Політика приватності

Що ми збираємо

Від кандидатів: адресу пошти й автентифікаційні дані, які зберігає наш провайдер автентифікації, а також базові дані, якими діляться Google або GitHub, як-от ім'я та аватар. Також ми збираємо публічний хендл і профіль, який ви заповнюєте — посаду, опис, локацію, часовий пояс, роки досвіду, навички, місця роботи, проєкти, зарплатні очікування, інформацію про готовність до роботи й зовнішні посилання на приклади робіт — GitHub, LinkedIn або портфоліо, якщо ви їх додасте.

Також від кандидатів: файл CV, який ви завантажуєте, витягнутий з нього текст, ваші відповіді на співбесіді зі ШІ й оцінку, побудовану з них, результат людської технічної перевірки, повідомлення, якими ви обмінюєтеся з компанією чи ШІ-агентом після того, як прийняли їхній запит, а також — якщо ви увімкнули пробну співбесіду — ваші вподобання щодо ролі й мови, вікна доступності, розклад і стан сесії, приватний відгук іншого учасника, скарги й мінімальні діагностичні дані з’єднання. Якщо ви вмикаєте поширення для роботодавців, ми також зберігаємо цей вибір і похідний агрегований сигнал. Ми не зберігаємо аудіо, відео, записи чи транскрипти таких співбесід.

Коли під час аналізу CV знаходиться технологія, якої немає в нашому каталозі, ми також зберігаємо нормалізовану назву, підтверджений уривок із вашого CV, його розділ, рольовий напрям і впевненість вилучення, щоб каталог навчався на повторюваних доказах. Ці операційні дані приватні, не є верифікацією і видаляються разом із відповідним CV або акаунтом.

Якщо ви оберете перевірку LeetCode, ми збираємо публічну URL-адресу профілю та ім’я користувача, тимчасове посилання для підтвердження володіння і датовані результати розв’язаних задач за складністю, які повертає LeetCode. Приватні дані акаунта LeetCode нам не надходять.

Для кожної операції ШІ ми зберігаємо метадані аудиту: провайдера й фактично використану модель, версії промпту та схеми, формат відповіді, кількість спроб, тривалість, кількість токенів, якщо її надав провайдер, і успішність або помилку. У цих журналах немає сирих промптів чи відповідей; самі записи CV, співбесіди й перевірки ролі перелічені вище.

Від компаній: пошту акаунта, ім'я людини, яка ним користується, профіль компанії, опубліковані вакансії, відповіді під час перевірки ролі, а також надіслані запити й повідомлення.

Від усіх: продуктові події — що співбесіду розпочато, що на запит відповіли, що профіль переглянули. Кожна подія містить ідентифікатор акаунта, назву й невеликий набір властивостей. Ми не записуємо те, що ви друкуєте, і не будуємо рекламних профілів.

Від людей, доданих до талант-пулу: компанія або сам Benchler може додати профіль людини, яка не користується Benchler, зібраний із загальнодоступних джерел, як-от LinkedIn чи GitHub, або з CV, яке отримала компанія. Такий профіль містить імʼя, e-mail, роль, навички, посилання, де і коли людину знайшли, приватні нотатки та завантажене CV з даними, прочитаними з нього. Для таких людей Benchler не створює акаунт. Назви технологій із CV талант-пулів, без особи людини, можуть використовуватися для розширення нашого каталогу навичок.

На якій підставі ми це обробляємо

Виконання договору з вами (ст. 6(1)(b) GDPR): робота акаунта, побудова профілю, формування оцінки, підбір ролей, підтримання корисного каталогу навичок для підбору, доставка запитів і повідомлень, проведення пробної співбесіди, до якої ви вирішили долучитися, а також запис вашого інтересу до конкретної ролі, якщо ви прийшли за поширеним публічним посиланням на вакансію. Це підстава майже для всього на платформі.

