MagiCareer · Legal
Політика конфіденційності
Коротко і зрозуміло: які дані MagiCareer збирає та як ми їх захищаємо.
Дата набуття чинності: 21 травня 2026 · Остання редакція: 20 серпня 2026
01Хто ми та як з нами зв'язатися
Цю Політику приймає MagiCareer (далі — «ми», «нас»).
- Email: support@magicareer.it
- Веб-сайт: https://magicareer.it
Ми діємо як володілець персональних даних у розумінні Закону України «Про захист персональних даних» та GDPR.
02Які дані ми збираємо
Ми збираємо лише ті дані, які потрібні для роботи Сервісу:
- Акаунт: email, ім'я, пароль (зберігається у вигляді хешу)
- Профіль кар'єри: резюме, історія посад, навички, бажана зарплата, локація — все, що ви додаєте самостійно
- Інтеграції (за вашою згодою): події Google Calendar, що стосуються пошуку роботи. Інтеграцію Gmail наразі вимкнено — доступ до листів не запитується, дані Gmail не зчитуються (див. розділ «Google API — Limited Use»).
- Запити до AI: ваші повідомлення асистенту та згенеровані відповіді
- Підписка: тип, статус і дата підписки. Реквізити карток ми не зберігаємо — платежі обробляє Apple.
- Технічні дані: модель пристрою, версія iOS, мова, часовий пояс, анонімізована IP-адреса, журнали збоїв
03Як ми використовуємо дані
- Надавати Сервіс — підбирати вакансії, відстежувати заявки та співбесіди, організовувати пошук роботи
- Керувати вашим акаунтом та підпискою
- Зв'язуватися з вами у питаннях, що стосуються Сервісу
- Покращувати функціонал та виправляти помилки
- Виконувати вимоги законодавства
04Кому ми передаємо дані
Ми можемо передавати ваші дані постачальникам послуг, які допомагають нам надавати Сервіс — хостинг, обробка платежів (Apple), інтеграції (Google), AI-обробка (Google Cloud Vertex AI — єдиний постачальник AI), моніторинг помилок. Усі постачальники зобов'язані забезпечувати еквівалентний рівень захисту даних.
Актуальний перелік постачальників надається за запитом на support@magicareer.it.
Ми не продаємо ваші дані третім особам.
05Google API — Limited Use
Використання даних, отриманих з Google APIs (наразі — лише Google Calendar), відповідає Google API Services User Data Policy, включно з вимогами Limited Use.
Статус інтеграції Gmail. Інтеграцію Gmail наразі вимкнено. Дозвіл gmail.readonly було вилучено з екрана згоди 2 серпня 2026 року і більше не запитується, а сама функція вимкнена в робочому середовищі Сервісу. Відтак дані Gmail не зчитуються, не отримуються, не зберігаються й не обробляються та не передаються до жодної AI-моделі. Якщо ми відновимо цю функцію, це вимагатиме окремої явної згоди з вашого боку та відповідного оновлення цієї Політики.
Ми використовуємо ці дані виключно для виявлення подій, пов'язаних з пошуком роботи, та їх відображення у Сервісі. Ми не використовуємо їх для реклами, продажу третім особам чи тренування AI-моделей загального призначення.
Якщо для обробки таких даних застосовується AI, вона виконується виключно засобами Google Cloud Vertex AI у межах інфраструктури Google Cloud. Дані, отримані з Google APIs, ніколи не використовуються для навчання AI-моделей і не передаються жодному сторонньому постачальнику AI. Детальний опис — у розділі «Автоматизована обробка (AI)».
Відкликати доступ можна у налаштуваннях Сервісу або на myaccount.google.com/permissions.
06Автоматизована обробка (AI)
MagiCareer використовує автоматизовану обробку (LLM) для підбору вакансій та аналізу профілю. Рекомендації AI мають дорадчий характер — остаточне рішення завжди за вами.
Постачальник AI. Єдиним постачальником AI-обробки є Google Cloud Vertex AI. Уся така обробка відбувається в інфраструктурі Google Cloud, у регіоні ЄС (europe-west4). Ми не використовуємо жодних сторонніх AI-сервісів, моделей, посередників чи шлюзів.
Дані Google не використовуються для навчання моделей. Дані користувача, отримані з Google APIs (наразі — лише Google Calendar), обробляються в межах Google Cloud і ніколи не використовуються для навчання чи вдосконалення AI-моделей, а також не передаються жодному сторонньому постачальнику AI.
Які дані Google Calendar потрапляють до моделі. Події вашого календаря передаються до Vertex AI лише тоді, коли ви самі звертаєтеся до асистента в застосунку, і не більше ніж 5 найближчих подій. Передаються виключно назва події, час початку й завершення та місце проведення. Опис події, список учасників та email організатора не передаються ніколи.
Позначення подій як пов'язаних із пошуком роботи виконується локально, шляхом порівняння з ключовими словами — без застосування AI та без передачі даних будь-куди.
Ви маєте право: дізнатися загальну логіку аналізу, оспорити висновки AI, а також вимкнути AI-функції, скасувавши Pro-підписку (AI-функції входять у Pro).
07Скільки ми зберігаємо дані
Ми зберігаємо ваші дані, поки активний акаунт. Після видалення акаунта дані видаляються протягом 30 днів. Окремі технічні журнали можуть зберігатися довше для безпеки та виконання вимог закону.
08Безпека
Ми застосовуємо галузеві засоби захисту — шифрування TLS у передачі, хешування паролів, обмежений доступ співробітників. Жоден метод передачі не є на 100% безпечним; ми робимо все можливе, щоб мінімізувати ризики.
09Передача даних за кордон
Ваші дані можуть оброблятися постачальниками за межами України та ЄС. Ми працюємо лише з постачальниками, які забезпечують еквівалентний рівень захисту даних.
10Ваші права
- Доступ до ваших даних та їх копія
- Виправлення помилок
- Видалення акаунта та даних
- Експорт даних у структурованому форматі
- Відкликання згоди на інтеграції (Google Calendar, AI) у будь-який момент
- Заперечення проти автоматизованих рішень
- Скарга Уповноваженому Верховної Ради України з прав людини
Більшість прав реалізуються в налаштуваннях Сервісу. Інші запити — на support@magicareer.it. Ми відповідаємо протягом 30 днів.
11Діти
Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви виявили, що дитина надала нам дані, повідомте на support@magicareer.it — ми видалимо їх.
12Зміни до Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо в застосунку або електронною поштою. Актуальна версія завжди доступна на magicareer.it/privacy.