Политика конфиденциальности NATS

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает NATS, как они используются, хранятся, защищаются и передаются при использовании сайта nats.wtf, личного кабинета, Telegram-бота, Telegram Mini App и связанных интерфейсов.

Оператор сервиса - Администрация сайта nats.wtf. По вопросам конфиденциальности и удаления данных можно обращаться в Telegram @nahuyats или на email info@nats.wtf.

Используя NATS, пользователь подтверждает, что ознакомился с этой Политикой. Если пользователь не согласен с Политикой, он должен прекратить использование сервиса и отключить интеграции.

Аккаунт и авторизация: email, идентификаторы аккаунта, данные Google Sign-In, Telegram-профиль, признаки авторизации, настройки доступа и технические данные сессии.

Профили и резюме: резюме, карьерные цели, опыт, навыки, контактные данные, зарплатные ожидания, настройки профилей и материалы, которые пользователь загружает или вводит в сервис.

Поиск работы и рабочий процесс: вакансии, отклики, статусы, переписки, автоответы, анкеты, опросы, интервью, календарные события, salary trade, заметки и история действий в кабинете.

Интеграции Telegram, Gmail и Google Calendar: сведения о подключении, адрес подключенного аккаунта, входящие и исходящие сообщения, темы, отправители, получатели, фрагменты и тексты сообщений, календарные списки, выбранный календарь, события и технические статусы синхронизации.

Поддержка, Premium-доступ и донаты: обращения в поддержку, выбранный уровень поддержки, сведения, нужные для диагностики доступа, и техническая информация о недоставке или ошибках.

Технические журналы: IP-адреса, user agent, события безопасности, ошибки, метрики производительности, rate limit события и иные записи, необходимые для работы, защиты и диагностики сервиса.

NATS может запрашивать следующие Google scopes: openid, email, profile, gmail.readonly, gmail.send, calendar.events и calendar.readonly.

openid, email и profile используются для Google Sign-In: входа в аккаунт NATS, подтверждения email и связывания пользователя с его учетной записью.

gmail.readonly используется для чтения писем и цепочек, связанных с поиском работы, чтобы импортировать переписки, классифицировать HR-сообщения, связывать их с вакансиями и показывать пользователю рабочий контекст в NATS.

gmail.send используется для отправки ответов из NATS по инициативе пользователя или по настроенному пользователем сценарию автоматизации поиска работы.

calendar.readonly используется для чтения календарей и событий, чтобы пользователь мог выбрать календарь и видеть контекст расписания в функциях интервью.

calendar.events используется для создания и обновления событий, связанных с интервью, follow-up, дедлайнами и другими действиями поиска работы.

NATS использует данные пользователя для предоставления функций сервиса: входа в аккаунт, ведения профилей и резюме, автоматизации откликов и переписки, прохождения рутинных анкет, ведения календаря, трекинга интервью, salary trade, поддержки и диагностики ошибок.

Данные Gmail и Google Calendar используются только для пользовательских функций NATS, которые зависят от подключенных интеграций. NATS не использует Google user data для рекламы, ретаргетинга, продажи данных, кредитного скоринга или определения кредитоспособности.

NATS не продает Google user data и не передает его третьим лицам для рекламных целей. Данные могут передаваться поставщикам инфраструктуры и обработки только в объеме, необходимом для работы NATS, безопасности, хранения, отправки сообщений, анализа текста, поддержки и соблюдения закона.

Человек не читает данные Gmail или Calendar вручную, кроме случаев, когда пользователь дал согласие для поддержки, когда это нужно для безопасности, расследования злоупотреблений, соблюдения закона или когда данные используются в агрегированном и обезличенном виде для внутренних операций.

NATS хранит данные столько, сколько необходимо для работы сервиса, поддержки пользователя, соблюдения юридических обязанностей, безопасности, предотвращения злоупотреблений и разрешения споров.

OAuth-токены Gmail и Google Calendar хранятся в зашифрованном виде в инфраструктуре NATS. При отключении соответствующей интеграции NATS деактивирует подключение и очищает сохраненные access и refresh tokens.

NATS применяет технические и организационные меры защиты, включая контроль доступа, журналирование, ограничение прав, rate limiting и диагностику событий безопасности. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность.

Пользователь может отключить Gmail и Google Calendar в интерфейсе NATS. После отключения NATS очищает сохраненные OAuth-токены соответствующей интеграции и прекращает использовать ее для новых действий.

Пользователь также может отозвать доступ NATS в настройках Google Account permissions. После отзыва Google перестанет выдавать NATS новые access tokens, даже если локальная запись подключения еще отображается в сервисе до следующей синхронизации.

Пользователь может запросить удаление аккаунта, данных профиля, резюме, интеграций и связанных материалов через Telegram @nahuyats или email info@nats.wtf. Для защиты аккаунта оператор может запросить сведения, необходимые для подтверждения личности и обработки запроса.

NATS может использовать внешние платформы и поставщиков инфраструктуры, включая Telegram, Google, почтовые сервисы, календарные сервисы, хостинг, базы данных, очереди задач, мониторинг, платежные и аналитические инструменты, если это необходимо для работы сервиса.

Внешние платформы обрабатывают данные по своим правилам. Пользователь самостоятельно отвечает за соблюдение правил внешних платформ и законность данных, которые он подключает или передает в NATS.

NATS может раскрыть данные, если это требуется по закону, запросу уполномоченного органа, для защиты прав и безопасности сервиса, пользователей или третьих лиц.

Пользователь может запросить доступ к своим данным, исправление неточных данных, удаление данных, отключение интеграций или прекращение использования сервиса.

Некоторые данные могут сохраняться ограниченное время после запроса, если это необходимо для безопасности, учета обращений, соблюдения закона, предотвращения злоупотреблений или разрешения споров.

Если пользователь удаляет или ограничивает данные, некоторые функции NATS могут стать недоступны или работать неполно.

Оператор может обновлять эту Политику конфиденциальности. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок.

Продолжение использования NATS после публикации новой редакции означает согласие с обновленной Политикой.