Политика конфиденциальности

обработки персональных данных в сервисе FastApply

Настоящая Политика описывает, какие данные собирает и как обрабатывает сервис FastApply (https://fastapply.work, далее — «Сервис», «Оператор») в отношении пользователей сайта https://fastapply.work и браузерного расширения FastApply (далее — «Пользователь»).

Политика является неотъемлемой частью Публичной оферты (https://fastapply.work/offer). Регистрируясь в Сервисе или используя его, Пользователь подтверждает, что ознакомлен с настоящей Политикой и соглашается с ней. Если Вы не согласны — не используйте Сервис.

---

1. Общие положения

1.1. Оператором персональных данных является владелец сервиса FastApply. Контакт по всем вопросам обработки данных: help@fastapply.work.

1.2. Политика применяется к двум объектам с разной моделью обработки:

• Сайт fastapply.work (лендинг и страницы сервиса);
• Расширение для браузера FastApply и серверная инфраструктура Сервиса.

1.3. Принципы Оператора: собирается минимум данных, необходимых для работы Сервиса; данные не продаются и не передаются третьим лицам для их самостоятельного маркетинга; содержимое резюме и вакансий не хранится на серверах Сервиса (см. раздел 2).

2. Какие данные обрабатываются

2.1. Данные учетной записи

• Адрес электронной почты — при регистрации по ссылке из письма (magic link) или через Google.
• Данные профиля Google (имя, URL аватара, идентификатор Google) — если Пользователь входит через учетную запись Google. Аватар загружается в интерфейс Расширения напрямую с серверов Google.

2.2. Содержимое резюме и вакансий (ключевая особенность Сервиса)

• Текст резюме, который Пользователь добавляет в Расширение, хранится только локально в браузере Пользователя (в хранилище расширения) и на серверах Сервиса не сохраняется.
• Данные страницы вакансии (название, описание, ключевые навыки) считываются Расширением локально с открытой страницы сайта поиска работы.
• В момент Генерации текст резюме и данные вакансии разово передаются на сервер Сервиса, включаются в запрос к модели искусственного интеллекта и после получения ответа не сохраняются в базе данных Сервиса. Запрос обрабатывается провайдером ИИ (см. п. 5.2).
• Пользователь обязан иметь право на использование загружаемых данных и самостоятельно отвечает за их содержимое.

2.3. Данные о платежах

• Записи о покупках: выбранный пакет, количество токенов, сумма, валюта, статус платежа, идентификатор счета в платежной системе, даты создания и оплаты.
• Данные банковских карт Сервис не получает, не обрабатывает и не хранит — они вводятся на странице платежного провайдера и обрабатываются им.

2.4. Технические данные

• Сессионные токены (JWT) — хранятся локально в браузере и используются для аутентификации запросов.
• Баланс токенов и история его изменений — на сервере.
• Серверные журналы ошибок — служебная информация о сбоях (без целевого сбора содержимого запросов).

2.5. Данные сайта (только лендинг fastapply.work)

• Cookie и обезличенная статистика посещений через Google Analytics и Яндекс.Метрику — используются для анализа трафика и настройки рекламы лендинга. Эти счетчики работают только на сайте; в Расширении аналитика, трекеры и сбор статистики поведения отсутствуют.

3. Цели обработки

3.1. Данные обрабатываются для:

• регистрации и аутентификации Пользователя;
• оказания услуг (формирование сопроводительных писем);
• учета баланса токенов и исполнения договора (Публичной оферты);
• организации и подтверждения оплаты, учета покупок, возвратов;
• направления сервисных писем: письма для входа, уведомления о работе Сервиса и изменениях документов. Маркетинговые рассылки на email пользователей Сервиса не осуществляются;
• анализа посещаемости и рекламы сайта fastapply.work (только п. 2.5);
• защиты Сервиса от злоупотреблений и технических сбоев.

3.2. Данные Расширения не используются для показа рекламы, не используются для персонализированного/ретаргетингового рекламного профилирования и не передаются третьим лицам для таких целей.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия Пользователя, выраженного акцептом Публичной оферты и настоящей Политики при регистрации;
• необходимости исполнения договора (Публичной оферты) с Пользователем.

