ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ЗБИРАЄМО

Залежно від того, як ви користуєтеся Сервісами, ми можемо збирати:

• Дані облікового запису та профілю: ім'я, адресу електронної пошти, хеш пароля, статус облікового запису, мову, фотографію профілю або аватар, які ви завантажуєте, біографію, посилання профілю, ролі та дату створення облікового запису.
• Дані автентифікації та безпеки: інформацію про доступ і сесію, спосіб входу, підтвердження електронної пошти, події скидання пароля, версії юридичних документів і час підтвердження ознайомлення, сигнали безпеки та записи, необхідні для запобігання зловживанням.
• Дані про оцінювання та навчання: обрані тести й категорії, обов'язкові мітки, відповіді, результати, прогрес, витрачений час, тестові сесії, цільові ролі або рівні складності, пояснення та відгуки.
• Дані про підписку й транзакції: тариф, розрахунковий період, суму, валюту, статус платежу, платіжного провайдера та ідентифікатори рахунку, дати оформлення й оплати, інформацію про помилку або повернення коштів і квитанції. Дані платіжної картки вводяться безпосередньо на стороні платіжного провайдера; ми не зберігаємо повний номер картки або CVV.
• Листування: звернення до підтримки, електронні листи, відгуки та інші повідомлення, які ви нам надсилаєте.
• Технічні дані та дані використання: IP-адресу, інформацію про браузер, пристрій та операційну систему, відвідані сторінки, події навігації, часові позначки, URL-адреси переходів, діагностичні дані, помилки, показники продуктивності та записи відтворення сесій для дослідження проблем із продуктом.
• Дані функцій ШІ: запити, питання, відповіді, код, контекст і згенерований результат, коли ви використовуєте функцію, що працює за допомогою провайдера ШІ або перекладу.

Ми навмисно не запитуємо чутливі персональні дані. Не додавайте відомості про здоров'я, біометричні дані, реквізити фінансових рахунків, державні ідентифікатори чи іншу чутливу інформацію до відповідей, коду, запитів або повідомлень підтримці.

2. ЯК МИ ОТРИМУЄМО ДАНІ

Ми отримуємо персональні дані:

• безпосередньо від вас під час реєстрації, редагування профілю, проходження тесту, оплати або звернення;
• автоматично за допомогою cookies, локального сховища браузера, серверних журналів і засобів діагностики;
• від Google, коли ви обираєте вхід через Google, зокрема ім'я, email та базову інформацію профілю, відповідно до ваших налаштувань Google;
• від платіжних провайдерів, включно з еквайрингом Monobank або іншим провайдером, указаним під час оформлення, через підтвердження платежів, webhook-повідомлення, квитанції, повернення коштів і сигнали запобігання шахрайству.

3. ДЛЯ ЧОГО МИ ВИКОРИСТОВУЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми обробляємо персональні дані, щоб:

• створювати та захищати облікові записи, автентифікувати користувачів і надавати Сервіси;
• проводити тестові сесії, зберігати відповіді й прогрес, обчислювати результати та персоналізувати навчання;
• керувати підписками, платежами, квитанціями, скасуваннями та поверненнями коштів;
• надавати підтримку та надсилати сервісні, безпекові й облікові повідомлення;
• надавати запитані вами функції на основі ШІ та перекладу;
• контролювати надійність, виправляти помилки, запобігати шахрайству й зловживанням та покращувати Сервіси;
• виконувати бухгалтерські, податкові, споживчі, юридичні та регуляторні обов'язки;
• встановлювати, здійснювати або захищати юридичні вимоги.

Коли закон вимагає правової підстави, ми покладаємося на виконання договору, виконання юридичних обов'язків, наш законний інтерес у роботі та захисті Сервісів, а також на згоду, коли ми її запитуємо. Ви можете відкликати згоду будь-коли без впливу на обробку, здійснену до її відкликання.

4. КОЛИ МИ ПЕРЕДАЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми можемо передавати лише ті дані, які обґрунтовано необхідні:

• Провайдерам хмарних і комунікаційних послуг, зокрема Amazon Web Services для інфраструктури, зберігання, електронної пошти, журналювання та зберігання платіжних квитанцій;
• Провайдерам автентифікації, зокрема Google, коли ви обираєте вхід через Google;
• Платіжним провайдерам, зокрема еквайрингу Monobank або іншому провайдеру, указаному під час оформлення, для ініціювання й підтвердження платежів, видачі квитанцій, повернень коштів і розгляду спорів;
• Провайдерам діагностики, зокрема Sentry для звітів про помилки, моніторингу продуктивності та вибіркового відтворення сесій. Необов'язкова браузерна діагностика запускається лише після вашої згоди. Текст і поля форм у записі маскуються, а медіа блокуються. Серверні журнали надійності та безпеки обробляються окремо;
• Провайдерам ШІ та перекладу, зокрема OpenAI і DeepL, коли відповідна функція потребує обробки контенту або контексту;
• професійним радникам, аудиторам, страховикам та органам влади, коли цього вимагає закон;
• правонаступнику у зв'язку зі злиттям, фінансуванням, реорганізацією, продажем активів або подібною операцією з дотриманням належної конфіденційності та вимог закону.

Ми не продаємо персональні дані за гроші та свідомо не використовуємо їх для поведінкової реклами на різних сервісах. Постачальники можуть використовувати персональні дані лише для надання послуг нам або в інших межах, дозволених законом та їхніми застосовними умовами конфіденційності.

