Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Kendor («мы», «нас») собирает, использует и передаёт персональные данные, когда вы пользуетесь нашей платформой для технического найма — как участник команды найма, как кандидат, который проходит скрининг или откликается на вакансию, или как посетитель нашего сайта.

Наша роль: контролёр и обработчик

В отношении данных кандидатов, которые обрабатываются в ходе найма в организации (решения скринингов, сигналы активности, записи, отклики и заметки ревьюеров), контролёром данных является нанимающая организация, а Kendor выступает её обработчиком данных: мы обрабатываем эти данные по поручению организации. Если вы кандидат и хотите воспользоваться своими правами в отношении данных скрининга, быстрее всего обратиться в организацию, которая вас пригласила, — мы помогаем ей с каждым запросом. В отношении данных учётных записей, профилей, которые кандидаты создают самостоятельно, нашего сайта и наших рассылок и сообщений контролёром является Kendor.

Какие данные мы собираем

• Данные учётной записи — имя, адрес электронной почты, пароль (хранится в виде хеша) и предпочитаемый язык, когда вы создаёте учётную запись команды найма или кандидата; необязательные поля профиля кандидата, которые вы решите заполнить (фото, должность, местоположение, ссылки, навыки).
• Данные скрининга — код и ответы, которые вы отправляете, файлы в вашем рабочем пространстве скрининга, результаты тестов, оценки и время (когда вы начали, закончили или когда истекло отведённое время).
• Сигналы добросовестности при скрининге — во время скрининга мы фиксируем действия в редакторе, например переключения вкладок, вставки текста и хронологию набора в вашей сессии редактора, чтобы ревьюеры могли убедиться, что работа выполнена вами. Пока вы работаете, ревьюеры также могут в реальном времени просматривать код в вашем рабочем пространстве; этот просмотр доступен только для чтения и не сохраняет ничего сверх ваших обычных автосохранений. Если для скрининга включена запись терминала, всё, что отображается в терминале вашей песочницы, записывается, чтобы ревьюеры могли это воспроизвести (скрытый ввод, например запрос пароля, не записывается). Запросы, которые вы отправляете из панели Requests в редакторе, записываются так же, вместе с ответами на них (учётные данные, такие как заголовки Authorization и cookie, не записываются). Если нанимающая организация включает прокторинг, записи экрана, сделанные во время скрининга, сохраняются для её ревьюеров. До начала скрининга мы сообщаем вам, что именно фиксируется.
• Отклики на вакансии — данные, которые вы указываете в вакансии компании: имя, адрес электронной почты и любые необязательные поля, которые запрашивает компания (заголовок профиля, местоположение, ссылки, ссылка на резюме, сопроводительное письмо, ответы на её вопросы). Команда найма также может выдвинуть вас на одну из своих вакансий без новой формы, используя уже имеющиеся у неё ваши данные, — в записи будет указано, что её добавила команда, а не отправили вы.
• Материалы ревьюеров — команды найма пишут заметки, комментарии, оценки и отзывы о решениях и кандидатах; контролёром этих данных является нанимающая организация.
• Письма, которые вам отправляет команда найма — когда компания подтверждает получение вашего отклика, сообщает, что не готова двигаться дальше, делает вам предложение о работе или приветствует вас в команде, она отправляет это письмо через Kendor своими словами. Мы храним запись о том, что письмо было отправлено, — тип письма, его тему, адрес получателя, отправителя и время отправки, — чтобы команда видела, что вам сообщили. Копию текста письма мы не храним. Если команда закрывает ваш отклик, не написав вам, мы тоже фиксируем это решение с пометкой «не отправлено»; в выгрузке ваших данных указано, какой из вариантов имел место.
• Живые сессии ревью — когда команда найма приглашает вас разобрать ваше решение вместе, мы обрабатываем приглашение (ваш адрес электронной почты и срок его действия) и любые комментарии, которые вы пишете в обсуждении ревью. Во время живой сессии ваше отображаемое имя, открытый у вас файл и положение курсора передаются другим участникам в реальном времени; эти сигналы присутствия не сохраняются. Живая сессия также может включать аудио- или видеозвонок между вами и ревьюерами — ваши микрофон и камера остаются выключенными, пока вы сами их не включите, медиапоток шифруется при передаче и не записывается и не сохраняется.
• Интервью, которые команда найма назначает вам — время и продолжительность встречи, её тип (знакомство, техническое, с командой или финальное), кто от компании участвует, часовой пояс, в котором вы бронируете время, любой ваш запрос о переносе на другое время и письма об интервью: приглашение и событие в календаре, подтверждение бронирования, напоминание за день и — пока время ещё не подтверждено — напоминание о выборе времени. Каждое из этих писем команда найма может переформулировать; ни одно из них не является рекламным. Если интервью проходит в комнате Kendor, общая доска, на которой рисуете вы и интервьюеры, сохраняется вместе с интервью, чтобы команда могла к ней вернуться; чат комнаты не сохраняется вовсе. На лайвкодинг-интервью код, написанный в общей песочнице, так же сохраняется вместе с интервью после его завершения. Если организация ведёт запись сессий, сохраняются также вывод терминала и диалоги с ИИ-агентами для программирования (Claude Code, Codex) в этой песочнице; об этом вам сообщают в лобби до подключения. Запросы, отправленные из панели Requests в редакторе, сохраняются вместе с этими записями, без учётных данных, таких как заголовки Authorization и cookie. Комната также фиксирует, когда вы и каждый из интервьюеров подключились и отключились и сколько символов каждый из вас набрал в общем коде. Команда найма может также вести закрытые заметки об интервью — что стоит уточнить и каковы её впечатления после. Эти заметки, доска, код и записи касаются вас, поэтому вы вправе с ними ознакомиться: они включаются в выгрузку ваших данных и удаляются, когда вы удаляете свои данные. Внутри продукта заметки вам никогда не показываются и никогда вам не отправляются.
• Отзывы о нашей документации — когда вы отвечаете на вопрос «Была ли эта статья полезной?» на странице документации, мы сохраняем ваш ответ «да» или «нет», статью, к которой он относится, язык, на котором вы читали, и любой комментарий, который вы решите написать. Мы не сохраняем вместе с ним, кто вы, ваш IP-адрес или cookie, поэтому связать отзыв с вами невозможно.
• Данные об использовании и журналы — базовые технические журналы (запросы, ошибки, приблизительный регион), которые хранятся для обеспечения безопасности и работы сервиса. Мы не используем сторонние системы аналитики и рекламные трекеры.
• Учёт использования — когда вы работаете в песочнице Kendor или подключаетесь к звонку, мы фиксируем время начала и окончания под псевдонимным идентификатором, а не под вашим именем или адресом электронной почты, чтобы учитывать использование сервиса нанимающей организацией и выставлять ей счета.

