Обработка персональных данных
Оператор сервиса «МойСобес» — Шелепов Константин Игоревич, физическое лицо. «МойСобес» — название сервиса, а не отдельное юридическое лицо. Автоматическая обработка выполняется программой под ответственностью оператора. Для вопросов, исправления и удаления данных: support@moysobes.ru.
Защита входа и публичных форм
Для ограничения автоматических запросов используется собственный HttpOnly cookie посетителя до конца текущего дня UTC. Сеть устройства (для IPv6 — префикс /64) и контакт из отправленной заявки преобразуются в дневные отпечатки HMAC. Исходный IP-адрес приложение в этих счётчиках не сохраняет. Счётчики действуют до конца следующего дня UTC, затем удаляются механизмом TTL базы данных; физическое удаление может происходить позже. Эти данные используются для защиты сервиса, а не для рекламы.
Какие данные нужны и зачем
- Вход: идентификатор Яндекс ID, отображаемое имя и основная почта позволяют создать аккаунт, проверить приглашение и восстановить доступ. Пароль Яндекса МойСобес не получает, токены провайдера не сохраняет.
- Подготовка: резюме, описание вакансии, ответы, заметки и прогресс хранятся в браузере. На сервер попадают при ручном сохранении облачной копии, отдельно включённом автосохранении или запросе ИИ-разбора. Диалог хранит последние 40 сообщений по направлению; в новый запрос включаются последние 12 сообщений, редактируемые заметки, резюме, вакансия и до 6 предыдущих ответов.
- Пакет: срок, лимит и число отправленных ИИ-запросов нужны для предоставления доступа и контроля расходов.
- Обратная связь: оценка и текст отзыва, тип, раздел и текст обращения сохраняются только после отправки. Обращения и ответы на них доступны отправителю и владельцу сервиса. Они не публикуются автоматически. Готовность обсудить публикацию не означает согласия на публикацию.
- Статистика: только по отдельному добровольному согласию — посещения разделов и события использования сервиса. Собственные агрегаты хранятся на сервере МойСобеса; Яндекс Метрика получает технические данные о посещении, браузере и устройстве, IP-адрес, cookie и технические идентификаторы. В параметры событий не включаются имя, email, идентификатор аккаунта, резюме, ответы, переписка и содержимое полей. Вебвизор выключен. Подробнее — в отдельном согласии на статистику.
Категории данных и пользователей
Политика относится к посетителям сайта, пользователям аккаунтов, заявителям и представителям потенциальных партнёров. Мы используем данные, которые человек сообщает сам, сведения входа от Яндекс ID и необходимые технические события. Для работы не нужны паспорт, адрес проживания, сведения о здоровье, убеждениях или других специальных категориях данных. Не добавляй их в свободные поля. Голос используется для распознавания речи, а не для установления личности по биометрии. Рекомендации ИИ не принимают решение о найме и не направляются работодателю автоматически.
Файлы и ИИ
PDF, DOCX и TXT читаются в браузере. Исходный файл не загружается на сервер. Перед применением можно проверить и отредактировать извлечённый текст. Перед ИИ-разбором убери контакты, паспортные данные, чужие персональные данные и сведения, составляющие тайну работодателя.
По команде пользователя текст для разбора передаётся в Yandex AI Studio. Инфраструктура аккаунтов и облачных копий — Yandex Cloud, регион ru-central1 в России. Размещение и обработка в облаке поручаются ООО «Яндекс.Облако» на условиях соглашения об обработке данных. Яндекс ID предоставляет сведения для входа в рамках своих условий. Оператор МойСобеса отвечает за правовые основания передачи и обработку запросов пользователей; привлечение провайдера не переносит эти обязанности на пользователя. Яндекс Метрика подключается только после отдельного согласия на статистику текущей версии. Рекламная сеть и рекламные пиксели не подключены.
Поиск и голосовая помощь
По отдельному действию поисковому сервису Yandex Search API передаются профессия и поисковая фраза. Резюме и диалог в веб-поиск не передаются. Поиск по подборке учебных материалов выполняется в МойСобесе; облачный поиск по прежним учебным индексам выключен.
