Кто отвечает за данные
Оператор (контролёр) ваших персональных данных — Захаров Евгений Сергеевич (Անհատ ձեռնարկատեր Եվգենի Զախարով Սերգեյի), индивидуальный предприниматель, зарегистрированный в Республике Армения, номер государственного учёта 286.1480564, ИНН (ՀՎՀՀ) 40325938, адрес: Республика Армения, 0002, г. Ереван, район Кентрон, ул. Бузанда, д. 97, кв. 17 («мы»). Контакт по вопросам данных: privacy@tunedhq.io.
На что распространяется
Политика распространяется на сайт tunedhq.io, приложение app.tunedhq.io, его API и письма, которые мы отправляем. Она не распространяется на сторонние сайты и сервисы, на которые вы переходите из Tuned, — страницы оплаты, сервисы входа: для них действуют их политики.
Какие данные мы обрабатываем
| Категория | Что входит | Откуда |
|---|---|---|
| Аккаунт | Адрес почты, имя, язык интерфейса, сервис входа и идентификатор аккаунта в нём, дата и редакция вашего согласия, настройки конфиденциальности | От вас; от Google, LinkedIn или GitHub, если вы входите через них |
| Содержимое резюме | Всё, что вы добавляете в базовое резюме: контакты, опыт работы, образование, навыки, проекты и любой другой текст | От вас; из загруженного PDF или DOCX |
| Вакансии | Текст и ссылка вакансий, которые вы добавляете | От вас |
| Созданное Сервисом | Адаптированные версии, сопроводительные письма, предложения, совпадение, проверки, предложения по улучшению базы | Создаётся Сервисом из данных выше |
| Файлы | PDF и DOCX, загруженные для импорта; выгруженные PDF и DOCX | От вас; от Сервиса |
| Оплата | Тариф, статус и сроки доступа, суммы, валюта, страна, идентификаторы покупателя и платежа у платёжного сервиса. Номера карт мы не получаем | От Polar или российского платёжного сервиса |
| Пользование | Число и время адаптаций, писем, импортов и улучшений, токены и стоимость запросов к моделям | Сервис |
| Технические данные | IP-адрес, тип браузера, время запросов и ошибки; кука сессии; для каждого устройства, на котором вы вошли, — браузер, операционная система и способ входа | Ваш браузер и устройство |
| Отчёты об ошибках | Когда что-то сломалось: тип ошибки и место в нашем коде, её текст без адресов почты, идентификаторов, чисел и цитат, путь страницы без идентификаторов, браузер и операционная система; измерения загрузки страниц приложения. Ни аккаунта, ни IP-адреса, ни кук, ни содержимого документов | Сервис и ваш браузер |
| Счётчики работы сервиса | Обезличенные числа о том, как работает сервис: запросы, ошибки, отказы, отправленные письма, прогоны, токены моделей и их стоимость. Ни адресов, ни идентификаторов, ни содержимого документов — только числа | Сервис |
| Переписка | Письма на наши адреса и наши ответы | От вас |
Резюме, которое вы проверяете на сайте без аккаунта, обрабатывается только для того, чтобы показать результат, и не сохраняется.
Чувствительные сведения в резюме
Мы не запрашиваем специальные категории данных — о здоровье, религии, политических взглядах, национальности, членстве в профсоюзах, — и для работы с Tuned они не нужны. Но иногда они встречаются в резюме, например сведения об инвалидности или о членстве в организации.
Если вы добавляете такие сведения, вы даёте явное согласие на их обработку для оказания вам Сервиса. Вы можете удалить их в любой момент и отозвать согласие, удалив сведения или аккаунт. Пожалуйста, не добавляйте больше, чем нужно для отклика.
