Начать бесплатно
На главную

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сервиса Fjurn, доступного по адресу https://fjurn.ru (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными актами Российской Федерации и размещена в целях обеспечения неограниченного доступа к сведениям о политике Оператора в отношении обработки персональных данных (ст. 18.1 152-ФЗ).

1. Оператор персональных данных

Оператором персональных данных является лицо, оказывающее услуги с использованием Сервиса Fjurn (далее — «Оператор»).

До начала оказания платных услуг на настоящей странице будут опубликованы полные реквизиты Оператора: полное наименование (ФИО — для ИП), ИНН, ОГРН (ОГРНИП), юридический адрес и контактные данные.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия: support@fjurn.com. Общие обращения по Сервису: hello@fjurn.com, Telegram: https://t.me/fjurn_ai.

2. Область применения

Политика применяется ко всем пользователям Сервиса — посетителям сайта и зарегистрированным пользователям, а также ко всем способам сбора данных: формы регистрации и входа, личный кабинет, загрузка резюме, проведение интервью, обращения в поддержку, cookies и аналогичные технологии.

Используя Сервис и (или) предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно (в том числе посредством активного действия в интерфейсе регистрации) и не заменяет собой условия публичной оферты.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных (в зависимости от используемых функций):

  • идентификационные и контактные: адрес электронной почты; имя (если указано пользователем);
  • данные профиля подготовки: целевая роль, профессия, уровень (seniority), компания (если указана), кампании / роли подготовки, заметки и настройки сессии;
  • содержание подготовки: тексты вопросов и ответов в рамках AI-интервью; текст вакансии (JD), если пользователь его вставил; фрагменты текста резюме, используемые для адаптации вопросов; сгенерированные отчёты, оценки, рекомендации и производная аналитика прогресса;
  • файлы резюме: имя файла, тип, размер и содержимое загруженного файла (PDF, DOC, DOCX) — при загрузке пользователем;
  • данные авторизации через сторонние сервисы: при входе через Yandex ID или GitHub — адрес электронной почты и имя (или логин), предоставленные соответствующим провайдером;
  • технические данные: IP-адрес и User-Agent (в том числе в связи с сессиями обновления токенов), идентификаторы cookies, сведения о типе браузера и устройства, журналы безопасности и ошибок в объёме, необходимом для работы Сервиса;
  • платёжные и биллинговые сведения (при подключении оплаты): факт и сумма оплаты, идентификатор платежа, тариф и баланс внутренних кредитов; полные реквизиты банковской карты Оператором не хранятся и обрабатываются платёжным провайдером.

4. Цели обработки

  • регистрация, идентификация, аутентификация и поддержание аккаунта пользователя;
  • предоставление доступа к функциям Сервиса: проведение тренировочных AI-интервью, формирование отчётов и рекомендаций, хранение истории и аналитики прогресса;
  • учёт внутренних кредитов, тарифов и истории операций;
  • отправка служебных сообщений, связанных с аккаунтом (в том числе одноразовых кодов входа на email);
  • обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
  • рассмотрение обращений в поддержку;
  • улучшение качества Сервиса на основе обезличенной и (или) агрегированной статистики;
  • исполнение требований законодательства Российской Федерации и защита прав Оператора.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

  • согласие субъекта персональных данных — в случаях, когда оно требуется законом (в том числе при регистрации и направлении OTP);
  • необходимость исполнения договора, стороной которого является субъект персональных данных (публичная оферта / условия использования Сервиса), либо для совершения действий, предшествующих заключению такого договора;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • в отдельных случаях — законные интересы Оператора (безопасность, предотвращение злоупотреблений), при условии что не нарушаются права и свободы субъекта персональных данных.

6. Способы и действия по обработке

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без таковых, в объёме, необходимом для целей, указанных в Политике.

Сервис предназначен для пользователей, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. При обнаружении такой обработки данные подлежат удалению — сообщите на support@fjurn.com.

7. Cookies и локальное хранение

Сервис использует cookies и аналогичные технологии, необходимые для авторизации (в том числе httpOnly-cookies сессии), обеспечения безопасности и сохранения отдельных настроек интерфейса (например, темы оформления) на устройстве пользователя (localStorage).

