Политика конфиденциальности

Телеграм-бот «Вточку CV» (@vtochku_cv_bot) и сайт vtochkucv.ru
Редакция от 29 сентября 2026 г.

1. Кто обрабатывает данные

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные бот собирает, зачем, кому передаёт и как их удалить.

Пользуясь ботом, вы подтверждаете, что прочитали этот документ. Обработка данных начинается только после того, как вы нажали «Принимаю» в ответ на запрос согласия при первом запуске.

2. Что делает сервис

Бот собирает резюме на основе того, что вы о себе рассказали: интернет-страницу по ссылке, файл PDF и сопроводительное письмо. Есть два режима — общее резюме и версия, переработанная под конкретную вакансию.

Бот не выдумывает факты, цифры и места работы. Он переупаковывает то, что вы сообщили, — меняет формулировки и акценты, но не добавляет опыт, которого не было.

3. Какие данные обрабатываются

3.1. Вы сообщаете их сами

• Имя и фамилия — так, как вы хотите видеть их в резюме;
• контакты для резюме — телефон, почта, ссылки на профили и портфолио, город, желаемый формат работы;
• сведения об опыте — места работы, должности, периоды, задачи и результаты, проекты, клиенты;
• образование, курсы, навыки, языки;
• фотография, если вы её загрузили (необязательно);
• предпочтения по подаче — целевые роли, на что делать акцент, о чём не писать;
• тексты вакансий, которые вы присылаете для адаптации резюме;
• содержание обращений, отправленных через /support.

Вы сами решаете, что рассказывать. Данные особых категорий — о здоровье, судимости, религиозных или политических взглядах, национальности, интимной жизни — бот не запрашивает и не обрабатывает намеренно. Не присылайте их: если такие сведения попадут в текст, они будут сохранены вместе с остальным профилем.

3.2. Приходят от Telegram автоматически

• числовой идентификатор вашего аккаунта (Telegram ID);
• имя пользователя (@username), если оно у вас установлено.

Номер телефона, привязанный к вашему аккаунту Telegram, боту не передаётся.

3.3. Создаются в ходе работы

• готовые тексты резюме и сопроводительных писем;
• история генераций — роль, компания, дата, содержание;
• отметки о дате согласия, первом и последнем обращении к боту, счётчик дневного лимита;
• отметка о согласии на сайте и время выдачи входа в браузере — по нему сервис понимает, что вход после удаления данных или выхода больше не действует;
• служебные записи в журналах работы сервера (технические ошибки, факты запуска команд). Журналы не используются для анализа вашего поведения и перезаписываются по мере накопления.

3.4. Чего бот не делает

• не запрашивает паспортные данные, ИНН, СНИЛС и реквизиты карт;
• не читает вашу переписку в Telegram — только сообщения, отправленные ему напрямую;
• не использует счётчики аналитики и рекламные трекеры — ни на сайте, ни на страницах резюме, ни в личном кабинете;
• не ставит cookie на главной странице сайта, на странице политики и на страницах резюме по ссылке — см. раздел 3.5;
• не определяет ваше местоположение.

3.5. Cookie на сайте

Cookie используются в одном месте — в личном кабинете по адресу vtochkucv.ru/app/, и только для входа. Их две:

• кука сессии — появляется после того, как вы подтвердили вход в боте. Внутри только идентификатор вашего аккаунта Telegram и время выдачи, подписанные ключом сервера. Срок жизни — 30 дней;
• кука попытки входа — живёт 10 минут, пока вы переходите в бота и подтверждаете вход. Нужна, чтобы вход получил именно тот браузер, который его начал.

Обе — технические: без них вход невозможен. Аналитики, рекламы и передачи третьим лицам в них нет. Выйти и погасить вход во всех браузерах можно кнопкой «Выйти» в кабинете или командой /reset в боте.

3.6. Вход на сайте

Пароля на сайте нет. Вход подтверждается в боте: сайт выдаёт одноразовую ссылку, бот спрашивает, вы ли это, и только после вашего подтверждения браузер получает доступ к вашему профилю. Если такую ссылку прислал вам кто-то другой, нажмите в боте «Это не я» — вход не состоится.

4. Зачем это нужно

• сформировать резюме, сопроводительное письмо и PDF по вашему запросу;
• адаптировать резюме под конкретную вакансию;
• опубликовать страницу резюме по ссылке, которой вы делитесь сами;
• хранить профиль между сеансами, чтобы не заполнять анкету заново;
• считать дневной лимит генераций и защищаться от злоупотреблений;
• ответить на ваше обращение в поддержку.

Для рекламы, рассылок, профилирования, скоринга и передачи в рекламные сети данные не используются.

5. Правовое основание

Обработка ведётся на основании вашего согласия — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Согласие даётся нажатием кнопки «Принимаю» при первом запуске бота и распространяется на действия, перечисленные в разделах 4 и 6.

