Политика конфиденциальности

NextStep («мы») управляется юридическим лицом, владеющим брендом NextStep («Компания»). Мы выступаем оператором (data controller) персональных данных, которые обрабатываются при использовании сайта и мобильных приложений NextStep («Сервис»). Вопросы о приватности — на support@nextstep-today.com. Представитель в ЕС/UK и (где это требуется) Data Protection Officer будут назначены и раскрыты в этом разделе до общедоступного запуска в этих регионах.

Политика распространяется на сайт NextStep по адресу nextstep.app (и его поддомены) и мобильные приложения NextStep для iOS и Android. Она не покрывает сторонние сайты, карьерные страницы работодателей, job-доски и календарные сервисы, на которые вы переходите по ссылкам из Сервиса. У них свои политики — читайте их отдельно.

Мы обрабатываем следующие категории персональных данных:

• —Данные аккаунта — email, хеш пароля, время создания аккаунта, выбранный язык, страна, согласие на маркетинговые письма.
• —Профиль — имя, текущая и целевая должность, годы опыта, локация, диапазон зарплаты, публичные ссылки на соцпрофили, которыми вы захотели поделиться.
• —Содержимое резюме — текст и структурированные поля каждого резюме (опыт работы, образование, навыки, сертификаты, ссылки).
• —Содержимое поиска работы — сохранённые в трекер вакансии, статусы заявок, заметки, контакты, запланированные интервью.
• —Голосовые записи — аудио, которое вы загружаете в модули голосового резюме и тренировки интервью, а также сгенерированные расшифровки.
• —Данные использования — какие страницы открывали, какими функциями пользовались, событийный лог («запущен ATS-чек», «пройден шаг онбординга 3») и агрегированная сессионная телеметрия.
• —Данные устройства — IP-адрес, user-agent, тип устройства, версия ОС, версия приложения, часовой пояс и псевдонимный идентификатор устройства.
• —Платёжные данные — биллинговый адрес, последние четыре цифры карты, тариф, валюта, налоги. Полный номер карты мы не видим и не храним — этим занимается исключительно платёжный процессор.
• —Коммуникация — обращения в поддержку, обратная связь внутри продукта, ответы на наши транзакционные письма.

Данные мы получаем напрямую от вас (когда вы регистрируетесь, заполняете профиль, загружаете резюме, записываете голос, сохраняете вакансию или пишете в поддержку) и автоматически — когда вы пользуетесь Сервисом (использование и устройство). При входе через Google или Apple мы также получаем email и базовый профиль, которыми вы разрешили поделиться этим провайдерам.

Мы обрабатываем персональные данные для перечисленных ниже целей. Где применим GDPR ЕС/UK — правовое основание указано в скобках:

• —Оказание Сервиса — создание резюме, генерация анализов, ведение трекера, формирование коучинговых нуджей (исполнение договора, ст. 6(1)(b) GDPR).
• —Обработка платежей, расчёт налогов и борьба с фродом (исполнение договора; обязанность по закону; наш законный интерес в защите от фрода).
• —Отправка транзакционных уведомлений — биллинговые чеки, оповещения о безопасности, напоминания по триалу (исполнение договора; законный интерес).
• —Улучшение Сервиса через агрегированную псевдонимизированную аналитику и оценку качества AI-ответов (законный интерес; можно возразить в любой момент).
• —Отправка опциональных маркетинговых писем о новых функциях (только с вашего явного согласия; отозвать можно в любой момент в Настройках).
• —Соблюдение требований закона — налоговый учёт, бухгалтерия, законные запросы органов власти (обязанность по закону).

Когда вы загружаете голосовые записи (голосовое резюме, репетиция интервью, упражнения по произношению), мы транскрибируем аудио в текст и обрабатываем расшифровку, чтобы сформировать обратную связь. Мы не используем ваш голос для биометрической идентификации и не строим голосовых отпечатков. По умолчанию голосовые записи хранятся до 90 дней — чтобы вы могли их переслушать; вы можете удалить любую запись из Настроек, после чего она будет удалена из наших систем в течение 24 часов.

Текст ваших резюме и вакансий обрабатывается через сторонних AI-провайдеров для генерации анализов и подсказок. По контракту они не имеют права обучать модели на трафике через их API и хранят наши запросы только в течение срока, строго необходимого для борьбы со злоупотреблениями (обычно до 30 дней).

NextStep использует AI для генерации подсказок, оценок, черновиков и рекомендаций. Это инструменты в помощь — финальное решение, какое резюме отправить, на какую вакансию подать заявку и как ответить на интервью, всегда принимает человек (вы). Мы не принимаем исключительно автоматизированных решений с юридическими или существенно значимыми последствиями для вас. Мы не отсеиваем вас за или против вакансий, работодателей или возможностей, и Сервис не используется работодателями для оценки кандидатов.

