1. Кто мы и сфера применения

AINA управляется Senocom Ltd («Senocom», «AINA», «мы», «нас» или «наш»), компанией, зарегистрированной на Кипре, регистрационный номер HE468429, юридический адрес: Germasogeia, Kapsalion 4, Floor 2, Flat/Office 203, Block B, 4044 Limassol, Cyprus. Связаться с нами: main@aina-tech.com.

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные при посещении aina-tech.io или использовании кандидатных, карьерных, рекрутмент-, работодательских, AI- и связанных сервисов AINA, включая Telegram-бота AINA, где он доступен (далее — «Сервис»). Она применяется к кандидатам, соискателям, представителям работодателей, рекрутерам и посетителям. Сервис предназначен для лиц в возрасте 18 лет и старше.

2. Когда мы контроллер или обработчик

Senocom, как правило, является контроллером данных для администрирования учётных записей AINA, карьерных инструментов для кандидатов, коммуникаций, продуктовой аналитики, безопасности сервиса и собственной деятельности: мы определяем, зачем и как обрабатываются эти данные.

Когда работодатель использует AINA для управления своим рекрутментом и определяет, как используются данные соискателей, такой работодатель обычно выступает контроллером, а Senocom — обработчиком по Соглашению об обработке данных (DPA). К данным рекрутмента под контролем работодателя также применяются его сведения о конфиденциальности и инструкции. Точная роль зависит от конкретной операции обработки, в том числе от того, как профессиональные профили собираются и передаются.

3. Персональные данные и источники

В зависимости от использования Сервиса мы можем обрабатывать:

• Идентификационные, учётные и деловые данные: имя, email, телефон (если указан), идентификаторы учётной записи, учётные/аутентификационные данные, предпочтения, принадлежность к работодателю, роль и права доступа.
• Профессиональные и карьерные сведения: резюме, импортированные данные резюме или LinkedIn, предоставленные пользователем, образование, навыки, карьерная история, квалификация, локация, предпочтения, зарплатные ожидания, поиск вакансий и отклики.
• Коммуникации и AI-контент: сообщения AI-карьерному коучу, ответы на собеседовании, записи (если функция используется), транскрипты речи, саммари, оценки, сгенерированные рекомендации, скоры и иные результаты, которые могут относиться к идентифицируемым лицам.
• Активность на сайте и в продукте: IP-адреса, характеристики устройства/браузера, логи, cookie или сходные идентификаторы, источники трафика, user_id и события использования функций.
• Платёжные и подписочные сведения: статус подписки, платёжные реквизиты (где требуется), суммы платежей, ссылки на транзакции и связанные записи. Мы не получаем и не храним полные номера платёжных карт и коды безопасности карты при обычных карточных платежах.
• Данные подключённого аккаунта Google (если рекрутер включает интеграцию): email аккаунта Google, OAuth-токены, слоты free/busy, сведения о событиях календаря, управляемых AINA, и ответы кандидатов по email, полученные через выбранную функцию Gmail.
• Сведения о подключённых AI-чатах и анкете: какой из ChatGPT или Claude кандидат подключил и когда, авторизованные действия с профилем AINA и mock-интервью, использование интеграции и лимиты; а также для необязательной карьерной анкеты на сайте — email, выбранная карьерная ситуация, язык интерфейса, дата отправки и маркетинговые предпочтения.

Мы получаем информацию напрямую от вас, через взаимодействие с Сервисом, от работодателей или рекрутеров и — при использовании функций сорсинга — из общедоступных профессиональных профилей, рекрутмент-площадок, данных, предоставленных работодателем, и иных законных источников. Эти источники могут включать общедоступную профессиональную информацию. Если Senocom самостоятельно определяет цели и существенные средства сбора или использования данных кандидатов, он действует как контроллер и отвечает за предоставление информации по ст. 14 GDPR в установленный срок с учётом законных исключений. Если мы обрабатываем данные кандидатов исключительно по документированным инструкциям работодателя для его рекрутмента, работодатель обычно является контроллером, а Senocom — обработчиком; работодатель отвечает за применимые обязательства по прозрачности, а мы оказываем содействие по DPA. Где доступно и требуется законом, более конкретные сведения об источнике могут быть предоставлены по запросу или в отдельном уведомлении.

