Os oes gwahaniaeth rhwng y cyfieithiadau, y fersiwn Ffrangeg sy’n drech. Darllen y gwreiddiol yn Ffrangeg
Polisi preifatrwydd
Fersiwn 1.0 · Mewn grym o 21 Medi 2026
Mae dy atebion cyfweliad yn aros yn eiddo i ti. Mae'r polisi hwn yn esbonio pa ddata mae Hopali yn ei ddefnyddio, at ba ddiben, am ba hyd y caiff ei gadw ac i bwy y caiff ei drosglwyddo.
Yn gryno
- Does dim recordiad sain yn cael ei gadw. Mae dy lais yn cael ei ffrydio'n fyw yn ystod y cyfweliad, ac yna'n diflannu.
- Caiff dy CV a'r hysbyseb swydd eu dileu cyn gynted ag y byddi di wedi cadarnhau dy friff. Dim ond y wybodaeth rwyt ti wedi'i gwirio rydyn ni'n ei chadw.
- Caiff trawsgrifiadau eu dileu ar ôl 90 diwrnod.
- Dydy dy atebion ddim yn cael eu defnyddio i hyfforddi modelau AI. Dydyn nhw ddim yn cael eu gwerthu na'u defnyddio ar gyfer hysbysebu.
- Does gan yr un cyflogwr fynediad at dy ddata, a dydy'r adborth ddim yn rhagfynegi unrhyw gyflogi.
- Gelli di ddileu dy gyfrif a'th holl ddata o'r ap, unrhyw bryd.
1. Rheolydd data
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Ffrainc Cyswllt ar gyfer unrhyw gwestiwn am dy ddata: contact@hopali.app
2. Data sy'n cael ei brosesu
| Categori | Enghreifftiau | Ffynhonnell |
|---|---|---|
| Cyfrif | Enw cyntaf, rhif ffôn (mewngofnodi drwy SMS), dynodydd Apple neu Google, iaith | Ti, Apple, Google |
| Briff cais | Cefndir a phrofiad a dynnwyd o'r CV, teitl a chynnwys yr hysbyseb swydd, gwybodaeth gyhoeddus am y cwmni rwyt ti'n ei chadarnhau | Ti, ffynonellau cyhoeddus |
| Ffeiliau a fewnforiwyd | CV (PDF, DOCX), hysbyseb swydd | Ti, wedi'u dileu ar ôl cadarnhau'r echdynnu |
| Cyfweliad | Llais wedi'i drosglwyddo'n fyw (heb ei recordio), trawsgrifiad o dy atebion | Ti |
| Adborth ac ymarferion | Meini prawf, dyfyniadau o dy atebion, ymarferion, cynnydd | Wedi'u cynhyrchu gan y Gwasanaeth |
| Pryniant | Cyfeirnod trafodiad, cynnyrch, swm, dyddiad, balans credydau, e-bost derbynneb (gwe) | Stripe/RevenueCat, Apple |
| Technegol a diogelwch | Cyfeiriad IP, math o ddyfais a phorwr, logiau gwallau, stampiau amser sesiwn | Dy ddyfais |
| Mesur defnydd | Digwyddiadau'r daith (cofrestru, briff yn barod, cyfweliad wedi'i orffen, pryniant), heb gynnwys o'r CV, yr hysbyseb swydd na'r atebion, nac enw cwmni | Dy ddyfais |
Dydy Hopali ddim yn ceisio casglu data sensitif (iechyd, safbwyntiau, tarddiad…). Paid â'u cynnwys yn dy CV na'th atebion os nad ydyn nhw'n ddefnyddiol. Dydy dy lais byth yn cael ei ddefnyddio i dy adnabod, a does dim byd yn cael ei gasglu ohono am dy emosiynau, dy bersonoliaeth na'th acen.
3. Dibenion a seiliau cyfreithiol
| Diben | Sail gyfreithiol |
|---|---|
| Creu a diogelu dy gyfrif, dy fewngofnodi | Cyflawni'r contract |
| Paratoi'r briff, cynnal y cyfweliad, llunio'r adborth a'r ymarferion | Cyflawni'r contract |
| Rheoli pryniannau, y balans credydau, adfer pryniannau ac ad-daliadau | Cyflawni'r contract |
| Cadw cofnodion trafodion | Rhwymedigaeth gyfreithiol (cyfrifyddu) |
| Atal camddefnydd (sawl cyfrif, osgoi terfynau) a sicrhau diogelwch | Buddiant dilys |
| Ymateb i dy geisiadau am gymorth | Cyflawni'r contract / buddiant dilys |
| Mesur defnydd o'r ap er mwyn ei wella | Buddiant dilys, gyda'r hawl i wrthwynebu unrhyw bryd |
| Mesur cynulleidfa'r wefan (Google Analytics) ac effeithiolrwydd ymgyrchoedd hysbysebu (Meta Pixel, priodoli) | Buddiant dilys, gyda'r gallu i wrthwynebu unrhyw bryd drwy “Rheoli fy newisiadau” |
I ddefnyddio'r Gwasanaeth, rhaid i ti ddarparu gwybodaeth y cyfrif a briff; dim ond yn ystod y cyfweliad y mae angen y meicroffon. Mae mewnforio CV yn ddewisol: gelli di deipio dy gefndir â llaw.
