Политика конфиденциальности

Редакция от 05.06.2026. Документ актуален для сервиса Vacanto и расширения для браузеров Chrome / Yandex.

Vacanto — это AI-помощник поиска работы. Мы серьёзно относимся к данным пользователей и ниже описываем, что именно мы получаем, как храним и зачем используем. Если у вас есть вопросы — напишите на hello@vacanto.ru.

1. Какие данные собираются

• Учётная запись: email, имя, хэш пароля (bcrypt), дата регистрации.
• Резюме: текст и структурированный профиль (навыки, опыт, города), которые вы добавляете в кабинете или импортируете.
• История откликов: структурированные сводки по вакансиям, на которые вы откликались на hh.ru, добавленные вручную или через расширение.
• Решения сервиса: результаты анализа вакансий (AUTO_APPLY / REVIEW / SKIP), score и текст AI-обоснования.
• Технические данные: IP-адрес, user-agent, идентификатор сессии, события расширения (event-type и timestamp).

2. Что Vacanto НЕ собирает

• Мы не запрашиваем и не храним ваш логин и пароль от hh.ru.
• Мы не получаем cookies hh.ru и не имеем доступа к вашему аккаунту hh.ru напрямую.
• Мы не передаём данные третьим лицам в рекламных целях.

3. Где работает расширение

Расширение для Chrome/Yandex выполняется в вашем браузере поверх уже открытой сессии hh.ru. Структурированные карточки и сводки вакансий передаются на серверы Vacanto (vacanto.ru) только после вашего подтверждения и только в пределах активной кампании.

4. Как мы храним данные

• Все данные размещаются на серверах в РФ (vacanto.ru), доступ по HTTPS (TLS 1.2/1.3).
• Пароли хранятся в виде хэша bcrypt (cost 12).
• Сессионные cookies — Secure, HttpOnly, SameSite=Lax.
• Резервные копии БД — зашифрованы и недоступны извне.

5. Сроки хранения

• Учётные данные — до удаления аккаунта по запросу.
• Операционные журналы расширения — 120 дней.
• Биллинговые события — 180 дней (для бухучёта).
• Email-коды подтверждения — до использования или 24 часа.

6. Ваши права

Вы вправе:

• запросить копию ваших данных,
• запросить удаление аккаунта и всех связанных данных,
• отозвать согласие на обработку (приведёт к удалению аккаунта).

Запросы — на hello@vacanto.ru с темы «Запрос по персональным данным». Срок ответа — не более 30 дней.

7. Cookies

Vacanto использует только функциональные cookies: сессия пользователя и CSRF-токен. Маркетинговых трекеров без вашего согласия — нет.

8. Изменения политики

Существенные изменения публикуются на этой странице, дата редакции обновляется. Продолжая использовать сервис после изменений, вы соглашаетесь с новой редакцией.