Необов’язкова перевірка LeetCode є частиною цієї послуги: коли ви просите перевірити публічний профіль, ми читаємо лише публічне посилання для підтвердження володіння та статистику розв’язаних задач, щоб створити датований сигнал практики.

Ваша згода (ст. 6(1)(a)): прийняття запиту від компанії чи агента, що і відкриває приватний канал; запис людської технічної перевірки, яка відбувається лише на ваше прохання; і ввімкнення поширення агрегованого сигналу peer mock з роботодавцями. Кожну з цих згод можна відкликати, і відкликання не впливає на те, що вже сталося.

Наші законні інтереси (ст. 6(1)(f)): безпека сервісу, запобігання зловживанням, розуміння агрегованого використання продукту й захист у правових спорах.

Юридичні обов'язки (ст. 6(1)(c)): бухгалтерські та податкові записи, де вони застосовні.

Автоматична оцінка й підбір

Ваше CV читає велика мовна модель, співбесіду проводить і оцінює вона ж, а підбір між кандидатами й ролями рахуємо ми. Кожна оцінка, яку ми показуємо, позначена як оцінка ШІ. Це опис того, що одна модель зробила з написаного вами, а не об'єктивний вимір вас як фахівця. Виявлення невідомих навичок є лише сигналом для каталогу: повторювані підтверджені докази можуть додати навичку чи аліас, але не підтверджують уміння й не ухвалюють рішення про найм.

Підбір рекомендує — вирішують люди. Компанія бачить кандидатів, яких показав механізм, і сама обирає, до кого звернутися. Жодне рішення про найм і жодне вилучення із загального маркетплейсу не ухвалюється щодо вас автоматично в розумінні ст. 22 GDPR. Агрегований сигнал peer mock може впливати на підбір лише після пʼяти валідних сесій, не більш як на десять відсотків бала, і не може компенсувати відсутність технічної обовʼязкової вимоги. Окреме правило безпеки пробних співбесід може призупинити майбутній підбір кандидата після трьох незалежних скарг учасників; це не рішення про найм і не вилучення профілю із загального маркетплейсу.

Ви можете запитати, як утворилася оцінка чи збіг, оскаржити її та попросити людську технічну перевірку — її проводить людина, і її результат додається до профілю поруч із результатом ШІ.

Хто ще бачить ваші дані

Компанії, що увійшли в систему, бачать профіль для пошуку: посаду, опис, локацію, часовий пояс, досвід, навички, зарплатні очікування, готовність до роботи, GitHub, портфоліо й результати оцінки. Вони ніколи не бачать файл CV, ваші відповіді на співбесіді, вашу пошту чи телефон. Контакт відбувається через платформу і лише після того, як ви приймете запит.

Коли сигнал чинний, компанії можуть бачити датовану кількість розв’язаних задач у поясненні збігу. Вони не отримують сесію LeetCode, приватні дані акаунта чи тимчасове посилання для підтвердження.

ШІ-агенти належать компанії й бачать ті самі публічні поля профілю — ніколи контакти, зарплату чи шляхи до CV. Уривки CV для підтримання каталогу бачать лише уповноважені операційні працівники Benchler; компаніям та агентам вони не відкриваються.

Пробна співбесіда доступна лише двом її учасникам. До підтвердження обома ви бачите тільки анонімну пропозицію. Після підтвердження інший учасник бачить лише ваше ім’я та назву ролі, а після дзвінка — тільки ваш приватний відгук про його раунд, коли виконано умову подвійного сліпого розкриття. Ця функція не відкриває CV, фото, роботодавця, контактів, розгорнутого профілю чи оцінок. Якщо ви ввімкнули поширення для роботодавців, їм може бути видно лише похідний агрегат комунікації/готовності після трьох валідних сесій; сирі відгуки, приватні нотатки, оцінки сесій та особи колег лишаються приватними.

