Политика безопасности
данных

01Какие данные защищаются

Мы защищаем данные, которые появляются в сценариях работы сервиса:

• email, имя, телефон и сайт компании, если пользователь оставляет заявку или заказ;
• город, вакансию, отрасль и комментарий к задаче;
• параметры платного заказа и статус оплаты;
• ссылки на готовые результаты платных обзоров;
• данные подписки на обновления по выбранной теме;
• служебные записи админки, включая инциденты контроля качества.

02Что мы не просим без необходимости

Мы не просим паспортные данные, домашний адрес, данные банковской карты в формах сайта, сведения о здоровье, семейном положении или другую информацию, которая не нужна для подготовки обзора заработных плат.

Если для индивидуального проекта потребуется более глубокий контекст, состав данных согласуется отдельно в рабочей коммуникации с заказчиком.

03Доступ к данным

Доступ к административной части и внутренним материалам должен быть ограничен только теми сотрудниками и подрядчиками, которым он нужен для работы с заказами, расчетами, поддержкой или техническим сопровождением.

• админка должна быть защищена паролем;
• ключи внешних сервисов и ИИ-провайдеров не должны храниться в публичном коде;
• доступ к заявкам, заказам и результатам не должен передаваться посторонним лицам;
• при смене сотрудника или подрядчика доступ должен быть пересмотрен.

04Платные результаты и защищенные ссылки

Платные результаты открываются по отдельной ссылке. Такую ссылку не следует публиковать в открытом доступе или пересылать тем, кому результат не предназначен.

Если пользователь отправляет ссылку себе на почту или сохраняет обзор в PDF, дальнейшее хранение и пересылка такого файла зависят от выбранного пользователем способа хранения.

05ИИ-провайдеры и расчетные данные

ИИ используется для подготовки текста и интерпретации, но не должен самостоятельно придумывать цифры. Числовой слой строится на расчетных данных сервиса и проходит контроль качества.

Перед подключением внешнего ИИ-провайдера нужно проверить, какие данные передаются в запросе, где они обрабатываются, как хранятся и какие условия конфиденциальности применяются у провайдера.

06Контроль качества и остановка выдачи

Если контроль качества видит риск расхождения в цифрах или данных, обзор не предлагается клиенту автоматически. В админке создается инцидент, а команда проверяет ситуацию вручную.

Для платного заказа в таком случае клиент должен видеть спокойное сообщение о ручной проверке и сроке связи, а не техническую ошибку.

07Подписка и email

Подписка используется для отправки обновлений по выбранной теме. Мы не должны использовать email подписчика для несогласованных рассылок или передачи третьим лицам без правового основания.

Пользователь должен понимать, на что подписывается, с какой целью оставляет email и где может прочитать политику конфиденциальности.

08Сроки хранения

Данные должны храниться не дольше, чем это нужно для работы сервиса, поддержки заказов, выполнения юридических обязанностей и анализа качества продукта.

Для технических и расчетных данных допускается отдельная логика хранения: например, компактные нормализованные вакансии могут храниться ограниченный срок, а итоговые статистические снимки — дольше как часть методологического следа.

09Если произошел инцидент

Если обнаружен несанкционированный доступ, утечка, ошибочная публикация или другой значимый инцидент безопасности, команда должна:

• ограничить дальнейший доступ к затронутым данным;
• зафиксировать, какие данные могли быть затронуты;
• проверить причину инцидента;
• принять меры, чтобы снизить риск повторения;
• при необходимости уведомить затронутых пользователей и привлечь юриста.

10Ограничение текущей версии

Это рабочая продуктовая версия политики безопасности. Она помогает проектировать безопасный MVP, но не заменяет финальную юридическую проверку, технический аудит безопасности и документы, которые могут потребоваться перед публичным запуском.