Зачем мы обрабатываем данные и на каком основании
| Цель | Данные | Основание (GDPR) |
|---|---|---|
| Ведение аккаунта, хранение документов, адаптация, письма, проверки и выгрузка | Аккаунт, содержимое резюме, вакансии, созданное Сервисом, файлы | Исполнение договора (ст. 6(1)(b)) |
| Передача содержимого поставщикам ИИ для этих функций | Содержимое резюме и вакансии; контакты — как описано ниже | Исполнение договора |
| Коды входа и служебные письма | Адрес почты | Исполнение договора |
| Оплата, доступ, квоты, возвраты, налоговый и бухгалтерский учёт | Оплата, пользование, аккаунт | Договор; обязанность по закону (ст. 6(1)(c)) |
| Безопасность, предотвращение мошенничества и злоупотреблений, отладка | Технические данные, пользование, аккаунт, отчёты об ошибках | Законный интерес в безопасном и работающем сервисе (ст. 6(1)(f)) |
| Оценка и улучшение качества | Псевдонимизированные выборки содержимого и результата | Законный интерес; можно возразить в любой момент |
| Ответы на обращения, защита прав и претензии | Переписка и данные, которых касается обращение | Договор; законный интерес; обязанность по закону |
| Чувствительные сведения, которые вы решили добавить | Специальные категории в содержимом резюме | Явное согласие (ст. 9(2)(a)) |
Если закон вашей страны требует согласия на обработку или на трансграничную передачу (например, в России или Армении), мы опираемся на Согласие на обработку персональных данных, которое вы даёте при входе.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия или иначе существенно затрагивающих ваши интересы. Совпадение и проверки — советы о документе, которым вы можете не следовать.
Как модели ИИ видят ваши данные
Tuned использует модели Anthropic и OpenAI через их корпоративные API. По нашим договорам эти поставщики обрабатывают данные только затем, чтобы вернуть нам результат, не вправе обучать на них свои модели и хранят их ограниченное время (обычно до 30 дней) для контроля злоупотреблений. Данные пользователей поставщикам ИИ из Китая мы не передаём.
Что попадает в модель, зависит от функции:
- Адаптация, сопроводительные письма и улучшения базы. Имя, почта, телефон, город и ссылки на профили заменяются заглушками — и в контактах, и в каждой строке текста — до отправки. Модель видит опыт, но не видит, чей он.
- Разбор загруженного резюме (PDF или DOCX). Адреса почты и телефоны удаляются. Имя и город могут попасть в модель: ей нужно понять устройство документа, чтобы перенести его в базу.
- Правка словами. Написанное в разговоре отправляется как есть, вместе с прежними репликами этого разговора и резюме или вариантом, который вы правите, без блока контактов. Не пишите туда контактные данные. Разговор хранится вместе с вашими документами, входит в выгрузку данных и удаляется вместе с аккаунтом.
- Вакансии отправляются в том виде, в каком вы их добавили.
Каждая адаптированная строка затем сверяется нашим собственным кодом с базой, прежде чем будет сохранена: строка без источника в базе в версию не записывается.
Оценка качества
Чтобы сравнивать модели и промпты и замечать ухудшения, мы можем брать выборки резюме, вакансий и созданного по ним результата и прогонять их через нашу процедуру оценки. Основание — законный интерес в том, чтобы Сервис работал точно, с такими гарантиями:
- выборки псевдонимизируются: имена, контакты и ссылки удаляются или заменяются до использования;
- они никогда не используются для обучения моделей ИИ — ни наших, ни чужих — и не публикуются и не передаются никому, кроме поставщиков ИИ со страницы «Обработчики данных» для самого прогона оценки;
- доступ есть только у владельца Tuned и лиц, связанных обязательством конфиденциальности; они могут читать выборки, чтобы судить о качестве результата;
- выборки хранятся не дольше 12 месяцев и удаляются раньше, если вы удалили аккаунт или отключили оценку.
Возразить можно в любой момент и без объяснения причин: выключите «Использовать мои документы для оценки качества» в меню аккаунта, в разделе «Аккаунт». С этого момента ваши документы не попадают в выборки, а уже взятые удаляются в течение 30 дней. Можно и написать на privacy@tunedhq.io.
