Політика конфіденційності

1. Хто відповідає за дані

Продавець і надавач послуг, зазначений нижче, є володільцем даних акаунтів, автентифікації, особистих тестів, безпеки, підтримки, платежів і власних юридичних обов’язків PsyMI.

Для конкретного кандидатського призначення компанія або власник кабінету фриланс-рекрутера є володільцем, корпоративний рекрутер діє від імені компанії, а PsyMI є розпорядником за документованими інструкціями такого володільця.

2. Які дані обробляються

• реєстраційні та контактні дані: ім’я, email, необов’язкові телефон і фото;
• ідентифікатори входу, налаштування безпеки, захищені серверні сесії та технічні журнали;
• призначення тестів, статус проходження та похідні результати; незавершені відповіді можуть тимчасово зберігатися у браузері й передаватися серверу для перевірки та розрахунку, але в поточній реалізації не зберігаються як постійний перелік відповідей на кожне питання;
• дані вакансій, запрошень, ролей і робочих просторів, потрібні для замовленого workflow;
• дані замовлення, сума, валюта, статус і технічний ідентифікатор платежу; повні карткові реквізити обробляє WayForPay;
• звернення до підтримки та налаштування повідомлень.

3. Для чого і на яких підставах

• створення облікового запису, надання тестів, результатів, звітів і бізнес-функцій — виконання договору;
• платежі, бухгалтерський і податковий облік — виконання договору та юридичний обов’язок;
• захист акаунтів, запобігання шахрайству, аудит і стабільність — законний інтерес у дозволених законом межах;
• маркетингові повідомлення — лише за окремою згодою, яку можна відкликати;
• кандидатське призначення і робочий звіт — документована підстава володільця, конкретне призначення, роль, попереднє повідомлення та явне прийняття завдання; для спеціальних категорій даних потрібна окрема належна підстава.

4. Кому дані можуть передаватися

Ми залучаємо лише потрібних постачальників у межах їхньої функції: HOSTiQ.ua — для серверної інфраструктури; Google — для необов’язкового входу через Google; Brevo — для транзакційних листів; UptimeRobot — для перевірки лише публічної URL-адреси та сповіщення оператора; WayForPay — для платежу, коли цей спосіб активований.

Власник кабінету фриланс-рекрутера бачить результати його призначень. Власник і адміністратори компанії бачать результати компанії; корпоративний рекрутер — свої вакансії, свої призначення та результати, де він є перевіряльником. Ширший доступ рекрутера можливий лише через окреме вимкнене за замовчуванням і журналоване налаштування.

Компанія або рекрутер не отримує сирі відповіді, всі особисті тести, інші результати чи покупки кандидата.

5. Міжнародна обробка

Окремі постачальники можуть обробляти дані за межами України. У такому разі ми використовуємо договірні та організаційні гарантії, доступні за застосовним законодавством, і мінімізуємо обсяг переданих даних.

6. Строки зберігання

Дані зберігаються лише доки це потрібно для облікового запису, придбаної послуги, безпеки, вирішення спору або обов’язкового бухгалтерського чи правового строку. Вебсесія має максимальний строк 30 днів і завершується після 14 днів без активності.

Ідентифікаційні дані неприйнятого завершеного кандидатського запрошення зберігаються не довше 30 днів. Завершений корпоративний звіт — не довше 365 днів від прийняття; закриття вакансії скорочує строк до ранішої з чинної дати та 180 днів після закриття. Мінімізований аудит без змісту результату — до 12 місяців. Точна дата показується кандидату.

Після належного запиту дані видаляються, виправляються, блокуються або знеособлюються відповідно до закону, крім мінімального обсягу, який має законну підставу зберігатися довше.

7. Cookies і локальне сховище

PsyMI використовує захищений HttpOnly cookie для серверної сесії та окремий cookie для CSRF-захисту. Локальне сховище використовується для обраного контексту акаунта, технічного завершення входу через Google і прогресу незавершених тестів, включно з тимчасовими відповідями. Токен авторизації в localStorage не зберігається. Необов’язкова реклама або аналітика не вмикається без окремого повідомлення та, коли це потрібно, згоди.

8. Права користувача

• дізнатися про обробку та отримати доступ до своїх даних;
• вимагати виправлення неточних даних, видалення або обмеження обробки у випадках, передбачених законом;
• відкликати згоду без впливу на законність попередньої обробки;
• отримати доступний експорт своїх даних і подати заперечення або скаргу до компетентного органу;
• відмовитися від кандидатського завдання або відкликати його до завершення; після завершення подати запит щодо доступу, виправлення, заперечення, законності чи видалення корпоративного звіту через privacy-контакт.

9. Безпека та вік

Ми застосовуємо контроль доступу за ролями й робочими просторами, захищені серверні сесії, MFA для привілейованих ролей, журналювання, шифрування секретів, резервне копіювання та інші пропорційні заходи. Жодна система не є абсолютно безпечною; про підтверджений інцидент повідомляємо відповідно до закону.

Платформа призначена для осіб віком від 18 років. Ми не збираємо свідомо дані дітей для самостійного використання PsyMI.

10. Звернення та зміни

Запит щодо персональних даних надсилається на спеціальний email у реквізитах. Суттєві зміни цієї Політики публікуються з новою датою редакції; коли закон або характер зміни цього вимагає, ми додатково повідомляємо користувача.