Политика конфиденциальности
«Оффер» — тренажёр собеседований продуктового аналитика
Последнее обновление: 18 октября 2026 г.
Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь «Оффером» по адресу offerbeta.com («Сервис»), зачем, кому их передаём, сколько храним и какие у вас права.
Содержание
- 1. Кто мы
- 2. Коротко
- 3. Что мы собираем, зачем и на каком основании
- 4. Гостевой режим и ваш браузер
- 5. Обработка с помощью AI
- 6. Кому мы передаём данные
- 7. Трансграничная передача
- 8. Сроки хранения
- 9. Ваши права (ЕС, ЕЭЗ и Великобритания)
- 10. Дополнительно для жителей США
- 11. Дети
- 12. Безопасность
- 13. Cookies и похожие технологии
- 14. Изменения политики
- 15. Контакты
1. Кто мы
Оператор (контролёр) ваших персональных данных — Kanan Shukurlu, частное лицо, Израиль («мы»). По любым вопросам о данных пишите на support@offerbeta.com.
2. Коротко
- Гостевой прогресс остаётся на вашем устройстве. Задачи, которые проверяет код, работают без аккаунта. Гостевой прогресс хранится в браузере, а не на наших серверах.
- С аккаунтом прогресс хранится у нас. После входа мы храним ваш email, данные входа, прогресс и ваши ответы, чтобы вы могли продолжить на любом устройстве.
- AI-функции передают ваши ответы AI-провайдеру. Когда вы общаетесь с AI-персонажем или запрашиваете разбор, текст, который вы написали в этой функции, уходит в Anthropic, чтобы получить реплику или разбор. По коммерческим условиям Anthropic не обучает на этих данных свои модели.
- Аналитика — только с вашего разрешения. Тогда PostHog (серверы в ЕС) будет считать для нас посещения и клики, чтобы мы видели, где люди застревают. То, что вы пишете, и ваш email к нему не попадают, а IP-адрес он не хранит. Выбор можно изменить в любой момент в «Настройках cookies».
- Не продаём и не показываем рекламу. Мы не продаём персональные данные, не передаём их для таргетированной рекламы и не показываем рекламу.
- Всё под вашим контролем. В настройках аккаунта можно в любой момент скачать свои данные и удалить аккаунт.
3. Что мы собираем, зачем и на каком основании
Колонка «Основание» дана по GDPR и UK GDPR. Если вы находитесь не в ЕС и не в Великобритании, порядок обработки тот же; о правах жителей США — в разделе 10.
| Данные | Примеры | Зачем | Основание |
|---|---|---|---|
| Данные аккаунта | Email; способ входа (Google, GitHub или ссылка на почту); ID аккаунта у этого провайдера; имя и фото профиля, если провайдер их передаёт; время создания аккаунта и последнего входа | Создать и защитить аккаунт, обеспечить вход, связаться по вопросам аккаунта | Договор (ст. 6(1)(b)) |
| Учебные данные | Прогресс, грейды и баллы; ответы на игровые письма; сообщения в чатах с AI-персонажами; ваш код на SQL и Python; транскрипты собеседований и разборы (хранятся последние 20); оценки в «Оцени кандидата»; профили вакансий и подготовки к вакансиям (компания, позиция и короткие требования, извлечённые из вставленной вакансии, без контактов; необратимый отпечаток текста вакансии; настройки плана подготовки); истории для поведенческих собеседований и рассказ о себе на 2 минуты (банк историй); выбранное игровое имя; настройки, например язык | Работа Сервиса, сохранение прогресса, показ разборов и истории | Договор (ст. 6(1)(b)) |
| Контент, который получает AI-провайдер | Сообщения, ответы и код, которые вы пишете в AI-функции; история из банка, когда вы просите к ней заметки AI; контекст задачи; игровое имя; текст вакансии, вставленный для собеседования или подготовки к вакансии, — e-mail, телефоны, ссылки и @-ники в нём заменены на «[contact]» | Получить реплику AI-персонажа, разбор ответа, заметки AI к истории или профиль вакансии | Договор (ст. 6(1)(b)) |
| Данные для безопасности и лимитов | IP-адрес; тип браузера и устройства; время запроса и вызванный адрес; счётчики AI-запросов по аккаунту; записи об использовании AI (функция, время, стоимость); признаки злоупотреблений | Защитить Сервис, соблюдать лимиты AI-функций, предотвращать мошенничество и злоупотребления | Законный интерес (ст. 6(1)(f)): безопасность Сервиса и контроль его расходов |