Трансграничная передача
Мы зарегистрированы в Армении. Наши серверы находятся в Финляндии, файлы хранятся в ЕС. Часть обработчиков — в США и Австралии:
| Получатель | Где | Зачем |
|---|---|---|
| Hetzner (Hetzner Online GmbH) | Финляндия | Серверы приложения, базы данных и кэша |
| Cloudflare (Cloudflare, Inc.) | США; файлы хранятся в ЕС (R2, юрисдикция ЕС) | Хранение файлов, доставка сайта, DNS, защита сети, проверка на робота на экране входа |
| Anthropic (Anthropic, PBC) | США | Обработка моделями ИИ: адаптация, письма, разбор импортированных резюме, улучшения базы |
| OpenAI (OpenAI OpCo, LLC) | США | Обработка моделями ИИ для тех же задач на части тарифов или шагов |
| TypeSafe (TypeSafe AI, Inc.) | США | Решения моделью ИИ без генерации текста: относится ли образование к вакансии, делает ли предложенная правка строку лучше и не приписывает ли лишнего, отвечает ли резюме на вопрос |
| Sentry (Functional Software, Inc.) | США; данные хранятся в ЕС (Германия) | Отчёты об ошибках сервера и приложения, измерения загрузки страниц приложения |
| Resend (Plus Five Five, Inc.) | США | Отправка писем: коды входа и уведомления сервиса |
| Rybbit | ЕС (Германия, Финляндия) | Статистика публичного сайта tunedhq.io; внутри приложения не используется |
| Fastmail (Fastmail Pty Ltd) | Австралия; почта хранится в США | Почтовые ящики поддержки и запросов о персональных данных |
Передача из ЕЭЗ и Великобритании обработчикам в страны без решения об адекватности защиты покрывается стандартными договорными условиями Европейской комиссии (и британским дополнением к ним) в наших договорах. Polar, находящаяся в США, получает платёжные данные как самостоятельный оператор — по своей политике конфиденциальности.
Данные пользователей из стран, закон которых требует согласия на трансграничную передачу, передаются на основании вашего Согласия на обработку персональных данных.
Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и документы | Пока вы не удалите их или аккаунт. Удалённое сразу убирается из базы, а из резервных копий — в течение 30 дней |
| Файл, загруженный для импорта (PDF или DOCX) | Удаляется автоматически в течение 14 дней; перенесённый в базу текст остаётся, пока вы его не удалите |
| Выгруженные PDF и DOCX | До 30 дней; документ можно выгрузить снова в любой момент |
| Файл выгрузки данных | До 7 дней после подготовки, затем удаляется; новую выгрузку можно запросить в любой момент |
| Сессии | До 30 дней после последнего визита и не дольше 180 дней после входа, или до выхода из аккаунта либо завершения сессии с другого устройства |
| Коды входа | До использования или истечения (минуты), затем удаляются |
| Технические журналы | До 30 дней |
| Счётчики работы сервиса | До 30 дней |
| Отчёты об ошибках | До 90 дней |
| Выборки для оценки качества | До 12 месяцев |
| Платёжные и налоговые записи | Столько, сколько требует налоговое и бухгалтерское законодательство. После удаления аккаунта — без вашей почты, имени, страны и адреса |
| Запись о согласии, переписка | Всё время жизни аккаунта и до 3 лет после, чтобы подтвердить соблюдение закона и рассмотреть претензии. После удаления в записи о согласии остаются только хэш почты, редакция документов и даты |
Бесплатный аккаунт, которым не пользовались 24 месяца, мы можем удалить, предупредив по почте не позднее чем за 30 дней.
Ваши права
В зависимости от применимого к вам закона вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные (большую часть вы можете править в Tuned сами);
- удалить свои данные и аккаунт;
- получить своё содержимое в структурированном машиночитаемом формате;
- ограничить обработку или возразить против неё, в том числе против оценки качества;
- отозвать согласие в любой момент — это не влияет на обработку до отзыва;
- подать жалобу в надзорный орган: в ЕС и Великобритании — в орган своей страны, в Армении — в Агентство по защите персональных данных, в России — в Роскомнадзор.
Копия данных. В меню аккаунта, в разделе «Аккаунт», можно скачать всё своё содержимое и данные аккаунта файлом JSON: базовые резюме, варианты, письма, вакансии, настройки оформления, профиль, согласие, тарифы и оплаты (без идентификаторов платёжного сервиса). Файл готовится в фоне и доступен для скачивания 7 дней.
