משפטי
מדיניות פרטיות
אילו נתונים אישיים ResumeCaliper מעבדת כאשר אתה מנתח את קורות החיים שלך מול תיאור משרה, מדוע, מי מקבל את זה, כמה זמן זה נשמר ואיך לממש את זכויותיך.
Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.
עודכן לאחרונה: 27 בספטמבר 2026 (גרסה 2026-09-27). מדיניות זו נכתבה כדי לתאר מה ResumeCaliper עושה בפועל. היא חלה על אתר ResumeCaliper ואפליקציית המוצר, בכל מקום בו אתה נמצא. כאשר מדיניות זו מתורגמת, הגרסה באנגלית גוברת במקרה של ספק, אלא אם כן החוק במדינתך דורש אחרת.
בקצרה
- אתה מעלה את קורות החיים שלך ואת תיאור המשרה; ResumeCaliper משתמשת במודל AI כדי להעריך את ההתאמה, להציע שיפורים ולנסח קורות חיים ומכתב כיסוי מותאמים אישית.
- ברירת מחדל (היברידית): מזהים מוחלפים בדפדפן שלך; אתה עובר על הטקסט הנקי; ResumeCaliper מקבלת טקסט אנונימי בלבד (לא קובץ קורות חיים מקורי ולא מפה לשחזור קורות חיים על השרתים). פרטי הקשר משוחזרים בדפדפן שלך כאשר אתה בונה את ה-PDF. המוצר מאוחסן על Contabo באיחוד האירופי (אחסון אובייקטים של Contabo אופציונלי לקבצי ריצה). קלטים אנונימיים נמחקים כאשר הריצה מסתיימת; תיאור המשרה ופלטים ניתנים להורדה מוסרים בתוך 48 שעות (פלטים מוקדם יותר אם הורדו בהצלחה בפעם אחת).
- ResumeCaliper אינה מוכרת נתונים אישיים, אינה מציגה את קורות החיים שלך למעסיקים או מפרסמים, ואינה משתמשת בהם לאימון מודלים של AI.
- אתה יכול לייצא או למחוק את החשבון שלך בעצמך, בכל עת, מהאפליקציה.
1. מי אחראי (שולט)
השולט בנתונים הוא Arseniy Rusentsov, מקצוען עצמאי (autónomo) הממוקם בSpain, סוחר כ-ResumeCaliper.
- כתובת רשומה: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
- מזהה מס (NIF): Z0402379E
- קשר לפרטיות: [email protected] (או עמוד ה-Contact)
השולט לא מינה קצין הגנת נתונים: המפעיל הוא עסק של אדם אחד והעיבוד אינו נופל תחת המקרים ב-GDPR Art. 37 או Art. 34 של LOPDGDD הספרדית. מכיוון שהשולט ממוקם באיחוד האירופי, אין צורך בנציג לפי GDPR Art. 27. זיהוי מלא של המפעיל (ספרדית LSSI-CE) נמצא בעמוד ה-Legal notice.
2. נתונים שהשירות לא צריך לקבל
אנא אל תעלה:
- קטגוריות מיוחדות של נתונים (GDPR Art. 9): מידע על בריאות או נכות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי, דעות פוליטיות, מוצא גזעי או אתני, חיי מין או נטייה מינית, נתונים גנטיים, או נתונים ביומטריים המשמשים לזיהוי שלך. ResumeCaliper אינה זקוקה למידע זה ואין לה בסיס חוקי לעבד אותו. אין חריג למידע שאתה חושב שמשרה דורשת.
- מסמכי זיהוי (דרכון, תעודת זהות, רישיון נהיגה, אישור מגורים, כרטיסי ביטוח לאומי) או סריקות ותמונות שלהם.
- קורות חיים או נתונים אישיים של אנשים אחרים. השירות מיועד רק לבקשה שלך.
לפני כל ניתוח אתה מאשר שהקובץ אינו מכיל אף אחד מהנ"ל. ResumeCaliper גם מבצעת בדיקות אוטומטיות של ניסוח שמפסיקות את הניתוח כאשר הטקסט נראה כמו גילוי של קטגוריה מיוחדת. בדיקות אלו הן רשת בטיחות, לא ערובה: הן עשויות לפספס תוכן וליצור אזעקות שווא. אם ניתוח נפסק, הסר את הטקסט המודגש והעלה את הקובץ שוב.
