Политика конфиденциальности
Эта политика объясняет, какие данные собирает и обрабатывает платформа HireProof (далее — «Сервис», «мы»), для чего и как их хранит — как в отношении сотрудников компаний-клиентов (Company Admin, HR, Hiring Manager), так и в отношении кандидатов, которых эти компании приглашают на оценку.
1. Какие данные мы собираем
| От кого | Что собираем |
|---|---|
| Company Admin / HR / Hiring Manager | Имя, рабочий email, хеш пароля (сам пароль мы не храним), название компании, роль, история действий в интерфейсе (например, приглашения кандидатов, ручные проверки) |
| Кандидат | Имя и email, которые указала пригласившая его компания; ответы и весь ход выполнения задания — введённые команды, попытки, промежуточный вывод, время начала и окончания, итоговый балл |
Мы не запрашиваем и не собираем данные о кандидатах напрямую — их предоставляет компания, которая направляет кандидату приглашение, и именно она определяет, кого приглашать и что кандидату об этом сообщить.
2. Для чего мы используем данные
- чтобы предоставлять сам Сервис: авторизация, разделение доступа по ролям, запуск заданий, подсчёт и отображение результата;
- чтобы поддерживать полную изоляцию данных между компаниями — сотрудники одной компании не видят кандидатов и сотрудников другой;
- чтобы отвечать на обращения в поддержку;
- чтобы поддерживать работоспособность и безопасность Сервиса.
Мы не используем данные кандидатов или сотрудников компаний для обучения моделей, профилирования, рекламы или любых целей, не связанных напрямую с предоставлением Сервиса.
3. Кто отвечает за данные кандидата
Компания, пригласившая кандидата, является организацией, определяющей цели и способы обработки его персональных данных («оператор»), а HireProof обрабатывает эти данные по её поручению для целей предоставления Сервиса («обработчик»). Это значит, что именно компания-клиент обязана до отправки приглашения получить у кандидата необходимые в её юрисдикции согласия и сообщить ему, как будут использованы результаты оценки.
4. Хранение и удаление данных
Мы храним данные, пока активен аккаунт компании, или пока это необходимо для предоставления Сервиса. Компания может запросить удаление данных конкретного кандидата или всего аккаунта, написав на [email protected]; мы удаляем данные в разумный срок, за исключением случаев, когда их сохранение требуется по закону.
5. Изоляция и безопасность
Каждая компания на платформе технически изолирована от других: сотрудники одной компании не могут получить доступ к кандидатам, заданиям или результатам другой компании через интерфейс Сервиса. Мы применяем разумные технические и организационные меры для защиты данных (шифрование паролей, разграничение доступа по ролям), но не можем гарантировать абсолютную защиту от любых возможных инцидентов.
6. Права в отношении своих данных
Сотрудник компании может запросить доступ, исправление или удаление своих данных через своего Company Admin или напрямую написав нам. Кандидат может обратиться с аналогичным запросом либо к пригласившей его компании, либо напрямую на [email protected] — мы перенаправим запрос компании-оператору, если не сможем обработать его самостоятельно.
7. Передача данных
Данные обрабатываются на серверах, которыми управляем мы или наши хостинг-провайдеры. Мы не передаём персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса (например, хостинг-инфраструктура) или требуется по закону.
8. Изменения политики
Мы можем обновлять эту политику по мере развития Сервиса. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху.
9. Контакты
По вопросам, связанным с обработкой персональных данных, пишите на [email protected].