Удаление аккаунта. Там же можно удалить аккаунт; удаление подтверждается кодом, который приходит на почту. Отменить удаление нельзя: документы, варианты, файлы и история пользования стираются из базы и файлового хранилища в течение часа, а из резервных копий — в течение 30 дней. Если у вас есть продлеваемая подписка Polar, удаление сразу её отменяет, и остаток оплаченного периода пропадает; если отменить подписку не удалось, аккаунт не удаляется. Платёжные записи, которые мы обязаны хранить по закону, остаются на указанный выше срок — без вашей почты, имени, страны и адреса.
Любым из этих прав можно воспользоваться и письмом на privacy@tunedhq.io с адреса почты своего аккаунта — так мы убедимся, что это вы; например, если вы не можете войти. Мы отвечаем в срок, установленный применимым законом, и не позднее 30 дней.
Статистика сайта
На публичном сайте (tunedhq.io) посещения считает Rybbit — сервис статистики с хостингом в ЕС. Внутри приложения чужой статистики нет вовсе: то, что происходит в аккаунте, записывает наш сервер в нашу базу.
Единственный внешний сервис, с которым говорит приложение, — Sentry, и только об ошибках: когда что-то сломалось, приложение отправляет отчёт об ошибке, а для части страниц — измерения загрузки, на наш сервер, он вырезает всё, что могло бы указать на вас, и пересылает в Sentry. Ваш IP-адрес и то, кто вы, Sentry не узнаёт.
Счётчик получает: адрес страницы, сайт, с которого вы пришли, метки кампаний в ссылке (utm_*), страну, тип устройства, браузер и его язык, измерения загрузки страницы и ошибки JavaScript на наших страницах. Ещё — несколько именованных событий, каждое кодом из закрытого списка: открыта ссылка входа и в каком месте страницы она стояла, начата и закончена проверка резюме, переключён язык страницы, показан блок цены, раскрыт вопрос в списке частых, выбран другой стиль в демонстрации.
Результат проверки уходит диапазоном, а не точным баллом, и никогда — ни файл, ни его имя, ни его текст. Свободного текста в этих событиях нет совсем.
IP-адрес нужен сервису, чтобы определить страну и связать просмотры в один визит, — в виде хэша с солью, которая меняется каждый день, так что проследить визит со дня на день нельзя; сам адрес не хранится. Скрипт раздаётся с нашего же домена, кук не ставит и на устройство ничего не пишет. Записи сессий нет, автоматического сбора кликов и полей форм нет, и кто вы, мы счётчику не сообщаем никогда — связать визит с аккаунтом он не может.
Статистика хранится у сервиса до 3 лет и используется только для того, чтобы видеть, какие страницы и шаги работают.
Безопасность
Соединения шифруются TLS. Токены сессий и коды входа хранятся только в виде хэшей. Доступ к рабочим данным есть только у владельца Tuned. Перед обработкой моделями контакты обрабатываются, как описано выше. Если утечка затронет ваши данные, мы уведомим вас и компетентные органы в порядке, установленном законом.
Возраст
Tuned не предназначен для лиц младше 16 лет. Если мы узнаем, что аккаунт принадлежит человеку младше, мы его удалим.
Данные от Google
При входе через Google мы получаем только адрес почты, имя и идентификатор аккаунта. Использование и передача Tuned информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use.
Изменение политики
О существенных изменениях политики — например, новой цели или новой категории получателей — мы сообщим по почте или в Сервисе не позднее чем за 14 дней. Дата действующей редакции указана ниже.
Контакты
Запросы о персональных данных: privacy@tunedhq.io. Остальные вопросы: support@tunedhq.io. Почтовый адрес: Индивидуальный предприниматель Захаров Евгений Сергеевич, Республика Армения, 0002, г. Ереван, район Кентрон, ул. Бузанда, д. 97, кв. 17.
Политика действует с 28 сентября 2026 г.. Она опубликована на английском и русском языках; если вы приняли её в русской версии, преимущество имеет русский текст.