Политика конфиденциальности

1. Держатель данных и сфера применения

Держателем (обладателем) массива персональных данных и владельцем ZealOn является Общество с ограниченной ответственностью «ЭКВУС» («EQUUS» LLC), зарегистрированное в Кыргызской Республике: г. Бишкек, Ленинский район, пер. Средний, 6; ИНН 01501202610544; ОКПО 34559902 (далее — «Компания», «мы»).

По вопросам конфиденциальности, доступа, исправления, отзыва согласия или удаления данных пользователь может написать на equus.apps@gmail.com с пометкой «ZealOn – персональные данные», воспользоваться средствами поддержки или направить обращение по адресу Компании.

Работодатель, который получает профиль или резюме кандидата и самостоятельно определяет цели дальнейшей обработки для найма, может выступать самостоятельным держателем/контролёром полученных данных. Он обязан использовать их только для законных кадровых целей и обеспечивать надлежащую защиту. ZealOn отвечает за обработку внутри платформы и выбранных им поставщиков услуг.

2. Пользователи и роли

• Соискатель — пользователь от 18 лет, который создаёт профессиональный профиль, ищет вакансии, может загрузить резюме и записать или загрузить видеопрезентацию.
• Работодатель — зарегистрированное физическое лицо, индивидуальный предприниматель или организация, которая размещает вакансии, ищет и оценивает кандидатов, и может использовать платные тарифы.
• Профиль — совокупность анкетных данных, профессиональной информации, резюме, фото, видео, рейтингов и настроек видимости.
• AI-анализ — вероятностная автоматизированная обработка материалов, предназначенная для информационной поддержки пользователя или работодателя, но не для принятия окончательного решения о найме.

3. Какие данные мы обрабатываем

3.1. Регистрация и безопасность аккаунта

Номер мобильного телефона, одноразовый SMS-код подтверждения, логин, хэш пароля, внутренний идентификатор аккаунта, роль пользователя, дата регистрации, история входов, признаки безопасности и сведения о человеческой модерации. ZealOn не читает входящие SMS и журнал звонков. Код вводится вручную либо подставляется системным механизмом, не предоставляющим доступ к содержимому SMS.

3.2. Профиль соискателя

В зависимости от заполнения профиля обрабатываются: имя и фамилия, фотография, дата рождения или возраст, пол, телефон, email, город, адрес, гражданство, образование, опыт работы, должности, навыки, языки, желаемая должность и зарплата, резюме, ссылки на социальные сети, рекомендации, документы, сертификаты и сведения о водительских правах. Обязательные и необязательные поля отмечаются в интерфейсе.

ZealOn позволяет загрузить резюме, но на дату этой редакции не извлекает из него данные автоматически. Пользователь отвечает за точность сведений и не должен загружать лишние идентификационные, финансовые или чувствительные документы.

3.3. Профиль работодателя и вакансии

Название, логотип, адрес, сайт, контакты, ИНН или иные регистрационные реквизиты, описание организации, вакансии, требования, условия работы, сведения о тарифе и Свидетельство о государственной регистрации юридического лица. Документ используется для проверки работодателя и не публикуется целиком, если иное не указано до загрузки.

3.4. Фото, резюме и видеопрезентации

Соискатель может по своей инициативе записать в приложении или загрузить видеопрезентацию продолжительностью до 30 секунд. Видео необязательно для базового профиля, но конкретный работодатель может обозначить его как условие рассмотрения вакансии. Видео доступно зарегистрированным работодателям с соответствующим оплаченным тарифом. Соискатель может заменить или удалить его.

Камера, микрофон и системный выбор файлов используются только после действия пользователя. Запись не начинается скрыто и не ведётся в фоне. По возможности применяется системный выбор отдельных файлов вместо постоянного доступа ко всей медиатеке.

3.5. Взаимодействие и пользовательский контент

Отклики, приглашения на интервью, сохранение профиля в избранное, статусы рассмотрения, оценки, отзывы, жалобы и обращения в поддержку. Встроенных личных сообщений между пользователями на дату этой редакции нет. Переписка с поддержкой хранится как обращение, а не как межпользовательский чат.

3.6. Геолокация

Указанный пользователем город, приблизительная и — при отдельном системном разрешении — точная геолокация устройства могут использоваться для поиска ближайших вакансий и соискателей, и подтверждения местонахождения. Доступ запрашивается только при использовании соответствующей функции. Фоновое отслеживание не используется. Отказ от точной геолокации не блокирует несвязанные функции; где возможно, предлагается ручной выбор города или приблизительная геолокация.

3.7. Устройство, использование и диагностика

IP-адрес, тип и версия устройства и операционной системы, версия приложения, язык, часовой пояс, сетевые сведения, идентификатор экземпляра приложения, токен push-уведомлений, события использования, журналы ошибок и сбоев, сведения о сеансах, защите аккаунта и предотвращении злоупотреблений.