Мы передаём персональные данные только следующим категориям получателей и только в объёме, строго необходимом для работы Сервиса:

• —Облачный хостинг и провайдеры баз данных — чтобы хранить данные и держать инфраструктуру.
• —Провайдеры авторизации — чтобы верифицировать вашу личность (в том числе Google и Apple при социальном входе).
• —Платёжный процессор — для подписок, налогов, чарджбэков и возвратов, где применимо.
• —AI/LLM-провайдеры — для генерации анализов, оценок, черновиков, расшифровок и коучинговых сообщений.
• —Провайдеры email и push-уведомлений — для доставки транзакционных и (с согласия) маркетинговых сообщений.
• —Инструменты поддержки — для обработки ваших тикетов.
• —App-stores (Apple, Google) — для in-app покупок, верификации чеков и краш-репортов.
• —Профессиональные консультанты, аудиторы, регуляторы и правоохранительные органы — где это строго требуется законом.

Мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы. Актуальный список именных суб-обработчиков предоставляется по запросу на support@nextstep-today.com.

Наша инфраструктура работает преимущественно в ЕС и США, часть провайдеров — глобальные. Когда персональные данные передаются за пределы ЕЭЗ, UK или другой юрисдикции с ограничениями на трансфер, мы опираемся на надлежащие гарантии: Стандартные договорные условия Еврокомиссии (SCC), UK International Data Transfer Addendum, действующие решения об адекватности или EU–US Data Privacy Framework, если получатель в нём зарегистрирован. Копию применимых гарантий можно получить по запросу.

Мы храним персональные данные только столько, сколько это нужно:

• —Аккаунт, профиль, резюме, вакансии и анализы — пока ваш аккаунт активен.
• —Голосовые записи — до 90 дней с момента загрузки, либо до момента вашего удаления.
• —Биллинговые записи — до 7 лет, как требует налоговое и бухгалтерское законодательство.
• —Логи безопасности и борьбы со злоупотреблениями — до 12 месяцев.
• —Данные о вовлечённости в маркетинговые письма — до отзыва согласия.

При удалении аккаунта мы удаляем или анонимизируем ваши данные в течение 30 дней, кроме случаев, когда закон обязывает хранить отдельные записи дольше (например, биллинг).

Мы применяем стандартные индустриальные меры: TLS 1.2+ в транзите, AES-256 в хранилище, ролевая модель доступа, аудит-логи, принцип минимальных привилегий для сотрудников, регулярные ревью безопасности и задокументированный процесс реагирования на инциденты. Идеально защищённых систем не бывает: о любых инцидентах с персональными данными мы уведомим вас и компетентный надзорный орган в порядке, требуемом законом, без неоправданной задержки.

В зависимости от страны проживания у вас могут быть права: получить доступ к данным; исправить неточные данные; удалить данные; ограничить или возразить против обработки; получить данные в переносимом формате; отозвать согласие (без влияния на правомерность обработки до отзыва); подать жалобу в надзорный орган. Большинство прав можно осуществить прямо из Настроек (экспорт, исправление, удаление). По остальным — пишите на support@nextstep-today.com, ответим в течение 30 дней.

Сервис не предназначен для детей. Чтобы пользоваться NextStep, вам должно быть не менее 16 лет в ЕЭЗ и UK, не менее 18 лет в Индии, или не менее 13 лет с подтверждённым согласием родителей в США (по COPPA). Мы сознательно не собираем персональные данные у лиц младше применимого минимального возраста. Если вы считаете, что мы это сделали, напишите на support@nextstep-today.com — мы удалим данные.

Мы используем только cookies и аналогичные элементы локального хранилища, строго необходимые для работы Сервиса: сессионный cookie авторизации, cookie выбора языка и cookie защиты от CSRF. Маркетинговых, рекламных, ретаргетинговых и сторонних аналитических cookies на Сервисе нет. Сторонние трекинг-пиксели мы не встраиваем.

Если вы житель Калифорнии, у вас есть все права, описанные в разделе 12, плюс: право знать, какую персональную информацию мы собираем и как используем; право на удаление; право на исправление неточной информации; право отказаться от любой «продажи» или «передачи» персональной информации; право ограничить использование чувствительной персональной информации; право не подвергаться дискриминации за реализацию этих прав. Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы. Чтобы реализовать права по CCPA — напишите на support@nextstep-today.com или используйте инструменты в Настройках.

Мы можем обновлять политику по мере развития Сервиса. О существенных изменениях уведомим по email и баннером в приложении не менее чем за 30 дней до вступления новой редакции в силу. Несущественные изменения (опечатки, уточнения, обновление списка суб-обработчиков) вступают в силу с момента публикации. Дата «действует с» вверху страницы всегда отражает текущую редакцию.

Вопросы о приватности и запросы по правам: support@nextstep-today.com. У пользователей ЕС/UK и ЕЭЗ есть право подать жалобу в местный орган по защите данных. Наш представитель в ЕС/UK будет назначен и раскрыт в этом разделе до общедоступного запуска в этих регионах.