Какие данные мы собираем и зачем

Какие данные мы собираем

• Логин и пароль при входе. Пароль хранится в виде необратимого хеша с солью (PBKDF2) и в открытом виде нигде не используется: восстановить пароль из базы невозможно, его можно только задать заново.
• Адрес электронной почты: при самостоятельной регистрации вы указываете его сами, и поле это обязательное. При входе через Яндекс адрес приходит от Яндекса, при создании кабинета владельцем — его указывает владелец. Почта нужна, чтобы присылать подборки вакансий и чтобы восстановить доступ к кабинету; рассылка подборок по умолчанию выключена и включается только по вашему выбору.
• Данные резюме, которое вы загружаете или берёте с сайта вакансий: сведения о вас, включая указанные в резюме телефон и адрес электронной почты, опыт, образование и должности.
• Фотографию для резюме, если вы её приложили.
• Контакты работодателей — найденные сервисом или загруженные вами.
• Сгенерированные посты, письма и другие результаты работы.
• Адрес почты для рассылки и пароль приложения к ней — в зашифрованном виде.
• Данные об оплате: сумма и идентификатор платежа, который возвращает платёжный сервис. Данные банковской карты вводятся на стороне платёжного сервиса и нам не передаются.
• Технические данные при работе с сервисом: IP-адрес и сведения о браузере (user-agent).
• Сессии и токены подключённых вами площадок (cookie-сессии). Хранятся в зашифрованном виде.
• Отметки о доставке писем: факт открытия отправленного письма и переходы по ссылкам в нём (без IP-адреса и данных браузера получателя), а также адреса, отказавшиеся от рассылки.

Зачем мы это собираем

Эти данные нужны, чтобы сервис работал: генерировал тексты и картинки, публиковал посты, находил контакты и отправлял письма с вашей почты, а также чтобы вести баланс и принимать оплату. Ещё они нужны, чтобы отвечать вам в поддержку, обеспечивать безопасность и защищать сервис от злоупотреблений. Мы не продаём персональные данные и не используем рекламные трекеры.

ИИ-сервисы и передача данных

Для генерации текстов, картинок и поиска информации отдельные данные — ваши настройки, текст задачи и его результаты — передаются внешним ИИ-сервисам: GigaChat и Yandex (YandexART и Yandex Search), которые работают в России, а также DeepSeek, который работает в Китайской Народной Республике (КНР). Передача данных за пределы России — это трансграничная передача персональных данных.

Основание передачи — ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 и пункт 1 части 1 статьи 9 152-ФЗ): в нём получатели названы, и передача за пределы России оговорена. Отдельной галочки именно под трансграничную передачу в интерфейсе сейчас нет, и мы не утверждаем обратного: передача идёт в рамках согласия на обработку персональных данных, а не «по факту простого пользования». Согласие фиксируется в аккаунте при его создании; порядок подтверждения согласия для кабинетов, которые создаёт владелец сервиса, сейчас уточняется. Подробно о том, какие данные уходят в DeepSeek, зачем, какие в этом риски и как отозвать согласие, — на отдельной странице «Передача данных за пределы России».

Дополнительно закон требует уведомить Роскомнадзор о намерении осуществлять трансграничную передачу (статья 12 152-ФЗ); сведения о получателе и стране в это уведомление включены. КНР входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).

Согласие отзывается в любой момент письмом в поддержку: после отзыва сервис перестаёт передавать данные в DeepSeek — генерация переключается на российские модели, а функции, которые без DeepSeek недоступны, отключаются. Порядок отзыва описан на странице «Передача данных за пределы России».

Полный список получателей, которым обработка поручена, с целями и основаниями — в Реестре контрагентов, которым поручена обработка персональных данных.

Письма работодателям уходят с вашей почты через почтовый сервис, который вы сами выбрали (Mail.ru или Яндекс), поэтому тексты писем и адреса получателей обрабатываются этим сервисом по его правилам. Подключение зарубежных почтовых сервисов для рассылки не поддерживается.

Оплата и платёжные сервисы

Пополнение баланса проходит через платёжный сервис Робокасса. Оплата выполняется на защищённой странице платёжного сервиса: данные банковской карты вводятся там и нам не передаются. Мы получаем только сумму платежа, его идентификатор и статус, чтобы зачислить средства на ваш баланс и показать операцию в журнале.

Хранение и сроки

Данные хранятся на сервере на территории Российской Федерации. Ваши резюме, посты, письма и журнал действий хранятся, пока существует ваш аккаунт. Технические логи (IP-адреса и сведения о браузере) хранятся ограниченный срок. Точные сроки хранения настраиваются владельцем сервиса.

Трекинг писем

Письма по вакансиям могут содержать счётчик открытий и ссылки с фиксацией переходов. Мы видим только сам факт открытия письма или перехода по ссылке — без IP-адреса и данных браузера получателя.

Это ваши личные письма: они уходят работодателю с вашей почты и от вашего имени, поэтому ссылки «отписаться» в них нет. Ссылка «отписаться» есть только в письмах, которые сервис отправляет сам, со своих адресов (например, в подборке вакансий для вас): если по ней перейти, адрес попадёт в список отказа, и сервис больше не будет отправлять вам эту рассылку.

Файлы cookie и локальное хранение

Для работы входа в кабинет используются технические cookie и локальное хранение в браузере. Они нужны, чтобы вы оставались авторизованными при переходах по страницам, и не требуют согласия.

Для статистики посещений (Яндекс.Метрика) используются аналитические cookie. Они загружаются только после того, как вы нажмёте «Принять» в уведомлении о cookie на сайте; нажатие «Отклонить» фиксирует отказ, и аналитика не загружается. Помимо счётчика посещений Метрика может вести запись сессий (Вебвизор): она сохраняет движения мыши, клики и действия на страницах, чтобы владелец сервиса видел, как устроены страницы. Аналитические cookie хранятся ограниченный срок, после чего браузер удаляет их; отзыв согласия удаляет их раньше.

Внешние сервисы шрифтов (в том числе Google Fonts) страницы сервиса не подключают: используются системные шрифты вашего устройства, поэтому при открытии страницы запроса к чужим серверам за шрифтами не происходит. Единственное внешнее подключение на главной странице и в кабинете — счётчик Яндекс.Метрики, и он загружается только после согласия, как описано выше.

Вы можете изменить решение в любой момент: кнопка «Отозвать согласие» ниже отключает аналитические cookie и удаляет их, после чего уведомление о cookie снова появится на главной странице, и вы сможете выбрать заново.

Ваши права

Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите в поддержку: info@lispost.ru — и укажите свой логин. Мы ответим в разумный срок.

Изменения политики

Если политика изменится, мы уведомим вас на лендинге и в кабинете. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с обновлённой редакцией.

Оператор персональных данных

Оператор, который обрабатывает ваши персональные данные и к которому можно обратиться по вопросам их обработки, удаления или отзыва согласия.