Политика конфиденциальности

1. О политике и операторе

Настоящая Политика описывает обработку персональных данных при использовании сайта, личного кабинета, API и Windows-приложения Interview Boost AI.

Политика подготовлена с учётом Федерального закона № 152‑ФЗ «О персональных данных» и распространяется на сведения, которые Пользователь передаёт самостоятельно либо которые возникают при работе Сервиса.

2. Какие данные обрабатываются

• Аккаунт: email, хэш пароля, имя, avatar URL, язык интерфейса, дата подтверждения email, идентификаторы аккаунта и токенов доступа.
• Социальный вход: выбранный провайдер, его идентификатор пользователя, email и технические данные OAuth, если подключён вход через VK или Яндекс.
• Настройки и контекст интервью: язык ответа, выбранная модель, тема, название и ссылка на вакансию, резюме, технологии, дополнительные сведения и skill pack.
• Чаты: вопросы, история сообщений, AI-ответы, статусы генерации, сведения об использованной модели и технические метрики токенов.
• Вложения: добровольно загруженные скриншоты, имя файла, MIME-тип, размер, ширина, высота, срок хранения и связь с сообщением.
• Платежи: выбранный тариф, сумма, валюта, локальный номер заказа, идентификатор и статус платежа у Т‑Банка, срок подписки, выбор автопродления и зашифрованный технический идентификатор сохранённого способа оплаты. Полные реквизиты банковской карты Сервис не получает.
• Рассылки: наличие, дата, версия и источник согласия на получение специальных предложений, дата отписки и состояние персонального предложения.
• Продуктовая аналитика: случайный visitor ID до авторизации, внутренний user ID после входа, UTM-метки, очищенные источник перехода и путь страницы, время и последовательность ключевых продуктовых событий, версия приложения и агрегированные признаки использования функций. В это хранилище не копируются email, тексты резюме, вакансий и чатов, AI-ответы, скриншоты, аудио или платёжные реквизиты.
• Технические сведения: IP-адрес, user agent, cookie и session ID, даты запросов и авторизации, счётчик использованных бесплатных AI-запросов, коды ошибок, версия приложения и ОС. В отчётах об ошибках запрещена отправка текста сообщений, stack trace и тела запроса.
• Обращения: email, текст письма в поддержку и приложенные Пользователем материалы.

3. Цели и основания обработки

Данные используются только для следующих целей:

• регистрация, авторизация, подтверждение email и защита аккаунта;
• исполнение Пользовательского соглашения: хранение сессий и чатов, обработка запросов, создание AI-ответов и работа со скриншотами;
• приём оплаты, формирование кассового чека, активация и учёт подписки, уведомление о предстоящем списании, автопродление по выбору Пользователя и возврат денежных средств;
• поддержка Пользователя, устранение сбоев и обеспечение информационной безопасности;
• соблюдение требований бухгалтерского, налогового и иного обязательного законодательства;
• сквозная продуктовая аналитика, измерение воронки от источника перехода до первого полезного AI-ответа и оплаты, сравнение версий приложения и улучшение интерфейса;
• отправка новостей и специальных предложений по email — только при отдельном добровольном согласии Пользователя и до момента отказа от рассылки.

Правовыми основаниями являются заключение и исполнение договора, согласие субъекта персональных данных, выполнение обязанностей, установленных законом, а в предусмотренных законом случаях — законный интерес Оператора в защите Сервиса и предотвращении злоупотреблений.

Согласие на специальные предложения не является обязательным условием регистрации или использования Сервиса. Отказ от рассылки не влияет на аккаунт, подписку и служебные письма.

4. AI-запросы и пользовательский контент

Сервис может показывать Пользователю AI-модели и режимы под обозначениями GPT/OpenAI, Claude, Gemini, Grok и DeepSeek, а также автоматический режим выбора. Доступный перечень может меняться по мере развития Сервиса.

Для генерации ответа текущий вопрос, релевантная история чата, выбранный Пользователем контекст сессии и прикреплённые изображения передаются в API AI-провайдера, который фактически обрабатывает запрос. Запрос отправляется только после явного действия Пользователя — отправки сообщения. Для голосового ввода выбранная аудиозапись передаётся провайдеру распознавания речи после явного запуска этой функции.

На дату настоящей редакции фактическая генерация ответов и распознавание речи выполняются через API OpenAI. Названия Claude, Gemini, Grok и DeepSeek в интерфейсе или на сайте могут обозначать доступные режимы и семейства моделей и сами по себе не означают прямую передачу данных компаниям Anthropic, Google, xAI или DeepSeek. При подключении их прямых API состав получателей и настоящая Политика будут обновлены.

Backend запрашивает обработку без сохранения результата в продуктовых хранилищах фактического AI-провайдера, когда его API поддерживает такой режим. При этом техническая обработка и ограниченное служебное хранение на стороне провайдера могут регулироваться его собственными условиями и требованиями безопасности.

5. Cookie и Яндекс.Метрика

Необходимые cookie используются для web-сессии, CSRF-защиты, сохранения авторизации и работы личного кабинета. Они работают независимо от решения об аналитике; их отключение в браузере может сделать часть функций недоступной.

При первом посещении Яндекс.Метрика, Вебвизор и Вариокуб запускаются до сохранения выбора Пользователя, чтобы учитывать посещаемость и распределять посетителей между вариантами A/B-тестов. Аналитические сервисы могут получать cookie, IP-адрес, параметры браузера и устройства, источник перехода, посещённые страницы, клики и другие события взаимодействия для статистики, экспериментов и улучшения сайта.

