше досье в панели оператора, сколько стоило обращение к модели.
4. Чего мы не собираем
- IP-адрес нигде не записывается. Веб-сервер не ведёт журнал обращений, приложение не читает адрес из заголовков.
- Нет аналитики, счётчиков и рекламных систем. Ни Яндекс.Метрики, ни Google Analytics, ни пикселей, ни отпечатков браузера.
- Нет своих cookie у пользовательской части. Признак вашего входа хранится в локальном хранилище вашего браузера (localStorage) и передаётся на сервер только в самом запросе, а не как cookie. Cookie есть только у служебной панели оператора и только для его входа.
- Нет платёжных данных. Сервис бесплатный, оплаты нет.
- Нет специальных категорий. Здоровье, национальность, религия, политические взгляды, интимная жизнь, судимость, биометрия — не спрашиваются и не обрабатываются. Если такие сведения оказались в тексте вашего резюме, они не переносятся в профиль.
5. Что о вас выводит искусственный интеллект
Это нужно назвать прямо: сервис не просто хранит ваши данные, он делает из них выводы. Модель читает обезличенный профиль (без имени, возраста, пола, фотографии и контактов) вместе с текстом вакансии и возвращает балл соответствия, список недостающего с оценкой трудозатрат, перечень неясностей, предполагаемый тип работодателя и объяснение словами.
Эти выводы хранятся, привязаны к версии вашего профиля и версии правил оценки и напрямую влияют на порядок вакансий в подборке. Пересчитываются они при изменении профиля или правил. Изменить их вручную нельзя; сбросить — можно вместе с очередью, а удалить — удалив аккаунт.
Подробнее о том, как строится подборка, — в правилах применения рекомендательных технологий.
6. Зачем мы это делаем и на каком основании
| Цель | Основание |
|---|---|
| Подбор вакансий под ваше резюме, оценка и объяснение | Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Создание аккаунта, вход, поддержка работы сервиса | Исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Написание сопроводительных писем | Ваше согласие |
| Отправка откликов работодателям за вас | Отдельное согласие, которое можно не давать и можно отозвать. Без него отклики не отправляются |
| Безопасность сервиса и разбор сбоев | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ): по служебным записям видно, не ломают ли сервис. Они не используются ни для чего другого |
7. Кому передаются данные
Мы не продаём данные, не передаём их рекламодателям и не обмениваемся ими с другими сервисами. Передачи всего три вида, и каждая нужна, чтобы сервис работал.
7.1. hh.ru
Оттуда приходит ваше резюме и туда уходят отклики, если вы их включили. HeadHunter — российская компания, данные не покидают Россию.
7.2. Искусственный интеллект
Профиль резюме (обезличенный, см. п. 5), ваши слова о том, чего вы хотите и чего не хотите, текст вакансии и ваши сообщения во вкладке «Сопровод» отправляются провайдеру модели. Имя, контакты и фотография туда не уходят.
7.3. Вход через Telegram и Яндекс
Когда вы входите через чужой аккаунт, этот сервис узнаёт, что вы пользуетесь RoleFind: так устроен любой вход «через кого-то». Мы передаём туда только то, без чего вход не состоится. Яндекс — российская компания, за границу тут ничего не уходит.
7.4. Доставка писем и Telegram
Адрес вашей почты и текст письма передаются сервису рассылки, когда сервису нужно прислать вам ссылку подтверждения или восстановления пароля. Если вы пользуетесь ботом, вся переписка с ним проходит через Telegram — это неизбежное свойство мессенджера.
7.5. Трансграничная передача
Часть получателей находится за пределами России. Перечислим их поимённо — это требование закона и просто честно.
| Получатель | Страна | Что уходит |
|---|---|---|
| Google LLC (модели Gemini и Gemma) | США | Обезличенный профиль, ваши пожелания, текст вакансии, сообщения из «Сопровода» |
| Telegram FZ-LLC | ОАЭ | Идентификатор, имя и @username в Telegram, переписка с ботом, а при подключении hh — телефон или почта аккаунта hh и одноразовый код |
| Resend, Inc. | США | Адрес почты и текст письма от сервиса |
На сайте подключён один сторонний файл — служебный скрипт Telegram, нужный для работы приложения внутри мессенджера. Пока он загружается, Telegram видит IP-адрес посетителя. Сам сервис IP не получает и не хранит.
Ни одна из этих трёх стран не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Это значит, что оператор обязан уведомить Роскомнадзор о намерении передавать данные туда до начала передачи и получить от получателей сведения о том, как они защищают данные (ст. 12 152-ФЗ), а Роскомнадзор вправе такую передачу ограничить или запретить. Пока эта процедура не пройдена, сервис не открыт для посторонних.
