Політика конфіденційності

Digital HR — платформа автоматизації рекрутингу. Ця політика стосується вебсайту, застосунку та розширення Chrome «Digital HR — LinkedIn Connector» («Розширення»).

1. Контролер і ролі сторін

Контролер даних облікового запису Digital HR: ТОВ «ІНДУСТРІАЛ МЕДІА НЕТВОРК», ЄДРПОУ 39389914, 04210, Україна, м. Київ, проспект Івасюка Володимира, 27. Контакт з питань приватності: support@digital-hr.online.

Для даних кандидатів клієнт-рекрутер визначає мету пошуку, критерії та правову підставу обробки. Digital HR обробляє такі дані за інструкціями клієнта для надання функцій сервісу. Клієнт відповідає за законність сорсингу, повідомлення кандидата та подальше використання його даних.

2. Які дані ми обробляємо

• Обліковий запис — email, ім'я, хеш пароля, план і строки доступу.
• Рахунок та активація — реквізити компанії або ФОП, ЄДРПОУ/РНОКПП, контакт, номер рахунку, статус звірки оплати. Оплата відбувається банківським переказом; дані картки ми не отримуємо.
• Технічні дані — JWT-токен, IP-адреса, час запиту, тип браузера, журнали входів, помилок і безпеки.
• Контент рекрутера — вакансії, робочі критерії, ключові слова, нотатки, статуси воронки, шаблони й чернетки повідомлень.
• Дані кандидатів — ім'я, посада, локація, резюме, навички, доступні контактні дані та URL профілю з активних джерел work.ua, robota.ua, Djinni і LinkedIn. DOU не є активним автоматизованим джерелом; раніше збережені історичні або вручну додані DOU-посилання можуть лишатися в обліковому записі клієнта до їх видалення.
• Підключення клієнта — зашифровані облікові дані джоб-бордів, Telegram-токени, SMTP, проксі та CAPTCHA-налаштування, якщо клієнт їх надає.

3. Що робить розширення для Chrome

Розширення виконує одну функцію: допомагає виконати ініційований користувачем LinkedIn-пошук у його наявній сесії браузера.

• Опитує бекенд Digital HR щодо завдань пошуку, створених авторизованим користувачем.
• Коли надходить завдання, відкриває сторінку результатів пошуку LinkedIn у вкладці, використовуючи наявні cookies сесії користувача в LinkedIn.
• Зчитує імена, посади та публічні URL профілів, видимі на цій сторінці пошуку.
• Надсилає результати назад у бекенд Digital HR.

Розширення не: не відстежує історію перегляду поза LinkedIn, не читає інші вкладки, не продає та не передає дані третім особам, не надсилає повідомлення в LinkedIn і не виконує жодних дій, яких користувач не запросив.

4. Декларація єдиної мети

Згідно з правилами Chrome Web Store: єдина мета Розширення — асистувати пошуку кандидатів у LinkedIn для підключеного облікового запису Digital HR. Усі дозволи хосту, дозволи зберігання та дозволи скриптингу існують виключно для забезпечення цієї єдиної мети.

5. Мета і правові підстави

• Виконання договору — реєстрація, пошук, дедуплікація, воронка, експорт, підготовка повідомлень, підтримка й активація оплаченого доступу.
• Законний інтерес — захист акаунтів, протидія зловживанням, діагностика помилок і вдосконалення надійності. Ми зіставляємо цей інтерес із правами користувачів.
• Згода — необов'язкова вебаналітика; згоду можна відкликати в банері або очистивши вибір браузера.
• Юридичний обов'язок — бухгалтерські, податкові документи та обґрунтовані законні запити.
• Дані кандидатів — обробляються за інструкціями клієнта і на визначеній ним правовій підставі. Digital HR не визначає, кого клієнт має наймати.

6. ШІ-оцінка і людський перегляд

Для допоміжної оцінки текст резюме й критерії вакансії передаються OpenAI. Бал і висновок можуть бути неточними, не врахувати контекст або містити помилки. Вони призначені для визначення порядку ручного перегляду, а не для автоматичного рішення про найм чи відмову.

Рекрутер повинен перевірити резюме та висновок моделі, не приймати рішення лише за балом і забезпечити можливість людського перегляду та оскарження. Digital HR не надсилає кандидату автоматичну відмову на підставі ШІ-бала.

7. Постачальники, одержувачі й міжнародні передачі

• Railway та його субпідрядники — хостинг застосунку, бази даних і технічні журнали.
• OpenAI — допоміжний аналіз тексту резюме й критеріїв вакансії.
• Google — Google Analytics після вибору користувача; браузер також може напряму запитувати файли Google Fonts на публічних сторінках.
• Telegram і обраний клієнтом SMTP-провайдер — сповіщення та надсилання повідомлень, які клієнт налаштував або підтвердив.
• work.ua, robota.ua, Djinni, LinkedIn, а також налаштовані проксі/CAPTCHA-провайдери — лише для запитаного пошуку або технічного доступу відповідно до правил джерела.