Мы обычно не запрашиваем персональные данные особых категорий (например, сведения о здоровье или политические взгляды). Пожалуйста, не указывайте их без необходимости. Если такие данные обрабатываются, помимо законного основания по ст. 6 GDPR требуется применимое условие ст. 9 GDPR.

4. Зачем мы обрабатываем данные и правовые основания

Для создания учётных записей, профилей кандидатов, карьерных инструментов, откликов и иных запрошенных услуг: исполнение договора или шаги по запросу до заключения договора, где необходимо (ст. 6(1)(b) GDPR).

Для работы запрошенных рекрутером интеграций Google Calendar и Gmail: исполнение соответствующего сервисного договора, где применимо (ст. 6(1)(b)), либо наши законные интересы в предоставлении и защите функций по запросу работодателя, если рекрутер лично не является стороной этого договора (ст. 6(1)(f)). Авторизация Google OAuth также нужна для доступа к API; она не заменяет законное основание по GDPR.

Для включения авторизованных кандидатом функций AINA в ChatGPT или Claude: исполнение договора с кандидатом (ст. 6(1)(b)); для измерения активности подключений, стартов mock-интервью и применимых лимитов использования в целях эксплуатации и улучшения продукта: законные интересы (ст. 6(1)(f)) с учётом прав субъекта.

Для отправки плана подготовки к карьере, запрошенного через анкету на сайте: шаги по запросу лица или исполнение услуги (ст. 6(1)(b), где применимо). Для оценки прохождения, регистрации и конверсии в покупку путём сопоставления отправленного email с позднее созданной учётной записью AINA: законные интересы в улучшении Сервиса (ст. 6(1)(f)) с учётом любого отдельного согласия, требуемого для технологий отслеживания. Необязательные карьерные советы и новости AINA отправляются только при opt-in на применимом основании согласия.

Для поддержки рекрутмента работодателя: применимое правовое основание определяет работодатель, когда Senocom действует как обработчик. Если Senocom самостоятельно определяет цели и существенные средства сорсинга или матчинга кандидатов, мы оцениваем законные интересы (ст. 6(1)(f)), где уместно, включая баланс интересов, либо иное применимое основание.

Для эксплуатации, защиты, устранения сбоев и улучшения Сервиса: законные интересы (ст. 6(1)(f)), где уместно, и иные применимые основания в зависимости от операции.

Для необязательной веб-/продуктовой аналитики и несущественных технологий отслеживания: согласие (ст. 6(1)(a)), где требуется. Необходимая техническая обработка и обработка в целях безопасности могут опираться на иное основание.

Для администрирования подписок и платежей: договор (ст. 6(1)(b)) и юридические обязанности по бухгалтерскому/налоговому учёту (ст. 6(1)(c)).

Для маркетинговых рассылок: согласие, где требуется, либо иное допустимое основание по применимому праву о прямом маркетинге; вы можете отказаться.

Для соблюдения закона и защиты правовых требований: юридическая обязанность (ст. 6(1)(c)) или законные интересы (ст. 6(1)(f)), в зависимости от случая.

При опоре на законные интересы мы оцениваем необходимость обработки и то, не преобладают ли права субъектов данных. При обработке на основании согласия вы можете отозвать его в любое время без влияния на ранее законную обработку.

5. AI-функции, запись и профилирование

AINA использует сторонних провайдеров ИИ и обработки речи для анализа резюме, карьерных рекомендаций, подготовки и проведения собеседований, транскрипции, матчинга и оценки кандидатов. В зависимости от функции этим вендорам могут передаваться необходимые данные резюме, профессионального профиля, диалога и транскриптов.

Для speech-to-text могут использоваться провайдеры, такие как Deepgram. Участие провайдера и объём передаваемых данных зависят от включённой функции и фактической технической конфигурации.

Перед AI-собеседованиями кандидаты информируются об использовании ИИ и о том, что голос может записываться и транскрибироваться. AI-скоры и оценки могут включать профилирование. Рекомендации и оценки ИИ носят рекомендательный характер и могут содержать неточности. Окончательные решения о найме принимают люди — работодатели или рекрутеры.