| Переписка | Ваши письма нам и наши ответы; данные о доставке писем со ссылками для входа | Отвечать на запросы, отправлять ссылки для входа и важные уведомления | Договор (ст. 6(1)(b)); законный интерес (ст. 6(1)(f)) |
| Данные о покупках (доступ Pro) | Какой доступ и когда куплен; сумма, валюта, налог и скидка; промокод и его канал (utm-метки ссылки, по которой вы пришли, — только если вы разрешили аналитику); номера платежа и покупателя в Dodo Payments; статус возврата и спора; необратимый отпечаток почты (чтобы скидка первой покупки действовала один раз на человека; удаляется вместе с аккаунтом); ваше подтверждение «включить Pro сразу» и его время. Данных карты мы не получаем — их собирает Dodo Payments | Дать доступ Pro, провести возврат или спор, вести учёт, применить скидку первой покупки один раз, сравнивать рекламные каналы | Договор (ст. 6(1)(b)); юридическая обязанность (ст. 6(1)(c)) — учёт; законный интерес (ст. 6(1)(f)) — статистика каналов |
| Статистика использования (только с вашего согласия) | Какие страницы и экраны вы открываете, на какие кнопки нажимаете, шаги в игре с грубым результатом (например, «собеседование оценено, балл 70–84»); адрес страницы и сайт, с которого вы пришли; браузер, тип устройства, размер экрана, язык и часовой пояс; примерное местоположение (страна и город), определённое по IP-адресу; случайный ID вашего браузера; ID аккаунта, если вы вошли. То, что вы пишете, и ваш email мы не отправляем, а IP-адрес PostHog не хранит | Понимать, какие функции помогают, где люди застревают или уходят, и улучшать Сервис | Согласие (ст. 6(1)(a)) |
| Записи о согласиях | Ваш выбор в баннере cookies или в «Делиться статистикой использования» (настройки аккаунта) и когда вы его сделали | Помнить и выполнять ваш выбор | Юридическая обязанность (ст. 6(1)(c)) и законный интерес (ст. 6(1)(f)) |
Чего мы не собираем. Мы не запрашиваем чувствительные данные — о здоровье, религии, политических взглядах, сексуальной ориентации, номера документов — и просим их не вводить. Данных карты мы не получаем — их собирает Dodo Payments (раздел 6).
В ответах могут оказаться персональные данные, которые вы решили написать. Перед вставкой текста удалите имена и контакты других людей — например, рекрутеров в вакансии.
Вставленные вакансии («Подготовка к вакансии»). Без AI вакансия разбирается на вашем устройстве. Мы храним найденные требования (без контактов) и необратимый отпечаток текста, чтобы не разбирать его дважды. Сам текст вакансии мы не храним. При разборе на устройстве строки с e-mail, телефонами и ссылками отбрасываются; если вакансию разбирает AI, эти контакты перед отправкой заменяются на «[contact]». Подготовку можно удалить в любой момент («Удалить подготовку») — вместе с ней из прогресса удаляются её требования и отпечаток.
Банк историй. Истории для поведенческих собеседований и рассказ о себе на 2 минуты — часть прогресса: они хранятся на устройстве и, если вы вошли, в аккаунте. История уходит AI-провайдеру, только когда вы просите заметки AI по ней; почту, телефоны и ссылки мы перед этим заменяем на «[contact]». Не пишите имён, деталей о здоровье и семье, конфиденциальных цифр работодателя. Удалённая история сразу исчезает из банка и аккаунта; сроки хранения копий и заметок AI — в разделе 8.
Как мы используем ваши ответы помимо работы Сервиса. Мы не читаем ваши ответы, кроме трёх случаев: (а) вы сами прислали их в поддержку; (б) мы расследуем инцидент безопасности или злоупотребление; (в) мы считаем обобщённую обезличенную статистику, чтобы улучшать задачи и рубрики (законный интерес). На ваших ответах мы не обучаем AI-модели.
4. Гостевой режим и ваш браузер
В гостевом режиме, а для вошедших пользователей — как локальная копия, Сервис хранит в локальном хранилище браузера ваш прогресс, настройки и состояние интерфейса. Учебная база данных работает прямо в браузере, ничего из неё к нам не уходит. Для задач на Python и pandas браузер скачивает среду выполнения Python (Pyodide) напрямую из публичной сети доставки контента jsDelivr, которая при загрузке видит ваш IP-адрес. Договора с jsDelivr у нас нет. Полный список того, что хранится в браузере, — в Политике cookies.
