Кто отвечает за данные
CVIndex — проект Киры Кузьменко.
Какие данные вы предоставляете
При создании аккаунта CVIndex обрабатывает email для входа, имя, идентификатор аккаунта и сведения для авторизации. Пароли хранятся в виде хешей. Для входа по почте используется временный код. При входе через Google или LinkedIn сервис получает сведения профиля, например идентификатор провайдера, имя, email и фотографию.
Индекс может содержать специализацию, местоположение, ссылку на фото, описание, опыт, проекты, навыки, подтверждающие ссылки и контакты, которые вы решили опубликовать. Фиксируются подтверждение публикации и время обновления. Email для входа не публикуется автоматически как контакт. Если вы не указали другую фотографию, в публичном индексе может отображаться фото из Google или LinkedIn.
Публичность и доступ ИИ
Сохранение индекса после подтверждения публикации делает его общедоступным. Он может появляться в каталоге, поисковой выдаче, структурированных данных, Markdown и ответах публичного MCP-интерфейса. Опубликованное содержание доступно любому человеку, включая рекрутеров, а также поисковикам и ИИ-системам.
Общедоступность не даёт третьим лицам неограниченного законного права использовать персональные данные. Однако CVIndex не может гарантировать, как внешние получатели будут обрабатывать и хранить копии. Публикуйте только сведения, которыми готовы делиться открыто. Не включайте конфиденциальные материалы, чувствительные персональные данные или чужие частные сведения без надлежащего основания.
Цели и правовые основания
Предлагаемое основание для создания аккаунта, авторизации, предоставления индекса и выполнения ваших указаний — исполнение договора о сервисе (статья 6(1)(b) GDPR). Добровольное публичное раскрытие основано на согласии на публикацию (статья 6(1)(a)); его можно отозвать, удалив индекс. Для безопасности, предотвращения злоупотреблений и ограниченной статистики чтения предполагается законный интерес (статья 6(1)(f)) с документированной оценкой и правом возражения. Исполнение применимых требований закона может требовать обработки по статье 6(1)(c).
Необходимые сведения аккаунта нужны для его работы; содержание профиля вы предоставляете самостоятельно. CVIndex не принимает автоматизированных решений о найме или допуске к работе. Внешние пользователи профиля принимают собственные решения.
Статистика чтения и технические сведения
При запросах опубликованных индексов могут записываться идентификатор профиля, время, формат ответа, строка браузера или агента (User-Agent), категория посетителя: человек, поисковик или ИИ-агент. Для различения посетителей в пределах дня вычисляется хеш с секретным ключом на основе IP и User-Agent. Исходный IP не сохраняется в этой коллекции статистики; хеш является псевдонимным идентификатором, а не гарантией анонимности.
Владельцу индекса доступны сводные показатели и сведения об автоматизированных обращениях. Веб-сервер и инфраструктура могут отдельно обрабатывать IP и журналы запросов для работы и безопасности.
Провайдеры и получатели
Инфраструктурные провайдеры обрабатывают сведения, необходимые для размещения и работы CVIndex. Resend доставляет письма авторизации. Google и LinkedIn обрабатывают запросы при выборе соответствующего способа входа. YouTube получает сведения о соединении при загрузке встроенного видео на странице статьи. Внешние серверы изображений получают запросы при показе фотографий; сервис аватаров DiceBear получает параметр на основе имени и обычные сведения о соединении.
ИИ-агент, которому вы передали личный MCP-ключ, может читать, изменять и удалять ваш индекс, а также получать его статистику. Передавайте ключ только доверенным агентам и отзывайте его в кабинете, когда доступ больше не нужен. CVIndex хранит хеш и короткий префикс ключа, а не полный ключ.
Если GDPR применяется к передаче за пределы ЕЭЗ, оператору необходимо установить применимость решения об адекватности или надлежащих гарантий, например стандартных договорных положений.
Хранение и удаление
Данные аккаунта сохраняются, пока он активен, с учётом запроса на удаление и законных требований к хранению. Удаление индекса убирает опубликованное содержание из активной записи профиля, но оставляет аккаунт, имя, данные авторизации и потенциально ранее собранную статистику. Оно не удаляет независимые копии поисковиков и других получателей.
Сессии входа настроены на срок до 30 дней. Код из письма действителен 15 минут; истечение срока кода не означает автоматического удаления записи из базы. Для статистики настроено истечение срока через 400 дней; оператор должен обеспечить создание и работу TTL-индекса базы. Настройки браузера сохраняются до очистки данных сайта.
Ваши возможности и права
В кабинете можно редактировать индекс, скачать его в Markdown, удалить публичный индекс и отозвать личный MCP-ключ. Markdown содержит профиль, а не обязательно все персональные данные о вас. Полное удаление аккаунта требует отдельного запроса; удаление индекса не равно удалению аккаунта.
В случаях, предусмотренных GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных. Вы вправе возражать против обработки на основании законного интереса, отозвать согласие без влияния на законность предшествующей обработки и обратиться в компетентный надзорный орган, в том числе по месту обычного проживания, работы или предполагаемого нарушения.
При необходимости может потребоваться соразмерная проверка личности. Ответ на запрос по GDPR обычно предоставляется в течение месяца; при законном продлении срока заявителя необходимо уведомить в течение первого месяца.
Безопасность и обновления
В приложении используются хеширование паролей, защищённые сессии, проверки запросов на изменение аккаунта и хеширование личных MCP-ключей. Абсолютную безопасность не может гарантировать ни один сервис. Не передавайте посторонним данные входа и ключи агентов.
О существенных изменениях политики следует сообщать до их вступления в силу; когда необходимо, запрашивается новое согласие. Версия и дата редакции указаны выше.