В отдельных случаях работодатель может применять заранее определённые, объективно обоснованные обязательные критерии скрининга на основе прямых ответов кандидата на вопросы анкеты, но только там, где это допускается применимым правом. Автоматизированный отказ не должен основываться исключительно на AI-оценке в нарушение закона. Там, где применяются требования GDPR о полностью автоматизированных решениях с правовыми или аналогично значимыми последствиями, должны соблюдаться требуемые условия, прозрачность и гарантии, включая применимые права оспорить решение.

6. Кто получает персональные данные

Где это уместно, персональные данные могут получать работодатели и уполномоченные рекрутеры; провайдеры инфраструктуры и хостинга; вендоры AI-моделей, речи и коммуникаций; Google — когда рекрутеры подключают Gmail или Calendar; OpenAI или Anthropic — когда кандидаты подключают AINA в ChatGPT или Claude; провайдеры аналитики и сообщений; платёжные сервисы; консультанты; и компетентные органы по законному запросу. Подключённые AI-чаты могут получать данные AINA только в пределах разрешений, выданных кандидатом, и обрабатывают их по своим условиям конфиденциальности. Передача сведений о кандидатах и доступ работодателей должны соответствовать применимым ограничениям на использование и раскрытие персональных данных.

Конкретные вендоры зависят от включённых функций и могут меняться. В зависимости от фактических отношений получатели могут действовать как обработчики, субобработчики или независимые контроллеры. Мы используем применимые договорные и технические гарантии. Сведения о кандидатах могут становиться доступны нескольким работодателям в функциях сорсинга или общей базы, как описано Сервисом; такая обработка требует отдельной оценки правового основания, прозрачности и ролей.

7. Подключённые аккаунты Google — Calendar и Gmail

Рекрутеры могут опционально подключить аккаунт Google к AINA. Каждое разрешение запрашивается через экран авторизации Google для выбранной рекрутером функции. Подключение Google не требуется для несвязанных функций AINA.

Google Calendar free/busy (calendar.freebusy): AINA получает занятые и свободные интервалы для планирования собеседований. Ответ free/busy не включает названия встреч, описания или участников.

События Google Calendar на принадлежащих календарях (calendar.events.owned): это разрешение даёт доступ к событиям на календарях, которыми владеет рекрутер. AINA использует его для создания, переноса и отмены событий собеседований, забронированных через AINA, и в обычной работе изменяет или удаляет только созданные ею события. Сам scope допускает более широкий доступ к событиям календаря, чем это ограниченное операционное использование.

Gmail (gmail.send и gmail.readonly): когда рекрутер включает email-коммуникацию, AINA может отправлять сообщения кандидатам из подключённого Gmail. Scope только для чтения технически позволяет доступ к сообщениям и настройкам почтового ящика; AINA использует этот доступ, чтобы определять ответы кандидатов на сообщения, связанные с AINA, и показывать релевантные ответы в чате кандидата, а не для просмотра несвязанной переписки.

Мы храним адрес подключённого аккаунта Google и OAuth-токены, необходимые для этих функций. AINA не продаёт данные пользователей Google, не использует их для рекламы и не обучает на них универсальные AI- или ML-модели. Человеческий доступ к данным Google API ограничен явным согласием пользователя, необходимыми действиями по безопасности, доступом по закону или иными случаями, прямо допускаемыми правилами Limited Use Google.

Рекрутеры могут отключить Google в AINA или отозвать авторизацию в настройках аккаунта Google. Отключение разрывает связь и удаляет сохранённые OAuth-токены, используемые AINA. Наше использование и передача информации, полученной из Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use: https://developers.google.com/terms/api-services-user-data-policy.

8. AINA, подключённая к ChatGPT и Claude

Кандидаты могут подключить AINA к ChatGPT (OpenAI) или Claude (Anthropic). Публичный поиск вакансий можно использовать без учётной записи AINA: чат отправляет AINA критерии поиска, а AINA возвращает общедоступные вакансии. Остальную часть диалога чата для этого поиска AINA не получает.

Для функций, связанных с учётной записью, кандидат входит в AINA и через экран согласия AINA авторизует выбранный чат. В пределах выданных разрешений подключённый чат может читать и обновлять профиль и резюме кандидата в AINA, создавать mock-интервью и получать статус интервью, обратную связь и оценки.