5. ФУНКЦІЇ ЗІ ШТУЧНИМ ІНТЕЛЕКТОМ

Деякі функції використовують сторонні моделі ШІ. Коли ви використовуєте таку функцію, контент і контекст, необхідні для відповіді, можуть передаватися провайдеру ШІ. Не надсилайте конфіденційні, комерційно чутливі або чутливі персональні дані. Результат ШІ може бути неповним або неточним, тому перевіряйте його перед використанням. Ми можемо зберігати відповідні вхідні й вихідні дані для роботи функції, розслідування зловживань, вирішення звернень і покращення Сервісів відповідно до правил зберігання нижче.

6. COOKIES І ЛОКАЛЬНЕ СХОВИЩЕ

Ми використовуємо cookies та подібні сховища для автентифікації, мовних налаштувань, безперервності навігації, збереження вибору щодо cookies та інших функцій, потрібних для роботи Сайту. Під час гостьового тесту відповіді можуть тимчасово зберігатися в локальному сховищі вашого браузера, щоб сесію можна було продовжити. Необов'язкові звіти Sentry про помилки, моніторинг продуктивності та вибірковий запис сесій у браузері не запускаються до отримання вашої згоди. Серверні журнали, потрібні для роботи, захисту та підтримки Сервісів, обробляються окремо на підставі нашого законного інтересу та застосовного законодавства.

Ви можете керувати cookies через браузер. Блокування необхідних cookies або сховища може завадити входу, тестовим сесіям, мовним налаштуванням чи іншим функціям. Докладніше дивіться в нашій Політиці cookies.

7. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Наші постачальники можуть обробляти персональні дані за межами України, Європейської економічної зони, Великої Британії або вашої країни проживання, зокрема у США. Закони про захист даних у таких країнах можуть відрізнятися. Коли це потрібно, ми використовуємо механізми передачі, передбачені застосовним законом, зокрема рішення про належний рівень захисту або договірні гарантії, та оцінюємо відповідні технічні й організаційні заходи.

8. СТРОК ЗБЕРІГАННЯ ДАНИХ

Ми зберігаємо персональні дані лише стільки, скільки обґрунтовано потрібно для цілей цієї Політики. Строк залежить від типу даних, активності облікового запису або підписки, потреби надавати Сервіси, ризиків безпеки й спорів, а також бухгалтерських, податкових, споживчих правил і строків позовної давності. Платіжні документи та квитанції можуть зберігатися протягом установленого законом строку. Журнали, діагностичні дані й резервні копії видаляються або перезаписуються за операційними циклами зберігання. Коли дані більше не потрібні, ми видаляємо або анонімізуємо їх, якщо закон не вимагає продовження зберігання.

9. БЕЗПЕКА ДАНИХ

Ми застосовуємо обґрунтовані технічні та організаційні заходи для захисту персональних даних, зокрема контроль доступу, зашифровану передачу мережею, хешування паролів, моніторинг і обмежений доступ до production-систем. Жоден спосіб передачі або зберігання не є цілком безпечним. Ви відповідаєте за надійний пароль, захист своїх облікових даних і повідомлення нам про підозру на несанкціонований доступ.

10. ВАШІ ПРАВА ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ

Залежно від вашого місця перебування та з урахуванням законних винятків ви можете мати право на доступ і копію, виправлення, видалення або обмеження обробки своїх персональних даних; заперечення проти певної обробки; перенесення даних; відкликання згоди. Ви також можете будь-коли заперечити проти прямого маркетингу.

Жителі окремих штатів США можуть додатково мати право знати категорії та джерела даних, вимагати виправлення або видалення, отримувати переносну копію та відмовлятися від продажу, таргетованої реклами чи певного профілювання, коли це застосовно. Ми не дискримінуватимемо вас за реалізацію права на конфіденційність.

Щоб подати запит, напишіть на support@interviewboom.com. Ми можемо попросити інформацію, необхідну для підтвердження вашої особи та повноважень. Ви також можете звернутися до органу із захисту персональних даних у вашій країні. Жителі ЄЕЗ і Великої Британії можуть подати скаргу до місцевого наглядового органу.

11. СЕРВІСНІ ТА МАРКЕТИНГОВІ ПОВІДОМЛЕННЯ

Ми можемо надсилати повідомлення, необхідні для роботи облікового запису або підписки, зокрема про підтвердження, безпеку, платежі, квитанції та зміни правил. Вони не є маркетинговими. Якщо ми надсилаємо маркетингові повідомлення, ви можете відписатися за посиланням у повідомленні або звернувшись до нас. Після цього ми все одно можемо надсилати необхідні сервісні повідомлення.

12. ДІТИ

Ми свідомо не збираємо персональні дані дитини, яка за законом своєї юрисдикції не може самостійно погодитися на обробку, без належного дозволу одного з батьків або опікуна. Якщо ви вважаєте, що дитина неправомірно надала персональні дані, зверніться до нас, щоб ми могли перевірити це та вжити належних заходів.

13. АВТОМАТИЗОВАНІ РЕЗУЛЬТАТИ

Сервіси автоматично оцінюють відповіді та можуть рекомендувати контент або рівні складності. Ці функції призначені для навчання та підготовки до співбесід і не мають на меті ухвалювати юридичні чи подібні істотні рішення щодо вас. Зверніться до нас, якщо вважаєте автоматизований результат неправильним.

14. СТОРОННІ ПОСИЛАННЯ ТА СЕРВІСИ

Сервіси можуть містити посилання на сторонні сайти або послуги. Їхні практики визначаються власними політиками, а ми не відповідаємо за їхній контент або дії. Ознайомтеся з політикою відповідної третьої сторони до надання їй персональних даних.

15. ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ

Ми можемо оновлювати цю Політику через зміни Сервісів, постачальників або законодавства. Ми опублікуємо переглянуту Політику з новою датою «Останнього оновлення» та, коли потрібно, надамо додаткове повідомлення. Істотні зміни застосовуються на майбутнє з дати набрання ними чинності.

16. ЯК З НАМИ ЗВ'ЯЗАТИСЯ