Політика конфіденційності Brondem

Brondem — SaaS-платформа для первинного відбору кандидатів. HR-користувач створює інтервʼю, запитання та критерії, а кандидат проходить первинний етап через Telegram-бота або Mini App. Сервіс збирає відповіді й пов’язані дані та може сформувати допоміжний ШІ-звіт для HR.

Ця Політика застосовується до публічного сайту Brondem, HR-кабінету, Telegram-бота, Mini App та пов’язаних функцій сервісу. Вона має читатися разом з Умовами користування і Публічною офертою.

1. Акаунт і команда. Реєстрація, вхід, відновлення доступу, запрошення користувачів, ролі та налаштування компанії.
2. Інтервʼю та проходження. Зберігання запитань і матеріалів, проведення інтерв’ю через Telegram або Mini App, збір профілю та контактів, якщо їх запитує HR-компанія.
3. Аналітика і звіти. Формування допоміжних оцінок, ШІ-звітів, списків кандидатів, статистики джерел, експортів і ручних рішень HR.
4. Перевірка компанії. Перевірка наданих відомостей, присвоєння, відмова або скасування статусу перевірки без розкриття внутрішніх критеріїв.
5. Файли та повідомлення. Зберігання вкладень, резюме, нагадувань, запрошень і повідомлень через email або Telegram та фіксація результату доставки.
6. Оплата і ліміти. Підтвердження платежів, активація доступу, облік використання, повернення, спори та виконання фінансових обов’язків.
7. Підтримка і безпека. Відповіді на звернення, діагностика помилок, аудит, захист від спаму, шахрайства, атак і обходу обмежень.
8. Виконання закону. Бухгалтерські, податкові, договірні обов’язки та відповіді на законні вимоги.

Brondem орієнтується насамперед на законодавство України про захист персональних даних, електронну комерцію та договірні відносини. Якщо до конкретної обробки застосовується GDPR або інше обов’язкове право, Brondem враховує його вимоги.

Конкретна підстава залежить від ролі Brondem, мети обробки та застосовного права.

Щодо відбору кандидатів HR-компанія або роботодавець зазвичай визначає мету, зміст вакансії, запитання, обов’язкові поля, критерії та подальше використання результатів. У цьому контексті компанія є контролером даних, а Brondem обробляє їх за її дорученням для роботи сервісу.

Для HR-акаунтів, перевірки компаній, платежів, підтримки, повідомлень, технічних журналів і виконання власних юридичних обов’язків Brondem може діяти як самостійний контролер.

Для формування звіту можуть використовуватися запитання, очікувані відповіді, відповіді кандидата та пов’язані сигнали проходження. Для роботи окремих функцій штучного інтелекту Brondem використовує послуги OpenAI. У межах такої обробки OpenAI може отримувати дані лише в обсязі, необхідному для надання відповідної AI-функціональності.

Ризик-сигнали не є доказом шахрайства або порушення. Вони лише вказують на можливу потребу додаткової ручної перевірки. HR-компанія / роботодавець відповідає за законність запрошення, відмови, додаткового інтерв’ю або найму.

Brondem не продає персональні дані. Вони можуть передаватися постачальникам лише в обсязі, потрібному для конкретної функції, за договором, законною вимогою або іншою належною підставою. Склад провайдерів може змінюватися, якщо це не зменшує обсяг прав і захисту користувачів.

• Дані зберігаються через інфраструктурного провайдера та, для вкладень, у сховищі файлів.
• Місце обробки залежить від налаштувань залучених провайдерів. Для міжнародної передачі застосовуються передбачені законом підстави та заходи захисту.
• Дані компаній логічно розділяються, щоб користувачі однієї компанії не мали доступу до даних іншої компанії.
• Дані можуть тимчасово оброблятися зовнішніми провайдерами для ШІ-аналізу, оплати, повідомлень, Telegram, підтримки або безпеки.
• Доступ обмежується компанією, роллю користувача і необхідністю виконання службових обов’язків.

Brondem зберігає дані не довше, ніж це потрібно для цілей обробки, умов тарифу, виконання договору, дотримання закону, захисту прав і розслідування зловживань. Якщо інший строк не встановлений тарифом, договором, налаштуваннями компанії або законом, застосовуються розумні строки зберігання, що відповідають призначенню даних.

Залежно від застосовного права користувач або кандидат може мати право на доступ, виправлення, видалення, обмеження обробки, відкликання згоди, заперечення та інформацію про передачу даних.

Запит можна надіслати на [email protected]. Варто зазначити свою роль і дані, які допоможуть знайти запис. Brondem може попросити додаткове підтвердження особи, щоб не розкрити дані сторонній особі.

HR-компанія може видаляти або просити видалити доступні їй інтервʼю, кандидатські записи й матеріали. Кандидат може звернутися через HR-компанію або напряму до Brondem. Для видалення акаунта або компанії діє 30-денний строк скасування запиту; після нього робочі та персональні дані видаляються або незворотно знеособлюються.

Під час знеособлення прибираються ідентифікатори Telegram, OAuth-ідентифікатори, email, ім’я, контакти, профіль, тексти відповідей, файли, AI-вміст і зміст звіту. Мінімальні технічні підтвердження видалення, журнали безпеки та фінансові документи можуть залишатися у визначені строки без кандидатського вмісту. Позначка deleted не вважається фізичним видаленням файла: очищення сховища підтверджується окремим надійним завданням.

Brondem використовує необхідні cookies, localStorage і sessionStorage для входу, підтримання та оновлення сесії, захисту акаунта, вибору мови, роботи інтерфейсу і повернення після оплати. Локально також можуть зберігатися чернетки, фільтри, стан онбордингу, службові ознаки перевірки оплати або компанії та короткочасні кешовані дані профілю.

Brondem застосовує організаційні й технічні заходи захисту, зокрема контроль доступу за ролями, логічне розділення даних компаній, журналювання важливих подій, перевірки доступу та засоби протидії зловживанням. Деталі захисних механізмів не публікуються з міркувань безпеки.