Политика за поверителност

1. Въведение

PureCV („ние“, „наш“ или „нас“), опериращ от Казанлък, България, се ангажира да защитава личните ви данни. Тази Политика за поверителност обяснява как работим с вашата информация. Ние не изискваме създаване на профил, регистрация или идентификационни данни, осигурявайки поверителност без запазване на състояние за всички посетители.

2. Гаранцията на GDPR за нулева ретенция

За да гарантираме абсолютно съответствие с GDPR и да защитим чувствителната ви кариерна история, ние работим по строга политика за нулева ретенция (Zero-Retention policy):

• Незабавна обработка: Качените кариерни документи се обработват изцяло в оперативната памет (RAM) на сървъра за извличане на текст и веднага се премахват от паметта.
• Изтичане на сесията след 2 часа: Всички данни от сесията, свързващи ви с вашите файлове, се изтриват напълно точно 2 часа след създаването. След този момент достъпът до тях е невъзможен.
• Физическо изтриване след 24 часа: Генерираните от изкуствения интелект файлове (PDF и HTML) се съхраняват временно на защитено Cloudflare R2 пространство. Автоматично правило за жизнения цикъл на обектите перманентно ги изтрива в рамките на 24 часа. Не пазим резервни копия.

3. Данни, които събираме

Ние обработваме следните данни единствено с цел генериране на вашето портфолио:

• Качени файлове и текстове: Текст от вашите автобиографии, профили, екранни снимки, целеви описания на длъжности и допълнителни инструкции.
• Профилни снимки: Компресират се локално във вашия браузър и се вграждат директно в крайните HTML/PDF оформления. Не ги съхраняваме и не ги използваме за други цели.
• IP адреси: Обработват се временно от нашата система Upstash Rate Limiter, за да предпазим системата от DoS атаки и злоупотреби (ограничени до 5 заявки на 24 часа за едно IP).

4. Външни интеграции и сигурност

Партнираме си с водещи доставчици за осигуряване на функционалността на нашата SaaS система:

• LemonSqueezy: Работи като нашия официален търговец (Merchant of Record) за сигурни плащания и глобално данъчно съответствие (ДДС/VAT). Не съхраняваме данните от банковите ви карти.
• Cloudflare Turnstile: Използваме Turnstile за защита на формите от ботове. Системата обработва базови сигнали от устройствата и IP адреси единствено за потвърждаване на сигурността, без да използва проследяващи бисквитки.
• Resend: Използва се само за изпращане на разписката за транзакцията и сигурния линк за възстановяване на сесията.
• Google AdSense: Показваме реклами на екрана за потвърждение след плащане. Google AdSense използва бисквитки за персонализирани реклами. За посетителите от ЕС/България се показва стандартен GDPR банер за управление на съгласието.
• API2PDF и Google Gemini API: Сървърни системи, използвани за анализ на текста и сглобяване на PDF файловете. Важно: Данните ви НЕ се използват от Google или API2PDF за обучение на техните модели. Изпратената информация се обработва еднократно за целите на вашата поръчка.

5. Вашите права

Тъй като потребителските сесии и файлове се изтриват автоматично след 2 часа и не съхраняваме профили или списъци с контакти, ние нямаме запазени данни, които да възстановим, променим или изтрием ръчно.

6. Връзка с нас

За всякакви въпроси относно нашите протоколи за поверителност и нулева ретенция, моля, свържете се с нас на support@purecv.org.