Політика конфіденційності

Оновлено: 2026-10-12

Ця політика пояснює, які дані Satori збирає, навіщо, кому і в якому вигляді може їх передавати, скільки зберігає і що ви можете з цим зробити. Ми намагалися написати її конкретно, а не загальними формулюваннями: усе перелічене нижче відповідає тому, що продукт справді робить.

1. Хто ми

Сервіс Satori (withsatori.com) — платформа, яка допомагає скласти траєкторію переходу до нової професійної ролі. Ми є володільцем ваших персональних даних і визначаємо, як вони обробляються. Зв’язатися з нами з будь-якого питання щодо даних: info@withsatori.com.

2. Які дані ми збираємо

2.1. Дані акаунта. Email, зашифрований (хешований) пароль, ім’я, мова інтерфейсу, дата створення акаунта, дата підтвердження email, дата останнього входу. Пароль у відкритому вигляді ми не зберігаємо і не можемо його прочитати.

2.2. Ваш професійний профіль. Текст резюме, яке ви завантажуєте (зберігається як ваш Master CV), витягнуті з нього навички, поточна роль, роки досвіду, цільові ролі, бажані міста й формат роботи, відповіді на короткий опитувальник, а також будь-який текст, який ви дописуєте про себе вручну.

2.3. Робота в продукті. Створені траєкторії та цілі, результати аналізу розриву навичок, згенеровані навчальні модулі, ваші спроби й бали за них, збережені вакансії та їхні статуси (збережено, подався тощо), згенеровані версії резюме під конкретну вакансію.

2.4. Спілкування з асистентом. Текст повідомлень, які ви надсилаєте вбудованому AI-ментору, і його відповіді.

2.5. Технічні дані. IP-адреса, тип і версія браузера, характеристики пристрою та екрана, мова системи, реферер, час запиту; перегляди сторінок, кліки й дотики всередині застосунку; помилки та коди відповідей сервера. Крім того, ми можемо записувати, як ви користуєтесь сайтом: переходи між сторінками, рухи миші, кліки, прокручування й зміни на сторінці (розділ 6.4). Усе це фіксується на нашій власній інфраструктурі.

2.6. Оплати. Факт і склад покупки, тариф, сума, ідентифікатор транзакції, застосований промокод, нарахований баланс. Реквізити банківської картки ми не отримуємо і не зберігаємо — платіж проходить на стороні платіжного провайдера.

3. Навіщо ми це використовуємо

Щоб надати послугу, за якою ви прийшли: розібрати резюме, знайти розрив між вашим профілем і цільовою роллю, зібрати траєкторію, підібрати вакансії, згенерувати резюме під конкретну вакансію. Правова підстава — виконання договору з вами.
Щоб сервіс працював і був захищеним: діагностика збоїв, запобігання зловживанням і автоматизованим атакам, дотримання лімітів. Підстава — наш законний інтерес у безпечній роботі сервісу.
Щоб покращувати продукт: розуміти, де люди зупиняються, які підказки не спрацьовують, наскільки точно система оцінює відповідність вакансії. Для цього ми дивимося агреговану статистику й теплові карти, а також переглядаємо записи окремих сесій (розділ 6.4). Підстава: ваша згода на запис сесій і наш законний інтерес у покращенні сервісу.
Щоб надсилати службові листи — підтвердження пошти, скидання пароля, важливі зміни в сервісі.

Ми не приймаємо щодо вас юридично значущих рішень автоматично. Оцінки відповідності вакансії — це рекомендація всередині продукту, а не рішення про працевлаштування.

4. Обробка штучним інтелектом

Розбір резюме, аналіз розриву навичок, генерація модулів і резюме виконуються через зовнішні LLM-API двох постачальників: Anthropic (моделі Claude, компанія зі США) та DeepSeek (компанія з Китаю). Це означає, що текст вашого резюме та ваші повідомлення асистенту передаються цим постачальникам для обробки. Ми передаємо лише те, що необхідно для конкретної операції, і не передаємо туди ваш email чи платіжні дані.

