ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция от 08.12.2025 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных Пользователей, которые ИП Рауткин Владимир Юрьевич (ИНН: 771921122248) (далее — «Оператор») может получать при использовании веб-сайта https://qompanion.io, а также связанных веб-сервисов, интеграций и внутренних инструментов (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Политика является неотъемлемой частью Пользовательского соглашения.

1. Общие положения
1.1. Оператор обеспечивает защиту персональных данных, получаемых от Пользователей в связи с использованием ими Сервиса.
1.2. Использование Сервиса означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

2. Основные понятия
Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие, включающее сбор, запись, систематизацию, хранение, извлечение, передачу, обезличивание, удаление и уничтожение данных.
Оператор — ИП Рауткин Владимир Юрьевич, самостоятельно определяющий цели и способы обработки персональных данных.
Обезличивание персональных данных — действия, исключающие возможность определения принадлежности данных конкретному Пользователю.

3. Категории обрабатываемых данных
Оператор обрабатывает следующие категории данных Пользователей:

3.1. Данные учетной записи

• адрес электронной почты;
• хэшированный пароль;
• идентификаторы OAuth-провайдеров (Google, Yandex, VK и др.);
• уникальный внутренний ID пользователя.

3.2. Контактная информация

• адрес электронной почты;
• переписка со службой поддержки;
• обращения в Telegram-бот/чат поддержки.

3.3. Платежные данные

• идентификатор платежа;
• статус транзакции;
• сведения о приобретенном тарифе/токенах.
• Оператор не обрабатывает и не хранит данные банковских карт.

3.4. Технические данные

• IP-адрес;
• данные браузера и устройства;
• cookies;
• логи действий в интерфейсе;
• данные о токенах, потреблении вычислительных ресурсов, длительности сессий.

Эти данные используются для безопасности, предотвращения мошенничества и корректной работы Сервиса.

3.5. Пользовательский контент
Для работы AI-копилота обрабатываются:

• фрагменты голоса интервьюера и Пользователя на реальных собеседованиях;
• транскрибированный текст вопросов;
• текстовые ответы, сгенерированные AI;
• загруженные файлы: резюме, вакансии, описание должности;
• сценарии диалогов, события использования интерфейса.

Голосовые данные не используются для биометрической идентификации.
Они не позволяют установить личность Пользователя и применяются только для обработки в рамках предоставления услуги.
Пользователь несет ответственность за контент, содержащий данные третьих лиц, и обязан получить их согласие.

3.6. Аналитические данные
Собираются обезличенно и включают:

• cookie-идентификаторы;
• длительность сессий;
• глубину использования функционала;
• данные о поведении на сайте;
• статистику расхода токенов.

Аналитика может осуществляться с использованием сторонних сервисов (например, Яндекс.Метрика).

3.7. Использование файлов cookie
Сервис использует cookie для:

• аутентификации;
• сохранения пользовательских настроек;
• аналитики;
• улучшения скорости работы Сервиса.

Пользователь может отключить cookie, но это может привести к некорректной работе отдельных функций.

4. Принципы обработки персональных данных
Оператор руководствуется следующими принципами:

• законность и справедливость;
• минимизация и ограничение цели обработки;
• точность и актуальность данных;
• ограничение сроков хранения;
• безопасность и конфиденциальность.

5. Цели обработки персональных данных

5.1. Исполнение пользовательского соглашения
Категории данных: учетная запись, настройки профиля, токены, резюме, вакансии.
Основание: ст. 6 152-ФЗ, договор с Пользователем.

5.2. Идентификация и аутентификация
Категории данных: e-mail, OAuth-ID, cookie, IP.
Основание: исполнение договора.

5.3. Обратная связь и техническая поддержка
Категории данных: переписка, e-mail, история обращений.

5.4. Обработка платежей
Категории данных: ID заказа, статус, тариф.
Основание: исполнение договора.
Данные банковских карт не обрабатываются.

5.5. Предоставление AI-функциональности
Категории данных: голосовые фрагменты, транскрипции, текстовые ответы, файлы, контент, переданный Пользователем.
Основание: исполнение договора.

5.6. Аналитика и улучшение продукта
Категории данных: cookies, поведение в интерфейсе, расход токенов, события.
Основание: согласие Пользователя.

6. Меры по защите данных
Оператор принимает необходимые меры:

• шифрование критически важных данных;
• хранение паролей в хэшированном виде;
• использование защищённых протоколов передачи данных (HTTPS);
• ограничение доступа сотрудников по принципу необходимости;
• регулярный аудит и тестирование безопасности;
• защита от несанкционированного доступа.

7. Использование сторонних сервисов
Для работы ключевых функций (транскрибация, генерация ответов, обработка аудио/текста) Сервис может передавать данные сторонним API, включая, но не ограничиваясь:

• OpenAI / OpenRouter;
• Yandex SpeechKit;
• VK Cloud;
• другие модели распознавания и генерации речи.

Пользователь соглашается с тем, что такая передача является обязательной частью работы Сервиса.
Обработка данных сторонними организациями регулируется их собственными политиками конфиденциальности.
Оператор не хранит аудиофрагменты после обработки, за исключением случаев, когда это необходимо для отладки или улучшения качества и только после обезличивания.

8. Передача данных третьим лицам
Персональные данные могут быть переданы:

• сервисам-исполнителям, обеспечивающим работу функционала;
• платежным сервисам;
• государственным органам по предусмотренным законом запросам;
• в случае защиты прав Оператора (нарушения, мошенничество).

Передача ограничена минимально необходимыми данными.

9. Платежи
Все платежи обрабатываются через внешних платежных провайдеров.
Сервис не получает и не хранит данные банковских карт.

10. Права и обязанности Пользователя

10.1. Права Пользователя
Пользователь вправе:

• получать информацию об обработке персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отзывать согласие на обработку;
• требовать прекращения обработки данных, если цель достигнута.

10.2. Обязанности Пользователя
Пользователь обязан:

• предоставлять корректные данные;
• не передавать данные третьих лиц без их согласия;
• соблюдать Пользовательское соглашение.

11. Удаление данных и отзыв согласия
Пользователь может запросить удаление данных или учетной записи, направив запрос на:
support@qompanion.io
или через Telegram-чат поддержки.
После получения запроса Оператор:

• прекратит обработку данных;
• удалит персональные данные в установленные законом сроки;
• может сохранить обезличенную статистику, не позволяющую идентифицировать Пользователя.

12. Срок хранения данных
Данные хранятся:

• до достижения целей обработки;
• до отзыва согласия;
• в сроки, предусмотренные законом (например, для бухгалтерского учета).

13. Конфиденциальность
Сотрудники Оператора и уполномоченные лица обязаны не раскрывать персональные данные третьим лицам, кроме случаев, установленных законом.

14. Использование Сервиса несовершеннолетними
Сервис не предназначен для лиц младше 16 лет.
Используя Сервис, Пользователь подтверждает достижение возраста согласия.

15. Обновления ПолитикиПолитика может обновляться. Новая редакция вступает в силу с момента публикации.
Продолжение использования Сервиса означает согласие с обновленной Политикой.

16. Контакты
По вопросам обработки персональных данных Пользователь может обратиться:
support@qompanion.io
ИП Рауткин Владимир Юрьевич
ИНН: 771921122248