Голосовая помощь запускается только после разрешения браузера и согласия в интерфейсе. Короткие звуковые фрагменты микрофона или выбранной вкладки передаются Yandex SpeechKit для распознавания; Сервер МойСобеса не сохраняет аудиозапись и не передаёт видео. Распознанный текст остаётся в текущем экране, пока пользователь не перенесёт его в сообщение. При отдельно включённых автоподсказках распознанный разговор и контекст передаются ИИ. Получи согласие участников до захвата разговора. Кнопка остановки и закрытие раздела прекращают захват и дальнейшую отправку; уже переданный запрос может быть обработан провайдером.
В тренировке можно отдельно записать свой ответ. Если распознавание включено, после остановки записи аудио автоматически передаётся Yandex SpeechKit, а текст добавляется в ответ. Расшифровку можно отредактировать перед ИИ-проверкой. Локальную запись можно прослушать и скачать; при уходе с вопроса она удаляется из памяти вкладки. Скачанными копиями пользователь управляет самостоятельно.
Основания и действия
Создание аккаунта, предоставление выбранных функций, облачное сохранение и ответы по работе сервиса необходимы для исполнения договора с пользователем. ИИ-помощь, распознавание, необязательная статистика и рассмотрение партнёрского предложения включаются на основании соответствующего отдельного согласия. Защита аккаунтов и пресечение злоупотреблений служат законному интересу оператора и пользователей при соблюдении их прав; сведения для исполнения обязательных требований сохраняются на основании закона. Согласие на статистику или партнёрскую связь не является согласием на рекламу. Обработка включает получение, запись, хранение, использование, передачу необходимых текстов провайдеру ИИ по запросу, исправление и удаление. Публичного распространения персональных данных без отдельного разрешения нет.
Сроки хранения
- Сеанс входа — до 14 дней, состояние авторизации — до 10 минут.
- Обращения — до 90 дней с момента отправки. Облачная копия и отзыв — до 90 дней после последнего сохранения соответствующей записи. Сведения о пакете и настройках хранятся до более поздней из двух дат: 90 дней после обновления записи или 30 дней после окончания пакета.
- Приглашение — до окончания 14-дневного пакета. Защитные дневные счётчики — до 2 дней. Общий счётчик ИИ — до 65 дней. Счётчики поиска и распознавания — до 40 дней, без текстов запросов и аудио.
- Отметки повторной отправки событий — до 30 дней; общая статистика без связи с аккаунтом — до 90 дней.
- Локальная подготовка — до удаления пользователем или очистки браузера. Отдельный журнал последних 300 действий остаётся на устройстве для обратной связи и выгрузки пилота; он не передаётся в аналитику без согласия и очищается вместе с локальной подготовкой.
- Запись выбора статистики содержит версию и время. После отзыва прекращается передача новых событий на серверную и внешнюю аналитику. Сведения у Яндекса обрабатываются по его политике конфиденциальности; отзыв в МойСобесе не удаляет автоматически уже обработанные данные у провайдера.
По истечении срока сервер прекращает выдавать запись; физическое удаление просроченных записей выполняет механизм TTL базы. Системные журналы и резервные данные провайдера обслуживаются по его настройкам и правилам; сроки их хранения нужно учитывать отдельно от активной базы.
Удаление и права
В аккаунте можно скачать локальную подготовку и отдельно выгрузить серверные данные своего аккаунта: профиль, сохранённую облачную копию, обращения, отзыв, доступную историю согласий и сведения о заказах. Выгрузка не содержит данные других пользователей, пароли или секреты. Там же можно удалить облачную копию, отзыв или аккаунт. Удаление аккаунта стирает активные записи подготовки, отзыва, обращений и пакета и завершает все сеансы входа. В этом браузере подготовка очищается; на остальных устройствах локальные копии нужно удалить самостоятельно.
После удаления остаётся защитная отметка на 14 дней: хеш идентификатора и время удаления, без имени, почты и текстов. Она блокирует восстановление данных старым сеансом входа. Общие счётчики, не связанные с аккаунтом, не изменяются. Удаление в МойСобесе не удаляет аккаунт Яндекса или данные, уже переданные провайдеру по его условиям.
