ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую платформа симуляции технических собеседований с ИИ SOBESME (далее — Сервис), расположенная на доменах sobesme.ru и app.sobesme.ru, может получить о Пользователе во время использования сайта.
1.2. Оператором персональных данных выступает плательщик налога на профессиональный доход (самозанятый) Пивоваров Анатолий Валерьевич, ИНН: 720325235092 (далее — Оператор).
1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. При регистрации Пользователь подтверждает свое согласие путем проставления галочки (чекбокса) в соответствующем поле.
1.4. Сервис предназначен для лиц, достигших 14-летнего возраста. Использование Сервиса несовершеннолетними в возрасте от 14 до 18 лет допускается только с согласия их законных представителей. Принимая настоящую Политику, Пользователь подтверждает достижение им 14 лет и наличие соответствующего согласия (если применимо).
2. Какие данные мы собираем
2.1. Данные для регистрации и авторизации:
- Адрес электронной почты (e-mail) и зашифрованный пароль.
- При авторизации через сторонние сервисы (Yandex OAuth) Сервис получает базовую информацию из профиля (например, e-mail, имя, уникальный ID) в соответствии с настройками приватности этих платформ.
2.2. Данные, собираемые в процессе использования платформы:
- Голосовые (аудио) данные Пользователя, получаемые порционно (чанками) через MediaRecorder API устройства во время сессии.
- Текстовые данные, представляющие собой транскрибацию ответов Пользователя.
2.3. Технические и аналитические данные:
- IP-адрес, файлы cookie, тип браузера, геолокация и данные об устройстве.
- Обезличенные данные о поведении на сайте, собираемые с помощью внедренных скриптов сторонних систем веб-аналитики (Яндекс.Метрика).
2.4. Сервис не запрашивает напрямую через формы ввода ФИО, номера телефонов, фотографии и иные данные, позволяющие однозначно идентифицировать личность Пользователя в реальном мире. Однако может получать эти данные при авторизации через сторонние сервисы (Yandex OAuth) в рамках настроек приватности Пользователя.
3. Цели сбора и обработки данных
3.1. Идентификация Пользователя в рамках базы данных PostgreSQL для сохранения прогресса и баланса доступных попыток собеседований (interviews_balance).
3.2. Оказание ключевой услуги Сервиса: симуляция диалога, преобразование голоса в текст (Speech-to-Text), синтез голоса (Text-to-Speech) и генерация ответов с помощью языковых моделей (LLM).
3.3. Анализ ответов Пользователя для формирования детального разбора, выставления оценки от 1 до 5 звезд, оценки стресса от 1 до 5 пунктов, предоставления комментариев ментора и построения графика прогресса.
3.4. Фотография (аватар), полученная от сторонних сервисов авторизации (Yandex OAuth), используется исключительно для визуальной персонализации интерфейса личного кабинета Пользователя и не используется Оператором для установления личности.
4. Финансовые операции и платежные данные
4.1. В рамках оплаты платных пакетов собеседований Сервис не собирает, не обрабатывает и не хранит данные банковских карт Пользователя.
4.2. Все транзакции осуществляются на защищенной стороне стороннего платежного шлюза (эквайера). Оператор получает исключительно статус платежа и технические идентификаторы транзакции.
5. Хранение и безопасность данных (Локализация)
5.1. Первичный сбор, запись, систематизация, накопление, хранение и извлечение данных граждан РФ осуществляется с использованием баз данных PostgreSQL, находящихся на серверах на территории Российской Федерации.
5.2. Оператор использует современные методы шифрования и защищенные серверные сессии (включая хранение токенов в httpOnly cookie) для защиты аккаунтов.
5.3. Персональные данные хранятся до достижения целей их обработки или до получения от Пользователя прямого запроса на их удаление.
6. Трансграничная передача данных и алгоритмы ИИ
6.1. Для обеспечения работы функционала распознавания речи и генерации ответов Оператор может осуществлять передачу обезличенных данных сторонним партнерам и шлюзам, предоставляющим доступ к нейросетевым алгоритмам (включая технологии OpenAI).
6.2. Важно: Передача аудиозаписей и текстовых транскрипций осуществляется в строго обезличенном виде. Оператор не передает email, UUID или любые другие идентификаторы. Передается исключительно контекст диалога.
6.3. Регистрируясь в Сервисе, Пользователь дает прямое согласие на обработку его обезличенных аудиоданных нейросетевыми алгоритмами.
7. Права пользователя и удаление данных
7.1. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных и запросить удаление своего аккаунта и всех связанных с ним данных, включая историю собеседований в таблицах Interviews и Messages.
7.2. Запрос на удаление данных направляется в свободной форме на электронную почту Оператора: support@sobesme.ru.
7.3. Данные удаляются безвозвратно в течение 30 дней с момента получения корректного запроса с адреса электронной почты, привязанного к аккаунту.