Володілець персональних даних — ФОП Бобришов Максим Сергійович. Ми збираємо лише те, без чого послуга не працює, і видаляємо це автоматично.

Що ми отримуємо

• Перевірка резюме: файл резюме, опис вакансії, обрана країна. Якщо замість тексту вакансії ви даєте посилання на неї, наш сервер один раз відкриває цю сторінку, щоб узяти з неї текст вакансії; саме посилання ми не зберігаємо. Якщо файлу резюме немає і ви відповідаєте на питання маскота, відповіді використовуються лише для того, щоб скласти з них резюме для цієї перевірки (і заповнити анкету стартер-паку, якщо ви перейдете до нього звідти), і зберігаються так само, як завантажене резюме (той самий строк).
• Стартер-пак: відповіді анкети (досвід, навички, напрями, країна) і email, якщо ви його вказали.
• Список очікування Сікера: email і, якщо ви їх вказали, яку роботу шукаєте й де хочете працювати.
• Акаунт: email, дата створення акаунта й час останнього входу. Пароля немає: ви входите за посиланням з листа, після чого cookie сесії тримає вас в акаунті до двох тижнів або до виходу. Якщо пошту ввели, а за посиланням з листа так і не перейшли, акаунт видаляється через добу. Для кожного запиту на вхід поштою зберігаємо браузер, операційну систему й країну, звідки його надіслано (країну визначаємо за IP-адресою на нашому сервері, саму адресу не зберігаємо): їх видно на сторінці підтвердження входу, щоб ви помітили чужий запит. Ці дані видаляються через добу.
• Сікер: резюме, яке ви завантажили в Сікер; країна, де ви живете (під час першого візиту ми заповнюємо її наперед за країною вашої IP-адреси, яку визначаємо на своєму сервері, — ви її підтверджуєте або змінюєте), де ще ви можете працювати і чи готові переїхати; вакансії, підібрані під резюме, з оцінками відповідності й датою, коли їх вам показано (від цього залежить повернення коштів), і коли ви позначили вакансію як «подався»; ваш план і строк доступу та зв'язок оплати з акаунтом; дні, коли ви відкривали акаунт (лише дата, видаляється через 120 днів).
• Безкоштовний перегляд Сікера: резюме (файл чи вставлений текст, відповіді на 5 питань, з яких ми складаємо текст резюме, або резюме вашої безкоштовної перевірки, якщо ви натиснули кнопку під її результатом), робота, яку шукаєте, і країна, де живете. Текст резюме передається в OpenAI, щоб оцінити під нього вакансії, зберігається 7 днів і потім видаляється; в акаунт Сікера він переходить, лише якщо ви оформите підписку. Щоб той самий перегляд не запускали повторно, 7 днів ми зберігаємо незворотний хеш резюме (за ним текст не відновити) і результат перегляду. Відбитків пристрою не збираємо: лише сесія і цей хеш.
• Оплата: дані картки вводяться на сторінці банку, ми їх не отримуємо. Ми бачимо лише суму, статус оплати, комісію банку й причину відмови банку, якщо оплата не пройшла. До замовлення записуємо мітку кампанії (utm), з якою ви вперше прийшли на сайт, якщо вона була, і країну за IP-адресою (саму адресу не зберігаємо). Мітку до оплати донесе cookie сесії, яку сайт і так ставить (обраний план, вхід), — окремого cookie для цього немає.
• Підписка на Сікер: картку для автопродовження зберігає monobank. У нас - лише токен картки (ним банк списує оплату за нашим запитом), останні цифри її номера, сума й дата наступного списання. Коли ви скасовуєте підписку, ми видаляємо токен у себе й у банку.
• Відповіді на необов'язкові запитання (чому ви скасували підписку, чи знайшов Сікер вакансію, на яку варто податися): зберігаються з акаунтом і видаляються разом з ним.
• Технічне: для ліміту запитів рахуємо звернення з однієї мережі, зберігаючи не IP-адресу, а її незворотний хеш. Сайт використовує лише необхідні cookie (сесія і захист форм), без реклами й сторонніх лічильників.
• Статистика відвідувань: яку сторінку відкрили, звідки перейшли (сайт-джерело або мітка utm), тип пристрою, браузер, мова браузера, країна (визначаємо на своєму сервері за IP-адресою в момент заходу за офлайн-базою IP Geolocation by DB-IP, CC BY 4.0) і натискання головних кнопок. Відвідувача позначаємо знеособленим кодом, який змінюється щодоби, тож людину не можна відстежити між днями; IP-адресу не зберігаємо й cookie для цього не ставимо. Записи видаляються через 90 днів, лишаються тільки підсумки за днями.