Анонімні відвідувачі бачать публічні сторінки вакансій, якими компанії діляться, сторінку профілю, якщо ви її увімкнули, і рольовий верифікований профіль Benchler за адресою /v/<код> для кожної пройденої технічної перевірки ШІ. Публічна вакансія містить опубліковану компанією роль і дає відвідувачу змогу увійти та перевірити свій збіг; вона не відкриває CV кандидата і не створює запису про заявку. Верифікований профіль називає роль, перелічує заявлені для неї навички зі статусом оцінювання та показує датовані докази: перевірку CV, технічну перевірку ШІ, Coding-інтервʼю й System Design-інтервʼю. На сторінці ніколи немає вмісту CV, контактів, зарплати, досвіду, відповідей на співбесіду чи числових оцінок. Посилання на верифікований профіль увімкнені за замовчуванням, бо пройдену перевірку має бути можна використати в резюме чи LinkedIn — для цього ми спираємося на наш законний інтерес (ст. 6(1)(f)). Ви будь-коли можете вимкнути їх у налаштуваннях, і сторінки перестануть відкриватися. Розбір CV не отримує окремої сторінки: він показується лише як доказ усередині рольового профілю.

Ці дані в нас ніхто не купує. Ми не продаємо персональні дані й не передаємо їх для реклами.

Профіль із талант-пулу, який компанія позначила доступним для пошуку, зʼявляється у збігах інших компаній як знеособлена картка: роль, рівень, роки досвіду, навички та локація, без імені, e-mail, телефону, посилань і CV. Якщо компанія просить CV, Benchler надсилає людині лист, у якому сказано, хто просить і що ми маємо, а CV передається лише якщо людина обере поділитися ним. З цього листа людина може відмовитися або попросити видалити профіль; тоді ми зберігаємо лише односторонній хеш e-mail, щоб не додати людину знову.

Наші обробники

Supabase — база даних, автентифікація та сховище файлів.

Провайдер ШІ — текст CV, питання й відповіді співбесіди та відповіді на перевірці ролі надсилаються на обробку. Поки Benchler у відкритій беті, він працює на безкоштовному тарифі провайдера, а на цьому тарифі провайдер може використовувати надіслане для покращення власних моделей. Ми кажемо це прямо, а не натякаємо на захист, якого ще не купили: перехід на платний контракт, який це забороняє, — умова виходу з бети. Якщо ви не згодні на такі умови, не завантажуйте CV — усе інше на платформі працює й без нього.

Resend — транзакційна пошта, щоб інша сторона дізналася про запит, прийняття чи повідомлення.

Sentry — звіти про помилки, щоб зламану сторінку можна було полагодити.

PostHog (регіон ЄС) — продуктова аналітика. Налаштована без файлів cookie: інструмент аналітики не зберігає ідентифікатор на вашому пристрої.

Vercel або рівноцінний хостинг — обслуговування застосунку. Oracle Cloud Infrastructure розміщує ізольований сервіс сигналізації та TURN-ретрансляції для пробних співбесід. Він перевіряє короткострокові кімнатні облікові дані й може пересилати зашифровані медіапакети, але не має бази даних і не записує та не зберігає медіа. Кожен із них діє за нашою інструкцією на підставі договору про обробку даних. Якщо провайдер за межами ЄЕЗ, передача спирається на стандартні договірні положення Європейської Комісії або рішення про адекватність.

Файли cookie та подібні технології

Ми ставимо два види cookie, обидва — суто необхідні, і за Директивою ePrivacy жоден із них не потребує згоди: cookie автентифікації, які тримають вас у системі, і cookie, що пам'ятає обрану мову.

У нас немає реклами, трекінгових пікселів і сторонніх маркетингових скриптів. Продуктова аналітика налаштована так, щоб не лишати ідентифікатор на вашому пристрої — саме тому цей сайт не показує банер про cookie: питати нема про що.