Данные, возвращённые AINA в подключённый чат, становятся частью этого взаимодействия и обрабатываются OpenAI или Anthropic по условиям конфиденциальности соответствующего провайдера. AINA не получает несвязанные части диалога и не использует их для обучения AI-моделей.

Мы фиксируем, какой чат был подключён и когда, а также события подключения, старта интервью и лимитов использования для эксплуатации и улучшения Сервиса. Кандидаты могут отключить чат в AINA Settings > General > Connected Chats. Это блокирует дальнейший доступ к учётной записи AINA через это подключение; данные, уже полученные провайдером чата, могут оставаться у него на его условиях.

9. Карьерная анкета на сайте

Посетители могут пройти карьерную анкету на aina-tech.io и указать email на последнем шаге без создания учётной записи AINA. Мы фиксируем email, выбранную карьерную ситуацию, язык интерфейса, дату отправки и то, согласился ли посетитель на карьерные советы и новости AINA.

Мы используем эти данные для доставки запрошенного плана подготовки и измерения перехода от анкеты к регистрации и покупке. Для измерения этого перехода мы можем сопоставить email из анкеты с учётной записью AINA, позднее созданной на тот же email. Необязательные промо-письма отправляются только посетителям, давшим opt-in; в каждом таком письме есть возможность отписки.

Посетитель может запросить удаление персональных данных анкеты, написав на main@aina-tech.com, с учётом применимых законных исключений.

10. Cookie и аналитика

Необходимые технологии поддерживают базовые функции и безопасность. Необязательные аналитические и маркетинговые технологии, включая session replay, отключены, пока не дано соответствующее согласие через механизм согласия на cookie, где оно требуется. Они остаются необязательными; пользователи могут отклонить их и позже отозвать согласие в настройках cookie.

Наши сервисы аналитики включают Google Analytics (Google Ireland Limited), Amplitude (Amplitude, Inc.; США), PostHog (PostHog, Inc.; проект с хостингом в ЕС) и Яндекс Метрику (Yandex LLC). Они могут обрабатывать просмотры страниц, клики, referral и UTM-данные, сведения об устройстве/браузере, технические идентификаторы и продуктовые события. Amplitude получает внутренний user_id и события использования продукта, а не email учётной записи в описанной конфигурации; внутренний user_id всё же может быть персональными данными. PostHog может записывать сессии на странице, чтобы выявлять проблемы удобства. Захват replay настроен на маскировку вводимого текста и контактных данных, таких как email и телефоны. Эти данные не обязательно анонимны. См. Политику cookie: https://aina-tech.io/legal/cookies-policy.

11. Международные передачи

Senocom зарегистрирована на Кипре. Подтверждённый в настоящее время основной регион хостинга AWS для AINA — Франкфурт, Германия (eu-central-1). Доступ к информации или отдельные операции могут также происходить за пределами Европейской экономической зоны, в том числе через провайдеров ИИ, аналитики и коммуникаций, с учётом применимого права.

Если рекрутер подключает сервисы Google, Google может обрабатывать сведения аккаунта и данные API по своим применимым условиям. Авторизованный кандидатом обмен с ChatGPT или Claude предполагает обработку OpenAI или Anthropic соответственно. Наш EU-хостинг PostHog хранит аналитические данные в ЕС, что не означает, что все остальные получатели обрабатывают данные исключительно в ЕЭЗ.

Любая передача, подпадающая под главу V GDPR, должна иметь действительный механизм передачи и, где необходимо, дополнительные гарантии. Доступные механизмы включают решения Европейской комиссии об адекватности, Стандартные договорные положения и иные законные механизмы, где применимо. Вы можете запросить у нас по адресу main@aina-tech.com сведения о гарантиях, применимых к вашим данным, и о том, как получить их копию или доступ к ним.

12. Хранение и удаление

Мы храним персональные данные лишь столько, сколько необходимо для целей, описанных выше, с учётом используемого сервиса, активности учётной записи, инструкций работодателя, применимых правовых требований, характера информации и необходимости установления, осуществления или защиты правовых требований.

Данные учётной записи и карьерного профиля, как правило, хранятся, пока учётная запись или соответствующий сервис активны, а также в течение любого дополнительного обоснованного периода.