Для доступа к сведениям об обработке, уточнения, ограничения, удаления данных или отзыва согласия напиши оператору с почты аккаунта. Не отправляй паспорт или пароли. Если нужна дополнительная проверка принадлежности аккаунта, оператор предложит её отдельно. Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. После отзыва согласия прекращаем обработку по этому основанию и удаляем ненужные данные в срок до 30 дней, если нет другого законного основания хранения; требование прекратить обработку рассматриваем в применимый срок до 10 рабочих дней с допустимым законом продлением. Оставшиеся записи, их основание и срок можно уточнить у оператора. Можно обратиться в Роскомнадзор или суд для защиты своих прав.
Технические данные
Для входа используются необходимые защищённые cookie. В журналах приложения при серверной ошибке сохраняются случайный номер запроса, код ответа, длительность и категория адреса; приложение не добавляет в них тексты, почту или IP. Инфраструктура может обрабатывать сетевые сведения для доставки запросов и защиты сервиса.
Предложения партнёров
По отдельному согласию в форме принимаем имя, контакт, название проекта и предложение для рассмотрения сотрудничества и связи. Заявки хранятся в Yandex Cloud в России до 90 дней и доступны только владельцу. Не публикуются и не передаются в ИИ. Отдельное согласие на рассмотрение предложения содержит состав данных и порядок отзыва. Для отзыва и удаления напишите на support@moysobes.ru; номер заявки помогает найти обращение, но не обязателен, если его можно определить иначе. Публичная форма не требует аккаунта; удаление аккаунта не заменяет запрос об удалении такой заявки.
Помощник поддержки и наблюдения за компаниями
Навигатор поддержки подбирает статьи из справки МойСобеса в браузере. Вопрос не отправляется модели. Обращение владельцу отправляется отдельно после проверки текста пользователем.
Снимки источников, ссылки, охват и указанные сведения о компаниях входят в ваши черновики и, при включённом сохранении, облачную копию. Заявки рекламодателей обрабатываются как партнёрские обращения. Сторонняя рекламная сеть и её трекеры пока не подключены.
Пробный доступ и выбор обработки
Для 24-часовой пробы сохраняются время начала и окончания. Для учёта двух проверок одного вопроса до 90 дней сохраняются идентификатор и общедоступное условие выбранного вопроса, направление, уровень, состояние запросов и расход. Чтобы не тратить повторную проверку на неизменённый ответ, сохраняется его односторонний хеш, связанный с аккаунтом; сам ответ и текст ИИ-разбора в эту защитную запись не входят. Для предотвращения повторного получения пробы после удаления аккаунта до 90 дней хранится хеш идентификатора Яндекс ID с отметкой использования; он не содержит имени, почты и текстов, но является псевдонимным идентификатором. В аккаунте сохраняются версия, время и текущий выбор согласий на ИИ-помощь, распознавание и статистику. Для новых изменений дополнительно ведётся минимальный журнал: функция, включение или отзыв, версия документа и время. Хранятся последние 200 событий за срок до 90 дней, без IP-адресов и текстов запросов, и удаляются вместе с аккаунтом. История прошлых выборов задним числом не создаётся. Отдельные согласия.
Заказы и платежи
Реальные платежи пока выключены. После их подключения сведения о заказе, сумме, составе доступа, принятой версии условий и результате расчёта нужны для выдачи услуги, сверки и возврата. Записи завершённых заказов хранятся до 366 дней после обновления. Если результат оплаты или возврата ещё не установлен, минимальная запись заказа сохраняется до разрешения ситуации: её автоматическое удаление могло бы привести к повторной выдаче доступа или потере обязательства перед покупателем. После разрешения применяется срок завершённого заказа. Реквизиты банковской карты приложение не получает.
При включённой оплате сервис хранит состав, сумму, статус заказа и ссылку на платёж в ЮKassa. Данные банковской карты обрабатывает платёжный оператор; МойСобес их не получает. После удаления аккаунта личная история заказов удаляется. Для предотвращения повторной выдачи пакета до 366 дней после удаления сохраняются минимальная запись с идентификатором платежа в ЮKassa, кодом пакета, суммой, валютой, статусом и датами, подтверждённой суммой и временем возврата, причиной незавершённой сверки доступа, версией, адресом архивной редакции, контрольной суммой условий и временем их принятия (если эти сведения зафиксированы при покупке), а также отметка закрытия по хешу идентификатора платежа. Имени, почты и связи с локальным профилем в этих записях нет, но идентификатор платежа позволяет сопоставить запись с данными платёжного оператора: это не полностью анонимные данные. Удаление аккаунта МойСобеса не удаляет сведения у платёжного оператора.