Как мы используем данные и на каком основании

• Чтобы проводить скрининги, оценивать решения и показывать результаты команде найма — исполнение договора и законный интерес нанимающей организации в оценке соискателей.
• Чтобы фиксировать сигналы добросовестности и (если это включено) записи — законный интерес нанимающей организации в проверке подлинности выполнения скрининга, о чём вас уведомляют до его начала.
• Чтобы обслуживать учётные записи, отправлять транзакционные письма (приглашения, сброс пароля, уведомления) и оказывать поддержку — исполнение договора.
• Чтобы защищать платформу, предотвращать злоупотребления и устранять сбои — законный интерес.

Файлы cookie

Мы используем строго необходимые и функциональные файлы cookie: чтобы вы оставались в системе, чтобы запоминать ваш язык и светлую или тёмную тему, и чтобы приглашение на скрининг сохранялось при переходе между страницами. Только на публичных страницах нашего сайта — и никогда в приложении, в скринингах или в комнатах для интервью — мы используем Microsoft Clarity, чтобы понимать, как посетители пользуются сайтом: клики, прокрутка и просмотренные страницы. То, что вы вводите, никогда не записывается. Clarity устанавливает аналитические файлы cookie, а Microsoft обрабатывает эти данные по нашему поручению. Посетителей из ЕЭЗ, Великобритании и Швейцарии сначала спрашивают, и Clarity загружается, только если они согласны (правовое основание: согласие); в остальных странах Clarity работает по умолчанию (правовое основание: наш законный интерес в улучшении сайта). Вы можете в любой момент изменить свой выбор с помощью ссылки «Настройки cookie» внизу каждой страницы. Мы не устанавливаем рекламные файлы cookie и файлы cookie для межсайтового отслеживания.