За стандартними умовами API Anthropic не використовує ці дані для навчання своїх моделей без нашого явного дозволу (ми його не давали) і автоматично видаляє їх зі своїх серверів протягом 30 днів. Довше вони можуть зберігатися, лише якщо їх позначили автоматичні системи безпеки Anthropic або цього вимагає закон.

Будь ласка, не завантажуйте до резюме відомості, які не повинні потрапити до зовнішніх сервісів: медичні дані, дані третіх осіб, комерційну таємницю попередніх роботодавців. Якщо ми змінимо постачальника LLM, ми оновимо цей розділ.

5. Кому ми передаємо дані

5.1. Підрядники, які працюють за нашим дорученням. Це постачальники LLM-API (розділ 4), інфраструктура й хостинг, доставка службової пошти, а також — якщо ми їх підключимо — сервіси веб-аналітики. Вони отримують лише те, що потрібно для їхньої функції, діють за нашими інструкціями і не мають права використовувати ваші дані для власних цілей.

5.2. Джерела вакансій. Щоб знайти вам вакансії, ми надсилаємо до зовнішніх агрегаторів пошукові запити, складені з вашого профілю — назву ролі, місто, ключові слова. Ані резюме, ані ваш email, ані ваше ім’я туди не передаються.

5.3. Агреговані та знеособлені дані — партнерам, інвесторам, у дослідженнях. Для розвитку продукту, залучення фінансування, звітності перед партнерами, грантодавцями та інвесторами ми готуємо й передаємо статистику й знеособлені дані: кількість користувачів і їхню динаміку, конверсію по кроках, розподіл ролей, міст і галузей, якість підбору, типові розриви навичок, узагальнені приклади й цитати без прив’язки до особи. Такі матеріали складені так, щоб за ними не можна було впізнати конкретну людину. Доступу до вашого резюме, вашої переписки з асистентом чи вашого email партнери й інвестори не отримують.

5.4. Юридичні та фінансові консультанти. У межах перевірки перед інвестицією, аудиту чи юридичного супроводу ми можемо надати обмежений обсяг даних консультантам і потенційним інвесторам — виключно в обсязі, потрібному для перевірки, і лише за умови письмової конфіденційності.

5.5. Зміна власника бізнесу. Якщо сервіс буде продано, реорганізовано або об’єднано з іншою компанією, дані користувачів перейдуть до нового власника разом із сервісом. Ми повідомимо про це заздалегідь, і ця політика продовжить діяти до її заміни.

5.6. На вимогу закону. Якщо цього вимагає чинне законодавство або законний запит уповноваженого органу.

5.7. Чого ми не робимо. Ми не продаємо ваші персональні дані. Ми не передаємо ваше резюме роботодавцям чи рекрутерам без вашої прямої дії. Ми не робимо ваш профіль публічним.

6. Аналітика, куки й запис сесій

6.1. Власна аналітика. Ми фіксуємо активність у застосунку на власних серверах (розділ 2.5) і зберігаємо її окремо від основної бази. Лічильник відвідувань — теж наш власний сервіс на тому самому сервері, а не сторонній продукт. Ці дані не продаються і використовуються лише для роботи, діагностики й покращення сервісу.

6.2. Куки, які ми ставимо. Їх три, і це весь список:

vr_vid — аналітична. Випадковий ідентифікатор браузера, щоб відрізнити повторний візит від нового і побудувати статистику відвідувань. Ставить наш власний лічильник, живе до 400 днів. Імені, пошти й вмісту резюме в ній немає.
NEXT_LOCALE — функціональна. Запам’ятовує обрану мову інтерфейсу, щоб не перемикати її щоразу.
satori_dl — технічно необхідна. Одноразовий дозвіл на завантаження щойно згенерованого резюме; живе 60 секунд і зникає.

Рекламних куків і куків стеження за вами на інших сайтах ми не ставимо. Окремо зауважимо: ваш вхід в акаунт зберігається не в куці, а в локальному сховищі браузера — там лежить токен сесії, а для гостьового режиму він зникає разом із закриттям вкладки.

