Політика конфіденційності

Ця політика описує, які персональні дані обробляє сервіс zapit.work (далі — «сервіс», «ми»), для чого і які в тебе є права. Оператор сервісу і контакт з усіх питань щодо даних: support@zapit.work.

1. Які дані ми збираємо

• Дані акаунта. Вхід — через Google OAuth. Від Google ми отримуємо ім'я, email та фото профілю. Паролів ми не бачимо і не зберігаємо.
• Контент, який ти створюєш. Повідомлення в чаті та збережені діалоги; збережені пошуки; профіль кандидата — якщо ти завантажуєш резюме, ми витягуємо з нього структуровані дані (напрям, спеціалізація, рівень, технологічний стек) і зберігаємо їх у твоєму профілі. Сам файл резюме після обробки не зберігається.
• Налаштування. Підписка на email-дайджест (увімкнена/вимкнена).
• Технічні дані. Стандартні серверні логи (IP-адреса, час запиту) для захисту від зловживань, та знеособлена аналітика використання (див. розділ 3).

2. Для чого ми їх використовуємо

• надання сервісу: чат, історія діалогів, збережені пошуки, дайджест;
• захист від зловживань: денні ліміти запитів на акаунт;
• покращення продукту: агрегована (без прив'язки до особи) статистика використання.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

3. Кукі та аналітика

• Сесійна кука (next-auth) — технічно необхідна для входу в акаунт.
• Google Analytics 4 — аналітика відвідувань, використовує кукі Google.
• Umami — аналітика без кукі та без крос-сайтового трекінгу.

4. Кому передаються дані (обробники)

Для роботи сервісу ми використовуємо сторонні сервіси-обробники, кожен отримує лише те, що потрібно для його функції:

• Google — автентифікація (OAuth) та аналітика (GA4);
• OpenAI — обробка запитів чату і тексту резюме (через API; згідно з політикою OpenAI, дані з API не використовуються для тренування моделей);
• Resend — надсилання email (вітальний лист, дайджест);
• Cloudflare — CDN і захист від атак.

Дані зберігаються на серверах у Європейському Союзі (Німеччина).

5. Email-розсилки

Після реєстрації ми надсилаємо один вітальний лист. Щоденний дайджест вакансій надходить лише якщо ти ввімкнув(-ла) його в налаштуваннях; там само він вимикається в один клік.

6. Скільки зберігаємо і як видалити

Дані зберігаються, поки акаунт активний. Кнопка «Видалити акаунт» у налаштуваннях негайно деактивує акаунт і блокує вхід. Щоб остаточно видалити всі пов'язані з акаунтом дані (чати, профіль, збережені пошуки), напиши на support@zapit.work — ми видалимо їх протягом 30 днів.

7. Твої права

Ти можеш запросити доступ до своїх даних, їх виправлення чи видалення, а також відкликати згоду на обробку — достатньо листа на support@zapit.work.

8. Вік

Сервіс призначений для користувачів від 16 років.

9. Зміни цієї політики

Оновлення публікуються на цій сторінці; дата останньої редакції вказана вгорі. Суттєві зміни ми додатково анонсуємо в сервісі.