Браузерное расширение rekrut.ing («Расширение») предназначено для рекрутёров. Оно помогает переносить данные резюме с публичных сайтов поиска работы (hh.ru, career.habr.com, trudvsem.ru) в личный кабинет рекрутёра на сервисе rekrut.ing.
1. Какие данные обрабатывает Расширение
1.1. Данные пользователя Расширения (рекрутёра)
- логин (email) и пароль — вводятся в форму входа, передаются на сервер rekrut.ing по HTTPS, локально не сохраняются;
- токены авторизации (access_token, refresh_token), выданные rekrut.ing — сохраняются локально в
chrome.storage.localдля поддержания сессии; - история отправленных резюме и выбранная вакансия для мэтча — хранятся локально в браузере пользователя.
1.2. Данные резюме кандидатов
Только по явному клику пользователя на кнопку «Отправить в rekrut.ing» Расширение извлекает со страницы резюме следующие общедоступные данные: ФИО, фото, дата рождения, пол, должность, желаемая зарплата, телефон, email, мессенджеры, ссылки на соцсети и портфолио, местоположение, опыт работы, образование, навыки, языки, статус поиска работы.
Эти данные немедленно передаются на сервер rekrut.ing по HTTPS и сохраняются в личной базе рекрутёра. Локально в браузере сохраняется только краткая история последних отправок (до 50 записей).
2. Для чего используются данные
- данные рекрутёра — для авторизации на rekrut.ing;
- данные резюме кандидатов — для создания карточек в CRM рекрутёра и мэтчинга с его вакансиями.
Расширение не передаёт данные третьим лицам, не использует их для рекламы, не продаёт и не делится ими вне rekrut.ing.
3. Где хранятся данные
- на устройстве пользователя — в
chrome.storage.local(не синхронизируется через аккаунт Google); - на серверах rekrut.ing — в соответствии с политикой конфиденциальности сервиса rekrut.ing.
4. Сторонние сервисы
Расширение обращается только к одному внешнему API: https://rekrut.ing. Доступ к localhost/127.0.0.1 используется исключительно в отладочной сборке разработчика и недоступен в публикуемой версии.
5. Разрешения браузера
activeTab— доступ к текущей вкладке по клику пользователя;storage— локальное хранение токенов и кэша;notifications— уведомления о результатах операций;alarms— периодическое обновление кэша вакансий раз в 30 минут;- host permissions (hh.ru, career.habr.com, trudvsem.ru, rekrut.ing) — чтение страниц резюме и обращение к API rekrut.ing.
6. Удаление данных
- локальные данные удаляются автоматически при удалении Расширения или вручную:
chrome://settings/clearBrowserData; - удаление данных на rekrut.ing — через интерфейс сервиса или по запросу на адрес ниже.
7. Безопасность
Все сетевые обращения — по HTTPS. Токены хранятся только локально. Расширение не использует удалённый код, не загружает сторонние скрипты и не ведёт аналитику пользовательского поведения.
8. Дети
Расширение не предназначено для лиц младше 16 лет и не собирает данные о детях.
9. Изменения политики
При существенных изменениях политики пользователи будут уведомлены через обновление Расширения и эту страницу.
10. Контакты
По вопросам о конфиденциальности: info@rekrut.ing