Политика конфиденциальности
Действует с [дата публикации]
Черновик для проверки юристом. Entwurf zur Prüfung durch eine Anwältin oder einen Anwalt. Места, отмеченные жёлтым, нужно заполнить или подтвердить.
Русский
1. Кто отвечает за данные
Dr. Maximilian Groh, [почтовый адрес], Швейцария. E-mail: . В Telegram: @DrGrohBot, команда /paysupport.
Эта политика относится к боту @DrGrohBot, каналу @drgroh_ru, закрытому премиум-каналу и сайту career.drgroh.com. Данные обрабатываются по швейцарскому закону о защите данных (DSG), а для пользователей из ЕС — также по GDPR.
2. Что хранит бот
- Ваш Telegram ID. Имя, username и номер телефона бот не хранит.
- Ответы из анкеты (страна, уровень, цель), источник перехода (параметр ссылки, по которой вы пришли) и настройку рассылки.
- Счётчики использования, приглашения и бонусы.
- Статус премиума и срок его действия.
- Покупки: продукт, число Stars, номер платежа в Telegram, статус и дату.
- Статистику использования: какие функции вы открывали, как прислали документ и чем закончился запрос, включая лимиты; результаты в цифрах, например оценка, балл, совпадение, страна и язык; ответы из анкеты и источник перехода; ваши оценки результатов и выбор при вопросе через
/ask; приглашения, бонусы, покупки, подписку и доступ, выданный администратором; служебные данные об обработке запросов, в том числе о запросах к ИИ, и о доставке сообщений. Без текстов и файлов. Эта статистика под случайным псевдонимом передаётся и в PostHog.
3. Что бот не хранит
- Письма, резюме и вакансии. Файл обрабатывается в памяти, отправляется на анализ и сразу удаляется. Текст разбора тоже не сохраняется.
- Если бот предлагает проверить тот же файл ещё раз (например, после выбора страны) или адаптировать только что проверенное резюме, он до 10 минут помнит ссылку Telegram на файл, а не сам файл.
- Адаптация под вакансию идёт в несколько шагов. На это время бот хранит в зашифрованном виде требования вакансии, текст резюме, ваши ответы и черновик нового резюме — не дольше 30 минут. Готовые резюме и письма не сохраняются.
- Вопросы через
/askи/paysupportбот не хранит: он пересылает их автору в Telegram. Копия остаётся в его чате, пока он её не удалит; удалить её можно попросить в/paysupport.
4. Зачем
- Чтобы выполнять разборы, проверки и адаптации, которые вы запрашиваете, и соблюдать лимиты.
- Чтобы принимать оплату, вести учёт покупок и обрабатывать возвраты.
- Чтобы находить ошибки, защищать сервис от злоупотреблений и понимать, какие функции полезны.
- Чтобы присылать новости бота, если вы не отключили рассылку в
/settings.
Правовые основания для пользователей из ЕС: исполнение договора (ст. 6(1)(b) GDPR), законная обязанность по учёту (ст. 6(1)(c)), законный интерес в стабильной работе сервиса и его развитии (ст. 6(1)(f)). [Основание для рассылки и для статистики — подтвердить у юриста]
5. Кто получает данные
| Получатель | Зачем | Где |
|---|---|---|
| Telegram | Переписка с ботом, каналы и платежи в Stars. Telegram обрабатывает данные по своей политике конфиденциальности. | [уточнить] |
| Hetzner | Сервер бота, база данных и зашифрованные резервные копии. | Сервер: Финляндия (Хельсинки); резервные копии: [место Storage Box — уточнить] |
| Anthropic (Claude) | Анализ документов. По умолчанию не использует данные из API для обучения моделей и удаляет их в течение 30 дней; дольше — только при нарушении правил использования или по закону. | Хранение в США; обработка может идти в США, Европе, Азии и Австралии |
| PostHog | Статистика использования под случайным псевдонимом, а не под вашим Telegram ID. | ЕС (Франкфурт) |
| Sentry | Отчёты об ошибках, без текста сообщений. | ЕС (Франкфурт) |
| Cloudflare | Хостинг этого сайта. | [уточнить] |
Передача в США и другие страны без равноценной защиты данных: [гарантии — например, стандартные договорные положения; подтвердить у юриста для каждого получателя].
6. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Профиль, счётчики, приглашения | До удаления по вашему запросу или 24 месяца без активности, если нет действующей подписки |
| Статистика | 13 месяцев в базе бота, до 12 месяцев в PostHog |
| Бонусы и докупленные разборы | Бонусы за приглашения — 30 дней, покупки — 12 месяцев; удаляются через 30 дней после окончания срока |
| Покупки | Срок хранения бухгалтерских записей [уточнить у бухгалтера]; после удаления данных — без связи с вами |
| Ссылка Telegram на файл | До 10 минут |
| Данные адаптации под вакансию | До 30 минут, в зашифрованном виде |
| Файлы и текст разбора | Не хранятся |
| Резервные копии базы данных | Зашифрованы. Ежедневные — 7 дней, еженедельные — 4 недели, ежемесячные — до 6 месяцев. Удалённые данные исчезают из копий по мере их замены. [Резервные копии сервера у Hetzner — срок уточнить] |
7. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, удалить их и возразить против обработки. Удалить все данные можно сами — командой /privacy в боте. После удаления статистику и записи о покупках уже нельзя связать с вами, а из резервных копий данные исчезают по мере их замены (раздел 6). С остальными вопросами пишите в /paysupport или на e-mail выше.
Жалобу можно подать Федеральному уполномоченному по защите данных и информации Швейцарии (EDÖB), а пользователям из ЕС — также в надзорный орган своей страны.
8. ИИ и автоматические решения
Оценки, исправления и документы готовит ИИ (Claude от Anthropic). Это ориентир, а не юридическая консультация, и не решение, которое имеет для вас юридические последствия. Решения о найме принимает работодатель.
9. Этот сайт
Сайт размещён на Cloudflare Pages. Он не ставит cookies, не использует аналитику и не загружает шрифты или скрипты с чужих серверов. Чтобы доставить страницы и защитить сайт от атак, Cloudflare обрабатывает технические данные, например IP-адрес и время запроса. [Срок хранения логов Cloudflare — уточнить]
10. Изменения
Если политика изменится, новая версия появится на этой странице с новой датой.
Deutsch
1. Verantwortlicher
Dr. Maximilian Groh, [Postadresse], Schweiz. E-Mail: . In Telegram: @DrGrohBot, Befehl /paysupport.
Diese Datenschutzerklärung gilt für den Bot @DrGrohBot, den Kanal @drgroh_ru, den privaten Premium-Kanal und die Website career.drgroh.com. Personendaten werden nach dem Schweizer Datenschutzgesetz (DSG) bearbeitet, für Nutzerinnen und Nutzer in der EU zusätzlich nach der DSGVO.
2. Was der Bot speichert
- Ihre Telegram-ID. Name, Benutzername und Telefonnummer speichert der Bot nicht.
- Antworten aus dem Einstiegsfragebogen (Land, Karrierestufe, Ziel), die Herkunft (Parameter des Links, über den Sie gekommen sind) und die Einstellung für Mitteilungen.
- Nutzungszähler, Einladungen und Boni.
- Premium-Status und dessen Laufzeit.
- Käufe: Produkt, Anzahl Stars, Zahlungsreferenz von Telegram, Status und Datum.
- Nutzungsstatistik: welche Funktionen Sie geöffnet haben, wie Sie ein Dokument gesendet haben und wie eine Anfrage endete, einschliesslich Limits; Ergebnisse als Zahlen, etwa Note, Punktzahl, Übereinstimmung, Land und Sprache; Antworten aus dem Fragebogen und die Herkunft; Ihre Bewertungen der Ergebnisse und Ihre Wahl bei einer Frage über
/ask; Einladungen, Boni, Käufe, Abonnement und vom Betreiber gewährter Zugang; technische Daten zur Bearbeitung von Anfragen, auch zu KI-Aufrufen, und zur Zustellung von Nachrichten. Ohne Texte und Dateien. Diese Statistik geht unter einem zufälligen Pseudonym auch an PostHog.
3. Was der Bot nicht speichert
- Arbeitszeugnisse, Lebensläufe und Stelleninserate. Die Datei wird im Arbeitsspeicher bearbeitet, zur Analyse gesendet und sofort gelöscht. Auch der Text der Auswertung wird nicht gespeichert.
- Bietet der Bot an, dieselbe Datei erneut zu prüfen (etwa nach der Wahl des Landes) oder einen eben geprüften Lebenslauf anzupassen, merkt er sich bis zu 10 Minuten nur den Telegram-Verweis auf die Datei, nicht die Datei selbst.
- Die Anpassung an ein Stelleninserat läuft in mehreren Schritten. Währenddessen speichert der Bot die Anforderungen des Inserats, den Text des Lebenslaufs, Ihre Antworten und den Entwurf des neuen Lebenslaufs verschlüsselt — höchstens 30 Minuten. Fertige Lebensläufe und Briefe werden nicht gespeichert.
- Fragen über
/askund/paysupportspeichert der Bot nicht: Er leitet sie dem Betreiber in Telegram weiter. Die Kopie bleibt in dessen Chat, bis er sie löscht; die Löschung können Sie über/paysupportverlangen.
4. Zwecke
- Die von Ihnen angeforderten Auswertungen, Prüfungen und Anpassungen erbringen und die Nutzungslimits einhalten.
