Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей веб-сервиса Offerwhelmed (далее — «Сервис»), доступного по адресу offerwhelmed.com и связанным доменам.

Оператор персональных данных: Елисов Евгений Олегович, УНП HA0742951 (далее — «мы», «Оператор»). По вопросам обработки данных используйте контакты в конце документа.

Используя Сервис (в том числе регистрируясь, проходя тренировочные интервью, скачивая отчёты), вы подтверждаете, что ознакомились с Политикой и публичной офертой и условиями использования. Если вы не согласны — не используйте Сервис.

Сервис — тренажёр для самостоятельной подготовки к техническим собеседованиям. Он не предназначен для кадровых решений, аттестации персонала или оценки профессиональной пригодности в смысле трудового законодательства.

В зависимости от ваших действий мы можем обрабатывать:

• Данные аккаунта: адрес электронной почты, имя (если указано), хэш пароля или идентификатор и профиль при входе через OAuth (Google, GitHub).
• Данные тренировочных интервью: настройки интервью (направление, уровень, формат — «Теория», «Live coding», «System Design» или «Code Review», режим, стек или язык кода, озвучка вопросов при включении), тексты вопросов и условий задач, ваши ответы и код в редакторе, результаты автотестов (для «Live coding»), сгенерированные примеры кода и фрагменты кода в ответах, оценки и пояснения к ответам, сформированные Сервисом и/или моделями ИИ, история прохождения, статистика, оценка справедливости отчёта (если вы её указали), обращения в поддержку.
• Голос: при голосовом вводе ответа аудио может передаваться провайдеру распознавания речи (STT) для преобразования в текст; при включённой озвучке вопросов в устных форматах («Теория», «System Design», «Code Review») — синтез речи (TTS) по тексту вопроса. В «Live coding» озвучка вопросов не используется. Мы храним полученный текст ответа в рамках интервью, а не исходную запись голоса, если иное не указано в интерфейсе.
• Технические: IP-адрес, данные cookie и локального хранилища, идентификатор интервью, сведения о браузере и устройстве, журналы ошибок и событий безопасности, данные для ограничения частоты запросов.

Камера: изображение с веб-камеры отображается только в вашем браузере для имитации условий созвона. Мы не записываем, не сохраняем и не передаём видеопоток на наши серверы.

Мы не запрашиваем и не стремимся собирать специальные категории персональных данных (состояние здоровья, биометрию для идентификации, политические взгляды и т.п.). Не включайте такие сведения в ответы добровольно.

Мы обрабатываем данные для:

• регистрации, аутентификации и управления аккаунтом.
• предоставления функций тренажёра (вопросы, оценка, отчёты, история, PDF).
• обеспечения безопасности, предотвращения злоупотреблений.
• технической поддержки и обработки обращений.
• улучшения Сервиса (в том числе анализа обезличенных или агрегированных метрик).
• исполнения требований применимого законодательства.

Правовые основания (в зависимости от ситуации): исполнение договора (оферты) с пользователем — публичной офертой и условиями использования, согласие пользователя (например, при регистрации и включении отдельных опций), законный интерес Оператора (безопасность, защита от злоупотреблений), обязанности, предусмотренные законом.

Результаты работы ИИ (оценки, формулировки в отчётах) не используются нами для автоматизированного принятия решений, влекущих для вас юридические или аналогичные последствия вне Сервиса.

Для работы тренажёра данные обрабатываются на серверах Оператора и у привлечённых провайдеров (обработчиков / получателей) — только в объёме, необходимом для оказания услуги. Часть провайдеров и серверов находится за пределами Республики Беларусь: это трансграничная передача персональных данных в смысле Закона РБ № 99-З.

Правовые основания такой передачи (в зависимости от категории данных и сценария): исполнение договора (оферты) с вами; ваше согласие при регистрации и использовании соответствующих функций; законный интерес Оператора (безопасность и предотвращение злоупотреблений); обязанности, предусмотренные законом. Используя Сервис, вы подтверждаете, что ознакомлены с перечнем ниже.

