Політика конфіденційності
Це переклад для вашої зручності. У разі розбіжностей переважну силу має версія литовською мовою. Версія литовською.
🌐 Мова: Українська
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Версія 2026-10-08
1. Хто обробляє твої дані
Контролер даних — [company name, code, address] («YesRound», «ми»). Контакт із питань конфіденційності: privacy@yesround.com.
2. Які дані ми обробляємо і навіщо
| Дані | Мета | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Електронна пошта, дані для входу | акаунт, вхід, повідомлення | виконання договору (b) |
| Резюме та складений на його основі профіль (посади, навички, досвід, місто, очікування щодо зарплати) | добір відповідних вакансій, оцінки, листи, відповіді | виконання договору (b) |
| Журнал відгуків, статуси, нотатки, розмови, контакти, які ти вносиш | керування пошуком, нагадування, звіт для служби зайнятості | виконання договору (b) |
| Листи-розсилки порталів, отримані на твою адресу YesRound | збір нових вакансій | виконання договору (b) |
| Доступ до Gmail (лише якщо ти його підключиш): дозвіл читати пошту, але ми читаємо ЛИШЕ розсилки job-порталів від відомих відправників (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market та інших job-порталів ЄС/ЄЕЗ — StepStone, Indeed, Pracuj.pl, Jobindex тощо; повний перелік надамо на запит); інших листів ми не завантажуємо. Якщо ти сам увімкнеш «Розпізнавати відповіді роботодавців», ми додатково читаємо листи про твої відгуки (із систем подання відгуків роботодавців, наприклад Greenhouse, Lever, Teamtailor, або зі словами про відгук чи співбесіду в темі), щоб розпізнати підтвердження, запрошення чи відмову; зберігаємо лише клас листа та пояснення, не текст. Ми зберігаємо зашифрований токен доступу, твою адресу Gmail і метадані листів (відправник, тема, кількість знайдених вакансій) — текст листів не зберігаємо | збір нових вакансій з твоїх розсилок про роботу | твоя згода (a) — відкликається через «Джерела → Gmail → Відключити» або myaccount.google.com/permissions |
| Платіжні дані (даних картки ми не бачимо — їх обробляє Stripe) | оплата, рахунки | договір (b), юридичний обов’язок (c) |
| Експорт контактів LinkedIn (ім’я, компанія, посада, посилання на профіль; електронних адрес не беремо) | «хто в компанії тебе знає» | твоя згода (a) — завантажуєш сам, видаляєш однією кнопкою; щодо самих контактів — законний інтерес (f) |
| Домашня адреса (лише доповнення «Час у дорозі») | розрахунок часу в дорозі | виконання договору (b) |
| Технічні записи (лічильники запитів до ШІ, помилки) | безпека, запобігання зловживанням, ліміти | законний інтерес (f) |
Не вказуй у резюме даних особливих категорій (здоров’я, релігія, політичні погляди, особистий код) — вони не потрібні для пошуку. Якщо вони там будуть, ми обробимо їх лише в тому обсязі, в якому вони є у твоєму завантаженому тексті, і ніде не використовуватимемо окремо.
Дані Google. Використання й передавання YesRound інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам «Limited Use»: дані Gmail ми використовуємо лише для вилучення оголошень із розсилок про роботу та (якщо ти ввімкнув) для розпізнавання статусу твоїх відгуків, не передаємо їх для реклами чи брокерам даних, не використовуємо для навчання моделей ШІ, і люди їх не читають (за винятком твого прямого прохання, розслідування питань безпеки або вимоги законодавства). Текст розсилок порталів для структурування передається до Anthropic Claude (див. розділ 3) і не зберігається.
3. Штучний інтелект
Листи, варіанти резюме, відповіді й підказки пише модель ШІ (Anthropic Claude) лише на основі твого профілю та тексту оголошення. Це допоміжні чернетки — перевіряй кожну. Оцінка (0–100) обчислюється за правилами, а не ШІ, і завжди показується разом із причинами. Ми не ухвалюємо щодо тебе жодних автоматизованих рішень, що мають правові наслідки (ст. 22 GDPR) — рішень роботодавців ми не ухвалюємо й тебе для них не оцінюємо.
4. Кому ми передаємо дані
Дані ми не продаємо й не використовуємо для реклами. Ми користуємося такими обробниками (з угодами про обробку даних):
- Supabase Inc. — база даних, вхід, файли резюме . ЄС (Франкфурт); компанія зі США — стандартні договірні положення .
