Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис cvGO! (домен cvgo.app), с какими целями, на каких основаниях и как вы можете контролировать свои данные. Документ подготовлен с учётом применимого законодательства о защите персональных данных, включая Закон Грузии «О защите персональных данных», а также общепринятых принципов защиты данных (в том числе подхода GDPR). Общие положения 1.1. Настоящая Политика описывает порядок обработки персональных данных пользователей сервиса cvGO!, доступного по адресу cvgo.app. Оператором персональных данных в рамках настоящей Политики является: ОсОО «МАРКЕТ ЛИНК» Кыргызская Республика, г. Бишкек, Свердловский район, ул. Киевская, 62 ОГРН: 303671-3301-000 ИНН: 9909692242 далее - «Оператор», «Merchant of Record» или «мы». 1.2. cvGO! представляет собой цифровую платформу поиска работы и карьерного сопровождения с использованием технологий искусственного интеллекта. 1.3. Для технического обеспечения работы Сервиса Оператор вправе привлекать разработчиков, поставщиков облачной инфраструктуры, сервисы аутентификации, AI-провайдеров, платежные организации и иных обработчиков данных. 1.4. Используя Сервис, регистрируя аккаунт, загружая резюме или приобретая платный тариф, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с условиями обработки данных, ему следует прекратить использование Сервиса. Перечень обрабатываемых персональных данных Оператор обрабатывает следующие категории данных: Идентификационные и контактные данные: email и имя — предоставляются при регистрации через аккаунт Google или через Email/пароль (используется Firebase Authentication). Загруженные резюме (CV): файлы резюме, которые вы загружаете для адаптации и анализа. Хранятся в Firebase Storage. Данные профиля кандидата: навыки, технологический стек, опыт работы, желаемая должность и желаемый уровень зарплаты. История действий в сервисе: история адаптаций резюме, история просмотров и откликов на вакансии. Настройки и предпочтения: параметры фильтров и пользовательские настройки (часть из них хранится локально в браузере — в localStorage). Данные привязки Telegram (по желанию): telegramid и username — если вы добровольно подключаете Telegram для получения дайджестов вакансий. Платежные данные: при приобретении платного тарифа платежная информация обрабатывается ОсОО «МАРКЕТ ЛИНК» как Merchant of Record, а также привлеченными банками, платежными системами и платежными провайдерами, включая платежную инфраструктуру AntiloPay. Сервис cvGO! не получает и не хранит полные реквизиты банковской карты, банковского счета или иные аутентификационные данные платежного средства. Сервис может получать ограниченные сведения о платеже, необходимые для активации тарифа и поддержки пользователя, включая email, идентификатор пользователя, выбранный тариф, сумму и валюту платежа, идентификатор транзакции, дату оплаты и статус платежа или возврата. Сервис не запрашивает специальные категории персональных данных для работы основных функций. Исключение — локальная обработка добровольно указанных EEO-данных расширением CVGO Autofill BETA: такие данные не передаются на сервер, не хранятся в аккаунте и не направляются ИИ-провайдерам. Цели обработки персональных данных Мы обрабатываем данные исключительно для следующих целей: регистрация и аутентификация пользователя, обеспечение доступа к аккаунту; автоматический подбор релевантных вакансий на основе профиля кандидата; адаптация резюме под конкретную вакансию с помощью ИИ; анализ совместимости резюме с ATS-системами; работа тренажёра интервью и генератора сопроводительных писем; ведение CRM-учёта откликов на вакансии; отправка дайджестов вакансий через Telegram-бот (при подключении); обработка оплаты платных тарифов через платёжного провайдера; улучшение работы сервиса, обеспечение его технической стабильности и безопасности. Правовые основания обработки Обработка персональных данных осуществляется на следующих основаниях: Согласие субъекта персональных данных — предоставляется при регистрации и использовании функций сервиса, включая загрузку резюме и ИИ-обработку. Исполнение договора (пользовательского соглашения), стороной которого является пользователь, — для предоставления функций сервиса, которыми вы решили воспользоваться. Согласие на обработку данных является добровольным и может быть отозвано в любой момент способами, указанными в разделе 8. Передача данных третьим лицам Мы не продаём ваши