1. Назначение и оператор
Champly HH Autopilot («Расширение») помогает пользователю, который уже вошёл в hh.ru, подбирать вакансии и выполнять запущенный им сценарий отклика. Это его единственное назначение.
Оператор персональных данных: Салахов Эльдар Русланович, ИНН 330510569514, плательщик НПД. Запросы: champly-official@yandex.com.
2. Какие данные обрабатываются
- Вход и аккаунт: Telegram user ID, имя устройства, ограниченный device token, тариф и лимиты.
- Настройки поиска: роль, опыт, город, формат и занятость, зарплата, ссылка на выбранное HH-резюме.
- Резюме: заголовок, навыки, опыт, образование, контакты и другой текст, который пользователь разместил в выбранном резюме.
- Вакансии и отклики: URL/ID, описание и работодатель, подготовленное письмо, вопросы анкеты и черновики ответов, факт и статус отклика.
- Технические данные: IP-адрес и HTTP-заголовки при связи с Champly, версия, время, коды результа/ошибки.
Расширение не запрашивает и не передаёт Champly пароль/cookie HH и данные банковской карты; не читает историю просмотров и содержимое других сайтов.
3. Когда и зачем
До двух отдельных подтверждений в интерфейсе Расширение не обращается к серверу и не запускает фоновую автоматизацию. Данные используются только для входа, сохранения настроек, подбора вакансий, подготовки писем, выполнения запущенного сценария, учёта лимитов, синхронизации результатов, безопасности и поддержки.
4. Получатели и передача
- Champly и подрядчики инфраструктуры — для работы API, основной базы, резервных копий и защиты.
- hh.ru — резюме, письмо и ответы передаются работодателю через сессию hh.ru ради выполнения запущенного отклика.
- AI-провайдеры (OpenRouter и доступные через него модели OpenAI/DeepSeek) — только минимизированный текст, необходимый для платной AI-функции; такая обработка может быть трансграничной.
- Telegram — для подтверждения входа; Robokassa — для оплаты на её стороне. Данные карты в Champly не передаются.
Данные не продаются, не передаются рекламным сетям/брокерам и не используются для таргетированной рекламы, кредитного скоринга или иных несвязанных целей.
5. Хранение, доступ людей и безопасность
Локально в chrome.storage.local хранятся настройки, токен, снимок резюме, счётчики и до 200 последних диагностических событий. Удаление Расширения очищает его локальное хранилище. Серверные сроки и меры защиты описаны в общей Политике.
Сотрудники/люди не читают данные пользователя, кроме случая его конкретного согласия для поддержки, необходимости защиты/расследования злоупотреблений, исполнения закона или работы с обезличенными сводными данными.
6. Контроль пользователя
Автопилот запускается только кнопкой и может быть остановлен. Анкеты, требующие ручного решения, оставляются открытыми. Аккаунт и серверные данные можно удалить в Mini App, командой /delete_my_data в @Champlybot или письмом на адрес Оператора. Отозвать согласие можно теми же способами; это прекратит функции, для которых такая обработка необходима.
7. Chrome Web Store Limited Use
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
Любое изменение категорий, целей или получателей данных должно быть раскрыто в Расширении до начала новой обработки и, когда требуется, повторно согласовано с пользователем.