Політика конфіденційності

Digital HR («ми», «сервіс») — це платформа автоматизації рекрутингу. Ця політика пояснює, які дані ми збираємо, як їх використовуємо та які у вас права. Вона також стосується розширення для Chrome «Digital HR — LinkedIn Connector» («Розширення»).

1. Які дані ми збираємо

• Дані облікового запису — email, ім'я, хеш пароля.
• Токени автентифікації — JWT-токени, що видаються при вході. Зберігаються на стороні клієнта в localStorage та в chrome.storage.local Розширення.
• Контент рекрутера, який ви створюєте — вакансії, ключові слова пошуку, критерії ШІ-оцінки, нотатки, шаблони повідомлень.
• Публічні дані кандидатів, пошук яких ви запускаєте — імена, посади, локації, публічні URL профілів із платформ, які ви обираєте для пошуку (work.ua, rabota.ua, LinkedIn). Ці дані вже публічно видимі на цих платформах, коли ви авторизовані.
• Облікові дані третіх сторін, які ви надаєте — шифруються в стані спокою алгоритмом AES-256: паролі work.ua / rabota.ua / LinkedIn, API-ключі OpenAI / Anthropic, токени Telegram-ботів, SMTP-облікові дані, проксі. Зберігаються виключно для виконання пошуку та надсилання повідомлень від вашого імені.

2. Що робить розширення для Chrome

Розширення виконує ОДНУ функцію: запускає LinkedIn-пошуки від імені користувача.

• Опитує бекенд Digital HR щодо завдань пошуку, створених авторизованим користувачем.
• Коли надходить завдання, відкриває сторінку результатів пошуку LinkedIn у вкладці, використовуючи наявні cookies сесії користувача в LinkedIn.
• Зчитує імена, посади та публічні URL профілів, видимі на цій сторінці пошуку.
• Надсилає результати назад у бекенд Digital HR.

Розширення не: не відстежує історію перегляду поза LinkedIn, не читає інші вкладки, не продає та не передає дані третім особам, не надсилає повідомлення в LinkedIn і не виконує жодних дій, яких користувач не запросив.

3. Декларація єдиної мети

Згідно з правилами Chrome Web Store: єдина мета Розширення — автоматизувати пошук кандидатів у LinkedIn для підключеного облікового запису Digital HR. Усі дозволи хосту, дозволи зберігання та дозволи скриптингу існують виключно для забезпечення цієї єдиної мети.

4. Як ми використовуємо ваші дані

• Для надання сервісу автоматизації рекрутингу, на який ви зареєструвалися.
• Для запуску ШІ-оцінки знайдених кандидатів (надсилаємо текст кандидата в OpenAI або Anthropic залежно від ваших налаштувань; ваші облікові дані не передаємо ніколи).
• Для надсилання сповіщень у Telegram або email, якщо ви їх налаштували.
• Для роботи сервісу та безпеки (спроби входу, журнали помилок).

5. Чого ми НЕ робимо

• Не продаємо й не здаємо в оренду ваші дані будь-кому.
• Не використовуємо ваші дані для реклами чи будь-яких цілей, не пов'язаних із сервісом.
• Не передаємо ваші дані третім особам, окрім випадків, потрібних для надання сервісу (OpenAI / Anthropic для ШІ-оцінки, Telegram / SMTP для сповіщень, які ви налаштували, платформи, які ви обрали для пошуку).
• Не маємо доступу до ваших даних самі, за винятком налагодження проблем на ваше прохання або виконання правових вимог.

6. Зберігання та видалення даних

Ваші дані зберігаються в базі даних, поки існує ваш обліковий запис. Ви можете видалити обліковий запис, надіславши лист на support@digital-hr.online. Протягом 30 днів ми видаляємо всі ваші вакансії, кандидатів, налаштування та облікові дані. Агреговані, неперсоналізовані журнали (наприклад, «кількість пошуків на день») можуть зберігатися для планування потужностей сервісу.

7. Безпека

• Увесь трафік — лише HTTPS (TLS 1.2+).
• Паролі хешуються алгоритмом bcrypt і ніколи не зберігаються у відкритому вигляді.
• Облікові дані третіх сторін (LinkedIn, OpenAI тощо) шифруються AES-256 перед збереженням у базі даних.
• JWT-токени мають термін дії й можуть бути відкликані виходом з облікового запису.

8. Ваші права (GDPR)

Якщо ви перебуваєте в ЄС, ви маєте право на доступ, виправлення, експорт і видалення своїх даних. Зв'яжіться з нами на support@digital-hr.online, і ми відповімо протягом 30 днів.

9. Cookies

Ми не використовуємо сторонні трекінг-cookies. Використовуємо один запис у localStorage для збереження вашого токена входу між завантаженнями сторінок. Розширення використовує chrome.storage.local з тією самою метою.

10. Контакти

Питання, запити на видалення або повідомлення про вразливості: support@digital-hr.online.

11. Зміни в цій політиці

Якщо ми змінимо щось суттєве, оновимо дату вгорі цієї сторінки. Про істотні зміни також повідомимо на email вашого облікового запису.