Для чого і хто ще бачить дані

• Дані використовуються тільки для надання послуги.
• Текст резюме, вакансії чи анкети передається для аналізу сервісу штучного інтелекту OpenAI (через API, без використання для навчання моделей за умовами OpenAI API). Повідомлення в чаті з маскотом передаються туди ж на тих самих умовах (див. розділ про чат). Інші дані з бази туди не передаються. Текст резюме, завантаженого в Сікер, може передаватися туди ж на тих самих умовах, щоб прочитати резюме й оцінити відповідність вакансіям.
• Листи (посилання для входу, посилання на замовлення) надсилає поштовий сервіс Resend (Resend, Inc., США), який обробляє дані від нашого імені: він отримує адресу отримувача й текст листа.
• Вакансії Сікер бере з публічних сторінок кар'єри компаній і публічних стрічок вакансій. Ваших даних ми не передаємо ні компаніям, ні сайтам вакансій: відгукуєтеся ви самі, на сайті компанії або на сайті вакансій, де опубліковано вакансію.
• Платежі обробляє банк-еквайр. Ми не продаємо й не передаємо дані третім особам для реклами.

Скільки зберігаємо

• Резюме й тексти перевірок — 7 днів, після чого видаляються. Лишаються лише знеособлені дата, оцінка й вердикт для статистики.
• Анкети й готові резюме стартер-паку — 30 днів. Запис про оплату (сума, дата) зберігається для бухгалтерського обліку.
• Email зі списку очікування Сікера — до запуску Сікера: ми надсилаємо один лист про запуск і після цього видаляємо список.
• Акаунт — доки ви його не видалите; акаунт, у який так і не увійшли, — одну добу. Запит на вхід поштою (браузер, операційна система, країна) — одну добу.
• Резюме й підібрані вакансії Сікера — поки діє ваш доступ і ще 30 днів після його закінчення (щоб продовжити без повторного завантаження), після чого видаляються. Записи про доступ і оплату (план, строк, сума) зберігаються для обліку.
• Файли резюме не доступні за жодним публічним посиланням; сторінка замовлення відкривається лише за приватним посиланням, яке знаєте ви.

Чат з маскотом (ШІ-консьєрж)

• Що зберігаємо: повідомлення, які ви пишете в чаті, і відповіді на них; коли ви натиснули «Почати» під попередженням і яку редакцію попередження бачили; скільки токенів і грошей коштувала відповідь. Акаунт не потрібен: анонімна розмова прив'язана до випадкового коду в cookie сесії, а якщо ви увійшли — до акаунта. IP-адресу не зберігаємо.
• Навіщо: щоб чат відповідав з урахуванням попередніх повідомлень і розмова не губилася при переході між сторінками, а також щоб стежити за витратами й якістю відповідей.
• Хто ще бачить: відповіді пише модель штучного інтелекту OpenAI (США) через API. OpenAI обробляє ці дані від нашого імені як обробник: отримує ваше нове повідомлення й кілька попередніх з тієї самої розмови, тож вони залишають Україну та ЄС. За умовами OpenAI API ці дані не використовуються для навчання моделей.
• Скільки зберігаємо: 30 днів, потім повідомлення видаляються автоматично.
• Видалити раніше: напишіть на support@fckats.com, коли приблизно була розмова і фразу з неї (або пошту акаунта) — видалимо протягом 3 робочих днів.
• Не пишіть у чат паролі, дані картки чи більше особистого, ніж потрібно для питання. Чи відкритий чат і чи вже показано підказку маскота, пам'ятає лише ваш браузер, доки відкрита вкладка.

Ваші права

Ви можете попросити показати, виправити чи видалити ваші дані раніше строку — напишіть на support@fckats.com з посиланням на замовлення. Ми відповідаємо протягом 3 робочих днів. Права суб'єкта даних визначені Законом України «Про захист персональних даних».

Щоб видалити акаунт, напишіть на ту саму адресу з пошти акаунта. Протягом 3 робочих днів ми видалимо акаунт, резюме й підібрані вакансії Сікера; записи про оплати лишаються для бухгалтерського обліку. Невикористаний оплачений доступ при цьому згорає — якщо він є, спершу ознайомтеся з умовами повернення.

Контакти

Виконавець

ФОП Бобришов Максим Сергійович

Email

support@fckats.com

Сайт

fckats.com

The data controller is Sole proprietor Maksym Bobryshov. We collect only what the service cannot work without, and delete it automatically.