персональные данные. Передача происходит только в объёме, необходимом для работы сервиса, и только следующим категориям получателей: Google / Firebase (Google Cloud) — облачная инфраструктура: хранение данных (Firestore), аутентификация (Firebase Auth) и хранение загруженных файлов резюме (Firebase Storage). DeepSeek и Google Gemini (ИИ-провайдеры) — для обработки искусственным интеллектом мы передаём тексты резюме и описаний вакансий. Важно и честно: содержимое вашего резюме и связанных текстов отправляется этим ИИ-сервисам для адаптации CV, анализа ATS-совместимости, тегирования вакансий и работы тренажёра интервью. Без такой передачи соответствующие ИИ-функции технически невозможны. ОсОО «МАРКЕТ ЛИНК» и привлеченные платежные партнеры - для приема оплаты, подтверждения платежа, предоставления платного доступа, предотвращения мошенничества, обработки возвратов и выполнения требований финансового и налогового законодательства. ОсОО «МАРКЕТ ЛИНК» выступает продавцом платного доступа к Сервису и Merchant of Record. Для технической обработки платежей могут использоваться банки, платежные системы, платежные агрегаторы и инфраструктура AntiloPay. Платежные партнеры обрабатывают информацию в соответствии с применимым законодательством и собственными правилами защиты данных. Передача данным получателям осуществляется на основании заключённых с ними соглашений и в соответствии с применимыми требованиями к защите данных. Трансграничная передача данных Часть обработки происходит на серверах, расположенных за пределами Грузии: инфраструктура Google / Firebase размещена в дата-центрах Google Cloud (в том числе за рубежом); обработка данных ИИ-провайдерами DeepSeek и Google Gemini осуществляется на их серверах, расположенных за пределами Грузии; Обработка платежей осуществляется ОсОО «МАРКЕТ ЛИНК» и привлеченными платежными организациями на инфраструктуре, которая может находиться в Кыргызской Республике, Российской Федерации и других государствах, участвующих в обработке соответствующей операции. хостинг сервиса размещён на сервере в Европейском союзе. Таким образом, при использовании сервиса осуществляется трансграничная передача персональных данных. Используя сервис и загружая данные, вы выражаете согласие на такую трансграничную передачу для целей, указанных в разделе 3. Сроки, способы хранения и защита данных 7.1. Персональные данные хранятся в течение всего времени использования вами сервиса (наличия аккаунта) и до момента их удаления по вашему запросу либо при удалении аккаунта. 7.2. После удаления аккаунта или профиля данные удаляются из активных систем; отдельные технические копии (резервные копии, журналы) могут сохраняться в течение ограниченного срока в соответствии с настройками используемых облачных сервисов, после чего также удаляются. 7.3. Данные хранятся в базе данных Firestore и Firebase Storage (Google Cloud), часть пользовательских настроек — локально в браузере (localStorage). 7.4. Для защиты данных применяются организационные и технические меры: шифрование передачи данных (HTTPS/TLS), разграничение доступа, аутентификация через Firebase Auth, ограничение доступа к административным функциям. Доступ к чувствительным операциям предоставляется только уполномоченным лицам. Права субъекта персональных данных Вы имеете право: получить доступ к своим персональным данным и информации об их обработке; требовать исправления неточных или неполных данных — большинство данных профиля вы можете отредактировать самостоятельно в личном кабинете; удалить профиль или аккаунт вместе со связанными данными. Удаление профиля поддерживается, в том числе через Telegram-бот соответствующей командой удаления; отозвать согласие на обработку персональных данных; обжаловать действия Оператора, в том числе в уполномоченный орган по защите персональных данных по месту вашего нахождения или по месту регистрации Оператора (в Грузии — Служба по защите персональных данных). Чтобы воспользоваться этими правами, отредактируйте или удалите данные самостоятельно в интерфейсе сервиса либо направьте обращение на email: hello@cvgo.app. Мы рассмотрим обращение в сроки, установленные законодательством. Cookies и localStorage Сервис использует файлы cookie и хранилище браузера (localStorage) для: сохранения токенов сессии и поддержания авторизации; хранения пользовательских настроек и фильтров; сохранения истории просмотров вакансий для удобства работы с сервисом. Вы