Отозвать согласие можно в любой момент командой /reset или письмом на почту оператора. После отзыва пользоваться ботом нельзя: без сохранённого профиля резюме собрать не из чего.

6. Кому передаются данные

Оператор не продаёт данные, не публикует их по своей инициативе и не показывает другим пользователям бота. Передача происходит только в объёме, необходимом для работы сервиса:

6.1. Сервис искусственного интеллекта

Текст вашего опыта и текст вакансии отправляются в языковую модель GigaChat (ПАО Сбербанк, Россия) — без этого резюме собрать невозможно. Передаётся содержательная часть: опыт, навыки, вакансия. Ваш Telegram ID, имя пользователя и фотография в модель не отправляются.

Обработка происходит на территории Российской Федерации, трансграничной передачи в языковую модель не происходит. Обработка на стороне ПАО Сбербанк регулируется его собственными условиями использования GigaChat API.

До 24 августа 2026 г. эту роль выполняла модель DeepSeek через сервис-посредник OpenRouter (OpenRouter, Inc., США), и передача была трансграничной. Тексты, отправленные до этой даты, обрабатывались на прежних условиях.

6.2. Telegram

Бот работает внутри Telegram, поэтому все сообщения проходят через инфраструктуру Telegram Messenger Inc. на её условиях. Оператор на это повлиять не может.

6.3. Хостинг и хранение файлов

Профиль, история генераций и фотография хранятся в базе данных на сервере оператора. Готовые страницы резюме размещаются на сайте vtochkucv.ru и, при включённой синхронизации, в репозитории системы хранения кода, откуда сайт получает файлы.

6.4. По требованию закона

Данные могут быть переданы государственным органам, если этого требует законодательство Российской Федерации.

7. Страницы резюме по ссылке

Опубликованная страница резюме доступна по прямой ссылке без пароля. Адрес содержит случайный набор символов, подобрать его перебором практически невозможно, но любой, кому вы передали ссылку, сможет открыть страницу и передать её дальше. Делитесь ссылкой осознанно.

Страницы закрыты от поисковых систем служебной инструкцией noindex, nofollow. Это не гарантирует, что содержимое не будет сохранено сторонними сервисами, если ссылка попала к ним.

Снять страницу с публикации можно в любой момент: командой /mylinks — выборочно, командой /reset — все сразу.

8. Сколько данные хранятся

• Профиль, история генераций, фотография — пока вы пользуетесь ботом;
• если вы не заходили полгода (180 дней) — данные удаляются автоматически, без предупреждения и без возможности восстановления;
• по команде /reset — удаляются немедленно;
• опубликованные страницы — до снятия вами через /mylinks или /reset;
• обращения в поддержку — до полугода, пока вопрос не закрыт;
• технические журналы сервера — до 30 дней;
• резервные копии базы — 7 дней.

Резервная копия базы снимается раз в сутки и хранится неделю. Копии нужны на случай сбоя или порчи базы, в работе сервиса они не используются. Из-за этого удаление данных — и по команде /reset, и автоматическое — доходит до копий не сразу: ещё до 7 дней ваши данные остаются в резервной копии, после чего копия удаляется вместе с ними. Копии хранятся на том же сервере, что и база, и никуда не передаются.

9. Как удалить свои данные

Если бот недоступен или удаление не сработало, напишите на spasionovartemiy@mail.ru — укажите ваш @username или Telegram ID. Оператор удалит данные вручную в срок до 30 дней.

10. Ваши права

В соответствии со ст. 14 Закона № 152-ФЗ вы вправе:

• узнать, какие ваши данные обрабатываются, откуда получены и кому передавались;
• потребовать уточнить неточные, устаревшие или неполные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или больше не нужны;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляйте на spasionovartemiy@mail.ru. Ответ — в течение 30 дней с момента получения. Чтобы оператор мог вас идентифицировать, укажите Telegram ID или @username, с которых вы пользовались ботом.

11. Защита данных

• соединение с сайтом и страницами резюме защищено сертификатом TLS (HTTPS);
• доступ к серверу и базе данных ограничен оператором;
• ключи доступа к внешним сервисам хранятся отдельно от кода и в репозиторий не попадают;
• страницы резюме закрыты от индексации поисковыми системами.

Оператор принимает разумные меры защиты, но ни один сервис, передающий данные через интернет, не может гарантировать абсолютную безопасность.

12. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Бот не проверяет возраст. Если вам стало известно, что данные несовершеннолетнего попали в сервис без согласия законного представителя, напишите оператору — они будут удалены.

13. Изменения политики

Оператор может обновлять эту политику. Актуальная редакция всегда доступна по адресу vtochkucv.ru/privacy; дата редакции указана вверху страницы. О существенных изменениях бот сообщит отдельным сообщением. Продолжая пользоваться сервисом после изменений, вы принимаете новую редакцию.

Контакты

Спасенов Артемий Юрьевич, самозанятый
spasionovartemiy@mail.ru

Быстрее всего — команда /support в боте.