Если вы разрешили аналитику, статистика использования из раздела 3 отправляется и в гостевом режиме — под случайным ID, а не под аккаунтом.
Если при первом входе на устройстве есть гостевой прогресс, мы спросим, переносить ли его в аккаунт. Без вашего подтверждения ничего не загружается.
5. Обработка с помощью AI
Провайдер. AI-функции работают на моделях Anthropic, PBC (США). Anthropic обрабатывает данные по нашему поручению на основании своих коммерческих условий и соглашения об обработке данных.
Что передаётся. Только то, что нужно для реплики или разбора: ваши сообщения, ответы и код в этой функции, контекст задачи, игровое имя, историю из банка, когда вы просите к ней заметки AI, и текст вставленной вакансии, когда её разбирает AI (с замаскированными контактами). Email и данные провайдера входа мы не передаём.
Обучение. По коммерческим условиям Anthropic не вправе обучать свои модели на данных, полученных через наш API.
Сроки хранения у Anthropic. По опубликованной политике Anthropic входные и выходные данные автоматически удаляются в течение 30 дней. Контент, помеченный как нарушающий правила использования, может храниться до 2 лет.
Баллы — не автоматизированные решения о вас. Сервис оценивает ваши тренировочные ответы кодом и AI по нашим рубрикам. Эти оценки — обратная связь внутри тренажёра. Они не порождают для вас юридических или сходных по значимости последствий и не передаются работодателям. Если вы считаете разбор ошибочным, напишите на support@offerbeta.com.
6. Кому мы передаём данные
Мы передаём персональные данные только тем, кто назван в этом разделе, и только то, что нужно для их работы. Подрядчики из таблицы обрабатывают данные по нашему поручению, по своим условиям обработки данных, которые обязывают их защищать данные.
| Подрядчик | Что делает | Где данные | Какие данные |
|---|---|---|---|
| Supabase, Inc. | Вход и база данных аккаунтов, прогресса и покупок | ЕС (Ирландия) | Данные аккаунта, учебные данные, данные о покупках |
| Render Services, Inc. | Хостинг нашего сервера приложения | ЕС | Запросы через сервер, включая контент для AI-провайдера; серверные логи |
| Anthropic, PBC | Реплики и разборы AI | США | Контент для AI-провайдера (раздел 5) |
| Resend, Inc. | Письма для входа | США | Email, данные о доставке писем |
| Cloudflare, Inc. | DNS нашего домена; пересылка писем на support@offerbeta.com; защита от ботов (Turnstile) при входе по ссылке на почту | Глобальная сеть; США | IP-адрес, данные браузера и устройства, которые собирает проверка на бота; ваши письма на support@offerbeta.com |
| PostHog, Inc. | Статистика использования — только с вашего согласия | ЕС (Франкфурт, Германия) | Статистика использования (раздел 3); IP-адрес приходит с каждым запросом, но не сохраняется |
Оплата. Dodo Payments (Dodo Payments, Inc. и её аффилированные лица) продаёт доступ Pro как наш онлайн-реселлер и продавец (Merchant of Record; Условия, раздел 9). При оплате Dodo Payments собирает платёжные данные, почту для чека, страну и, где этого требует налог, почтовый индекс как самостоятельный контролёр по своей политике конфиденциальности (dodopayments.com/legal/privacy-policy). Чтобы открыть окно оплаты, мы передаём Dodo Payments почту вашего аккаунта (она подставлена в окно, её можно изменить), язык и цветовую тему и внутренние номера аккаунта и покупки — чтобы связать оплату с аккаунтом. Мы получаем от Dodo Payments только то, что нужно, чтобы дать вам Pro: номера платежа и покупателя, что куплено, суммы, налог и скидку, статус возврата или спора. Код окна оплаты — часть нашего сайта и загружается, только когда вы начинаете покупку; само окно приходит с серверов Dodo Payments.
Провайдеры входа. Если вы входите через Google или GitHub, эта компания обрабатывает ваши данные как самостоятельный контролёр по своей политике конфиденциальности. Она сообщает нам о входе и передаёт данные аккаунта из раздела 3, но не видит, что вы делаете в Сервисе.
Почта поддержки. Письма на support@offerbeta.com Cloudflare пересылает в наш почтовый ящик в Google (Gmail, США); там хранятся ваши письма и наши ответы (раздел 8).
