Политика конфиденциальности

Версия: 2026-09-03. Перед использованием этой первоначальной политики в рабочей среде требуется её проверка квалифицированным юристом.

Область действия и связь с оператором данных

Эта политика охватывает обрабатываемые OpeningsHub данные аккаунтов, организаций, вакансий, резюме, откликов, приглашений, сообщений, кадровых операций, модерации, безопасности и запросов об осуществлении прав. Сведения об операторе доступны на отдельной странице контактов.

Категории данных

В зависимости от используемой услуги записи могут включать данные аккаунта и проверки, сведения об организации, профессиональные материалы пользователей, записи процессов найма и кадровой работы, историю согласий, метаданные безопасности и аудита, метаданные доставки уведомлений и закрытые медиафайлы. Карточки результатов намеренно не содержат контактных данных кандидатов, даты рождения, государственных идентификаторов, точных адресов проживания и закрытых документов.

Цели

Данные используются для предоставления аккаунтов и запрошенных процессов найма или кадровой работы, защиты сервиса, модерации материалов, уведомления о событиях сервиса, обработки запросов об осуществлении прав и ведения юридических записей и записей безопасности. Эта базовая версия не загружает необязательные аналитические или рекламные трекеры и не выполняет автоматическое ранжирование кандидатов, определение личностных качеств или биометрический анализ.

Доступ и передача

Доступ ограничивается проверками роли, организации, назначения и цели. При отклике кандидата выбранное резюме передаётся указанной организации и сохраняется неизменяемый снимок отправленных данных. Уполномоченные пользователи организации могут получать доступ к одобренным данным найма или кадровой работы только для разрешённых процессов; доступ других лиц, кроме владельца, протоколируется для аудита там, где это требуется. Поставщики услуг и государственные органы могут получать данные только при операционной или юридической необходимости.

Международное использование и хранение

Окончательный список обработчиков, анализ ролей оператора и обработчика данных, оценка передачи данных и проверенный юристами график хранения должны быть утверждены до запуска. До такого утверждения приложение минимизирует сбор, ограничивает поиск и поддерживает очереди запросов на экспорт и удаление. Некоторые записи аудита, противодействия мошенничеству, расчётов или юридического характера могут подлежать хранению после деактивации аккаунта, если закон это разрешает или требует.

Ваш выбор и права

Владельцы аккаунтов могут исправлять данные профиля, менять пароль, просматривать записи согласий и запрашивать экспорт или удаление. В зависимости от применимого законодательства права также могут включать доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия и обращение с жалобой в компетентный надзорный орган. Перед раскрытием или удалением может потребоваться проверка личности и объёма запроса.

Безопасность и инциденты

Меры включают HTTPS, закрытое хранение за пределами корневого каталога сайта, хеширование учётных данных и токенов, MFA администратора, подготовленные запросы к базе данных, кодирование вывода, защиту CSRF, ограничения частоты запросов, записи аудита и проверенное повторное кодирование изображений. Ни один сервис не может обещать абсолютную безопасность; о предполагаемых инцидентах следует незамедлительно сообщать через контактный канал.

Дети и изменения

Сервис не предназначен для детей, которым законодательство их юрисдикции не разрешает пользоваться платформой трудоустройства. Существенные изменения политики получают новую версию и, когда это требуется, новое решение о согласии.