4. Dadansoddi awtomataidd
Mae Hopali yn defnyddio deallusrwydd artiffisial i baratoi'r cwestiynau, cynnal y cyfweliad ac ysgrifennu adborth addysgol. Nid yw'r dadansoddiad hwn yn arwain at unrhyw benderfyniad sy'n cael effaith gyfreithiol arnat ti neu sy'n effeithio arnat ti mewn ffordd sylweddol: nid yw'n cael ei anfon at unrhyw gyflogwr ac nid yw'n penderfynu dim am dy gais. Gall gynnwys gwallau, a gelli di roi gwybod amdanynt o'r adborth.
5. Cyfnodau cadw
| Data | Cyfnod |
|---|---|
| Recordiad sain | Dim cadw |
| Ffeiliau a fewnforiwyd (CV, hysbyseb swydd) | Wedi'u dileu cyn gynted ag y caiff yr echdynnu ei gadarnhau |
| Trawsgrifiadau | 90 diwrnod |
| Briffiau, adborth, ymarferion | Nes i ti eu dileu neu nes i'r cyfrif gael ei ddileu |
| Cyfrif | Nes iddo gael ei ddileu. Ar ôl 3 blynedd heb fewngofnodi, caiff y cyfrif ei ddileu, ar ôl e-bost rhybudd (os nad oes credydau heb eu defnyddio ar ôl) |
| Cofnodion trafodion | 10 mlynedd (rhwymedigaeth gyfrifyddu), wedi'u cyfyngu i ddata'r trafodiad |
| Logiau technegol a diogelwch | 12 mis ar y mwyaf |
| Copïau wrth gefn | Yn cael eu disodli'n barhaus, 30 diwrnod ar y mwyaf ar ôl dileu |
| Digwyddiadau mesur defnydd | 25 mis ar y mwyaf |
| Gohebiaeth gyda'r tîm cymorth | 3 blynedd ar ôl yr ohebiaeth olaf |
6. Derbynwyr a darparwyr
Dim ond y cyhoeddwr a'r darparwyr sy'n gwbl angenrheidiol, sydd wedi'u rhwymo gan gontract ac sy'n gweithredu ar gyfarwyddyd, sy'n gallu cael mynediad at dy ddata. Nid oes unrhyw ddata'n cael ei werthu.
| Darparwr | Rôl | Lleoliad |
|---|---|---|
| Supabase | Cronfa ddata, dilysu, storio ffeiliau dros dro | Yr Undeb Ewropeaidd |
| Render | Lletya'r wefan a'r ap gwe, gweinydd rhaglenni, sesiynau cyfweld | Yr Undeb Ewropeaidd (Frankfurt) |
| OpenAI | Llais amser real, echdynnu'r CV, ysgrifennu'r adborth | Unol Daleithiau America |
| Twilio (drwy Supabase) | Anfon codau mewngofnodi drwy SMS | Unol Daleithiau America |
| Apple, Google | Mewngofnodi (Sign in with Apple / Google); taliad mewn-ap ar gyfer Apple | Unol Daleithiau America / Iwerddon |
| RevenueCat | Rheoli pryniannau a'r balans | Unol Daleithiau America |
| Stripe | Taliadau ar y we | Iwerddon / Unol Daleithiau America |
| PostHog | Mesur defnydd | Yr Undeb Ewropeaidd (Frankfurt) |
| Google Analytics | Cynulleidfa'r wefan a'r ap gwe | Unol Daleithiau America / Iwerddon |
| Meta Platforms Ireland (Meta Pixel) | Mesur effeithiolrwydd hysbysebion Facebook ac Instagram | Iwerddon / Unol Daleithiau America |
| Appstack | Priodoli gosodiadau a phryniannau i ymgyrchoedd, gyda'th ganiatâd | Unol Daleithiau America |
Beth mae OpenAI yn ei dderbyn a beth mae'n ei wneud ag ef: mae OpenAI yn prosesu dy lais, dy friff a'th atebion er mwyn cynnal y cyfweliad a llunio'r adborth. Nid yw data a anfonir drwy'r API yn cael ei ddefnyddio i hyfforddi ei fodelau. Gall OpenAI ei gadw am hyd at 30 diwrnod i ganfod camddefnydd, ac yna mae'n ei ddileu.
