Политика конфиденциальности

Версия 1.0 · Действует с 1 мая 2026

1. Общие положения

Настоящая Политика регулирует обработку персональных данных пользователями платформы SOLUTION HUB (mysolution.uz), далее «Платформа», в соответствии с GDPR, ФЗ-152 «О персональных данных» (РФ), Законом Республики Узбекистан № ЗРУ-547 «О персональных данных».

Оператор: ИП «SOLUTION», г. Ташкент. Контакт: panda0075898@gmail.com.

2. Какие данные мы собираем

HR-пользователи: имя, email, название компании, IP-адрес, действия в системе.
Кандидаты (через /apply): имя, email, телефон, резюме (PDF/DOCX), ответы на вопросы вакансии, согласие на обработку, IP-адрес.

3. Цели обработки

Предоставление функциональности подбора персонала (рассмотрение откликов, AI-анализ).
Выставление счетов, налогообложение.
Безопасность (аудит входов, обнаружение злоупотреблений).
Уведомления (e-mail, опционально Telegram).

4. Правовое основание

Согласие субъекта данных (для кандидатов — обязательная галочка перед отправкой заявки).
Исполнение договора (для HR-пользователей).
Законный интерес — безопасность, аудит.

5. Передача третьим лицам (Sub-processors)

Anthropic, PBC (США) — обработка резюме AI-моделью Claude. Данные не используются для обучения модели (Zero-Data-Retention).
Supabase Inc. (Ирландия / США) — хостинг базы данных.
Hostmaster.uz (Узбекистан) — хостинг приложения.
Google LLC — OAuth, Gmail SMTP (для отправки уведомлений).
LinkedIn Ireland — OAuth (опционально).

6. Сроки хранения

Профили HR — пока активен аккаунт + 30 дней после удаления.
Резюме кандидатов — 12 месяцев с момента закрытия вакансии, после чего автоматически анонимизируются.
Логи аудита — 12 месяцев.
Счета и финансовые данные — 5 лет (требование налогового законодательства).

7. Ваши права

Вы можете:

Получить доступ к вашим данным — endpoint GET /api/auth/export (GDPR Art. 15, 20).
Удалить аккаунт со всеми связанными данными — endpoint DELETE /api/auth/account или письмо нам (GDPR Art. 17).
Отозвать согласие — кандидаты могут связаться с нами и потребовать удаления резюме.
Возразить против обработки — письмом на email оператора.

8. Безопасность

Данные передаются по HTTPS (TLS 1.2+), пароли хранятся в виде bcrypt-хэшей (cost=12), TOTP-секреты шифруются AES-256-GCM, JWT-токены подписаны HS256 с возможностью отзыва. Резюме хранятся в БД с защитой Row Level Security.

9. Cookies

Платформа использует только технические cookies, необходимые для работы (хранение токена сессии). Аналитические/маркетинговые cookies не используются.

10. Изменения в политике

При существенных изменениях мы уведомляем пользователей по e-mail и обновляем номер версии в верхней части документа. Продолжение использования Платформы означает согласие с новой версией.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь: panda0075898@gmail.com.