Другие случаи. Мы можем раскрыть данные, если этого требует закон, для защиты наших прав и безопасности пользователей или правопреемнику при передаче Сервиса. При передаче ваши данные продолжит защищать эта политика, и мы заранее сообщим вам об этом.
7. Трансграничная передача
Часть подрядчиков находится в США или в других странах за пределами ЕС/ЕЭЗ и Великобритании либо может получать оттуда доступ к данным. При такой передаче мы опираемся на решение об адекватности (включая EU–US Data Privacy Framework и его расширение для Великобритании, если получатель сертифицирован) или на стандартные договорные условия Еврокомиссии с дополнением для Великобритании. Копию применимых гарантий можно запросить на support@offerbeta.com.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и учебные данные | Пока существует аккаунт. «Удалить аккаунт» в настройках сразу стирает их из рабочей базы (по запросу на почту — в течение 30 дней); резервные копии перезаписываются ещё в течение 30 дней. |
| Журнал входов (почта, IP-адрес, время входов) | Хранит Supabase, наш сервис входа, для безопасности, пока без фиксированного срока. Удаление аккаунта его не стирает — напишите нам, и мы удалим ваши записи. |
| Неактивные аккаунты | Аккаунт, в который не входили 24 месяца, мы можем удалить. Перед этим мы напишем вам, и аккаунт останется, если вы войдёте в течение 30 дней. |
| Архив собеседований | Последние 20 собеседований, из них не больше 5 поведенческих; более старые удаляются автоматически. Транскрипт поведенческого собеседования можно удалить самостоятельно («Удалить транскрипт» в его разборе): транскрипт сразу удаляется из прогресса и аккаунта (другое устройство с тем же входом его не вернёт), балл остаётся, если разбор был; старые автоматические копии прогресса заменятся при следующих сохранениях. |
| Банк историй | Пока вы его храните: до 30 историй (после объединения прогресса с двух устройств — на время до 40, пока вы не удалите лишние) и рассказ о себе на 2 минуты. Удалённая история уходит из банка и аккаунта сразу; старые автоматические копии прогресса заменятся при следующих сохранениях. |
| Сохранённые результаты AI (разборы собеседований и заметки AI с короткими цитатами из вашего текста) | До 2 суток, чтобы обрыв связи не стоил вам разбора; при удалении аккаунта — сразу. |
| Контент у AI-провайдера | Anthropic удаляет в течение 30 дней по своей политике; помеченный как нарушающий правила — до 2 лет (раздел 5). |
| Серверные логи (Render и наш сервер) | До 30 дней. Текст ваших ответов в серверные логи не пишется. |
| Счётчики лимитов | Дневные счётчики — до месяца; счётчики пробных AI-сессий и объёма AI доступа Pro — пока существует аккаунт. |
| Записи об использовании AI (функция, время, стоимость) | Пока существует аккаунт. После удаления аккаунта они остаются без того, что связывает их с вами, — для учёта расходов. |
| Статистика использования (PostHog) | 1 год — столько PostHog хранит события на нашем тарифе. Отзыв согласия сразу останавливает сбор и стирает ID аналитики из браузера. При удалении аккаунта удаляется и связанная с ним статистика: PostHog стирает такие события в течение недели. |
| Записи о покупках (доступ Pro) | Столько, сколько требует закон об учёте. После удаления аккаунта записи о покупках остаются без почты и аккаунта; остаётся только номер платежа в Dodo Payments, чтобы поздний возврат или спор можно было сопоставить, а каналы — сравнить. Содержимое уведомлений Dodo Payments о платежах хранится урезанным (без данных карты и адреса) и удаляется через 90 дней; короткая запись о каждом уведомлении (номер и тип) — до 400 дней, чтобы не обработать его дважды. |
| Переписка с поддержкой | 24 месяца после закрытия обращения. |
| Записи о согласиях | Пока вы не измените выбор или не удалите аккаунт; в браузере — пока вы не очистите его данные. |
| Гостевые данные в браузере | Пока вы их не удалите; у нас к ним доступа нет. |
Дольше мы можем хранить данные, если этого требует закон или они нужны для защиты в споре, — и только то, что нужно, и только пока нужно.
