Политика конфиденциальности

Последнее обновление: 14 апреля 2026

Настоящая Политика конфиденциальности описывает, какие данные собирает Chrome-расширение «Хедди» и сайт хедди.рф, как они используются и защищаются.

1. Какие данные мы собираем

При явном согласии пользователя расширение может анонимно собирать:

• Данные о вакансиях: название, компания, зарплата, требуемый опыт, описание, навыки
• Данные об откликах: идентификатор вакансии, тип письма, статус отправки

Сбор данных происходит только с явного согласия пользователя. При первом запуске расширение запрашивает разрешение. Отказ не влияет на работу расширения.

2. Какие данные мы НЕ собираем

• Персональные данные (ФИО, контакты, адрес, телефон)
• Содержимое резюме пользователя
• Тексты сопроводительных писем
• Логины и пароли
• Историю просмотра сайтов (кроме страниц hh.ru во время работы расширения)
• Данные других вкладок и сайтов

3. Для чего используются данные

• Улучшение алгоритмов подбора вакансий
• Анализ эффективности откликов
• Улучшение качества AI-сопроводительных писем

4. Генерация AI-писем

Для генерации сопроводительных писем расширение отправляет на сервер текст вакансии и краткую выжимку из резюме. Эти данные используются исключительно для генерации письма и не сохраняются после отправки ответа.

5. AI-чат на сайте

На сайте хедди.рф работает AI-чат для ответов на вопросы о расширении. При использовании чата:

• Сообщения сохраняются в базе данных на сервере для поддержания контекста диалога
• Каждому пользователю присваивается анонимный идентификатор сессии (без привязки к личности)
• Сообщения не передаются третьим лицам, кроме AI-сервиса для генерации ответов
• Действует лимит сообщений в день для защиты от злоупотреблений

6. Хранение данных

• Настройки расширения хранятся локально в браузере пользователя (chrome.storage)
• Собранные данные о вакансиях хранятся на сервере в зашифрованном виде
• Лицензионные ключи хранятся в базе данных на сервере
• Сообщения AI-чата хранятся на сервере

7. Передача данных третьим лицам

Мы не продаём, не передаём и не раскрываем данные пользователей третьим лицам, за исключением:

• AI-сервис (Anthropic Claude) — для генерации сопроводительных писем и ответов чата. Передаётся только текст запроса, без персональных данных
• Случаи, предусмотренные законодательством РФ

8. Безопасность

• Все запросы между расширением/сайтом и сервером передаются по защищённому протоколу HTTPS
• Доступ к серверу ограничен
• Пароли и ключи хранятся в хэшированном виде

9. Права пользователя

• Отозвать согласие на сбор данных в любой момент (через настройки расширения)
• Запросить удаление своих данных, написав на support@klikhunter.ru
• Удалить расширение — все локальные данные будут удалены автоматически

10. Разрешения расширения

• storage — сохранение настроек и прогресса
• activeTab, tabs — взаимодействие со страницами hh.ru
• sidePanel — боковая панель с чат-интерфейсом
• alarms — сброс дневного счётчика и проверка состояния
• host_permissions (hh.ru, klikhunter.ru) — работа с вакансиями и API сервера

11. Обработка платежей

Оплата тарифа PRO осуществляется через ЮKassa. Мы не собираем и не храним данные банковских карт — вся платёжная информация обрабатывается на стороне ЮKassa в соответствии с PCI DSS.

12. Изменения политики

Мы можем обновлять данную политику. Актуальная версия всегда доступна по адресу хедди.рф/privacy.

13. Контакты

По вопросам конфиденциальности: support@klikhunter.ru

Telegram: @artnorov