политика конфиденциальности brave

1. кто отвечает за данные

Собственник и оператор базы персональных данных сервиса brave — ИП «ADVANCED PEOPLE», г. Алматы, действует под обозначением «brave» (далее — «brave» или «Оператор»).

Вопросы о данных, отзыв согласия и заявления на удаление: Telegram-бот @kenes_career_bot. Ответ — в течение 3 рабочих дней.

2. какие данные мы собираем

• Аккаунт Google: имя, адрес почты, фото профиля, внутренний идентификатор Google. Пароль от Google brave не получает.
• Знакомство и работа с brave: специальность, опыт, ответы в знакомстве, проверках, уроках, мок-интервью и чате; оценка грейда и индекс готовности, карта компетенций, план на 90 дней, прогресс; факты, которые brave запомнил о тебе (их видно и можно исправить на странице «я»); выбранный ассистент.
• Голос: запись речи отправляется на распознавание в текст и не сохраняется на серверах brave — хранится только распознанный текст. Голос brave и ассистентов синтезирован.
• Документы: из загруженного CV или файла brave извлекает текст и факты; сам файл не хранится. Хранятся вакансии, которые ты добавил, собранные CV и письма, статусы откликов.
• Telegram (если подключён бот): идентификатор чата, имя пользователя, время утренней карточки.
• Pro: телефон для счёта Kaspi, тариф, даты заявки и оплаты, зафиксированная цена.
• Технические данные: cookie входа; события использования без содержания (например, «открыл урок»); учёт расходов на ИИ и озвучку — число токенов и символов, без текста.
• Лист ожидания (до входа): телефон или Telegram, специальность, город, метка рекламной кампании.

Не загружай в brave данные других людей и документы, которые составляют коммерческую тайну работодателя.

3. зачем

• карьерная консультация: знакомство, оценка, план, уроки, интервью, вакансии, CV, чат;
• оплата Pro и учёт платежей;
• связь с тобой: ответы на вопросы, напоминания в Telegram, если ты их включил;
• безопасность и защита от злоупотреблений;
• обезличенная статистика, чтобы улучшать brave.

Основание — твоё согласие, которое ты даёшь при входе. Ответы и данные brave не продаёт, не использует для рекламы и не передаёт для обучения сторонних ИИ-моделей.

4. где хранятся данные

Сервер и база brave размещены у хостинг-провайдеров Render и Neon (дата-центр в Германии).

5. кто ещё обрабатывает данные (трансграничная передача)

Чтобы brave работал, часть данных передаётся за пределы Казахстана. На это ты даёшь отдельное согласие при входе. Каждому сервису передаётся только то, без чего функция не работает.

Платёжный сервис (Kaspi Pay) получает данные, нужные для оплаты, когда ты оформляешь Pro.

6. работодатели и компании

brave не передаёт твои данные работодателям, рекрутерам и другим компаниям. Исключение — когда ты сам отправляешь CV или отклик.

Если тебя подключила к brave компания или учебный центр (пилот), они видят только сводку по группе: число людей, средний индекс готовности, распределение грейдов и частые пробелы. Сводка строится только по сотрудникам, которые сами согласились, и только если таких не меньше 5. Твои ответы, разговоры, факты, личную оценку и имя компания не видит. Согласие можно отозвать в любой момент.

7. искусственный интеллект

Ответы, оценки, планы, уроки и разборы формирует ИИ. Оценка предварительная, это не аттестация. Решений, которые порождают для тебя юридические последствия, brave только на основе автоматизированной обработки не принимает. Ты вправе попросить объяснить результат и отказаться от ИИ, прекратив пользоваться brave.

8. сколько храним

• данные аккаунта — пока существует аккаунт;
• сессия входа — 30 дней, потом нужно войти заново;
• записи об оплатах — столько, сколько требует налоговое и бухгалтерское законодательство РК; после удаления аккаунта — в обезличенном виде (тариф, сумма, даты, без имени, почты и телефона);
• лист ожидания — до запуска brave или до твоей просьбы удалить контакт.

9. твои права

• знать, какие данные о тебе обрабатываются, и получить копию своих CV и плана;
• исправить данные — факты, которые brave запомнил, правятся на странице «я»;
• отозвать согласие и удалить аккаунт (раздел 10);
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.

10. как удалить данные

• «забыть всё» на странице «я» стирает то, что brave запомнил о тебе: факты и выбор специальности. Профиль, оценки, план и разговор остаются.
• «удалить аккаунт и все данные» на странице «я» сразу и безвозвратно удаляет аккаунт: профиль, оценки, план, разговор, CV и документы, факты, вакансии, интервью, уроки, события, учёт расходов, привязку Telegram. Остаются только обезличенные записи об оплатах (раздел 8).
• Удалить аккаунт можно и через Telegram-бот @kenes_career_bot: мы прекращаем обработку и удаляем данные в течение 15 рабочих дней.

Удаление аккаунта — это и отзыв согласия на обработку и трансграничную передачу. Если у тебя оплачен Pro, сначала напиши нам о возврате за неиспользованные дни, потом удаляй аккаунт.

11. защита и cookie

Данные передаются по защищённому соединению (HTTPS). Cookie входа недоступна скриптам страницы, в базе хранится только её хеш. Доступ к базе есть только у команды brave, которой он нужен для работы.

brave использует только технические cookie (вход) и хранилище браузера для настроек экрана. Рекламных и сторонних трекеров нет.

12. возраст

brave — для людей старше 18 лет. Если тебе нет 18, не регистрируйся.

13. изменения

Новую версию политики мы публикуем на этой странице и сообщаем о ней в brave не позднее чем за 10 дней. Предыдущие версии хранятся и показываются по запросу.