What we receive

• Resume check: the resume file, the job description, the chosen country. If you give a link to the posting instead of its text, our server opens that page once to take the posting text from it; the link itself is not stored. If you have no CV file and answer the mascot's questions instead, the answers are used only to build the CV for that check (and to fill in the starter pack form if you go there from it) and are kept like an uploaded CV (the same retention period).
• Starter pack: your form answers (experience, skills, fields, country) and your email if you gave one.
• Seeker waitlist: your email and, if you gave them, the job you are looking for and where you want to work.
• Account: your email, when the account was created and when you last logged in. There is no password: you log in by an emailed link, and then a session cookie keeps you logged in for up to two weeks or until you log out. If an email was entered but the link in the email was never opened, the account is deleted after a day. For each request to log in by email we keep the browser, operating system and country it came from (the country is looked up on our own server from the IP address; the address itself is not stored): they are shown on the login confirmation page so you can spot a request that was not yours. This is deleted after a day.
• Seeker: the CV you uploaded to Seeker; the country you live in (on your first visit we pre-fill it from the country of your IP address, which we look up on our own server; you confirm or change it), where else you may work and whether you are ready to move; the openings matched to it with their scores and when they were shown to you (refunds depend on it), and when you marked an opening as «applied»; your plan, how long it runs, and which payment belongs to your account; the days you opened your account (the date only, deleted after 120 days).
• Seeker free preview: the CV (a file, pasted text, your answers to the 5 questions that we put together as the CV text, or the CV of your free check if you press the button under its result), the job you are looking for and the country you live in. The CV text is sent to OpenAI to score openings for it, kept 7 days and then deleted; it moves into a Seeker account only if you subscribe. So that the same preview is not run again, we keep an irreversible hash of the CV (the text cannot be recovered from it) and the preview result for 7 days. No device fingerprinting: only the session and that hash.
• Payment: card details are entered on the bank's page and never reach us; we only see the amount, the payment status, the bank fee and the bank's reason if a payment failed. With the order we keep the campaign tag (utm) you first came to the site with, if there was one, and the country of your IP address (the address itself is not stored). The tag reaches the payment in the session cookie the site sets anyway (the chosen plan, logging in); there is no separate cookie for it.
• Seeker subscription: the card for auto-renewal is kept by monobank. We hold only a card token (the bank charges the card with it at our request), the last digits of the card number, the amount and the date of the next charge. When you cancel, we delete the token on our side and at the bank.
• Answers to optional questions (why you cancelled the subscription, whether Seeker found an opening worth applying to): kept with your account and deleted with it.
• Technical: to limit requests we count them per network using an irreversible hash of the IP address, never the address itself. Only essential cookies are used (session and form protection): no ads, no third-party trackers.
• Visit statistics: which page was opened, where the visit came from (the referring site or a utm tag), device type, browser, browser language, country (looked up on our own server from the IP address at the moment of the visit, using the offline IP Geolocation by DB-IP database, CC BY 4.0) and clicks on the main buttons. A visitor is marked with an anonymous code that changes every day, so no one can be followed across days; the IP address is not stored and no cookie is set for this. Records are deleted after 90 days; only daily totals remain.

Why, and who else sees it

Data is used only to provide the service. The text of your resume, job description or form is sent to OpenAI's API for analysis (under the OpenAI API terms it is not used to train models); nothing else from our database is sent there. The text of a CV uploaded to Seeker may be sent there on the same terms, to read it and score how well openings match; so are your messages in the chat with the mascot (see the chat section). Emails (login links, order links) are sent by the email service Resend (Resend, Inc., USA), which processes data on our behalf: it receives the recipient's address and the text of the email. Seeker takes openings from companies' public career pages and public job feeds; we do not pass your data to those companies or job boards: you apply yourself, on the company's website or on the job board where the opening is published. Payments are processed by the acquiring bank. We do not sell data or share it for advertising.

How long we keep it

Resumes and check texts: 7 days, then deleted; only an anonymous date, score and verdict remain for statistics. Starter pack answers and generated resumes: 30 days; the payment record (amount, date) is kept for accounting. Seeker waitlist emails: until Seeker launches; we send one email about the launch and then delete the list. Accounts: until you delete yours; an account that was never logged in to, one day. A request to log in by email (browser, operating system, country): one day. The Seeker CV and matched openings: while your pass runs and 30 more days after it ends (so you can extend without uploading again), then deleted; records of passes and payments (plan, term, amount) are kept for accounting. Resume files are never reachable by a public link; an order page opens only by its private link.

Chat with the mascot (AI concierge)

• What we keep: the messages you write in the chat and the answers to them; when you pressed Start under the notice and which version of the notice you saw; how many tokens and how much money the answer cost. No account is needed: an anonymous chat is tied to a random code in the session cookie, or to your account if you are logged in. The IP address is not stored.
• Why: so the chat can answer with the earlier messages in mind and the conversation is not lost when you move between pages, and to watch the costs and the quality of the answers.
• Who else sees it: the answers are written by an OpenAI artificial intelligence model (USA) through the API. OpenAI processes this data on our behalf as a processor: it receives your new message and a few earlier ones from the same chat, so they leave Ukraine and the EU. Under the OpenAI API terms this data is not used to train models.
• How long: 30 days, then the messages are deleted automatically.
• Deleting it earlier: email support@fckats.com with roughly when you chatted and a phrase from the chat (or your account's email), and we delete it within 3 business days.
• Do not write passwords, card details or more personal data than your question needs. Whether the chat is open and whether the mascot's hint was shown is remembered only by your browser, while the tab is open.

Your rights

You can ask us to show, correct or delete your data earlier: email support@fckats.com with your order link. We reply within 3 business days.

To delete your account, email the same address from your account's email. Within 3 business days we delete the account, the Seeker CV and the matched openings; payment records stay for accounting. Any unused paid days are lost with the account, so if you have some, read the refund terms first.

Contacts

Seller

Sole proprietor Maksym Bobryshov

Email

support@fckats.com

Website

fckats.com