Локальне сховище браузера. Окрім куків, сайт тримає в локальному сховищі вашого браузера: токен входу (satori_token), ідентифікатори аналітичної сесії (satori_session_id, vr_sid і копію vr_vid), ваш вибір щодо запису сесій (satori_consent) і налаштування інтерфейсу, наприклад ширину панелей. Ці записи не передаються стороннім сервісам.

Як від них відмовитись. Куки керуються в налаштуваннях вашого браузера: їх можна видалити, заборонити для окремого сайту або відкрити сайт у приватному вікні — тоді вони зникнуть після закриття. Блокувальники реклами теж їх зупиняють. Наслідки чесно: без vr_vid сервіс працює повністю, ви просто щоразу рахуєтесь як новий відвідувач; без NEXT_LOCALE доведеться щоразу обирати мову; без satori_dl не завантажиться згенерований файл резюме. Очищення локального сховища браузера призведе до виходу з акаунта.

6.3. Сторонні лічильники: зараз їх немає. Станом на 2026-10-12 на сайті не працює жоден сторонній аналітичний лічильник, рекламний піксель чи сервіс запису сесій.

Що працювало раніше. З 17.07 по 07.08.2026 на сторінках стояв контейнер тег-менеджера, який належав партнеру по тестовій рекламній кампанії, а через нього — три сторонні сервіси. Ми називаємо їх поіменно, бо протягом цих трьох тижнів вони бачили дії реальних відвідувачів:

Microsoft Clarity — запис сесій (session replay) і теплові карти: відтворення того, як людина рухала сторінку, куди тикала й скролила. Це найчутливіший з трьох інструментів, і в попередній редакції цієї політики він не згадувався — ми виправляємо це зараз. Умови Microsoft: privacy.microsoft.com.
Google Analytics 4 — статистика відвідувань і подій у застосунку. Умови Google: policies.google.com/privacy; відмовитись від вимірювання Google Analytics у всіх браузерах можна їхнім плагіном: tools.google.com/dlpage/gaoptout.
Meta Pixel — рекламний піксель Facebook/Instagram: фіксував перегляд сторінки й факт реєстрації для оцінки рекламної кампанії. Умови Meta: facebook.com/privacy/policy.

07.08.2026 ми зняли цей контейнер з усіх наших сторінок разом з усіма трьома сервісами. Дані, зібрані ними за той період, зберігаються на боці Microsoft, Google і Meta за їхніми власними строками — ми не можемо видалити їх за вас, але можете ви: за посиланнями вище кожен із трьох описує, як подати запит на доступ або видалення. Наші власні інструменти запису сесій і теплових карт описані в розділі 6.4: вони працюють на нашому сервері, а не в сторонніх сервісах.

6.4. Власний запис сесій і теплові карти. На всіх сторінках withsatori.com ми можемо записувати, як ви користуєтесь сайтом: переходи між сторінками, рухи миші, кліки й дотики, прокручування, зміни на сторінці, помилки в браузері. З цього ми відтворюємо перебіг сесії й будуємо теплові карти кліків і прокручування, щоб бачити, де інтерфейс заважає. Інструмент наш власний, побудований на відкритій бібліотеці rrweb. Записи зберігаються на нашому сервері, не передаються стороннім сервісам, доступ до них мають лише засновники.

Що не записується. Текст, який ви вводите в поля (його замінюють зірочки ще у вашому браузері, до відправлення), вміст і попередній перегляд вашого резюме, повідомлення асистенту та його відповіді, паролі, платіжні дані. Самі резюме й переписка зберігаються в основній базі як частина послуги (розділи 2.2 і 2.4), і запис сесій їх не дублює.

Згода. При першому заході внизу сторінки ми показуємо коротке повідомлення про запис із посиланням на цей розділ. Продовжуючи користуватися сайтом після нього, ви погоджуєтесь на запис. Якщо ваш браузер налаштований на часовий пояс країни ЄС, ЄЕЗ, Великої Британії чи іншої європейської країни, запис вмикається лише після того, як ви натиснете «Погоджуюсь».