העלה קורות חיים דיגיטליים עם טקסט שניתן לבחור (PDF או Word שהוצא מעורך, או TXT). תמונות או סריקות של קורות חיים נייר אינן נתמכות בזרימה ההיברידית ברירת מחדל — הדפדפן אינו יכול לחלץ טקסט שניתן לבחור מהם בצורה אמינה.
3. אילו נתונים אישיים מעובדים ומאיפה הם מגיעים
| קטגוריה | דוגמאות | מקור |
|---|---|---|
| נתוני חשבון | מזהה משתמש של Firebase, כתובת דוא"ל, שם תצוגה, URL לתמונה פרופיל (כאשר מסופק), תאריכי יצירה ועדכון של החשבון | אתה, כאשר אתה נרשם עם דוא"ל וסיסמה, או עם חשבון Google כאשר אתה נכנס עם Google |
| רישומי הסכמה והסכם | גרסה של התנאים ומדיניות הפרטיות שהסכמת להם ומתי; הבחירות שלך בעוגיות ותאריך שלהן | אתה |
| חומרים לבקשה | תפקיד, טקסט תיאור משרה, טקסט קורות חיים אנונימי (היברידי ברירת מחדל) או, רק בנתיב ישן, קובץ קורות חיים וטקסט שהופק; הערות אופציונליות לחדשנות; תמונת פורטרט אופציונלית; תבנית קורות חיים שנבחרה | אתה |
| נתונים נגזרים | ציון התאמה, ציוני קטגוריה, כיסוי של חובה/נחמד, הצעות לשיפור, קורות חיים משופרים (טקסט מובנה / PDF שנבנה על ידי הלקוח), מכתב כיסוי, שפה שזוהתה | נוצר על ידי ResumeCaliper ובידי ספק ה-AI מהחומרים שלך |
| נתוני אשראי וחיוב | יתרת אשראי, חבילה שנרכשה, מחיר, מטבע, מזהי תשלום ומושב של Stripe, יומן של אשראי שנעשה בהם שימוש | אתה ו-Stripe. ResumeCaliper לעולם אינה מקבלת או שומרת מספרי כרטיסים מלאים. |
| נתונים טכניים ואבטחת מידע | כתובת IP (שנשמרת בצורה מוצפנת במפתחות הגבלת קצב; בצורה רגילה רק ביומני קצה ואפליקציה קצרי מועד), סוג דפדפן ומכשיר, מזהי מושב, יומני בקשה ושגיאה, טוקנים למניעת שימוש לרעה | הדפדפן שלך ותשתית השירות |
| אזור משוער | אזור ברמת מדינה (Europe / US-Canada-Australia / elsewhere price group) מהכותרת של Cloudflare CF-IPCountry על הבקשה שלך לשירות | Cloudflare (כבר מעבדת את החיבור); ResumeCaliper אינה שולחת את ה-IP שלך לשירות גיאולוקציה נפרד |
| התכתבות תמיכה | דוא"ל שאתה שולח למפעיל ותשובות המפעיל | אתה |
ResumeCaliper אינה אוספת נתונים מסוכנויות נתונים או מקורות צד שלישי אחרים, ואינה עוקבת אחריך באתרים אחרים.
