Політика конфіденційності
1. Хто є контролером
ivmar, Inc. (компанія, зареєстрована у штаті Делавер, Сполучені Штати Америки) є контролером персональних даних, описаних тут. ivmar, Inc. керує Trouvo і визначає, навіщо та як ці дані обробляються.
З будь-якого питання щодо цієї політики ви можете звернутися до нас на support@ivmar.co.
Ця політика стосується Trouvo. Вона не поширюється на сайти компаній, перелічених у розділі «Хто отримує ваші дані»; кожна з них має власну політику.
2. Що ми збираємо
Ми збираємо лише те, що потрібно сервісу для роботи, і ще одне понад це: якщо ви приймете аналітичні файли cookie, Amplitude записує, як користуються продуктом. Це єдине тут, що ви можете вимкнути, і воно вимкнене, доки ви його не увімкнете. Пікселів відстеження й рекламних мереж у Trouvo немає.
Дані облікового запису. Ваше імʼя, вашу адресу електронної пошти і (якщо ви зареєструвалися за допомогою адреси електронної пошти та пароля) цей пароль, що зберігається лише як хеш із сіллю, який неможливо перетворити назад на сам пароль. Ваш обліковий запис має також поле для URL-адреси аватара, щоб ми могли показувати ваше зображення; воно містить звичайну вебадресу й не привʼязане до жодного конкретного джерела, і сьогодні його заповнює лише Google, GitHub або LinkedIn, передаючи нам таку адресу, коли ви входите через них. Ми також зберігаємо, чи підтверджено вашу адресу електронної пошти, яку роль має ваш обліковий запис у продукті та чи його призупинено, разом із причиною та датою закінчення призупинення.
Дані автентифікації. Для кожного постачальника входу, який ви підключаєте, ми зберігаємо ідентифікатор, який цей постачальник використовує для вас, назву постачальника, видані ним токени доступу, оновлення та ідентифікації, строк дії цих токенів і наданий вами обсяг дозволів. Токени, видані для підтвердження адреси електронної пошти або скидання пароля, зберігаються до закінчення строку їх дії.
Дані сесії. Для кожного активного входу ми зберігаємо токен сесії, IP-адресу та рядок user-agent браузера, з якого сесію було створено, а також час її створення, останнього оновлення та закінчення. Наше програмне забезпечення також дозволяє адміністраторові увійти від вашого імені, щоб надати вам підтримку або розібратися з проблемою; коли це відбувається, сесія фіксує, який саме адміністратор це зробив.
Аналітичні події. Лише якщо ви приймете аналітичні файли cookie. Ми фіксуємо три дії, які ви виконуєте (створення облікового запису, вхід і створення брифінгу співбесіди): перші дві разом зі способом, який ви обрали, і більше нічим із того, що ви робили; третю, без нічого, крім факту, що вона відбулася. Amplitude отримує їх разом з ідентифікатором, який зберігає у вашому браузері, вашою IP-адресою, з якої виводить приблизне розташування (країну та місто), рядком user-agent, який надсилає ваш браузер і який називає ваш браузер, його версію та вашу операційну систему, а також мовою, на яку налаштований ваш браузер. Він не отримує ні вашого імені, ні вашої адреси електронної пошти, ні будь-чого з того, що ви вводите в продукті. Політика щодо файлів cookie викладає це повністю.
Те, що ви нам пишете. Коли ви пишете на support@ivmar.co (із запитанням або щоб скористатися одним із прав, зазначених у розділі 8), у нас є ваше повідомлення, адреса, з якої ви його надіслали, і все, що ви вирішили в нього вкласти. Це листування не є частиною Trouvo: воно зберігається в поштовій скриньці, яка його отримала.
Документи та матеріали підготовки. Trouvo поки що не зберігає жодних. У продукті немає місця, куди можна завантажити резюме, опис вакансії чи нотатку: екрани підготовки до співбесіди працюють на фіксованих прикладах даних, і ніщо з того, що ви в них уводите, не записується до нашої бази даних. Коли це зміниться, разом із цим зміниться і ця політика, а також дата вгорі.
Ми не запитуємо й не хочемо отримувати особливі категорії даних: про здоровʼя, етнічне походження, політичні погляди, членство у профспілках, сексуальну орієнтацію тощо. Просимо не включати їх до нічого, що ви нам надсилаєте.