Передача данных и субпроцессоры

Мы не продаём персональные данные. Данные скрининга кандидатов передаются нанимающей организации, которая проводит скрининг или размещает вакансию, — в этом и состоит услуга. Для работы платформы мы привлекаем небольшой круг инфраструктурных поставщиков, которые действуют по нашему поручению: netcup (хостинг, Франкфурт), Amazon Web Services (хранение файлов и записей во Франкфурте и серверы для выполнения кода в США и Сингапуре для кандидатов из Северной и Южной Америки и Азиатско-Тихоокеанского региона), Mailgun (доставка электронной почты, регион ЕС), Cloudflare (DNS/CDN, защита и проверка на ботов в наших формах регистрации и обратной связи) и LiveKit (аудио и видео в реальном времени для звонков в рамках ревью — медиапоток проходит через их серверы в реальном времени и не сохраняется). Каждый из них связан соглашением об обработке данных — полный список опубликован на странице kendor.io/legal/subprocessors. Для нанимающих организаций данные кандидатов, которые мы обрабатываем по их поручению, регулируются нашим Соглашением об обработке данных.

Если нанимающая организация включает для скрининга ИИ-ассистентов, ассистент работает в терминале песочницы кандидата под собственной учётной записью организации в Anthropic или OpenAI: код из рабочего пространства и запросы, которые вводятся ассистенту, передаются этому поставщику через нашу инфраструктуру по поручению организации и на условиях её договора с поставщиком. Кандидатов уведомляют об этом до начала скрининга, а терминал — в том числе работа ассистента — виден ревьюерам как часть решения. Если включена запись терминала, мы также сохраняем сам диалог — запросы кандидата, ответы ассистента и выполненные им команды — для ревьюеров организации.

Нанимающая организация может также поручить ИИ подготовить для своих ревьюеров краткое изложение отправленной попытки — под собственной учётной записью организации в Anthropic или OpenAI и по её поручению: описание задания, код и изменения кандидата, результаты тестов, записи терминала, диалоги с ассистентом, сигналы активности и письменные ответы передаются этому поставщику без имени и адреса электронной почты кандидата. Краткое изложение описывает работу с опорой на факты для ревьюеров; оно не содержит ни оценки, ни рекомендации, и все решения о найме принимают люди. Кандидатов уведомляют об этом до начала скрининга или в лобби перед лайвкодинг-сессией. Лайвкодинг-сессию можно так же кратко изложить после её завершения: её код, записи терминала и диалоги с ассистентом, а также объём набранного каждым участником текста. Краткое изложение хранится вместе с попыткой, включается в выгрузку данных кандидата и удаляется вместе с попыткой.

Если нанимающая организация подключает свою систему управления кандидатами (Ashby, Greenhouse или Lever), мы получаем из неё ваш адрес электронной почты и идентификаторы вашего отклика, когда вас переводят на этап скрининга или интервью, и передаём в неё статус вашего приглашения, время, которое вы забронировали для лайвкодинг-интервью, вашу оценку, результат, решение команды найма и ссылку на ревью. Переданные нами данные копируются в собственную систему организации, где ими управляет и удаляет их сама организация; удаление ваших данных в Kendor эту копию не удаляет.

Если вы решите войти через Google, Google передаёт нам ваше имя, адрес электронной почты и идентификатор аккаунта Google, и мы сохраняем этот идентификатор, чтобы узнать вас в следующий раз. Если ваш работодатель настроил единый вход (SSO), его поставщик удостоверений (например, Okta или Microsoft Entra ID) передаёт нам ваше имя и адрес электронной почты при каждом входе. Мы никогда не получаем ваш пароль от Google или корпоративной учётной записи.

Наше сообщество в Slack

В нашем публичном рабочем пространстве Slack мы оказываем поддержку и даём возможность общаться с другими пользователями Kendor. Если вы присоединяетесь к нему, мы обрабатываем имя в вашем профиле Slack, адрес электронной почты и фото профиля, а также сообщения, которые вы публикуете в нашем рабочем пространстве, чтобы отвечать на ваши вопросы и вести сообщество. Правовым основанием служит наш законный интерес в поддержке людей, которые пользуются Kendor; для запросов в поддержку от платящего клиента правовым основанием является исполнение нашего договора с ним.

Рабочее пространство работает на Slack — сервисе компании Slack Technologies (входит в Salesforce), которая хранит эти данные в США; передача основана на Рамочном соглашении ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework). Пожалуйста, не публикуйте в сообществе персональные данные кандидатов, например имена, адреса электронной почты, код или результаты; вместо этого отправьте их на адрес hello@kendor.io.