4. מטרות, בסיסים חוקיים וכמה זמן הנתונים נשמרים
| מטרה | נתונים בשימוש | בסיס חוקי (GDPR Art. 6(1)) | שמירה |
|---|---|---|---|
| יצירת והבטחת החשבון שלך; כניסתך | נתוני חשבון, מזהי מושב | (b) חוזה | עד שתמחק את החשבון שלך |
| הרצת הניתוח שביקשת: חילוץ טקסט, אנונימיזציה של מזהים, ציון, יצירת קורות חיים ומכתב כיסוי משופרים, מתן אפשרות להוריד את התוצאות | חומרים לבקשה, נתונים נגזרים | (b) חוזה | קלטי קורות חיים אנונימיים נמחקים כאשר הריצה מסתיימת; תיאור המשרה ופלטים שלא נעשה בהם שימוש בתוך 48 שעות; כל קובץ ניתנת להורדה הוא חד פעמי |
| הכללת תמונת פורטרט ב-PDF שנוצר | תמונה | (a) הסכמה — אתה בוחר להוסיף אותה; ניתן למשוך על ידי عدم העלאת אחת או על ידי מחיקת הריצה | עם פלטי הריצה (48 שעות) |
| הסרת מזהים לפני עיבוד AI והצפנת קבצים | חומרים לבקשה | (f) עניין לגיטימי במזעור נתונים ואבטחה (זה גם מגונן עליך) | כמו לעיל |
| מניעת שימוש לרעה, אכיפת מגבלות חינם, הגנה על השירות ומשתמשים אחרים, זיהוי בוטים | נתונים טכניים ואבטחת מידע, טוקנים למניעת שימוש לרעה | (f) עניין לגיטימי באבטחה ובשלמות השירות | יומני אבטחה עד 15 ימים; מפתחות הגבלת קצב ושימוש לרעה פוקעים אוטומטית (מminutes עד ימים) |
| הצגת רשימת מחירים לאזור ולמטבע שלך | אזור משוער מהכותרת של Cloudflare | (f) עניין לגיטימי בהצגת מחירים נכונים, ספציפיים לאזור; רק תוצאה ברמת מדינה משמשת ואין פרופיל נבנה | לא נשמר על שרתי ResumeCaliper מעבר למושב |
| מכירת והעברת חבילות אשראי, חשבוניות, רישומים מסודרים | נתוני אשראי וחיוב, כתובת דוא"ל | (b) חוזה ו**(c) חובה חוקית** (חוק מסחרי ומס ספרדי) | רישומי יומן וחשבוניות לתקופה הנדרשת לפי החוק (בדרך כלל 4 שנים למס והעד 6 שנים לרשומות מסחריות), גם לאחר מחיקת החשבון, עם נתוני פרופיל שהוסרו |
| שמירה על ראיות של ההסכמות שהסכמת להן ושל הבחירות שלך בעוגיות | רישומי הסכמה והסכם | (c) חובה חוקית (GDPR Art. 7(1), Art. 5(2)) ו**(f) עניין לגיטימי** בהגנה על תביעות | עד שתמחק את החשבון שלך; היומן שומר רק על מזהים טכניים לאחר מכן |
| אנליטיקה אופציונלית באתר השיווק (רק אם מוגדר ומתקבל) | אירועי שימוש פסאודונימיים | (a) הסכמה (ePrivacy / LSSI Art. 22.2) | לפי הגדרות הספק; ניתן למשוך דרך הגדרות העוגיות |
| פרסום תצוגה אופציונלי (רק אם מוגדר ומתקבל) | מזהי פרסום שנקבעו על ידי רשת הפרסום | (a) הסכמה | לפי הגדרות הספק; ניתן למשוך דרך הגדרות העוגיות |
| מענה לבקשותיך, טיפול בתלונות ובקשות זכויות, ציות לחוק והגנה על תביעות משפטיות | התכתבות תמיכה, נתוני חשבון | (c) חובה חוקית ו**(f) עניין לגיטימי** | למשך משך העניין וכל תקופת הגבלה חוקית |
האם מתן נתונים הוא חובה? נתוני חשבון והחומרים שלך לבקשה הם הכרחיים כדי לספק את השירות: בלעדיהם ResumeCaliper אינה יכולה להריץ ניתוח. מתן תמונה, הערות או עוגיות אופציונליות הוא וולונטרי. שום דבר במדיניות זו אינו מבוסס על GDPR Art. 9(2): ResumeCaliper אינה מעבדת קטגוריות מיוחדות של נתונים בכוונה.
5. איך עובד ניתוח ה-AI
סעיף זה מספק את המידע המשמעותי על הלוגיקה המעורבת ש-GDPR Art. 13(2)(f) וחוק ה-AI של האיחוד האירופי (Art. 50) דורשים. הסבר ארוך יותר נמצא בעמוד ה-AI transparency.
- העלאה. ברירת מחדל (היברידית — הפקה חיה): טקסט קורות החיים מופק ומזהים מוחלפים בדפדפן שלך; אתה עובר על הטקסט הנקי לפני שהוא נשלח; ResumeCaliper מקבלת טקסט אנונימי בלבד (לא קובץ קורות חיים מקורי ולא מפה לשחזור קורות חיים על השרתים). נתיב קובץ שרת ישן אינו מוצע על הפקת Contabo.