8. Сколько мы храним
Сроки ниже заданы в программе, а не только в этом документе: раз в сутки она сама удаляет то, что их пережило.
| Что | Сколько |
|---|---|
| Аккаунт, профиль резюме, настройки подбора | Пока вы не удалите аккаунт. По времени не удаляются: цель не достигнута, пока вы ищете работу |
| Оценки вакансий | 12 месяцев |
| Очередь вакансий и ваши решения | 12 месяцев |
| Чаты во вкладке «Сопровод» вместе с письмами | 6 месяцев |
| Отклики: запись о том, куда отправлено | 12 месяцев |
| Отклики: текст самого письма, где есть ваши контакты | 1 месяц, потом текст стирается, а запись остаётся |
| Служебные записи о входах и обращениях к модели | 6 месяцев с вашим идентификатором, дальше — без него |
| Коды входа, сессии, ссылки из писем | До истечения их собственного срока, дальше удаляются |
| Резервные копии базы | Ротируются: хранится несколько последних копий, и старые перезаписываются новыми |
Про резервные копии честно. Копия базы снимается перед каждой выкаткой и нужна, чтобы восстановиться после сбоя. Если вы удалили аккаунт, ваши данные исчезают из рабочей базы сразу, но какое-то время ещё существуют в снятых ранее копиях, пока те не вытеснятся новыми. Из копии данные не читаются и не восстанавливаются в сервис — она разворачивается только целиком и только при аварии.
9. Согласие: когда его спрашивают и что будет, если отказаться
Согласие спрашивается один раз — при первом входе, до того как в базе появится хоть одна строка о вас. Вы уже нажали «Войти через Telegram» или «Войти через Яндекс», сервис уже знает, кто вы, но права записать это у него ещё нет.
Отказались или просто закрыли вкладку — заявка на вход исчезает вместе со всем, что о вас было известно. Аккаунт не создаётся, и удалять нечего.
Отправка откликов работодателям — отдельное согласие, которое даётся отдельным действием у самого переключателя. Не дав его, вы пользуетесь сервисом полностью и просто откликаетесь сами.
Мы записываем, какое согласие вы дали, какую редакцию документа при этом видели и когда. Закон возлагает на оператора обязанность это доказать (ч. 3 ст. 9 152-ФЗ).
10. Как удалить свои данные
- В приложении: вкладка «Настройки», раздел «Аккаунт», кнопка «Удалить аккаунт и все данные».
- В боте: команда
/delete. - Письмом на suslovnikita0104@gmail.com.
Удаляется всё: подключение к hh и токены доступа, профиль, настройки, направления, очередь, оценки, сопроводительные письма и переписка, отклики и их тексты, аккаунт почты, сессии. Восстановить это нельзя.
В служебных записях остаются строки без вашего идентификатора — счётчики нагрузки вида «был вход», «было обращение к модели». По ним вас нельзя найти или опознать, и именно поэтому они остаются.
Остаётся и запись о согласии: какое согласие было дано, какую редакцию документа вы видели, когда дали и когда отозвали. Удаление аккаунта — это и есть отзыв, и он эту запись датирует, а не стирает: доказывать, что согласие было получено, оператор обязан именно после того, как данные уничтожены. В записи остаётся ваш идентификатор в сервисе — без него она ничего не доказывала бы, — но ни резюме, ни контактов, ни переписки в ней нет. Хранится она три года после отзыва.
11. Ваши права
Вы вправе: узнать, какие ваши данные обрабатываются и откуда они взяты; получить их копию; потребовать уточнить неточные и удалить незаконно полученные или ненужные для цели; отозвать согласие; потребовать прекратить обработку; узнать о передаче третьим лицам и за границу; обжаловать действия оператора в Роскомнадзоре или в суде.
Обращения принимаются по адресу suslovnikita0104@gmail.com. Сроки — те, что установлены законом:
| Что | Срок | Норма |
|---|---|---|
| Ответ на ваш запрос о ваших данных | 10 рабочих дней, может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением вам | ч. 1 ст. 20 152-ФЗ |
| Уточнение неточных данных | 7 рабочих дней | ч. 2 ст. 21 |
| Прекращение неправомерной обработки | 3 рабочих дня | ч. 3 ст. 21 |
| Уничтожение по отзыву согласия | не более 30 дней | ч. 5 ст. 21 |
| Уничтожение по достижении цели обработки | не более 30 дней | ч. 4 ст. 21 |
Отзыв согласия проще всего оформить удалением аккаунта — это и есть прекращение обработки и уничтожение данных, только немедленное.
12. Как защищаются данные
Этот раздел публикуется вместе с политикой как сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 152-ФЗ).
- База находится в России. Сервер в Санкт-Петербурге, российский хостинг; запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России идут через базу на территории России (ч. 5 ст. 18 152-ФЗ).
- Меньше данных. Профиль собирается по списку разрешённых полей; контакты не показываются модели; имя менеджера из вакансии не сохраняется; IP не пишется.
- Ключи доступа к hh зашифрованы (AES-GCM), ключ шифрования лежит вне базы. Копия базы сама по себе доступа к вашему аккаунту hh не даёт.
- Пароли, коды и сессии не хранятся в читаемом виде — только необратимыми преобразованиями.
- Соединение с сайтом только по HTTPS, http перенаправляется на него.
- Доступ к данным ограничен. Служебная панель требует пароль и одноразовый код в Telegram оператора; каждый просмотр досье человека записывается.
- Приложение работает с минимумом прав на сервере: отдельный пользователь, запрет повышения прав, доступ на запись только к своим каталогам.
- Диагностика не пишет лишнего: пароли, токены, полные резюме, телефоны и адреса почты в журналы не попадают. Тела ошибок от провайдеров моделей не сохраняются.
- Резервные копии снимаются перед каждым обновлением сервиса.
13. Изменения политики
Если поменяются цели, состав данных, получатели или сроки, здесь появится новая редакция с новой датой, а при необходимости будут обновлены сведения в реестре Роскомнадзора. Существенные изменения мы сообщим в боте и в приложении.