Политика конфиденциальности

Редакция от 13 августа 2026 года

HR24 Copilot — онлайн-сервис для рекрутеров: расшифровка интервью, HR-анализ, сверка резюме с вакансией и сборка резюме кандидата. Эта страница описывает, какие данные сервис обрабатывает и что с ними происходит. Написана она про то, как сервис устроен на самом деле, а не «на всякий случай».

Кто и с кем работает

Сервисом пользуются рекрутеры. Загружая в него запись интервью или резюме, рекрутер передаёт персональные данные третьих лиц — кандидатов. В этой части сервис выступает обработчиком: он не решает, чьи данные загружать и зачем, а обрабатывает их по поручению рекрутера и в его интересах. Ответственность за законное основание обработки — согласие кандидата или иное основание — остаётся на пользователе сервиса.

В части учётной записи самого рекрутера сервис является оператором.

Какие данные обрабатываются

Учётная запись: логин, имя (если указано), адрес почты, хэш пароля, признаки привязки Google и Telegram, статус и настройки.
Загруженные материалы: аудио- и видеозаписи интервью, файлы резюме и других документов, тексты, вставленные вручную.
Результаты обработки: расшифровки, HR-анализ, отчёты сверок, черновики и PDF резюме, заметки рекрутера.
Данные контрагентов (конструктор договоров): реквизиты организаций и индивидуальных предпринимателей — наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты, ФИО и должность подписанта, контакты, — а также условия ваших сделок и выпущенные документы. Реквизиты индивидуального предпринимателя и ФИО подписанта — персональные данные, и основание для их обработки обеспечиваете вы.
Технический журнал: факты действий — вход, загрузка, запуск обработки, ошибки, обращения к API, IP-адрес и момент события. Содержимого записей и документов в журнале нет, только метрики: длительности, объёмы, статусы, число токенов.

Кому данные передаются

Google (Gemini API) — распознавание речи и работа языковой модели. Туда уходит содержимое записи или документа: без этого сервис не работает. Сюда же относится конструктор договоров: если вы просите распознать карточку контрагента или разобрать договор, текст этого файла целиком уходит в модель — вместе с реквизитами и условиями сделки. Без такой просьбы документы конструктора в модель не уходят: сама сборка документа по шаблону идёт на сервере и AI не использует. Ниже — важная оговорка про бесплатный тариф.
DaData — справочник организаций по ИНН, если он подключён администратором. Туда уходит только ИНН, который вы ввели; имена кандидатов, тексты документов и данные аккаунта — нет. Ответ справочника только заполняет поля карточки: он не отменяет ни проверки контрольных разрядов, ни вашего подтверждения.
Groq и OpenAI — только распознавание речи и только если контур настроен на такого провайдера. Туда уходит аудиодорожка записи (сжатая копия, без имени файла и без тегов исходника — название, автор, комментарии и главы снимаются); расшифровка, HR-анализ, документы и данные аккаунта — нет. На каком провайдере работает ваш контур, скажет администратор.
Telegram — только уведомления и коды. В сообщения попадает название работы и ссылка на неё; содержимого записей, документов и разборов там нет.
Google Analytics и Яндекс.Метрика — посещаемость страниц сервиса и публичного сайта. Туда уходят обычные для счётчиков данные: адрес страницы, откуда вы пришли, тип устройства и браузера, IP-адрес, действия на странице. В Яндекс.Метрике включена запись сессии (вебвизор) — она сохраняет копию того, что было показано на экране, то есть в неё попадает и содержимое открытых карточек: имена кандидатов, тексты расшифровок и разборов. Отключить запись сессии можно расширением-блокировщиком или запретом сторонних счётчиков в браузере.

Про бесплатный тариф Google. Если обработка идёт через бесплатный доступ к Gemini API, Google по своим публичным условиям может использовать переданный контент для улучшения своих продуктов. Для конфиденциальных материалов это может быть неприемлемо — уточняйте у администратора, на каком тарифе работает ваш контур.

Рекламных сетей на страницах сервиса нет; счётчики посещаемости — только два, названные выше. Данные не продаются и не передаются кому-либо ещё.

Сколько данные хранятся

Записи и их расшифровки — 30 дней, затем удаляются автоматически вместе с исходным файлом.
Исходный аудио- или видеофайл удаляется сразу после расшифровки, не дожидаясь общего срока.
Документы библиотеки, отчёты сверок и сборки резюме живут до срока, показанного в интерфейсе; удалённое вручную уходит безвозвратно вместе с файлами.
Файлы, загруженные в конструктор договоров на распознавание, и результаты разбора хранятся 7 дней, затем удаляются: подтверждённые реквизиты к этому моменту уже живут в карточке клиента. Сами карточки, сделки и выпущенные документы хранятся, пока вы их не удалите, — это ваш реестр.
Технический журнал ведётся только на добавление и хранится дольше — он нужен для разбора сбоев и учёта расходов. Содержимого материалов в нём нет.

Как данные защищены

Соединение только по HTTPS; пароли хранятся в виде необратимых хэшей.
Материалы видны только их владельцу. Обращение администратора к чужой работе фиксируется в журнале.
Смена или сброс пароля немедленно закрывает все ранее открытые сессии.

Ваши права

В личном кабинете, раздел «Управление данными», видно, сколько данных хранится, и там же можно удалить учётную запись со всеми материалами. Удаление необратимо: записи, документы, сверки, сборки резюме и файлы стираются, войти в аккаунт больше нельзя, логин не выдаётся повторно. В техническом журнале сохраняются обезличенные записи о событиях — без содержимого материалов; это необходимо для учёта и разбора инцидентов.

По любым вопросам об обработке данных — @HR24online.

Cookie

Используется одна техническая cookie сессии и, при входе через Google, кратковременная cookie защиты от подделки запроса. Ни та, ни другая не служат для слежения и не передаются третьим лицам. Кроме них свои cookie ставят два счётчика посещаемости — Google Analytics и Яндекс.Метрика (см. раздел «Кому данные передаются»); рекламных cookie нет.

Изменения

Актуальная редакция всегда доступна по этому адресу; дата указана вверху страницы. О существенных изменениях мы предупреждаем в сервисе.