5. Передача данных третьим лицам

5.1. Для работы Сервиса данные передаются следующим категориям получателей, строго в объеме, необходимом для их функций:

• Supabase (инфраструктура аутентификации и базы данных) — данные учетной записи, баланс, записи о покупках;
• DeepSeek (провайдер искусственного интеллекта) — текст резюме и данные вакансии в составе разового запроса на генерацию;
• Lava.top (платежный провайдер) — адрес электронной почты, сумма и валюта платежа; данные карт обрабатываются только Lava.top;
• Google — при входе через Google OAuth, а также при загрузке аватара с серверов Google;
• Google Analytics и Яндекс.Метрика — обезличенная статистика посещений, только на лендинге.

5.2. Перечисленные получатели могут находиться за пределами страны Пользователя. Используя Сервис, Пользователь соглашается с такой трансграничной передачей. Оператор выбирает получателей, применяющих разумные меры защиты данных.

5.3. Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей. Содержимое резюме и писем Пользователей Оператору недоступно: оно не хранится на серверах Сервиса (п. 2.2), поэтому Оператор не может ни ознакомиться с ним, ни предоставить к нему доступ кому-либо, в том числе при расследовании злоупотреблений или по требованию уполномоченных органов.

5.4. Раскрытию по требованию уполномоченных органов в случаях, предусмотренных применимым законодательством, подлежат только данные, фактически хранящиеся у Оператора: данные учетной записи, баланс токенов и записи о платежах.

6. Локальное хранилище браузера

6.1. Расширение хранит в локальном хранилище браузера Пользователя: текст резюме, выбранное резюме, последнее сгенерированное письмо, данные сессии. Эти данные не покидают устройство, за исключением разовой передачи текста резюме и данных вакансии при Генерации (п. 2.2).

6.2. Локальные данные удаляются при удалении Расширения или очистке данных браузера Пользователем.

7. Cookie и аналитика сайта

7.1. На лендинге fastapply.work используются cookie счетчиков Google Analytics и Яндекс.Метрики для статистики и настройки рекламы.

7.2. Пользователь может отказаться от этой обработки, отключив cookie в настройках браузера или используя блокировщики счетчиков; на работу Расширения это не влияет.

7.3. Расширение не устанавливает cookie и не содержит рекламных или аналитических модулей.

8. Сроки хранения

8.1. Данные учетной записи хранятся до удаления учетной записи Пользователем.

8.2. Записи о платежах хранятся до удаления учетной записи и в течение 1 (одного) года после её удаления (для разрешения возможных споров и учета), после чего удаляются.

8.3. Локальные данные (п. 6.1) хранятся до их удаления Пользователем или удаления Расширения.

9. Права Пользователя

9.1. Пользователь вправе:

• запросить сведения о своих обрабатываемых данных;
• потребовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку (что равнозначно удалению учетной записи и невозможности дальнейшего использования Сервиса);
• удалить учетную запись.

9.2. Запросы направляются на help@fastapply.work с адреса электронной почты учетной записи. Срок ответа — до 30 (тридцати) календарных дней.

9.3. Отзыв согласия не влияет на законность обработки, совершенной до отзыва, и не возвращает неиспользованные токены (см. Публичную оферту).

10. Меры защиты

10.1. Оператор применяет разумные организационные и технические меры: передача данных только по защищенным соединениям (HTTPS), разграничение доступа на уровне базы данных, хранение серверных ключей в защищенном хранилище секретов, минимизация состава собираемых данных и отказ от серверного хранения содержимого резюме и писем.

10.2. Ни одна система не гарантирует абсолютную защиту. Пользователь обязан самостоятельно обеспечивать безопасность доступа к своей учетной записи и устройству.

11. Возрастные ограничения

11.1. Сервис предназначен для лиц старше 18 (восемнадцати) лет. Оператор не собирает заведомо данные лиц младше 18 лет; при выявлении такой учетной записи она может быть удалена.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в преамбуле. Продолжение использования Сервиса после публикации означает согласие с изменениями.

13. Контакты

Сервис: FastApply — https://fastapply.work
По всем вопросам обработки персональных данных, запросам на доступ, удаление и отзыв согласия: help@fastapply.work