3. Навіщо ми їх обробляємо і на якій правовій підставі
Там, де застосовується GDPR, кожна мета має правову підставу:
| Навіщо | Що використовується | Правова підстава |
|---|---|---|
| Створення вашого облікового запису та можливість входу | Дані облікового запису, дані автентифікації | Виконання договору (стаття 6(1)(b)) |
| Підтримання вашого входу та завершення сесії після закінчення її строку | Дані сесії | Виконання договору (стаття 6(1)(b)) |
| Відповідь вам, коли ви нам пишете | Дані облікового запису, те, що ви нам пишете | Виконання договору (стаття 6(1)(b)), або наш законний інтерес відповісти (стаття 6(1)(f)) |
| Убезпечення облікових записів, розслідування зловживань і забезпечення дотримання Умов надання послуг | Дані сесії, дані облікового запису | Наш законний інтерес у безпечному сервісі (стаття 6(1)(f)) |
| Розуміння того, як користуються продуктом | Аналітичні події, ідентифікатор Amplitude у вашому браузері, ваша IP-адреса, ваш рядок user-agent і мова вашого браузера | Ваша згода (стаття 6(1)(a)) |
Ми не продаємо персональні дані й не використовуємо їх для створення рекламних профілів. Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які мають для вас юридичні наслідки або подібним чином суттєво на вас впливають.
4. Скільки ми їх зберігаємо
- Дані облікового запису: доки існує обліковий запис. Коли обліковий запис видаляється, ми їх видаляємо, а разом із ним прибираються ваші сесії та підключені постачальники входу. Розділ 9 пояснює, як попросити нас про це.
- Дані сесії: доки сесія не завершиться або доки ви не вийдете. Сесія триває сім днів з моменту входу, і користування Trouvo цього строку не подовжує: cookie входу, який зберігає ваш браузер, видається зі строком дії в сім днів, що б ви не робили в проміжку, тож через сім днів ви входите знову, і це створює нову сесію.
- Те, що ви нам пишете: доки ми зберігаємо це листування. Розділ 9 пояснює, як попросити нас його видалити.
- Токени підтвердження: до закінчення строку їх дії, і не довше.
- Резервні копії: копії бази даних зберігаються в резервних копіях і видаляються за власним графіком, тож видалені дані можуть якийсь недовгий час залишатися в резервній копії після того, як зникли з робочого сервісу.
5. Хто отримує ваші дані
Ми передаємо персональні дані лише тим компаніям, які потрібні Trouvo для роботи, і лише те, що потрібно кожній із них: тим, хто розміщує та зберігає їх для нас, аналітичному сервісу, який отримує події використання, якщо ви приймете аналітичні файли cookie, і постачальникам входу, які надсилають нам профіль, коли ви обираєте вхід через них. Таблиці на цій сторінці називають кожну компанію, яка обробляє ваші дані в межах Trouvo, що вона робить для нас, де вона розташована і де прочитати її власну політику конфіденційності.
Постачальники послуг
| Компанія | Призначення | Країна | Політика конфіденційності |
|---|---|---|---|
| DigitalOcean, LLC | Хостинг застосунку та керована база даних PostgreSQL | Сполучені Штати | Читати політику |
| Amplitude, Inc. | Аналітика продукту, яка завантажується лише після того, як ви приймете аналітичні файли cookie | Сполучені Штати | Читати політику |
| Functional Software, Inc. | Моніторинг помилок: пошук і виправлення збоїв застосунку. Працює на підставі нашого законного інтересу, а не вашої згоди. | Сполучені Штати | Читати політику |
| Resend, Inc. | Надсилання листів акаунта: посилання для відновлення пароля та підтвердження адреси. Це частина надання вам акаунта, тому не залежить від згоди. | Сполучені Штати | Читати політику |
| Anthropic PBC | Generating your interview briefing: company research, interviewer research, likely questions, and reading back call transcripts. Does not use what you send it to train its models. | Сполучені Штати | Читати політику |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Generating parts of your interview briefing. May use what you send it to train its own models; see the AI processing section above. | China | Читати політику |
| Moonshot AI Pte. Ltd. | Generating parts of your interview briefing, including company research that needs a live web search. May use what you send it to train its own models; see the AI processing section above. | Singapore | Читати політику |
Сервіси входу
| Компанія | Призначення | Країна | Політика конфіденційності |
|---|---|---|---|
| Google LLC | Вхід через акаунт Google | Сполучені Штати | Читати політику |
| Apple Inc. | Вхід через акаунт Apple | Сполучені Штати | Читати політику |
| LinkedIn Corporation | Вхід через акаунт LinkedIn | Сполучені Штати | Читати політику |
6. Міжнародне передавання даних
Trouvo розміщено у Сполучених Штатах: застосунок і керована база даних PostgreSQL працюють у регіоні nyc3 DigitalOcean у Нью-Йорку, а зображення, що публікуються з нашими статтями, зберігаються в DigitalOcean Spaces. Якщо ви приймете аналітичні файли cookie, аналітичні події, описані в розділі 2, надходять до Amplitude, Inc., яка теж перебуває у Сполучених Штатах. Якщо ви користуєтеся Trouvo з Європейського економічного простору, Сполученого Королівства чи Швейцарії, ваші персональні дані передаються до Сполучених Штатів і обробляються там.