- חילוץ טקסט. החילוץ מתבצע בדפדפן שלך (PDF, Word/DOCX, או TXT עם טקסט שניתן לבחור). תמונות וסריקות של קורות חיים נייר ללא טקסט שניתן לבחור אינן נתמכות.
- בדיקת קטגוריה מיוחדת. בדיקות ניסוח אוטומטיות מחפשות גילויים סבירים של קטגוריות מיוחדות ואם נמצאות, מפסיקות את הריצה, משחררות את האשראי ומוחקות את הקלטים.
- אנונימיזציה של מזהים. בדפדפן, כלים של תבניות והיגיון מחליפים שמות אישיים, מספרי טלפון, כתובות דוא"ל, כתובות פרופיל אישיות (למשל LinkedIn) ודפוסים נפוצים של זיהוי עם מקומות שמירה לפני ההעלאה. אתה יכול לסמן ביטויים נוספים. על השרת, ResumeCaliper מבצעת בדיקות ניסוח של Art. 9 וניקוי קל של קשרים/זיהוי על הטקסט האנונימי (לא נשמרת מפה לשחזור). מעסיקים, תפקידים, תאריכים, מיקומים, מיומנויות וטקסט חופשי נשארים, כי הם מה שהניתוח זקוק לו. פרטי קשר בתיאור המשרה מוסרים בכיוון אחד. המפה הנדרשת לשחזור הפרטים שלך נשארת בדפדפן שלך ומשמשת רק כאשר אתה בונה את ה-PDF הניתן להורדה באופן מקומי.
- עיבוד AI. הטקסט האנונימי של קורות החיים, תיאור המשרה וכאשר יש צורך, ההערות שלך נשלחים ל-API של OpenAI (מודלים ברמת GPT-4o). המודל מונחה (א) להפיק את הדרישות וקריטריוני הציון מתיאור המשרה, (ב) לדרג את קורות החיים בהתאם לקריטריונים אלו לפי קטגוריה — מיומנויות, ניסיון, השכלה, ידע בתחום ושפה — ולפריטים שחובה שיהיו ונחמדים שיהיו, תוך הפקת ציונים בסקאלה של 0–100 יחד עם הסברים כתובים והצעות, ו-(ג) לפי בקשה, לכתוב מחדש את קורות החיים ולנסח מכתב כיסוי תוך שימוש רק בעובדות הנמצאות בקורות החיים שלך, מבלי להמציא מעסיקים, תארים, מיומנויות או הישגים. ResumeCaliper שולחת כל בקשה עם
store=false, ותנאי ה-API של OpenAI исключают נתוני API מאימון המודל. - Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
- Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
- Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
- מחיקה. טקסט קורות החיים האנונימי וההנחיות שהוחזקו במהלך הריצה נמחקות כאשר הריצה מסתיימת. מפות השחזור בדפדפן נמחקות לאחר הורדה, התנתקות או TTL קצר. תיאור המשרה נשאר עד שהחידוש אינו נדרש יותר (עד 48 שעות, או כאשר ההורדות אזלו). תוצאות ניתנות להורדה מוסרות לאחר הורדה מוצלחת בפעם אחת, או בתוך 48 שעות אם לא נעשה בהן שימוש.
מה ה-AI הוא ומה הוא אינו. ציונים הם הערכות המיוצרות על ידי מודל שפה גדול מהטקסט שהוא יכול לקרוא. הם אינם מכוונים למערכת מעקב אחר מועמדים של מעסיקים, הם עשויים להיות שגויים, לא שלמים או מוטים, ואותו קורות חיים יכולים לקבל ציונים שונים במעט בריצות שונות. תמיד עיין בטקסט שנוצר לפני השימוש בו: אתה אחראי על דיוק מה שאתה שולח למעסיק.
6. קבלת החלטות אוטומטיות ופרופיל
השירות מעריך את קורות החיים שלך באופן אוטומטי, אך התוצאה מוצגת רק לך, כתמיכה בהחלטות לחיפוש העבודה שלך. ResumeCaliper אינה מקבלת החלטות לגביך שמפיקות השפעות חוקיות או משפיעות באופן דומה (GDPR Art. 22), אינה מעבירה ציונים למעסיקים או מגייסים, ואינה מדרגת אותך מול אנשים אחרים. ResumeCaliper אינה כלי גיוס, סינון או דירוג מועמדים ואינה מיועדת לשימוש כזה.