3.8. Платежи и подписки

Для работодателя обрабатываются сведения о тарифе, подписке, публикациях и продвижении вакансий, доступе к профилям, сумме, валюте, дате, статусе и идентификаторе операции, периоде автопродления, возврате и платёжных документах. Полные реквизиты банковской карты и CVV должны обрабатываться платёжной системой и не храниться ZealOn.

Оплата может осуществляться через предусмотренный платформой механизм покупки, счёт, банковский перевод или отображаемого перед оплатой лицензированного провайдера. Конкретный способ, получатель платежа, цена, период и условия автопродления показываются до подтверждения покупки.

4. AI и автоматизированная обработка

При включении соответствующей функции AI может анализировать речь и содержание видеопрезентации, заявленный опыт и профессиональные навыки, голос, темп речи, паузы, выражение лица, жесты, позу и вероятностные признаки уверенности или эмоционального состояния. Эти выводы являются приблизительными, могут быть неточными и зависят от языка, качества записи, культурного контекста и иных факторов.

ZealOn не использует распознавание личности по лицу или голосу, не создаёт биометрические шаблоны и не принимает автоматическое решение о приёме или отказе. Окончательное решение принимает работодатель. AI-анализ не должен использоваться как единственное основание для отказа и не должен содержать выводы о здоровье, инвалидности, этническом происхождении, религии, политических взглядах или иных специальных категориях данных.

Для обработки могут привлекаться OpenAI, Google Gemini, Anthropic или иной AI-провайдер, включённый после проверки. Непосредственно перед первой передачей персональных данных внешнему AI-провайдеру пользователь получает заметное объяснение категорий данных, цели и получателя и даёт явное согласие. Согласие можно отозвать; новая передача прекращается, кроме обработки, необходимой для исполнения ранее запрошенной операции или закона.

Материалы могут использоваться для улучшения и обучения собственных или сторонних моделей только после отдельного добровольного согласия, которое не объединяется с согласием на обычный AI-анализ. Отказ или отзыв согласия на обучение не ограничивает базовый профиль, поиск и отклики. Пользователь может запросить сведения об AI-обработке, её результатах и проверку человеком по адресу equus.apps@gmail.com.

5. Цели обработки

• регистрация, подтверждение телефона, вход, восстановление доступа и безопасность аккаунта;
• создание профилей, резюме, вакансий и видеопрезентаций;
• поиск, фильтрация и взаимное отображение подходящих соискателей и работодателей;
• отклики, приглашения на интервью, избранное, выгрузка профиля или резюме в PDF;
• проверка работодателей и модерация пользователей, вакансий, оценок, отзывов и жалоб;
• предоставление AI-функций при наличии требуемого уведомления и согласия;
• оплата тарифов, автопродление, учёт и предотвращение мошенничества;
• географический поиск и подтверждение местонахождения по запросу пользователя;
• push-уведомления, поддержка, диагностика, аналитика, улучшение и защита сервиса;
• исполнение закона, защита прав пользователей, Компании и третьих лиц.

6. Основания обработки и согласие

В зависимости от данных и применимого права обработка осуществляется для исполнения пользовательского соглашения и предоставления запрошенной функции, на основании отдельного согласия, законного интереса в безопасности и улучшении сервиса либо для исполнения юридической обязанности.

Отдельное явное согласие запрашивается, когда это требуется для точной геолокации, записи и загрузки медиа, передачи персональных данных внешнему AI, обучения моделей, маркетинговых уведомлений или иной неожиданной чувствительной обработки. Системное разрешение устройства не заменяет понятное уведомление внутри приложения.

7. Видимость профиля и действия работодателя

Профиль соискателя доступен только зарегистрированным работодателям в пределах их тарифа и фильтров. Соискатель и работодатель могут видеть друг друга при совпадении критериев; предварительный отклик не всегда требуется. Соискатель может временно скрыть профиль, если не ищет работу. Скрытие профиля не удаляет аккаунт.

Работодатель может искать и фильтровать кандидатов, просматривать полный доступный профиль, сохранять его в избранное, приглашать на интервью, скачивать резюме или профиль в PDF и передавать его уполномоченным коллегам для рассмотрения кандидата. Работодатель не вправе публиковать, продавать или использовать эти данные для рекламы, дискриминации или целей, не связанных с наймом.

8. Рейтинги, отзывы и модерация

Соискатели и работодатели могут оценивать друг друга и оставлять отзывы после взаимодействия. Рейтинги видны обеим сторонам, но сами по себе не блокируют аккаунт и не являются автоматическим решением. Пользователь может пожаловаться на оценку, отзыв, вакансию или профиль по адресу equus.apps@gmail.com. Компания вправе проверить материал человеком (модератор), запросить подтверждение, ограничить его видимость или удалить при нарушении правил или закона.

9. Кому передаются данные

Компания требует от поставщиков ограничивать обработку документированной целью, обеспечивать конфиденциальность и безопасность, соблюдать согласованный срок хранения и не продавать данные. Актуальный состав SDK и поставщиков должен проверяться до каждого релиза.