7. Ще належить призначити
Ми говоримо про це прямо, а не натякаємо на механізми, яких ще немає:
- Представник в ЄС. ivmar, Inc. ще не призначила представника в Європейському Союзі відповідно до статті 27 GDPR. Доки цього не зроблено, пишіть на support@ivmar.co: ця адреса веде до людей, які можуть відповісти.
- Механізм передавання. Гарантія для передавань, описаних у розділі 6 (стандартні договірні положення або опора на Рамкову угоду ЄС–США про конфіденційність даних там, де наш постачальник за нею сертифікований), наразі впроваджується і ще не завершена.
Цей розділ буде оновлено, із новою датою набуття чинності, коли кожне з цього буде зроблено.
8. Ваші права
Якщо до вас застосовується GDPR, ви маєте право:
- знати, що ми про вас зберігаємо, і отримати копію цих даних (стаття 15);
- виправити все неточне чи неповне (стаття 16);
- видалити ваші дані (стаття 17);
- обмежити їх обробку, доки відкрите питання щодо них (стаття 18);
- забрати їх із собою у машинозчитуваному форматі або надіслати їх іншому постачальнику (стаття 20);
- заперечити проти обробки, яку ми здійснюємо на підставі законного інтересу (стаття 21);
- подати скаргу до органу із захисту даних країни, в якій ви проживаєте, працюєте або в якій, на вашу думку, сталося порушення (стаття 77).
Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли; це не впливає на законність обробки, здійсненої до відкликання.
9. Як ними скористатися
Напишіть на support@ivmar.co. Кожен запит проходить через цю адресу, зокрема виправлення вашого імені чи зображення та видалення облікового запису: видалення облікового запису стирає дані облікового запису, описані в розділі 4.
У Trouvo ще немає сторінки налаштувань чи профілю, тож, за одним винятком, нічого з цього не можна зробити самостійно в продукті. Виняток — аналітика: посилання Налаштування cookie внизу будь-якої публічної сторінки повертає картку, яку вам показали під час першого візиту, і відмова там відкликає вашу згоду негайно: вона припиняє надсилання й видаляє файл cookie Amplitude з вашого браузера, і писати нам для цього не потрібно. Для всього іншого самообслуговування ми маємо намір додати; доки його немає, шлях — електронна пошта, і це не гірший шлях: права з розділу 8 діють у повному обсязі в обох випадках.
Ми відповідаємо протягом одного місяця, як вимагає стаття 12(3), і повідомляємо вас, якщо нам потрібно більше часу через складність запиту. Ми можемо попросити вас підтвердити особу (з адреси, яку використовує обліковий запис), щоб не передати ваші дані комусь іншому.
10. Діти
Trouvo не призначений для дітей. Він призначений для осіб віком від 16 років, і ми свідомо не збираємо даних нікого молодшого. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на support@ivmar.co, і ми їх видалимо.
11. Зміни
Ми можемо оновлювати цю політику в міру змін продукту та законодавства. Чинна версія завжди розміщена за цією адресою, із датою набуття чинності вгорі. Якщо зміна суттєво впливає на ваші права, ми повідомимо вас електронною поштою або в продукті до набуття нею чинності.
12. Контакти
Запитання, запити та скарги щодо цієї політики надсилайте на support@ivmar.co.
ivmar, Inc.
Цей переклад надано для зручності. У разі розбіжностей між цією версією та англійською версією переважну силу має англійська версія.