Как обрабатываются данные

Статус проекта

Это персональный демонстрационный проект, опубликованный автором в ознакомительных и портфолио-целях. За сервисом не стоит юридическое лицо или индивидуальный предприниматель. Сервис не оказывает коммерческих услуг, не взимает плату и не заключает договоров с пользователями.

Что сервис НЕ хранит

При загрузке резюме сервис автоматически обезличивает текст перед любой дальнейшей обработкой. После анализа НЕ сохраняются:

• имена и фамилии, указанные в резюме
• номера телефонов
• ссылки на профили в социальных сетях
• даты рождения
• исходный файл резюме (удаляется сразу после анализа)
• исходный текст резюме (не помещается в базу данных)

Исходное название загруженного файла также не сохраняется — в базе остаётся только тип (PDF/DOCX).

Что сохраняется

Только необходимый для работы сервиса минимум:

• email — для входа в учётную запись
• хеш пароля (bcrypt) — пароль в открытом виде не сохраняется
• обезличенный профиль резюме — должность, грейд, навыки, домены, краткое описание опыта. Без имён и контактов.
• предпочтения — формат работы, желаемые должности, зарплатная вилка, город (на уровне названия)
• обратная связь по вакансиям — лайки/дизлайки, статус отклика, заметки пользователя

Передача обезличенного текста во внешний LLM

Для структурного анализа и векторизации обезличенный текст резюме передаётся в OpenAI API (США). До передачи из текста автоматически удалены имена, email, телефоны, ссылки на соцсети, даты рождения. В OpenAI не передаются email учётной записи, пароль, обратная связь по вакансиям и история откликов.

Доступ к внешним сервисам

Для подбора вакансий сервис обращается к публичному API hh.ru. Данные пользователя в этих запросах не передаются — отправляется только поисковый запрос, сформированный из обезличенного профиля резюме.

Меры защиты

• HTTPS для передачи данных между браузером и сервером
• JWT-токены с истечением срока, подтверждение входа через email
• bcrypt для хеширования паролей
• Ограничение частоты запросов на эндпоинты авторизации
• Отдельный фильтр от prompt-injection на входе в LLM

Удаление учётной записи и данных

Каждый пользователь может запросить удаление учётной записи и всех связанных с ней данных, написав письмо на artyom.khiryov@yandex.ru с адреса, указанного при регистрации. Удаление выполняется в разумный срок, обычно в течение нескольких дней. Удаление конкретного резюме из учётной записи доступно в интерфейсе сервиса.

Контакт

По любым вопросам об обработке данных — artyom.khiryov@yandex.ru. Исходный код сервиса открыт и доступен на GitHub.