Передача данных за пределы ЕЭЗ

Наша инфраструктура — серверы приложения, база данных, выполнение кода и хранилище файлов — расположена в Европейском союзе (Франкфурт, Германия). Ради производительности кандидаты и ревьюеры, находящиеся в Северной и Южной Америке, работают в песочнице для программирования на серверах в США (Amazon Web Services, Огайо), а находящиеся в Азиатско-Тихоокеанском регионе — на серверах в Сингапуре (Amazon Web Services), чтобы редактор и предпросмотр быстро откликались; то же самое происходит, когда нанимающая организация выбирает один из этих регионов, или ненадолго — когда наши серверы в ЕС полностью загружены. То, что создаётся в песочнице и что мы храним, — решения, записи — хранится в ЕС. Этот резервный вариант действует и для организаций, выбравших регион ЕС, чтобы песочница могла запуститься, даже когда эти серверы заняты. Если данные обрабатываются за пределами ЕС/ЕЭЗ или корпоративная структура поставщика допускает доступ к ним из-за пределов ЕЭЗ, в качестве гарантий мы опираемся на Рамочное соглашение ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и стандартные договорные условия.

Сроки хранения

• Данные учётной записи и профиля — хранятся, пока существует ваша учётная запись; удаляются, когда вы удаляете учётную запись.
• Решения и результаты скринингов — хранятся, пока они сохраняются в учётной записи нанимающей организации, чтобы решения о найме можно было проверить.
• Записи прокторинга, записи сессий редактора, записи терминала, журналы панели Requests и диалоги с ИИ-ассистентами — удаляются автоматически через 12 месяцев после скрининга.
• Зашифрованные резервные копии базы данных — хранятся 30 дней, затем удаляются автоматически. Удалённые вами данные исчезают из резервных копий по истечении их срока хранения и никогда не возвращаются при восстановлении.
• Неиспользованные приглашения на скрининг — удаляются через 90 дней после истечения срока их действия; токены сброса пароля — через 30 дней после истечения срока их действия.
• Записи о сеансах входа — хранятся, пока сеанс можно продлить (30 дней бездействия, отсчёт обновляется каждый раз, когда вы пользуетесь сайтом), и удаляются через 7 дней после истечения срока действия. Выход из системы завершает их немедленно.
• Записи о письмах, которые вам отправила команда найма, — удаляются через 24 месяца после отправки письма.
• Интервью, которые вам назначила команда найма, включая закрытые заметки интервьюеров о беседе, — удаляются через 24 месяца после запланированной даты интервью.
• Комментарии, оставленные в отзывах о нашей документации, — удаляются через 12 месяцев после их написания. Анонимный ответ «да» или «нет» сохраняется.
• Технические журналы (запросы и ошибки, в том числе ошибки, о которых нам сообщает ваш браузер) — удаляются через 14 дней.
• Записи об использовании песочниц и звонков — удаляются через 24 месяца после их завершения. Если вы просите удалить ваши данные, связь с вами удаляется и сохраняется только время.
• Сообщения, которые вы публикуете в нашем сообществе в Slack, — удаляются автоматически через 90 дней после публикации. Ваш профиль остаётся в рабочем пространстве, пока вы являетесь его участником.

Ваши права

В зависимости от того, где вы живёте (в том числе в соответствии с Общим регламентом по защите данных, GDPR), у вас может быть право на доступ к своим персональным данным, их исправление, выгрузку, удаление или ограничение их обработки, право возразить против обработки, основанной на законном интересе, и право подать жалобу в надзорный орган. Кандидаты с учётной записью Kendor могут скачать свои данные и удалить учётную запись прямо в настройках учётной записи. По всем остальным вопросам пишите нам на hello@kendor.io — если контролёром является нанимающая организация, мы передадим ей запрос и поможем его решить.

Безопасность

Пароли хранятся в виде хешей, код кандидатов выполняется в изолированных песочницах, записи и файлы рабочих пространств находятся в закрытом хранилище, доступ к которому предоставляется по краткосрочным подписанным ссылкам, а доступ к данным кандидатов есть только у уполномоченных сотрудников нанимающей организации.

Изменения и контакты

Мы будем обновлять эту политику по мере развития продукта и менять дату, указанную выше. Вопросы и запросы направляйте по адресу hello@kendor.io.