10. Международная передача

Основная инфраструктура планируется в Кыргызской Республике. При необходимости вычислительных мощностей, облачной обработки или AI-сервисов данные могут обрабатываться в Европейской экономической зоне, США или других странах расположения поставщиков. До передачи Компания оценивает поставщика, ограничивает объём данных, использует договорные и технические меры и получает отдельное согласие, когда этого требует закон или политика платформы.

11. Разрешения Android и iOS

• Камера — запись видеопрезентации или фото по действию пользователя.
• Микрофон — запись звука видеопрезентации по действию пользователя.
• Фото и файлы — выбор конкретного резюме, фотографии или видео через системный picker; постоянный широкий доступ не требуется, если функция работает без него.
• Геолокация — поиск и подтверждение местонахождения; сначала минимально достаточная точность и только во время использования функции.
• Уведомления — сервисные сообщения о вакансиях, откликах, интервью, безопасности и подписке; маркетинг — отдельно.
• SMS — приложение не запрашивает чтение SMS, отправку SMS или доступ к журналу звонков для OTP.
• Контакты и календарь — на дату этой редакции не используются и не должны запрашиваться.

12. Аналитика, SDK, push и сайт

Приложение может использовать проверенные SDK для SMS, push-уведомлений, аналитики, диагностики, платежей, облачного хранения, безопасности и AI. Каждый SDK может получать только данные, необходимые для заявленной функции. Необязательная аналитика и маркетинговые технологии активируются только в соответствии с применимыми требованиями согласия.

На сайте zealon.ai могут использоваться необходимые cookies, аналитика сайта и формы обратной связи. Сайт должен показывать отдельное уведомление о cookies и предоставлять выбор для необязательных аналитических cookies. Данные WebView и сайта учитываются в декларациях магазинов, если они собираются в связи с приложением.

13. Хранение данных

Если действует спор, требование безопасности, предотвращение мошенничества или юридическая обязанность, минимально необходимые сведения могут быть изолированы и сохранены дольше. Они не используются для обычной работы профиля и удаляются после отпадения основания.

14. Безопасность

Компания применяет разграничение доступа по ролям, аутентификацию, шифрование при передаче, журналирование действий, резервное копирование, управление уязвимостями, ограничение доступа подрядчиков и процедуры реагирования на инциденты. Ни один способ хранения не исключает риск полностью. При инциденте Компания принимает меры по ограничению последствий и уведомляет пользователей и органы, когда это требуется.

15. Права пользователя

• получить информацию об обработке и копию относящихся к нему данных;
• исправить или дополнить данные профиля;
• скрыть профиль без удаления аккаунта;
• удалить отдельные материалы либо весь аккаунт;
• отозвать согласие, включая согласие на внешнюю AI-обработку и обучение моделей;
• запросить объяснение AI-обработки и проверку человеком;
• возразить против обработки или потребовать ограничения, когда это предусмотрено законом;
• обжаловать отзыв, рейтинг, модерационное действие или решение по обращению;
• обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

Для защиты пользователя Компания может запросить разумное подтверждение владения аккаунтом. Ответ направляется в сроки, установленные применимым правом.

16. Удаление аккаунта и данных

Путь в приложении: Профиль/Настройки → Аккаунт → Удалить аккаунт. Внешний запрос доступен по адресу zealon.ai/delete-account без необходимости устанавливать приложение. Пользователь получает информацию о последствиях удаления, подписке, данных, которые будут удалены, и данных, которые временно сохраняются по закону.

Удаление аккаунта означает удаление или необратимое обезличивание профиля, фото, видео, резюме, откликов, токенов push и иных связанных данных в рабочих системах в течение 30 дней. Отзывы и материалы, видимые другим пользователям, удаляются или обезличиваются, если их сохранение не требуется законом или для защиты прав. Резервные копии очищаются по циклу хранения. Активную подписку в Google Play или App Store может потребоваться отменить отдельно в настройках соответствующего магазина.

17. Пользователи младше 18 лет

ZealOn предназначен только для лиц от 18 лет. Компания сознательно не собирает данные детей. Если обнаружен аккаунт несовершеннолетнего, он ограничивается и данные удаляются после необходимой проверки, если закон не требует иного.

18. Маркетинг и отсутствие рекламы

ZealOn не использует рекламные SDK и не продаёт данные рекламодателям. Сервисные уведомления необходимы для работы аккаунта. Маркетинговые push, SMS или email направляются только при отдельном выборе пользователя и содержат доступный способ отказа.

19. Изменения Политики

Актуальная версия размещается по постоянному адресу zealon.ai/privacy-policy и доступна из приложения. Существенные изменения функций, целей, получателей, AI, SDK или международной обработки публикуются до начала новой обработки; новое согласие запрашивается, когда это требуется. Перед выходом за пределы Кыргызской Республики Компания проводит отдельную проверку требований соответствующих стран и при необходимости выпускает локальные уведомления.

20. Применимое право и язык

Политика применяется с учётом законодательства Кыргызской Республики, включая Закон Кыргызской Республики «Об информации персонального характера», и обязательных норм страны пользователя. Русская версия является основной для первоначального запуска. При международном расширении будут подготовлены необходимые переводы и локальные дополнения.