7. מי מקבל את הנתונים שלך (מעבדים ומקבלי נתונים אחרים)
ResumeCaliper משתמשת בשירותים הבאים, המעבדים נתונים לפי הוראות השולט בהתאם להסכמות עיבוד נתונים של GDPR Art. 28, אלא אם כן צוין אחרת:
| מקבל | עבור מה | נתונים | מיקום / אמצעי הגנה על העברה |
|---|---|---|---|
| OpenAI (OpenAI, L.L.C., ארצות הברית) | ציון AI ויצירת טקסט | טקסט קורות חיים אנונימי, תיאור משרה, הערות; טקסט שנוצר | ארצות הברית. הסכם עיבוד הנתונים של OpenAI עם סעיפים חוזיים סטנדרטיים של האיחוד האירופי. נתוני API אינם משמשים לאימון; הם עשויים להישמר על ידי OpenAI למשך עד 30 יום לצורך ניטור שימוש לרעה ולאחר מכן נמחקים. |
| Google – Firebase Authentication (Google Ireland Ltd / Google LLC) | יצירת חשבון וכניסה עם דוא"ל וסיסמה, או עם חשבון Google | דוא"ל, סיסמה (מאוחסנת ומוצפנת על ידי Firebase עבור חשבונות דוא"ל/סיסמה — ResumeCaliper לעולם אינה רואה את הסיסמה בטקסט רגיל), שם ותמונה פרופיל כאשר מסופק (כולל מ-Google), מזהה משתמש, טוקני כניסה | האיחוד האירופי וארצות הברית. תנאי עיבוד הנתונים של Google Cloud; Google LLC מוסמכת תחת מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית וסעיפים חוזיים סטנדרטיים של האיחוד האירופי חלים. |
| Contabo GmbH (גרמניה) | אירוח האפליקציה, מסד נתונים, תור, עובדים ואחסון אובייקטים פרטי לקבצי ריצה | כל הנתונים המוחזקים על ידי השירות, מוצפנים במנוחה עבור קבצי ריצה | האיחוד האירופי. |
| Cloudflare, Inc. | DNS, אספקת תוכן, הגנה מפני DDoS/WAF, מדינה משויכת לרשימת המחירים (CF-IPCountry), וכאשר מופעל, בדיקת בוטים Turnstile | כתובת IP, מטא-נתוני בקשה, טוקני אבטחה, קוד מדינה נגזר בקצה | רשת קצה גלובלית; עיבוד באיחוד האירופי היכן שזה זמין. DPA של Cloudflare; מוסמכת תחת מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית. |
| Stripe (Stripe Payments Europe Ltd, אירלנד; Stripe, Inc.) | עיבוד תשלומים, קבלות, מניעת הונאה | פרטי תשלום (נכנסים ישירות על Stripe), דוא"ל, סכום, מטבע, חבילה | האיחוד האירופי וארצות הברית. DPA של Stripe; מוסמכת תחת מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית. למניעת הונאה ולחובות החוקיות שלה Stripe פועלת כשולט עצמאי — ראה את מדיניות הפרטיות של Stripe. |
| Google AdSense (Google Ireland Ltd) — אופציונלי, רק לאחר שתסכים לפרסומות | פרסום תצוגה | עוגיות ומזהים פרסומיים | תנאי הפרסום של Google; מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית. תוכן קורות החיים אינו משותף עם מפרסמים. |
| Google Analytics / Tag Manager, Microsoft Clarity — אופציונלי, רק באתר השיווק, רק אם מוגדר ומתקבל | סטטיסטיקות שימוש | אירועי שימוש פסאודונימיים | תנאי הספק; מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית. |
| Google Workspace / Gmail | קבלת ומענה על דוא"ל שנשלח לכתובת הקשר לפרטיות | הדוא"ל שלך ותוכנו | תנאי Google; מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית. |
מקבלי נתונים אחרים: רשויות ציבוריות, בתי משפט או יועצים מקצועיים היכן שהחוק דורש או מתיר זאת (למשל, בדיקת מס או תביעה משפטית). ResumeCaliper אינה מוכרת נתונים אישיים, ואינה משתפת את קורות החיים שלך או תיאורי משרות עם מעסיקים, מגייסים, סוכנויות נתונים או משתמשים אחרים.