- Zahlungen annehmen, Käufe verbuchen und Rückerstattungen bearbeiten.
- Fehler finden, den Dienst vor Missbrauch schützen und verstehen, welche Funktionen nützlich sind.
- Neuigkeiten des Bots senden, sofern Sie Mitteilungen in
/settingsnicht abgeschaltet haben.
Rechtsgrundlagen für Nutzerinnen und Nutzer in der EU: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflicht zur Buchführung (lit. c), berechtigtes Interesse an einem stabilen Betrieb und an der Weiterentwicklung des Dienstes (lit. f). [Grundlage für Mitteilungen und Statistik — mit der Anwältin oder dem Anwalt bestätigen]
5. Empfänger
| Empfänger | Zweck | Ort |
|---|---|---|
| Telegram | Nachrichten mit dem Bot, Kanäle und Zahlungen in Stars. Telegram bearbeitet die Daten nach seiner eigenen Datenschutzerklärung. | [klären] |
| Hetzner | Server des Bots, Datenbank und verschlüsselte Sicherungskopien. | Server: Finnland (Helsinki); Sicherungskopien: [Standort der Storage Box — klären] |
| Anthropic (Claude) | Analyse der Dokumente. Nutzt Daten aus der API standardmässig nicht zum Training und löscht sie innerhalb von 30 Tagen; länger nur bei Verstössen gegen die Nutzungsrichtlinien oder wenn das Gesetz es verlangt. | Speicherung in den USA; Bearbeitung kann in den USA, Europa, Asien und Australien erfolgen |
| PostHog | Nutzungsstatistik unter einem zufälligen Pseudonym, nicht unter Ihrer Telegram-ID. | EU (Frankfurt) |
| Sentry | Fehlerberichte, ohne Nachrichtentexte. | EU (Frankfurt) |
| Cloudflare | Hosting dieser Website. | [klären] |
Bekanntgabe in die USA und andere Länder ohne angemessenen Datenschutz: [Garantien, z. B. Standardvertragsklauseln — für jeden Empfänger mit der Anwältin oder dem Anwalt bestätigen].
6. Aufbewahrung
| Daten | Dauer |
|---|---|
| Profil, Zähler, Einladungen | Bis zur Löschung auf Ihren Wunsch oder 24 Monate ohne Aktivität, sofern kein Abonnement läuft |
| Statistik | 13 Monate in der Datenbank des Bots, bis zu 12 Monate bei PostHog |
| Boni und zugekaufte Auswertungen | Boni aus Einladungen 30 Tage, Käufe 12 Monate; gelöscht 30 Tage nach Ablauf |
| Käufe | Aufbewahrungsfrist für Buchhaltungsunterlagen [mit der Treuhand klären]; nach der Löschung Ihrer Daten ohne Bezug zu Ihnen |
| Telegram-Verweis auf eine Datei | Bis zu 10 Minuten |
| Daten einer Anpassung an ein Inserat | Bis zu 30 Minuten, verschlüsselt |
| Dateien und Text der Auswertung | Werden nicht gespeichert |
| Sicherungskopien der Datenbank | Verschlüsselt. Tägliche 7 Tage, wöchentliche 4 Wochen, monatliche bis zu 6 Monate. Gelöschte Daten verschwinden aus den Kopien, sobald diese ersetzt werden. [Server-Backups bei Hetzner — Dauer klären] |
7. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Alle Daten löschen Sie selbst mit dem Befehl /privacy im Bot. Danach lassen sich Statistik und Kaufbelege nicht mehr Ihnen zuordnen; aus den Sicherungskopien verschwinden die Daten, sobald diese ersetzt werden (Abschnitt 6). Für alles Weitere schreiben Sie über /paysupport oder an die E-Mail-Adresse oben.
Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen, Nutzerinnen und Nutzer in der EU auch bei der Aufsichtsbehörde ihres Landes.
8. KI und automatisierte Entscheidungen
Bewertungen, Korrekturvorschläge und Dokumente erstellt eine KI (Claude von Anthropic). Sie sind eine Orientierung, keine Rechtsberatung und keine Entscheidung mit rechtlicher Wirkung für Sie. Über eine Anstellung entscheidet der Arbeitgeber.
9. Diese Website
Die Website wird über Cloudflare Pages bereitgestellt. Sie setzt keine Cookies, nutzt keine Analyse und lädt keine Schriften oder Skripte von fremden Servern. Um die Seiten auszuliefern und vor Angriffen zu schützen, bearbeitet Cloudflare technische Daten wie die IP-Adresse und den Zeitpunkt der Anfrage. [Aufbewahrung der Cloudflare-Logs — klären]
10. Änderungen
Ändert sich diese Erklärung, erscheint die neue Fassung auf dieser Seite mit neuem Datum.