Ми не продаємо персональні дані. Постачальники можуть обробляти дані в Україні, ЄЕЗ, США та інших країнах своєї інфраструктури. Коли застосовуються правила ЄС/ЄЕЗ, передача здійснюється на підставі рішення про належний захист або договірних гарантій, які надає відповідний постачальник.

8. Доступ працівників і безпека

Обмежене коло уповноважених працівників або підрядників може отримати мінімально необхідний доступ для підтримки, безпеки, розслідування зловживань, ручної активації оплати або виконання правового запиту. Доступ надається за принципом необхідності знати та відкликається, коли потреба зникає.

• Передача даних захищена HTTPS.
• Паролі хешуються алгоритмом bcrypt і не зберігаються у відкритому вигляді.
• Надані облікові дані третіх сторін шифруються перед збереженням. Пароль LinkedIn не потрібен для асистованого режиму через авторизовану сесію браузера.
• JWT-токени мають обмежений термін дії. Вихід видаляє токен із поточного браузера.

9. Строки зберігання

• Акаунт, вакансії, кандидати, пошуки й налаштування: доки існує акаунт або доки клієнт не видалить відповідні записи; фіксованого строку автоматичного видалення активного акаунта немає.
• Видалення акаунта: після підтвердження записи видаляються з активної бази; записи, які ми зобов'язані зберігати за законом, відокремлюються від робочого акаунта.
• Технічні й безпекові журнали: до 90 днів, а пов'язані з інцидентом — до завершення розслідування та строку можливих вимог.
• Звернення підтримки: до 12 місяців після закриття звернення.
• Запити на доступ та оплату: до 24 місяців; сформовані бухгалтерські й податкові документи — 5 років або довше, якщо цього прямо вимагає закон.
• Google Analytics: події зберігаються не довше 14 місяців відповідно до налаштувань ресурсу.

10. Права користувачів і кандидатів

Залежно від застосовного права ви можете вимагати доступ, виправлення, видалення, обмеження, перенесення даних, заперечити проти обробки, відкликати згоду та подати скаргу до компетентного наглядового органу. Експорт і видалення акаунта доступні в налаштуваннях. На запити на support@digital-hr.online ми відповідаємо без невиправданої затримки та, коли застосовується GDPR, протягом одного місяця.

Кандидат може звернутися до рекрутера, який зберіг його профіль, або до нас із URL профілю та достатньою інформацією для пошуку запису. Ми допоможемо ідентифікувати клієнта-контролера та виконати обґрунтований запит на доступ, виправлення, видалення, заперечення або людський перегляд ШІ-висновку.

11. Cookies, локальне сховище та аналітика

Застосунок зберігає JWT-токен входу та ваш вибір аналітики у localStorage. Після згоди там також зберігаються безпечна first-touch атрибуція та технічні маркери, які запобігають повторному обліку тієї самої конверсії. Розширення використовує chrome.storage.local для токена і технічного стану підключення.

Google Analytics 4 використовується для вимірювання переглядів, переходів до реєстрації та правдивих етапів продуктового шляху: успішної реєстрації, першого завершеного пошуку, запиту рахунку та підтвердженої платної активації Solo. До Google не передаються email, телефони, імена користувачів або кандидатів, тексти резюме, повідомлення чи введені критерії. Рекламне зберігання, персоналізація реклами та Google Signals вимкнені; Meta Pixel та інші рекламні теги не встановлені.

До явної згоди Google tag не завантажується і Digital HR не надсилає Google навіть cookieless analytics-сигнали. Безпечні UTM-параметри, лише hostname зовнішнього referrer і шлях першої сторінки можуть передаватися з публічної сторінки до /app у власному URL. Вони не надсилаються стороннім аналітичним сервісам і не зберігаються як first-touch attribution, доки ви не дозволите аналітику.

Ви можете дозволити, відхилити або пізніше відкликати згоду через постійну кнопку «Аналітика» внизу сторінки. Після відкликання нові події не надсилаються, first-touch attribution видаляється, а доступні GA cookies очищаються. Докладніше про обробку Google після згоди: політика Google для сайтів-партнерів.

Запис екрана, сесій і натискань клавіш не використовується.

12. Контакти

Питання щодо приватності, запити на видалення або повідомлення про вразливості: support@digital-hr.online.

Ціна, строк доступу, зовнішні витрати, скасування та повернення описані в Умовах використання та оплати.

13. Зміни в цій політиці

Якщо ми змінимо щось суттєве, оновимо дату вгорі цієї сторінки. Про істотні зміни також повідомимо на email вашого облікового запису.