8. העברות בינלאומיות
שרתים של ResumeCaliper נמצאים באיחוד האירופי. כמה מהספקים המפורטים לעיל מעבדים נתונים בארצות הברית. עבור העברות אלו השולט מסתמך על החלטת ההתאמה של הנציבות האירופית עבור מסגרת פרטיות הנתונים של האיחוד האירופי–ארצות הברית היכן שהספק מוסמך, ובאופן אחר על סעיפים חוזיים סטנדרטיים (החלטת הנציבות 2021/914) יחד עם אמצעים משלימים — הצפנה במהלך העברה, הצפנה במנוחה עבור קבצי ריצה, אנונימיזציה של מזהים לפני עיבוד AI, ושמירה קצרה. אתה יכול לבקש מהשולט עותק של אמצעי ההגנה הרלוונטיים ב[email protected].
9. סיכום שמירה
| נתונים | נשמרים למשך |
|---|---|
| טקסט קורות חיים אנונימי והנחיות (שרת); מפה לשחזור קורות חיים (רק בדפדפן) | עותקי שרת נמחקים כאשר הריצה מסתיימת; מפה לשחזור בדפדפן נמחקת בהורדה / התנתקות / TTL קצר |
| תיאור משרה (לחדשנות בהיסטוריה) | עד 48 שעות, או מוקדם יותר כאשר לא נותר דבר להורדה |
| תוצאות: ציונים, הצעות, קורות חיים משופרים, מכתב כיסוי, תמונה אופציונלית | עד 48 שעות אם לא נעשה בהם שימוש. קורות חיים משופרים ומכתב כיסוי הם חד פעמיים: לאחר הורדה מוצלחת הקובץ נמחק מיד. כאשר לא נותר דבר להורדה, ציונים/תיאורים קשורים נמחקים. |
| פרופיל חשבון ורישומי הסכמות | עד שתמחק את החשבון שלך |
| יומן אשראי ורישומי חיוב | תקופות מס חוקיות וחשבונאיות (בדרך כלל 4 עד 6 שנים), מקושרים רק למזהה טכני לאחר מחיקת החשבון |
| יומני אבטחה ופעולה (יומני אפליקציה, מארח וקצה, רישומי עבודה) | עד 15 ימים |
| מפתחות הגבלת קצב ומניעת שימוש לרעה | פוקעים אוטומטית בתוך דקות עד ימים |
| גיבויים של מסד נתונים | גיבויים מוצפנים נשמרים למשך תקופה מוגבלת ומוחלפים בסיבוב; ריצות שנמחקו לא יכולות להיות משוחזרות מהן כי קבלות מחיקה חוסמות את השימוש החוזר בהן |
10. אבטחה
אמצעים המיושמים (GDPR Art. 32) כוללים: TLS לכל התעבורה; הצפנת AES-256-GCM במנוחה עבור פריטי ריצה המוחזקים על Contabo (VPS וכאשר מוגדר, אחסון אובייקטים של Contabo), עם מפתחות המוחזקים רק על שרתי ResumeCaliper; היברידית ברירת מחדל כך שקבצי קורות חיים מקוריים ומפות שחזור קשרים לא נשמרים על השרתים; אנונימיזציה של מזהים בדפדפן לפני העלאה בנוסף לניקוי קל של השרת; גישה של בעלים בלבד לריצות והורדות; הגנה מפני CSRF ועוגיות מושב מאובטחות, HttpOnly; כתובות IP מוצפנות באחסון הגבלת קצב; יומני רק מזהים (לא טקסט קורות חיים); אימות סוג קובץ ומגבלות גודל על העלאות; סינון הזרקת הנחיות של טקסט שהועלה; גישה מינימלית לאחסון; הגנה מפני DDoS/WAF של Cloudflare; ומקסימום של 15 ימים עבור יומני אבטחה. הנתיב ההיברידי תוכנן כך שמפת השחזור של הקשרים נשארת בצד הלקוח; זה אינו ערובה נגד כל דליפת מזהים בטקסט חופשי.
