Политика конфиденциальности

1. Оператор

1.1.Собственник и оператор базы, содержащей персональные данные, — [наименование ИП / ТОО], БИН [БИН], юридический адрес: [юридический адрес] (далее — «Оператор», «мы»).

1.2.По вопросам обработки персональных данных: support@wesimplify.works, телефон [телефон].

2. Какие данные мы обрабатываем

2.1.Данные, которые ты передаёшь сам:

• имя, email, пароль (хранится только в виде хеша), телефон и контакты, если ты их указываешь;
• CV, история работы и образования, навыки, зарплатные ожидания, гражданство и право на работу;
• карьерная цель и настройки кампании, ответы на вопросы анкет, истории для интервью (STAR);
• письма работодателей, которые ты пересылаешь в Simplify, и заметки интервью;
• текст ответов, продиктованных голосом (сам звук Simplify не получает — см. раздел о третьих лицах).

2.2.Данные, которые возникают при работе сервиса:

• пакеты заявок (адаптированные CV, сопроводительные письма, ответы), статусы заявок и интервью;
• журнал действий агента и аккаунта, данные о согласиях и времени их изменения;
• данные об оплате: номер счёта Kaspi, сумма, тариф и статус оплаты;
• технические данные: cookie сессии, IP-адрес и сведения о браузере — для входа в аккаунт, защиты от злоупотреблений и ограничения частоты запросов;
• если ты подключаешь аккаунт hh.kz — зашифрованные токены доступа и выбранное резюме; если включаешь push-уведомления — подписка браузера.

2.3.Мы не запрашиваем и не обрабатываем специально биометрические данные и сведения о здоровье. На чувствительные вопросы анкет (пол, инвалидность и похожие) агент отвечает «предпочитаю не указывать», если иное не задано тобой.

3. Цели обработки

3.1.Только чтобы вести твою кампанию: подбор, персонализация, подача, отслеживание и подготовка к интервью. Подробно:

• регистрация и вход в аккаунт, исполнение договора оферты и пользовательского соглашения;
• подбор вакансий, адаптация CV и писем, подача заявок от твоего имени в рамках твоих настроек;
• разбор ответов работодателей и подготовка к интервью;
• приём оплаты, возвраты, бухгалтерский и налоговый учёт;
• уведомления о ходе кампании и ответы на обращения в поддержку;
• безопасность сервиса и предотвращение злоупотреблений.

3.2.Агрегированные обезличенные исходы (заявка → ответ → интервью) улучшают ранжирование. Продуктовая аналитика ведётся только с твоего отдельного согласия и только в обезличенном виде.

4. Правовые основания

4.1.Мы обрабатываем персональные данные на основании:

• твоего согласия, данного при регистрации в электронной форме (ст. 7–8 Закона), — текст согласия;
• договора, стороной которого ты являешься (публичная оферта, пользовательское соглашение);
• требований законодательства Республики Казахстан (бухгалтерский и налоговый учёт, запросы уполномоченных органов).

5. Кто ещё обрабатывает данные

5.1.ИИ-генерация. Когда в Simplify включены функции ИИ, тексты генерирует модель Claude компании Anthropic. Для этого ей передаются текст CV и профиля, описание вакансии и текст интервью (вопросы, твои ответы, заметки) — только в объёме, нужном для конкретной генерации: адаптации CV, сопроводительного письма, подготовки и разбора интервью. Когда функции ИИ выключены, всё считается внутри Simplify и никуда не передаётся.

5.2.Голосовой ввод. В Copilot и Mock Interview можно диктовать ответы голосом. Распознавание речи выполняет сам браузер: в зависимости от браузера звук может передаваться его разработчику (например, Google в Chrome) по его правилам. Simplify аудио не получает и не записывает — только готовый текст, который ты видишь на экране. Если не хочешь передавать звук, отвечай текстом.

5.3.Оплата. Платежи проходят через Kaspi Pay. Данные карты и счёта Kaspi мы не получаем и не храним — только номер счёта, сумму и статус оплаты.

5.4.Работодатели. При подаче заявки работодателю передаются CV, сопроводительное письмо и ответы на вопросы вакансии — те, что агент подготовил для этой заявки в рамках твоих настроек.

5.5.Партнёры. Партнёры, по коду которых создан твой аккаунт, видят только агрегированную статистику без персональных данных.

5.6.Мы не продаём персональные данные и не передаём их рекламным сетям.

6. Трансграничная передача

6.1.Функции ИИ предполагают трансграничную передачу: компания Anthropic, PBC находится в США. Передаются только данные, перечисленные в разделе о третьих лицах, и только для генерации текста.

6.2.Трансграничная передача осуществляется в соответствии со ст. 16 Закона — на основании твоего согласия. Отказаться от неё можно, отозвав согласие; в этом случае функции ИИ-генерации для тебя будут недоступны.

7. Хранение и локализация

7.1.В соответствии со ст. 12-2 Закона база, содержащая персональные данные, хранится на территории Республики Казахстан: [место хранения базы персональных данных — сервер на территории Республики Казахстан].

7.2.Сроки хранения:

• данные аккаунта, профиля, кампаний, заявок и интервью — пока существует аккаунт;
• после удаления аккаунта профиль, CV, кампании, заявки и интервью стираются; записи об оплатах остаются обезличенными — их требует бухгалтерский учёт; они хранятся в сроки, установленные законодательством РК о бухгалтерском учёте;
• cookie сессии — до выхода из аккаунта, но не более 30 дней;
• текст CV, отправленный в открытую проверку CV без регистрации, хранится обезличенно и используется только для этой проверки.

8. Защита

8.1.Шифрование при передаче и хранении в рабочей среде, разграничение доступа по ролям, журнал аудита действий, минимизация хранения. Токены внешних сервисов хранятся в зашифрованном виде, пароли — только в виде хеша.

9. Твои права

9.1.По ст. 24 Закона ты вправе:

• знать, какие твои данные обрабатываются, кем и зачем, и получать их;
• требовать изменения, дополнения или блокирования неполных и недостоверных данных;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда обработка обязательна по закону;
• требовать уничтожения данных, обработка которых нарушает законодательство;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.

9.2.В разделе «Приватность» ты управляешь согласиями, выгружаешь все данные в JSON и удаляешь аккаунт. После удаления профиль, CV, кампании, заявки и интервью стираются; записи об оплатах остаются обезличенными — их требует бухгалтерский учёт.

9.3.Запросы, которые нельзя выполнить в интерфейсе, направляй на support@wesimplify.works. Мы отвечаем в сроки, установленные Законом.

10. Изменения политики

10.1.Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой; о существенных изменениях мы сообщаем в личном кабинете и просим подтвердить согласие.

11. Контакты

11.1.Вопросы о данных и запросы на удаление — support@wesimplify.works.

• Исполнитель: [наименование ИП / ТОО]
• БИН: [БИН]
• Юридический адрес: [юридический адрес]
• Банк: [наименование банка], ИИК: [ИИК], БИК: [БИК], КБе: [КБе]
• Телефон: [телефон]
• Электронная почта: support@wesimplify.works