Як відмовитися. Скористайтеся перемикачем нижче, він діє в цьому браузері. Щоб видалити вже зроблені записи ваших сесій, напишіть на info@withsatori.com.

7. Скільки ми зберігаємо дані

Дані акаунта й профілю — доки існує ваш акаунт. Після запиту на видалення ми видаляємо їх протягом 30 днів.
Гостьові сесії (робота без реєстрації) разом з усім, що в них створено, видаляються автоматично через 12 місяців після останньої активності. Ми зберігаємо їх, бо вони допомагають нам знаходити помилки й покращувати сервіс, а після року без активності для цього вже не потрібні. Закрита вкладка лише закриває вам доступ до сесії, дані при цьому лишаються до кінця цього строку. Видалити їх раніше можна на ваш запит, як описано в розділі 8.
Технічні журнали, аналітика, записи сесій і дані для теплових карт зберігаються без фіксованого строку: стільки, скільки вони потрібні для безпеки, діагностики й покращення сервісу. Записи, пов’язані з вами, ми видалимо на ваш запит (розділ 8).
Дані про оплати — стільки, скільки вимагає бухгалтерське й податкове законодавство, навіть після видалення акаунта.
Резервні копії. Ми робимо резервні копії бази даних на нашому сервері й зберігаємо їх без фіксованого строку. Видалені дані можуть лишатися в цих копіях, доки копії існують.
Агреговані знеособлені показники — безстроково; вони вже не є персональними даними.

8. Ваші права

Незалежно від того, де ви перебуваєте, ви можете:

дізнатися, які саме дані про вас у нас є, і отримати їхню копію;
виправити неточні дані — більшість профілю редагується прямо в кабінеті;
видалити акаунт і дані;
обмежити обробку або заперечити проти неї;
відкликати згоду там, де обробка спирається на згоду;
подати скаргу до наглядового органу з захисту персональних даних у вашій країні.

Щоб скористатися будь-яким із цих прав, напишіть на info@withsatori.com. Ми відповідаємо протягом 30 днів. Зареєстрований акаунт можна видалити й самостійно в налаштуваннях. Гостьова сесія не має акаунта, тому для її видалення напишіть нам і вкажіть адресу пошти з резюме, яке ви завантажили, або, якщо резюме не було, приблизні дату й час роботи і що ви робили. Ми підтвердимо запит листом на цю адресу, якщо вона є, і видалимо сесію протягом 30 днів. Для мешканців Каліфорнії: ми збираємо ідентифікатори та відомості про активність в інтернеті у розумінні CCPA/CPRA і не продаємо та не «ділимося» ними в тому значенні, яке цим словам надає закон.

9. Безпека й розташування даних

Дані зберігаються на нашому власному сервері в Європейському Союзі; з’єднання з сайтом шифрується. Паролі зберігаються лише у вигляді необоротного хешу. Доступ до бази мають лише засновники сервісу. Передача даних до постачальників LLM і, за потреби, до інших підрядників може означати обробку за межами вашої країни — ми обираємо постачальників, які забезпечують належний рівень захисту.

Жодна система не є абсолютно захищеною. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас і наглядовий орган у строки, встановлені законом.

10. Діти

Сервіс призначений для дорослих, які будують кар’єру. Ми свідомо не збираємо дані осіб молодших за 16 років. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть на info@withsatori.com — ми їх видалимо.

11. Зміни до політики

Ми оновлюємо цю політику, коли змінюється те, що продукт робить із даними. Дата останнього оновлення вказана вгорі. Якщо ми почнемо використовувати ваші дані для нових цілей або збирати нові категорії даних, ми повідомимо про це на пошту, вказану у вашому акаунті, або помітним повідомленням у застосунку. Зміну чи додавання підрядників у межах уже названих тут категорій (постачальники LLM, хостинг, пошта) ми відображаємо оновленням цієї сторінки.

Автоматичні листи (підтвердження, скидання пароля) надходять з noreply@withsatori.com. Будь-яке питання щодо даних, запит на доступ або видалення: info@withsatori.com.