אם הפרת נתונים אישיים עלולה להוביל לסיכון עבורך, השולט יודיע ל-AEPD תוך 72 שעות ויודיע לך ללא דיחוי כאשר הסיכון גבוה (GDPR Arts. 33–34).
11. זכויותיך
יש לך את הזכות ל:
- גישה לנתונים שלך ולקבל עותק (Art. 15).
- לתקן נתונים לא מדויקים או לא שלמים (Art. 16).
- למחוק את הנתונים שלך (Art. 17).
- להגביל עיבוד במצבים המפורטים ב-Art. 18.
- ניידות: לקבל את הנתונים שסיפקת בפורמט מובנה, קריא על ידי מכונה (Art. 20).
- למשוך הסכמה בכל עת כאשר העיבוד מבוסס על הסכמה (תמונה, עוגיות אופציונליות), מבלי להשפיע על עיבוד שכבר בוצע.
- לא להיות נתון להחלטות אוטומטיות בלבד עם השפעות חוקיות או דומות (Art. 22) — ResumeCaliper אינה מקבלת החלטות כאלה.
זכות להתנגד (Art. 21). כאשר השולט מסתמך על אינטרסים לגיטימיים (אבטחה ומניעת שימוש לרעה, אנונימיזציה, חיפוש מחיר אזורי, הגנה על תביעות), אתה יכול להתנגד בכל עת על סמך הנסיבות הספציפיות שלך. השולט יפסיק את העיבוד אלא אם כן הוא יכול להראות עילות לגיטימיות משכנעות שמעלות על האינטרסים, הזכויות והחירויות שלך, או שהעיבוד נדרש להקמת, מימוש או הגנה על תביעות משפטיות. ResumeCaliper אינה משתמשת בנתונים שלך לשיווק ישיר.
איך לממש את הזכויות. משתמשים מחוברים יכולים לייצא (JSON) או למחוק את החשבון שלהם תחת Privacy & data באפליקציה; מחיקה מנקה קבצי ריצה, מנקה את הפרופיל שלך, משחררת אשראי ומבוטלת את הכניסה שלך. עבור כל דבר אחר, או אם אינך יכול להתחבר, שלח דוא"ל ל-[email protected]. השולט עשוי לבקש ממך לאשר את זהותך (למשל על ידי כתיבה מכתובת הדוא"ל הקשורה לחשבון). השולט מגיב בתוך חודש; זה עשוי להימשך עוד חודשיים נוספים לבקשות מורכבות, במקרה כזה תודיע לך. בקשות הן בחינם אלא אם כן הן בלתי מבוססות באופן בולט או מופרזות.
תלונות. אתה יכול להגיש תלונה בפני הרשות המפקחת הספרדית, Agencia Española de Protección de Datos (AEPD), או בפני רשות הגנת הנתונים של המדינה שבה אתה גר או עובד באיחוד האירופי/EEA. אם אתה בבריטניה אתה יכול גם לפנות ל-ICO. השולט יעריך את ההזדמנות לפתור את הדאגה שלך קודם לכן ב[email protected].
12. עוגיות וטכנולוגיות דומות
ResumeCaliper משתמשת בעוגיות הכרחיות לחלוטין ואחסון בדפדפן (מושב, הגנה מפני CSRF, נושא, שפה והבחירות שלך בעוגיות), קטגוריית אנליטיקה אופציונלית וקטגוריית פרסום אופציונלית. באתר השיווק, כאשר Google Analytics או Tag Manager מוגדרים, ResumeCaliper משתמשת בGoogle Consent Mode v2 כך שסיגנלים של אחסון אנליטיקה ופרסום ברירת המחדל נדחים עד שתסכים לקטגוריות אלו בהודעת העוגיות. פרטים, שמות, חיי מדף ואיך לשנות את הבחירות שלך נמצאים במדיניות ה-Cookies.
13. ילדים
ResumeCaliper אינה מיועדת לילדים. אתה חייב להיות בן 18 לפחות (או גיל הרוב היכן שאתה גר) כדי להשתמש בה, כפי שנקבע ב-Terms. אם השולט מגלה שהוא מחזיק בנתונים של אדם מתחת לגיל זה, הנתונים נמחקים.