9. Ваши права (ЕС, ЕЭЗ и Великобритания)
Вы вправе:
- получить доступ к своим данным и их копию;
- перенести данные — получить предоставленные вами данные в структурированном машиночитаемом формате (JSON);
- исправить неточные данные;
- удалить данные;
- ограничить обработку в определённых случаях;
- возразить против обработки на основании законного интереса;
- отозвать согласие в любой момент (для аналитики — «Настройки cookies» на сайте или «Делиться статистикой использования» в настройках аккаунта); отзыв не влияет на обработку до отзыва. Сигнал Global Privacy Control или Do Not Track от браузера мы считаем отказом от аналитики;
- подать жалобу в надзорный орган: в ЕС/ЕЭЗ — в орган своей страны, в Великобритании — в ICO (Information Commissioner's Office).
Как воспользоваться правами.
- Скачивание: Настройки аккаунта → «Скачать мои данные» — вы получите JSON-файл с данными аккаунта и учебными данными.
- Удаление: Настройки аккаунта → «Удалить аккаунт» — удаляет аккаунт и учебные данные в сроки из раздела 8.
- Остальное: напишите на support@offerbeta.com с адреса, привязанного к аккаунту.
Мы отвечаем в течение месяца. В сложных случаях срок можно продлить ещё на два месяца — мы предупредим об этом. Мы можем попросить подтвердить личность.
10. Дополнительно для жителей США
Раздел относится к жителям Калифорнии и других штатов США с комплексными законами о приватности — в той мере, в какой эти законы к нам применимы.
Уведомление при сборе. За последние 12 месяцев мы собирали следующие категории персональной информации — от вас, с вашего устройства и от провайдера входа — для целей из раздела 3:
| Категория | Примеры | Срок хранения |
|---|---|---|
| Идентификаторы | Email, ID аккаунта, ID у провайдера входа, IP-адрес; случайный ID аналитики, если вы её разрешили | Раздел 8 |
| Активность в интернете и других электронных сетях | Серверные логи, записи для лимитов; страницы, экраны и кнопки, которыми вы пользуетесь, если вы разрешили аналитику | Раздел 8 |
| Геолокация | Примерное местоположение (страна и город) по IP-адресу, если вы разрешили аналитику | Раздел 8 |
| Профессиональная информация и сведения о работе | Вставленные вакансии, ответы на рабочие задачи | Раздел 8 |
| Выводы (inferences) | Баллы, грейды и смоделированные исходы ваших тренировок | Раздел 8 |
| Коммерческая информация | Купленные доступы Pro, суммы, промокод, возвраты | Раздел 8 |
Эти категории мы раскрываем подрядчикам из раздела 6 и Dodo Payments как продавцу доступа Pro — только в деловых целях.
Мы не продаём персональную информацию и не передаём её (sell/share). Мы не продаём её и не передаём для межконтекстной поведенческой рекламы. Мы сознательно не продаём и не передаём информацию потребителей младше 16 лет. Мы не используем и не раскрываем чувствительную персональную информацию в целях, которые давали бы вам право ограничить её использование.
Ваши права. Вы можете узнать, какую персональную информацию мы собираем, используем и раскрываем, получить её копию, удалить её и исправить. Мы не ухудшим условия из-за того, что вы воспользовались правами. Можно действовать через уполномоченного представителя: мы вправе попросить у него подтверждение полномочий, а у вас — подтверждение личности. Мы отвечаем в течение 45 дней; один раз срок можно продлить ещё на 45 дней с уведомлением.
Для запроса используйте настройки аккаунта или пишите на support@offerbeta.com.
11. Дети
Сервис не предназначен для детей: пользоваться им можно с 16 лет. Мы сознательно не собираем персональные данные лиц младше 16 лет, тем более детей младше 13. Если узнаем, что такие данные к нам попали, удалим их. Если вы считаете, что ребёнок передал нам свои данные, напишите на support@offerbeta.com.
12. Безопасность
Мы используем шифрование при передаче (HTTPS) и правила доступа на уровне базы данных (row-level security: каждый аккаунт видит только свои данные). Сотрудники и сервисы получают минимально необходимые права. Ключ AI-провайдера хранится только на нашем сервере. Абсолютно защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим вам и надзорным органам, как требует закон.
13. Cookies и похожие технологии
Строго необходимое хранилище браузера нужно для работы Сервиса, хранилище аналитики — только с вашего согласия. Рекламных cookies мы не используем. Подробнее — в Политике cookies.
14. Изменения политики
О существенных изменениях — например, о новом подрядчике или новой цели обработки — мы сообщим в Сервисе или по почте до того, как они вступят в силу. Если для изменения нужно ваше согласие, мы его попросим.
15. Контакты
Kanan Shukurlu, Израиль · support@offerbeta.com