При разминаване между преводите меродавна е френската версия. Прочети оригинала на френски
Политика за поверителност
Версия 1.0 · В сила от 21 септември 2026 г.
Отговорите ти от интервютата остават твои. Тази политика обяснява какви данни използва Hopali, за какво, колко дълго се пазят и на кого се предават.
Накратко
- Не се пазят никакви аудиозаписи. Гласът ти се предава на живо по време на интервюто и след това изчезва.
- CV-то ти и обявата се изтриват веднага щом потвърдиш досието си. Пазим само информацията, проверена от теб.
- Транскрипциите се изтриват след 90 дни.
- Отговорите ти не се използват за обучение на ИИ модели. Те не се продават и не се използват за реклама.
- Никой работодател няма достъп до данните ти, а обратната връзка не прогнозира наемане на работа.
- Можеш да изтриеш акаунта си и всичките си данни от приложението по всяко време.
1. Администратор на данните
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Франция Контакт за всякакви въпроси относно данните ти: contact@hopali.app
2. Обработвани данни
| Категория | Примери | Произход |
|---|---|---|
| Акаунт | Собствено име, телефонен номер (вход по SMS), идентификатор на Apple или Google, език | Ти, Apple, Google |
| Досие за кандидатурата | Професионален път и опит, извлечени от CV-то, наименование и съдържание на обявата, публична информация за компанията, която потвърждаваш | Ти, публични източници |
| Качени файлове | CV (PDF, DOCX), обява | Ти, изтриват се след потвърждаване на извлечените данни |
| Интервю | Глас, предаван на живо (не се записва), транскрипция на отговорите ти | Ти |
| Обратна връзка и упражнения | Критерии, цитати от отговорите ти, упражнения, напредък | Генерирани от Услугата |
| Покупка | Референтен номер на транзакцията, продукт, сума, дата, баланс на кредитите, имейл за разписка (уеб) | Stripe/RevenueCat, Apple |
| Технически данни и сигурност | IP адрес, тип устройство и браузър, регистри на грешки, времеви отпечатъци на сесиите | Твоето устройство |
| Измерване на ползването | Събития от пътя в приложението (регистрация, готово досие, завършено интервю, покупка), без съдържание от CV, обява, отговор или име на компания | Твоето устройство |
Hopali не се стреми да събира чувствителни данни (здраве, убеждения, произход…). Не ги включвай в CV-то или отговорите си, ако не е необходимо. Гласът никога не се използва за идентифицирането ти и от него не се извеждат нито емоции, нито личностни черти, нито акцент.
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Създаване и защита на акаунта ти, вход | Изпълнение на договора |
| Подготовка на досието, провеждане на интервюто, изготвяне на обратната връзка и упражненията | Изпълнение на договора |
| Управление на покупките, баланса на кредитите, възстановяването на покупки и възстановяването на суми | Изпълнение на договора |
| Съхраняване на документите за транзакциите | Законово задължение (счетоводство) |
| Предотвратяване на злоупотреби (множество акаунти, заобикаляне на ограниченията) и гарантиране на сигурността | Легитимен интерес |
| Отговаряне на запитванията ти до поддръжката | Изпълнение на договора / легитимен интерес |
| Измерване на ползването на приложението с цел подобряването му | Легитимен интерес, с право на възражение по всяко време |
| Измерване на аудиторията на сайта (Google Analytics) и на ефективността на рекламните кампании (Meta Pixel, атрибуция) | Легитимен интерес, с възможност за възражение по всяко време чрез „Управлявай избора ми“ |
За да използваш Услугата, трябва да предоставиш данните за акаунта и досие; микрофонът е необходим само по време на интервюто. Качването на CV не е задължително: можеш да въведеш професионалния си път ръчно.
4. Автоматизиран анализ
Hopali използва изкуствен интелект, за да подготви въпросите, да проведе интервюто и да изготви обратна връзка с образователна цел. Този анализ не води до решение, което поражда правни последици за теб или те засяга в значителна степен: той не се предава на никой работодател и не решава нищо относно кандидатурата ти. Той може да съдържа грешки, които можеш да сигнализираш от екрана с обратната връзка.
5. Срокове на съхранение
| Данни | Срок |
|---|---|
| Аудиозапис | Не се съхранява |
| Качени файлове (CV, обява) | Изтриват се веднага след потвърждаване на извлечените данни |
| Транскрипции | 90 дни |
| Досиета, обратна връзка, упражнения | Докато не ги изтриеш или докато акаунтът не бъде изтрит |
| Акаунт | До изтриването му. След 3 години без вход акаунтът се изтрива след предупредителен имейл (ако няма неизползвани кредити) |
| Документи за транзакциите | 10 години (счетоводно задължение), ограничени до данните за транзакцията |
| Технически регистри и регистри за сигурност | Най-много 12 месеца |
| Резервни копия | Подменят се непрекъснато, най-много 30 дни след изтриване |
| Събития от измерването на ползването | Най-много 25 месеца |
| Кореспонденция с поддръжката | 3 години след последната кореспонденция |
6. Получатели и доставчици
Данните ти са достъпни само за издателя и за строго необходимите доставчици, обвързани с договор и действащи по указания. Никакви данни не се продават.