Записи рекрутмента под контролем работодателя могут храниться после закрытия вакансии, в том числе для будущего найма, только если у работодателя есть надлежащее правовое основание, предоставлены требуемые уведомления и установлены критерии хранения. Senocom действует по документированным инструкциям работодателя по DPA.

Записи собеседований, транскрипты и AI-оценки хранятся в соответствии с целями сбора, применимыми инструкциями работодателя, настройками учётной записи (где уместно) и определёнными правилами хранения.

Записи аналитики хранятся согласно нашим критериям хранения и настройкам провайдеров; срок жизни cookie не обязательно равен сроку хранения событий на сервере.

Для интеграций Google мы храним адрес подключённого аккаунта и токены доступа только пока это нужно для работы включённой интеграции, и удаляем или инвалидируем их при отключении; связанные сообщения или сведения календаря подчиняются применимым обязанностям хранения.

Для подключений AI-чатов мы храним историю подключений и необходимые записи об использовании/лимитах для эксплуатации сервиса и законных целей улучшения продукта. Отключение предотвращает будущий доступ к AINA через это подключение; данные, уже переданные во внешний чат, могут оставаться там по политикам этого провайдера.

Отправки анкеты, включая email незарегистрированных посетителей и записи opt-in, хранятся только для соответствующих целей плана подготовки, измерения конверсии и разрешённых рассылок с учётом законных нужд хранения и прав на удаление.

Платёжные и транзакционные записи хранятся столько, сколько требуют применимые договорные, налоговые и бухгалтерские обязанности.

Когда информация больше не нужна, мы удаляем или обезличиваем её, если иное законное основание не оправдывает дальнейшее хранение. Где уместно, удаление из резервных копий и у третьих лиц следует применимым процедурам. Субъекты данных могут запросить удаление с учётом законных исключений.

13. Обязательная информация и последствия

Если информация помечена как обязательная для регистрации, отклика или функции, она необходима для предоставления этой функции или обработки запроса. Если вы решите её не предоставлять, связанный сервис может быть недоступен. Необязательные сведения профиля, маркетинга и аналитики не требуются для использования несвязанных основных функций.

14. Ваши права и жалобы

Там, где применяется GDPR, вы можете иметь право на доступ к данным, их исправление, удаление или ограничение обработки, получение переносимых данных (где применимо), возражение против обработки на основании законных интересов и возражение против прямого маркетинга в любое время. Вы можете отозвать согласие без влияния на законность предшествующей обработки. Права в отношении автоматизированного принятия решений применяются при наличии соответствующих правовых условий.

Направляйте запросы на main@aina-tech.com. Обычно мы отвечаем в течение одного месяца по GDPR с учётом допустимых продлений и исключений. Если данные обрабатываются для работодателя как контроллера, мы можем направить ваш запрос этому работодателю и помочь с ответом. Вы можете подать жалобу в компетентный надзорный орган ЕС, включая Комиссара Кипра по защите персональных данных.

15. Пользователи в других юрисдикциях

Если к конкретной обработке применяется законодательство другой страны о персональных данных, должны соблюдаться его императивные правила о правовых основаниях, безопасности, прозрачности, локализации данных, международных передачах и правах субъектов. Настоящая Политика не заменяет отдельные уведомления, согласия, регуляторные подачи или технические меры, требуемые применимым правом.

Наш уполномоченный контакт в Российской Федерации по запросам и жалобам о персональных данных — Дмитрий Иванович Завадский (Dmitry Ivanovich Zavadsky), main@aina-tech.com. Это назначение само по себе не делает его Data Protection Officer по GDPR и не заменяет собственные обязанности Senocom как контроллера, где они применимы.

16. Безопасность, обновления и контакты

Мы применяем технические и организационные меры, соответствующие рискам: ограничение доступа, защищённую связь, обязательства конфиденциальности, логирование и операционные меры. Ни одна система не свободна от риска безопасности полностью.

Мы можем обновлять настоящую Политику при изменении практик или правовых требований. Актуальная версия будет доступна на сайте; дополнительное уведомление — где этого требует закон.

Senocom Ltd | Рег. № HE468429 | Germasogeia, Kapsalion 4, Floor 2, Flat/Office 203, Block B, 4044 Limassol, Cyprus | Email: main@aina-tech.com | https://aina-tech.io