- Vercel Inc. — хостинг сайту та серверних функцій . ЄС (Франкфурт, fra1); компанія зі США — рамкова програма захисту даних ЄС–США / СДП .
- Anthropic PBC — тексти від ШІ (профіль із резюме, листи, відповіді, підказки) . США — СДП; за комерційними умовами API дані не використовуються для навчання моделей .
- Stripe Payments Europe Ltd. — платежі, рахунки . Ірландія (ЄС) .
- Postmark (ActiveCampaign LLC) — надсилання листів і приймання розсилок порталів . США — СДП .
- Hunter (Hunter Web Services SAS) — робочі електронні адреси рекрутерів (лише доповнення «Контакти рекрутерів») . Франція (ЄС) .
- Google Ireland Ltd. (Maps Platform) — час у дорозі від домашньої адреси (лише доповнення «Час у дорозі») . Ірландія (ЄС) / США .
- OpenWeb Ninja (JSearch) — пошук оголошень за посадами, які ти шукаєш, і країною — персональних даних не передаємо . США .
- Careerjet Ltd. — пошук оголошень за посадою та країною; їхні умови вимагають передавати твою IP-адресу й тип браузера — лише коли ти сам натискаєш «Підписатися» або змінюєш критерії . Велика Британія / ЄС .
- UAB „Verslo žinios“ (Rekvizitai.lt) — фінансові дані компаній (лише доповнення «Rekvizitai.lt фінанси») — ми отримуємо дані про компанії, твоїх даних не передаємо . Литва .
Роботодавцям твої дані потрапляють лише тоді, коли відгук подаєш ти (або ввімкнений тобою Автопілот) — до обраної ними системи й за їхньою політикою конфіденційності.
5. Як довго ми зберігаємо дані
- Акаунт, профіль, резюме, відгуки, контакти, розмови : доки ти не видалиш акаунт (в кабінеті «Я → Видалити акаунт» — негайно) .
- Отримані листи-розсилки порталів (текст) : 7 днів, після цього залишаються лише метадані .
- Токен доступу до Gmail (зашифрований) і метадані прочитаних розсилок : доки ти не відключиш Gmail або не видалиш акаунт; текст листів не зберігається .
- Лічильники запитів до ШІ (для лімітів) : 90 днів .
- Кеш контактів рекрутерів : 30 днів .
- Кеш часу в дорозі : 180 днів .
- Платіжні дані та рахунки (Stripe) : 10 років — Закон Литви про бухгалтерський облік .
- Голосова репетиція, суфлер : аудіо ми не отримуємо й не зберігаємо — його в текст перетворює служба розпізнавання мовлення твого браузера (Chrome/Edge — за умовами Google/Microsoft); нам передається лише текст, запитання суфлера не зберігаються .
6. Твої права
Ти можеш отримати доступ до даних і завантажити їх («Я → Завантажити мої дані»), виправити, видалити («Я → Видалити акаунт»), обмежити обробку, заперечити проти обробки на підставі законного інтересу, відкликати згоду (наприклад, видалити контакти LinkedIn). Звертайся на privacy@yesround.com — відповідаємо протягом 30 днів. Скаргу можна подати до Державної інспекції із захисту даних Литви (vdai.lrv.lt).
7. Якщо ти рекрутер або представник роботодавця
Якщо використовується доповнення «Контакти рекрутерів», твою робочу електронну адресу, ім’я та посаду ми отримуємо від Hunter (публічно оприлюднені професійні дані) і показуємо кандидатові, який хоче звернутися щодо роботи у твоїй компанії (законний інтерес, ст. 6 ч. 1 п. f GDPR; інформування згідно зі ст. 14). У кеші зберігаємо 30 днів. Заперечити чи попросити видалити можна, написавши на privacy@yesround.com — ми внесемо твою адресу до списку заборонених.
8. Файли cookie
Ми використовуємо лише необхідні cookie для входу (сесія Supabase). Аналітичних і рекламних cookie не використовуємо, тому вікна згоди немає.
9. Безпека
Дані зберігаються на серверах в ЄС, шифруються під час передавання (TLS) і зберігання; доступ обмежується правилами на рівні рядків — кожен бачить лише свої дані. Токени розширення зберігаються лише у вигляді хеша.
10. Зміни
Про суттєві зміни повідомимо електронною поштою за 14 днів.