| Доставчик | Роля | Местоположение |
|---|---|---|
| Supabase | База данни, удостоверяване, временно съхранение на файловете | Европейски съюз |
| Render | Хостинг на сайта и на уеб приложението, сървър на приложението, сесии на интервютата | Европейски съюз (Франкфурт) |
| OpenAI | Глас в реално време, извличане на данни от CV-то, изготвяне на обратната връзка | САЩ |
| Twilio (чрез Supabase) | Изпращане на кодовете за вход по SMS | САЩ |
| Apple, Google | Вход (Sign in with Apple / Google); плащане в приложението при Apple | САЩ / Ирландия |
| RevenueCat | Управление на покупките и на баланса | САЩ |
| Stripe | Плащане в уеб | Ирландия / САЩ |
| PostHog | Измерване на ползването | Европейски съюз (Франкфурт) |
| Google Analytics | Аудитория на сайта и на уеб приложението | САЩ / Ирландия |
| Meta Platforms Ireland (Meta Pixel) | Измерване на ефективността на рекламите във Facebook и Instagram | Ирландия / САЩ |
| Appstack | Приписване на инсталациите и покупките на кампаниите, с твое съгласие | САЩ |
Какво получава OpenAI и какво прави с него: OpenAI обработва гласа ти, досието ти и отговорите ти, за да проведе интервюто и да изготви обратната връзка. Данните, изпратени чрез API, не се използват за обучение на моделите му. OpenAI може да ги съхранява до 30 дни с цел откриване на злоупотреби, след което ги изтрива.
Събития от измерването: те никога не съдържат съдържанието на CV-то ти, на обявата, на отговорите ти, на транскрипциите ти, нито името на компанията, за която кандидатстваш.
Предаване извън Европейския съюз: когато доставчик обработва данни извън ЕС, предаването се основава на Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), ако доставчикът е сертифициран по нея, а в противен случай — на стандартните договорни клаузи на Европейската комисия.
Hopali може да предава данни и когато законът го изисква, по искане на компетентен орган.
7. Сайтът hopali.app и бисквитките
- PostHog работи в режим без бисквитки: отчита посещенията и кликовете върху бутоните, които отварят приложението, без бисквитки, без съхраняване в браузъра ти и без проследяване от едно посещение към друго.
- Google Analytics измерва аудиторията на сайта. Той поставя бисквитки за измерване.
- Meta Pixel измерва дали посещение или регистрация са резултат от реклама във Facebook или Instagram. Той поставя бисквитките
_fbpи_fbc, споделени между hopali.app и уеб приложението. - На hopali.app и на началната му страница тези измервания се зареждат само след твоето изрично съгласие, дадено в банера за бисквитки: докато не приемеш, незадължителните проследяващи технологии остават изключени, а основните функции на сайта продължават да работят.
- Можеш да промениш или оттеглиш избора си по всяко време чрез „Управлявай избора ми“ в долната част на страницата; отказът спира съответните измервания и изтрива поставените от тях идентификатори.
- Сайтът не предава нито CV, нито отговори, нито въведен текст, нито пълни URL адреси. Записът на сесии, автоматичното улавяне и топлинните карти са изключени.
В приложението рекламната атрибуция (Appstack) се активира само с твое съгласие. На iPhone тя спазва и настройката на Apple за проследяване.
8. Сигурност
Всички данни се пренасят криптирано (HTTPS/TLS). Достъпът до данните е ограничен и контролиран от страна на сървъра. Покупките и достъпът до обратната връзка се проверяват от сървъра. При нарушение на сигурността на данните, което представлява риск, CNIL се уведомява, а ако рискът е висок, уведомяваме и теб.
9. Твоите права
Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Можеш също да оттеглиш съгласието си по всяко време, без да губиш достъп до закупеното, и да дадеш указания относно съдбата на данните си след смъртта си.
- Изтриване на акаунта: Настройки → Акаунт → Изтрий акаунта ми. Ако влизаш с Apple, приложението ти показва последната стъпка, която трябва да направиш в настройките на своя Apple ID.
- Всяко друго искане: contact@hopali.app, по възможност от номера или адреса, свързани с акаунта. Отговор в срок от един месец.
- Жалба: можеш да сезираш CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) или надзорния орган в държавата, в която пребиваваш.
10. Минимална възраст
Hopali е предназначено само за лица на 18 и повече години. Ако разберем, че акаунт принадлежи на непълнолетно лице, той се изтрива.
11. Изменения
За всяко съществено изменение на тази политика се съобщава в приложението или по имейл преди влизането му в сила. Датата на версията е посочена в началото на страницата.