14. שינויים במדיניות זו
ResumeCaliper מעדכנת מדיניות זו כאשר הפרקטיקות משתנות ומעדכנת את תאריך הגרסה בחלק העליון. עבור שינויים מהותיים מוצגת הודעה באתר ובאפליקציה וכאשר נדרש, נדרשת הסכמה מחודשת שלך לפני שתמשיך.
15. קשר
שאלות פרטיות, בקשות ותלונות: [email protected] — או עמוד ה-Contact. ראה גם את ה-Terms, את מדיניות ה-Cookies, את ההודעה על שקיפות ה-AI transparency, את ה-Legal notice, את Data Processing Addendum ואת רשימת ה-Subprocessors.
שאלות נפוצות
האם קורות החיים שלי נשלחים לספק AI?
כן. כברירת מחדל, הדפדפן שלך מחליף שמות, מספרי טלפון, כתובות דוא"ל, כתובות פרופיל אישיות ומספרי זיהוי נפוצים שזוהו עם מקומות שמירה; אתה עובר על הטקסט הנקי לפני ההעלאה. ResumeCaliper לאחר מכן שולחת את הטקסט האנונימי של קורות החיים ואת תיאור המשרה ל-API של OpenAI כדי לייצר את הציון, הצעות וקורות חיים משופרים. OpenAI אינה משתמשת בנתוני API כדי לאמן את המודלים שלה; היא עשויה לשמור את הקלטים והפלטים של ה-API למשך עד 30 יום לצורך ניטור שימוש לרעה, ולאחר מכן מוחקת אותם.
כמה זמן אתם שומרים את קורות החיים שלי ואת התוצאות?
לאחר ריצה מוצלחת, הטקסט האנונימי של קורות החיים וההנחיות שהוחזקו במהלך הריצה נמחקות. ResumeCaliper לא שומרת את קובץ קורות החיים המקורי שלך או מפה לשחזור קורות חיים על השרתים שלה בזרימה ההיברידית ברירת מחדל — המפה לשחזור נשארת בדפדפן שלך עד שתוריד. התיאור המשרה נשמר למשך עד 48 שעות (או עד שלא נותר דבר להורדה) כך שתוכל לחדש מההיסטוריה. כל תוצאה ניתנת להורדה יכולה להיות מורדת פעם אחת; קבצים שלא נעשה בהם שימוש נמחקים אוטומטית בתוך 48 שעות. במקרה של כישלון, כל הריצה נמחקת.
מי הוא השולט בנתונים ואיך אני מממש את זכויותיי?
Arseniy Rusentsov, מקצוען עצמאי הממוקם בSpain (NIF Z0402379E), סוחר כ-ResumeCaliper. משתמשים מחוברים יכולים לייצא או למחוק את החשבון שלהם תחת פרטיות ונתונים באפליקציה. עבור כל דבר אחר, שלח דוא"ל ל[email protected]. אתה יכול גם להתלונן בפני רשות הגנת הנתונים הספרדית (AEPD) או בפני הרשות במדינתך.
האם אתם מקבלים החלטות אוטומטיות לגביי?
לא. ציון ההתאמה הוא הערכה שנוצרה על ידי AI המוצגת רק לך, כדי לעזור לך לשפר את הבקשה שלך. ResumeCaliper אינה משתפת את זה עם מעסיקים, אינה מדרגת אותך מול מועמדים אחרים, ולא מתקבלת החלטה עם השפעות חוקיות או דומות על סמך זה (GDPR Art. 22).
האם אתם משתמשים בעוגיות או במעקב?
רק בעוגיות הכרחיות לחלוטין ואחסון כברירת מחדל (מושב התחברות, הגנה מפני CSRF, נושא, שפה ורשומת הבחירות שלך בעוגיות). סקריפטים של אנליטיקה ופרסום הם אופציונליים ומטענים רק אם הם מוגדרים לפריסה זו ואתה מקבל אותם. כאשר Google Analytics או Tag Manager מוגדרים, האתר השיווקי משתמש במצב הסכמה של Google v2 עם ברירות אחסון שנדחו עד שתסכים. המדינה המשויכת שלך לרשימת המחירים מגיעה מהכותרת של Cloudflare `CF-IPCountry` על החיבור שלך לשירות; זה מוסבר במדיניות העוגיות.