Материалы поиска работы
Паспорт опыта, версии кейсов, заметки о встречах, контакты рекрутеров и условия офферов сохраняются на устройстве, а при включённом облачном сохранении — в персональной копии аккаунта. Они используются для организации подготовки и поиска работы. Не загружайте чужие персональные данные и конфиденциальные документы без основания. Запрос эксперту передаётся владельцу сервиса только после отправки формы; автоматической передачи паспорта или резюме нет. При полном удалении аккаунта облачная копия удаляется, локальные данные можно очистить в кабинете.
Технические показатели ИИ и актуальность заметок
Для контроля работы и расходов фиксируем функцию, версию, длительность, статус, количество токенов и оценку стоимости API. В этот журнал не включаем тексты, имя, email или идентификатор аккаунта. Агрегаты сохраняются до 30 дней. Заметки ментора имеют дату подтверждения; после 30 дней или изменения контекста подготовки требуется проверить их актуальность. Радар повторно использует общие подборки открытых источников по названию компании и теме; резюме и заметки в подборку не входят.
Технические задачи и озвучивание
В технической мастерской оригинал изображения остаётся в памяти вкладки и не сохраняется в облачной копии. После одиночного снимка захват окна завершается. Если пользователь отдельно включил распознавание изображений, уменьшенная копия без метаданных автоматически передаётся Yandex Vision OCR; журналирование запроса со стороны API отключено. Приложение временно хранит распознанный текст в памяти сервера до 10 минут, отдельно для аккаунта. Перед разбором пользователь проверяет полученное условие. По кнопке разбора в ИИ передаются подтверждённое условие, код, объяснение, направление и уровень. ИИ-разбор проверяет текст решения и не является результатом исполнения. JavaScript можно отдельно запустить в изолированном интерпретаторе внутри браузера, без доступа к сети и файлам; действуют ограничения времени, памяти и вывода. Код и консольный вывод этого запуска не отправляются на сервер. Три последних разбора по направлению сохраняются вместе с подготовкой. Досье вакансии и связанные с паспортом примеры входят в те же локальные данные и выбранную пользователем облачную копию.
По кнопке озвучивания текст выбранного вопроса передаётся Yandex SpeechKit для синтеза речи. Звуковой ответ временно кэшируется в памяти сервера и вкладки для повторного воспроизведения, без постоянного хранения исходного текста и аудио в базе.
Почта поддержки
Письма на support@moysobes.ru и ответы хранятся в почтовом ящике на хостинге REG.RU. Обрабатываются адрес отправителя, имя, тема, текст, приложенные файлы и служебные сведения письма — для ответа и решения обращения. Письмо в поддержку не включает рассылку рекламы. Не отправляй полное резюме или документы, если они не нужны для вопроса.
Обычная переписка удаляется вручную не позднее 90 дней после завершения обращения. Материалы незавершённой претензии или расчёта могут храниться отдельно до урегулирования и далее лишь при действующем законном основании. Удаление аккаунта не удаляет почту автоматически; в запросе на удаление можно указать переписку. Сроки и основания исключений оператор сообщает по запросу.
Защита и резервные данные
Передача к серверу защищена HTTPS. Сервер проверяет сессию, принадлежность данных аккаунту и права владельца; ключи провайдеров не передаются в браузер. Применяются ограничения запросов и минимизация содержимого журналов. Это снижает риски, но не означает абсолютной защиты от любого инцидента.
Резервная копия отличается от активной базы. Удаление в кабинете прекращает доступ к активным записям, но не означает мгновенного физического стирания всех резервных носителей провайдера. Резервные данные ограничены восстановлением сервиса и не используются для рассылок или ИИ-разбора. При восстановлении оператор обязан повторно применить удаления и отзывы, выполненные после даты копии. Состав сохранённых копий, основания и сроки их удаления можно запросить у оператора.