Отключение cookies в браузере может сделать невозможным вход в аккаунт и работу защищённых разделов Сервиса. На момент публикации настоящей редакции отдельные маркетинговые системы веб-аналитики в Сервис могут не подключаться; при их подключении Оператор обновит Политику и при необходимости запросит согласие в интерфейсе.

8. Передача данных третьим лицам (обработчикам)

Для функционирования Сервиса Оператор привлекает третьих лиц (обработчиков), которым передаются данные строго в объёме, необходимом для исполнения поручения, на основании договоров / условий таких провайдеров:

  • провайдеры хостинга, инфраструктуры и баз данных — размещение Сервиса и хранение данных аккаунта, сессий и файлов;
  • провайдеры языковых моделей и AI-инфраструктуры (в том числе AITunnel, OpenRouter, Google Gemini и модели, доступные через указанных провайдеров) — тексты диалога, фрагменты резюме и вакансии, необходимые для генерации вопросов интервьюера, обратной связи и отчётов;
  • сервис доставки электронной почты (Resend или аналог) — адрес email и содержание служебного письма (код входа);
  • провайдеры аутентификации — Yandex ID и GitHub — при выборе пользователем входа через соответствующий сервис;
  • платёжные провайдеры — при подключении оплаты подписок и пакетов;
  • государственные органы — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача и локализация

Оператор принимает меры к соблюдению требований о локализации персональных данных граждан Российской Федерации в соответствии с применимым законодательством.

Отдельные обработчики (в частности, провайдеры AI-моделей и связанные с ними инфраструктуры) могут находиться за пределами Российской Федерации. В таких случаях трансграничная передача осуществляется при наличии правовых оснований и с обеспечением мер защиты данных в объёме, требуемом 152-ФЗ и подзаконными актами.

Передавая в Сервис тексты ответов, резюме или текст вакансии, пользователь понимает, что для оказания услуги соответствующие фрагменты могут быть направлены AI-провайдерам.

10. Сроки хранения

  • данные аккаунта, профиль, резюме, отчёты по сессиям, производная аналитика прогресса и история кредитных операций — в течение срока существования аккаунта, если иной срок не требуется законом;
  • сырые тексты диалога интервью (вопросы и ответы, связанные технические поля сессии, необходимые для воспроизведения транскрипта) — как правило, не более 30 (тридцати) календарных дней с момента начала соответствующей сессии, после чего подлежат удалению либо обезличиванию; отчёты и агрегированные показатели прогресса могут сохраняться дольше;
  • одноразовые коды входа (OTP) — в течение короткого срока, необходимого для аутентификации (порядка минут), после чего становятся недоступны для использования;
  • токены сессии — в пределах сроков действия, установленных конфигурацией Сервиса (краткосрочный access-токен; refresh-токен — порядка 30 дней);
  • после удаления аккаунта пользователем Оператор удаляет либо обезличивает связанные персональные данные в разумный срок, за исключением сведений, сохранение которых необходимо для исполнения обязанностей по закону, разрешения споров или защиты прав Оператора.

11. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: ограничение доступа, использование защищённого соединения (HTTPS), разграничение прав, контроль сессий, резервное копирование в объёме, определяемом Оператором.

12. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе права:

  • на получение информации, касающейся обработки его персональных данных;
  • на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв согласия на обработку персональных данных — путём направления обращения на support@fjurn.com и (или) удаления аккаунта в настройках Сервиса (если функция доступна);
  • на обжалование действий или бездействия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос с адреса электронной почты, привязанного к аккаунту (либо иным способом, позволяющим идентифицировать заявителя), на support@fjurn.com. Оператор рассматривает обращение в сроки, установленные законодательством.

13. Автоматизированная обработка и AI

Отдельные функции Сервиса основаны на автоматизированной обработке текстов с помощью языковых моделей (генерация вопросов, оценок и рекомендаций). Результаты носят вспомогательный и обучающий характер и не являются единственным основанием для решений, порождающих юридические последствия для пользователя вне Сервиса.

Голосовой ввод (если используется) обрабатывается средствами браузера пользователя; Оператор получает и хранит текст ответа, а не исходный аудиофайл, если иное прямо не указано в обновлённой редакции Политики.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу https://fjurn.ru/privacy с указанием даты обновления. При существенных изменениях Оператор вправе дополнительно уведомить пользователей через Сервис и (или) по электронной почте.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой в части, не требующей отдельного согласия; случаи, когда по закону необходимо новое согласие, оформляются отдельно.