Актуальный перечень на момент публикации Политики:

• CloudVPS — хостинг приложения (Next.js, worker), PostgreSQL, Redis (очереди). Юрисдикция / регион инфраструктуры: Республика Беларусь. Данные: аккаунт, интервью, ответы, отчёты, согласия. Обработка в рантайме, журналы, очереди.
• Upstash Redis — ограничение частоты запросов (rate limit) и кэш озвучки (TTS). Юрисдикция / регион инфраструктуры: за пределами РБ (инфраструктура провайдера). Данные: IP, идентификаторы маршрутов, служебные счётчики. Ключи кэша TTS.
• DeepSeek — модели ИИ (вопросы, оценка, отчёты). Юрисдикция / регион инфраструктуры: Китайская Народная Республика / инфраструктура провайдера. Данные: тексты вопросов и ответов, контекст интервью.
• Deepgram — распознавание речи (STT), когда включён голосовой ввод. Юрисдикция / регион инфраструктуры: Соединённые Штаты Америки. Данные: аудиофрагменты ответа и/или транскрипт.
• Yandex SpeechKit — синтез речи (TTS) и/или STT (в т.ч. fallback). Юрисдикция / регион инфраструктуры: Российская Федерация. Данные: текст вопроса для озвучки. При STT — аудио/транскрипт.
• Resend — транзакционная почта. Юрисдикция / регион инфраструктуры: за пределами РБ (инфраструктура провайдера). Данные: email, письма подтверждения и сброса пароля.
• Google OAuth — вход через аккаунт Google (если выбран). Юрисдикция / регион инфраструктуры: за пределами РБ (инфраструктура Google). Данные: идентификатор аккаунта, email, имя/аватар (если переданы).
• GitHub OAuth — вход через аккаунт GitHub (если выбран). Юрисдикция / регион инфраструктуры: за пределами РБ (инфраструктура GitHub). Данные: идентификатор аккаунта, email, имя/аватар (если переданы).

Провайдеры обрабатывают данные по своим правилам и договорам с нами (в роли обработчика или самостоятельного оператора — в зависимости от модели). Мы не продаём персональные данные и не передаём их рекламным сетям для таргетинга.

Список может уточняться при смене инфраструктуры; существенные изменения отражаются в обновлённой Политике.

Мы используем cookie и локальное хранилище для входа в аккаунт, сохранения настроек, безопасности и стабильной работы Сервиса. Отключение cookie в браузере может сделать часть функций недоступной.

Мы не используем cookie для поведенческой рекламы на сторонних площадках в рамках Сервиса на момент публикации Политики.

Данные хранятся на защищённых серверах с ограниченным доступом. Пароли — в виде криптографических хэшей. Основное хранилище аккаунтов и интервью — PostgreSQL на VPS Оператора в Республике Беларусь (см. раздел 4).

При удалении аккаунта через меню в шапке мы сразу блокируем вход и помечаем профиль и связанные данные как удалённые (soft delete): интервью и отчёты скрываются. В течение ограниченного окна восстановления (как правило до 30 дней) повторный вход через тот же OAuth/email может восстановить аккаунт. По истечении окна мы уничтожаем содержимое интервью и отчётов и обезличиваем учётную запись (исходный email освобождается для новой регистрации). Отдельные журналы безопасности и учёта согласий могут сохраняться в обезличенном или ограниченном виде в сроки, нужные по закону или внутренним правилам Оператора. Резервные копии могут содержать следы данных ограниченное время, после чего перезаписываются по циклу бэкапов.

Мы применяем организационные и технические меры защиты, но не можем гарантировать абсолютную безопасность передачи данных через интернет.

В пределах, предусмотренных применимым законом (в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», а для пользователей из РФ — Федеральным законом № 152-ФЗ «О персональных данных»), вы вправе:

• получить информацию об обработке ваших данных.
• требовать уточнения, блокирования или удаления данных.
• отозвать согласие (если обработка основана на согласии) — без ущерба для законности обработки до отзыва.
• обжаловать действия Оператора в уполномоченный орган или суд.

Запросы направляйте на контакты ниже. Мы можем запросить подтверждение личности. Срок ответа — в разумные сроки, как правило до 30 дней.

Согласие на необязательные категории cookies можно отозвать в любой момент через ссылку «Настройки cookie» в футере.

Удалить аккаунт и скачать экспорт данных (JSON) можно в меню аккаунта по вашему email в правом верхнем углу после входа. По email поддержки можно направить запрос, если нет доступа к аккаунту. Отдельные обезличенные агрегаты могут сохраняться для статистики.

Сервис предназначен для лиц не младше 18 лет (или возраста полной дееспособности в вашей юрисдикции). Мы сознательно не собираем данные детей. При выявлении таких данных мы примем меры к удалению.

Мы можем обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты. Существенные изменения по возможности доводятся через Сервис или email. Продолжение использования после публикации новой версии при отсутствии возражений означает согласие с обновлениями, если иное не требует закон.