Пользователь может разрешить дальнейшее использование аналитики или отключить её в уведомлении. Выбор, его дата и версия сохраняются на устройстве в отдельной cookie настройки сроком до одного года. После отказа аналитические скрипты не загружаются при следующих просмотрах страниц, а доступные сайту аналитические cookie и записи localStorage удаляются. Уже переданные до отказа сведения не могут быть автоматически отозваны.

Для собственной продуктовой аналитики Сервис создаёт случайный visitor_id, сохраняет first-touch и last-touch UTM-атрибуцию и после регистрации или входа связывает её с внутренним user_id. Клиент передаёт только разрешённый перечень UI-событий, а регистрацию, AI-ответы, подписки и оплаты фиксирует backend. Содержимое пользовательских материалов в эти события не включается.

Отказ от аналитики не влияет на регистрацию, авторизацию, оплату и использование личного кабинета.

Изменить выбор аналитических cookies

6. Получатели и обработчики

В объёме, необходимом для конкретной операции, данные могут получать:

• OpenAI — текущий фактический провайдер обработки текста и изображений для генерации AI-ответов, а также аудио для распознавания речи;
• Т‑Банк — приём платежа, сохранение платёжного средства по выбору Пользователя, проведение автосписания, подтверждение статуса и формирование кассового чека;
• Яндекс — веб-аналитика, доставка служебной почты и OAuth-авторизация при её использовании;
• VK — OAuth-авторизация при выборе этого способа входа;
• поставщики хостинга и инфраструктуры — работа серверов, базы данных, cache и резервных копий;
• государственные органы — только при наличии законного обязательного требования.

Оператор не продаёт персональные данные и не предоставляет сторонним организациям самостоятельного права использовать пользовательский контент для их рекламы.

7. Местонахождение инфраструктуры и трансграничная передача

При использовании AI-функций данные могут обрабатываться на инфраструктуре фактического AI-провайдера и его технических поставщиков за пределами Российской Федерации. На дату настоящей редакции таким провайдером является OpenAI.

Такая передача ограничивается данными, необходимыми для выбранной функции, и осуществляется при наличии предусмотренного законом основания и с выполнением применимых требований к трансграничной передаче. Если Пользователь не хочет передавать содержание вопросов и скриншотов AI-провайдеру, ему не следует отправлять их через чат.

8. Сроки хранения

• аккаунт, настройки, сессии, чаты и связанные сообщения хранятся, пока действует аккаунт или пока они нужны для исполнения договора;
• непривязанный скриншот получает ограниченный срок хранения и автоматически удаляется; стандартный срок — 60 минут;
• привязанные скриншоты хранятся вместе с сообщением до удаления соответствующих данных или аккаунта;
• сведения о платежах, чеках и хозяйственных операциях сохраняются в течение обязательных сроков бухгалтерского и налогового учёта;
• технические данные безопасности и резервные копии могут временно сохраняться после удаления основной записи до окончания регламентного цикла очистки.
• псевдонимные события продуктовой аналитики и атрибуция хранятся в течение срока, необходимого для сравнения воронок и retention, после чего удаляются либо агрегируются; связь с аккаунтом удаляется вместе с аккаунтом.
• сведения о согласии и последующем отказе от рекламной рассылки сохраняются в объёме, необходимом для подтверждения соблюдения выбора Пользователя и требований закона.

После достижения цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону либо для разрешения незавершённого спора.

9. Защита и конфиденциальность

Используются разграничение доступа, HTTPS, хэширование паролей, приватное файловое хранилище, изоляция пользовательских ресурсов, ограниченные по времени коды, контроль доступа к API и другие разумные организационные и технические меры.

Пароли, access tokens, содержимое резюме, сообщений, AI-ответов и скриншотов намеренно исключены из прикладных логов и Telegram-уведомлений об ошибках. При этом ни один способ передачи или хранения не способен обеспечить абсолютную безопасность.

10. Права Пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать ранее данное согласие и реализовать иные права, предусмотренные законодательством.

Запрос направляется с email аккаунта на majetec.service@gmail.com. Для защиты аккаунта Оператор может запросить разумное подтверждение личности. Отзыв согласия не влияет на законность предыдущей обработки и не требует удаления данных, которые Оператор обязан хранить по закону.

От рекламных писем также можно отказаться по ссылке в любом таком письме. Переход на страницу подтверждения сам по себе не выполняет отписку.

11. Данные несовершеннолетних

Платные функции рассчитаны на совершеннолетних или полностью дееспособных лиц. Если Пользователь не может самостоятельно дать требуемое согласие, обработка допускается только с участием законного представителя.

12. Изменение Политики

Новая редакция публикуется по адресу https://interview-boost.ru/privacy. При существенном изменении целей, состава получателей или способов обработки Оператор применяет порядок уведомления и получения согласия, если он обязателен по закону.

13. Контакты

По вопросам обработки персональных данных можно обратиться по адресу majetec.service@gmail.com.

Реквизиты исполнителя

Исполнитель и оператор

ИП Козырев Дмитрий Евгеньевич

ОГРНИП

322280100026582

ИНН

281304244173

Расчётный счёт

40802810000003664857

Корреспондентский счёт

30101810145250000974

БИК

044525974

Адрес

676870, Россия, Амурская обл., Завитинский р-н, г. Завитинск, ул. Станционная, д. 11

Поддержка и юридически значимые обращения

majetec.service@gmail.com