Скільки ми це зберігаємо

Дані акаунта живуть стільки, скільки живе акаунт. Видалення акаунта прибирає профіль, навички, досвід, проєкти, співбесіди й відповіді, оцінки, перевірки, запити й повідомлення, журнали операцій ШІ, сесії пробних співбесід і звичайні відгуки учасників, докази виявлення навичок і файл CV у сховищі — негайно й безповоротно.

Продуктові події зберігаються дванадцять місяців і видаляються. Покинуті співбесіди видаляються через дев'яносто днів. Відкликані та відхилені запити разом із повідомленнями під ними видаляються через шість місяців. Невдалі перевірки CV та невдалі операції ШІ видаляються через тридцять днів.

Стани сесій пробних співбесід, структурований і необов’язковий текстовий відгук та скарги видаляються через дванадцять місяців. Низькорівневі діагностичні дані з’єднання видаляються через тридцять днів. Вікна доступності, які вже не потрібні для підбору, видаляються автоматично. Аудіо, відео, записи та транскрипти ніколи не зберігаються.

Завантажений файл резюме та уривки для каталогу, підтверджені в ньому, лишаються приватними, доки ви не видалите вихідне CV або свій акаунт. Після завершення видалення зі сховища пов'язані записи виявлення прибираються автоматично.

Спроби підтвердити володіння профілем LeetCode зберігаються тридцять днів після завершення або спливу. Підтверджені знімки профілю LeetCode зберігаються разом з акаунтом, а сигнал практики ігнорується через дев’яносто днів без нового підтвердження.

Перевірка діє один рік від дня видачі. Коли строк спливає, нічого не видаляється: сама перевірка, її дата й сторінка верифікованого профілю лишаються як були. Вона просто перестає рахуватися чинним доказом у метчингу, і ми пропонуємо пройти перевірку ще раз.

Запис людської технічної перевірки зберігається кілька місяців для контролю якості й розгляду спорів, а потім видаляється. Ми кажемо вам про це до того, як ви її замовите, і сам дзвінок відбувається лише на ваше прохання.

Резервні копії зберігаються коротким рухомим вікном і перезаписуються по черзі.

Запит на передачу CV діє 14 днів. Профіль у талант-пулі зберігається, доки компанія, яка його додала, не видалить його, людина не попросить видалити його або не буде видалено акаунт компанії.

Ваші права

Ви можете попросити копію своїх даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, а також отримати дані в переносному форматі. Два з цих прав працюють самообслуговуванням: у налаштуваннях є кнопка, що вивантажує ваші дані у форматі JSON, і кнопка, що видаляє акаунт.

Відкликати згоду так само просто: вимкніть публічні посилання, відхиліть запит, приберіть можливість публічно цитувати оцінку або вимкніть агрегований сигнал peer mock у налаштуваннях. Кожна зміна одразу діє для майбутнього перегляду роботодавцями.

З усім іншим пишіть нам на адресу вгорі. Ми відповідаємо протягом місяця. Якщо ви вважаєте, що ми повелися з вашими даними погано, ви можете поскаржитися до національного органу із захисту даних — наш дозвіл для цього не потрібен.

Люди з талант-пулу можуть скористатися цими правами через лист, який отримують, коли компанія просить їхнє CV, або написавши на адресу privacy вище.

Безпека

На кожній таблиці ввімкнено захист на рівні рядків, тож браузер із нашим публічним ключем не прочитає рядки, які йому не належать. Файли CV лежать у приватному сховищі. Приватні колонки — шлях до CV, нотатки рецензента, посилання на дзвінок і уривки для каталогу — узагалі не видані API, зверненому до браузера. Право власності перевіряється на сервері під час кожного запису.

Жодна система не є невразливою. Якщо витік зачепить ваші права, ми повідомимо наглядовий орган протягом 72 годин і напишемо вам напряму там, де цього вимагає закон.

Зміни

Версія й дата вгорі цієї сторінки змінюються разом із документом. Про суттєві зміни ми просимо прийняти нову версію під час наступного входу й зберігаємо запис про те, яку версію та коли ви прийняли.