можете ограничить или удалить cookie и данные localStorage в настройках своего браузера. Обратите внимание, что отключение этих механизмов может ограничить работоспособность отдельных функций сервиса. Расширение Chrome CVGO Autofill BETA CVGO Autofill BETA — расширение Chrome для заполнения форм отклика на вакансии данными из профиля пользователя в cvgo.app. Назначение Расширение показывает план заполнения, заполняет поля формы после действия пользователя и проверяет результат. Оно никогда не отправляет заявку работодателю и не нажимает кнопку Submit. Поддерживаются формы Greenhouse, Lever и Ashby. На других HTTPS-страницах расширение работает только после явного клика пользователя по значку расширения. Какие данные обрабатываются Расширение может обрабатывать данные профиля cvgo.app: имя, e-mail, город, страну, ссылки на профессиональные профили, опыт, образование, навыки, ответы на разрешённые отсекающие вопросы и сохранённые ответы. Ожидания по зарплате могут обрабатываться как часть профиля, однако расширение не получает и не хранит данные банковских карт, банковских счетов или другие платёжные реквизиты. На странице вакансии расширение локально читает разметку формы: названия и типы полей, подписи, подсказки, варианты выбора и текущие значения. Это необходимо, чтобы сопоставить поля профилю и проверить заполнение. Расширение также временно обрабатывает адрес и хост текущей вкладки, чтобы определить способ работы с формой. Оно не создаёт историю посещений, не получает доступ к истории Chrome и не передаёт список посещённых страниц на cvgo.app. Добровольная самоидентификация Если пользователь указал добровольные EEO-данные, включая статус инвалидности, расширение может обработать их только локально для применения политики приватности. Такие данные не передаются на cvgo.app, не сохраняются сервером, не передаются ИИ-провайдерам и не подставляются в формы работодателей автоматически. Передача данных Расширение обращается только к https://cvgo.app. Оно передаёт данные только при действиях пользователя: при подключении — одноразовый код и токен сессии; при открытии панели — токен для получения профиля и библиотеки ответов; при сохранении профиля — изменённые данные профиля; при выборе «Запомнить» — текст вопроса работодателя и ответ пользователя; при редактировании или удалении ответа — данные для изменения библиотеки; при нажатии «Написать письмо» — текст вакансии и название компании, если они найдены. При подготовке письма cvgo.app может передать резюме и текст вакансии ИИ-провайдерам DeepSeek или Google Gemini. Это происходит только после явного действия пользователя. Расширение не передаёт пароли, cookies, данные других вкладок, полное содержимое формы работодателя, файлы резюме и добровольные EEO-ответы. Локальное хранение В chrome.storage.session хранятся только токен сессии и служебные данные подключения. Они очищаются при закрытии браузера. Профиль и библиотека ответов хранятся в аккаунте cvgo.app. Расширение держит необходимые данные в памяти только в течение сеанса браузера и не сохраняет их на постоянный локальный диск. Разрешения Chrome storage — временное хранение токена сессии; sidePanel — показ панели профиля и плана заполнения; activeTab — разовый доступ к текущей вкладке после клика пользователя; scripting — запуск упакованного скрипта заполнения на выбранной вкладке; доступ к доменам Greenhouse, Lever и Ashby — автоматическое распознавание их форм. Расширение не запрашивает tabs, cookies, webRequest, downloads или identity, не загружает удалённый код, не содержит рекламных трекеров и не продаёт пользовательские данные. Отключение и удаление данных Пользователь может выйти из расширения через боковую панель, отозвать устройство в настройках cvgo.app или удалить расширение из Chrome. При удалении аккаунта cvgo.app удаляются связанные профиль и библиотека ответов. По вопросам конфиденциальности: privacy@cvgo.app. ## Контакты и реквизиты Оператора По вопросам обработки персональных данных, получения копии данных, исправления, удаления данных или отзыва согласия Пользователь может обратиться по адресу: privacy@cvgo.app. Оператор персональных данных: ОсОО «МАРКЕТ ЛИНК» Кыргызская Республика, г. Бишкек, Свердловский район, ул. Киевская, 62 ОГРН: 303671-3301-000 ИНН: 9909692242 Оператор вправе периодически изменять настоящую Политику. Актуальная версия размещается на сайте cvgo.app. Дата вступления в силу: 16 июля 2026 года.