Digwyddiadau mesur: nid ydynt byth yn cynnwys cynnwys dy CV, yr hysbyseb swydd, dy atebion na'th drawsgrifiadau, nac enw'r cwmni rwyt ti'n gwneud cais iddo.
Trosglwyddiadau y tu allan i'r Undeb Ewropeaidd: pan fydd darparwr yn prosesu data y tu allan i'r UE, mae'r trosglwyddiad yn seiliedig ar Fframwaith Preifatrwydd Data'r UE–UDA (Data Privacy Framework) os yw'r darparwr wedi'i ardystio o dano, neu fel arall ar gymalau contract safonol y Comisiwn Ewropeaidd.
Gall Hopali hefyd drosglwyddo data os yw'r gyfraith yn mynnu hynny, ar gais awdurdod cymwys.
7. Gwefan hopali.app a chwcis
- Mae PostHog yn gweithio mewn modd heb gwcis: mae'n cyfrif ymweliadau a chliciau ar y botymau sy'n agor yr ap, heb gwcis, heb storio dim yn dy borwr a heb dy ddilyn o un ymweliad i'r llall.
- Mae Google Analytics yn mesur cynulleidfa'r wefan. Mae'n gosod cwcis mesur.
- Mae Meta Pixel yn mesur a yw ymweliad neu gofrestriad yn dilyn hysbyseb Facebook neu Instagram. Mae'n gosod y cwcis
_fbpa_fbc, a rennir rhwng hopali.app a'r ap gwe. - Ar hopali.app a'i hafan, dim ond ar ôl i ti roi dy ganiatâd penodol yn y faner cwcis y bydd y mesuriadau hyn yn llwytho: nes i ti dderbyn, bydd tracwyr dewisol yn aros wedi'u diffodd a bydd nodweddion hanfodol y wefan yn dal i weithio.
- Gelli di newid neu dynnu dy ddewis yn ôl unrhyw bryd drwy “Rheoli fy newisiadau” ar waelod y dudalen; mae gwrthod yn atal y mesuriadau dan sylw ac yn dileu'r dynodwyr maen nhw wedi'u gosod.
- Nid yw'r wefan yn trosglwyddo unrhyw CV, ateb, testun a deipiwyd nac URL llawn. Mae recordio sesiynau, cipio awtomatig a mapiau gwres wedi'u diffodd.
Yn yr ap, dim ond gyda'th ganiatâd y caiff priodoli hysbysebion (Appstack) ei alluogi. Ar iPhone, mae hefyd yn dilyn gosodiad tracio Apple.
8. Diogelwch
Mae'r holl ddata'n cael ei amgryptio wrth ei drosglwyddo (HTTPS/TLS). Mae mynediad at ddata wedi'i gyfyngu a'i reoli ar ochr y gweinydd. Mae pryniannau a mynediad at adborth yn cael eu gwirio gan y gweinydd. Os bydd tor data sy'n peri risg, rhoddir gwybod i'r CNIL ac, os yw'r risg yn uchel, rhoddir gwybod i ti.
9. Dy hawliau
Mae gen ti hawl i gael mynediad, i gywiro, i ddileu, i gyfyngu, i gludadwyedd ac i wrthwynebu. Gelli di hefyd dynnu dy ganiatâd yn ôl unrhyw bryd, heb golli mynediad at yr hyn rwyt ti wedi'i brynu, a gosod cyfarwyddiadau ynghylch beth fydd yn digwydd i dy ddata ar ôl dy farwolaeth.
- Dileu dy gyfrif: Gosodiadau → Cyfrif → Dileu fy nghyfrif. Os wyt ti wedi mewngofnodi gydag Apple, mae'r ap yn dweud wrthyt beth yw'r cam olaf i'w gymryd yng ngosodiadau dy Apple ID.
- Unrhyw gais arall: contact@hopali.app, o'r rhif neu'r cyfeiriad sy'n gysylltiedig â'r cyfrif os yw'n bosibl. Ymateb o fewn mis.
- Cwyn: gelli di gyflwyno cwyn i'r CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) neu i awdurdod dy wlad breswyl.
10. Isafswm oedran
Mae Hopali wedi'i gyfyngu i bobl 18 oed a hŷn. Os byddwn yn dod i wybod bod cyfrif yn perthyn i rywun dan 18 oed, caiff ei ddileu.
11. Newidiadau
Caiff unrhyw newid sylweddol i'r polisi hwn ei gyhoeddi yn yr ap neu drwy e-bost cyn iddo ddod i rym. Mae dyddiad y fersiwn i'w weld ar frig y dudalen.