politica sulla riservatezza

1. Informazioni che raccogliamo

Per creare, analizzare, eseguire il rendering ed esportare i tuoi curriculum professionali o layout CV, EliteResume AI raccoglie quanto segue:

• Dati account e identità:Nome completo, indirizzo email, identificatori di autenticazione e (se accedi con una terza parte) identificatore del tuo account Google, GitHub o LinkedIn. Le password sono conservate dal nostro provider di identità, non in testo normale. Memorizziamo anche l'avatar del tuo profilo.
• Curriculum e contenuto CV:Scopri elenchi puntati, titoli di lavoro, dettagli sull'istruzione, certificazioni, competenze e informazioni di contatto personali, incluso qualsiasi testo libero che scegli di inserire. Si prega di evitare di includere informazioni di categorie speciali (ad esempio, salute, religione, etnia, appartenenza politica o sindacale) a meno che non siano necessarie per la candidatura.
• Dati di fatturazione:Quando ti iscrivi, il nostro processore di pagamento (Stripe) gestisce i dettagli della tua carta; memorizziamo gli identificatori del cliente/abbonamento/fattura Stripe e i record delle fatture. Non memorizziamo i numeri completi delle carte.
• Dati di riferimento (se utilizzi il programma di riferimento):Codici di riferimento e record di clic. Non memorizziamo mai indirizzi IP grezzi o identificatori di dispositivi per il monitoraggio dei referral, ma solo hash crittografici irreversibili (HMAC).
• Registri di utilizzo e diagnostica:Log operativi limitati, eventi di sicurezza, diagnostica, analisi delle prestazioni dopo il consenso e cookie strettamente necessari che mantengono attiva la sessione. Non utilizziamo cookie pubblicitari, pixel pubblicitari tra siti, replay di sessioni o strumenti di registrazione delle sequenze di tasti.

2. Come trattiamo i tuoi dati

EliteResume AI utilizza i tuoi dati per fornire le funzionalità di creazione del curriculum richieste:

• Rendering ed esportazione:Trasforma i tuoi input in PDF formattati, Word e output di testo normale.
• Ottimizzazione dell'IA:Per eseguire le funzionalità AI richieste (analisi del curriculum, riscrittura di elenchi puntati e riepilogativi, generazione di lettere di presentazione e analisi ATS), il curriculum o il testo della descrizione del lavoro pertinente viene inviato a modelli linguistici di grandi dimensioni in esecuzione sull'infrastruttura AI cloud, principalmente AWS Bedrock. Alcuni endpoint legacy, di fallback o di sviluppo potrebbero utilizzare Google Gemini, se configurato. Questo testo può includere dati personali, in modo da ricevere risultati accurati e personalizzati. Non utilizziamo i tuoi contenuti per addestrare modelli di terze parti e registriamo l'utilizzo dell'intelligenza artificiale solo come conteggi di token e metadati operativi, non come testo delle tue istruzioni o output dell'intelligenza artificiale.
• Punteggio ATS:I curriculum vengono confrontati a livello di codice con le descrizioni dei lavori di destinazione per calcolare le corrispondenze delle parole chiave.

Elaboriamo questi dati sulla base legale dell'esecuzione del nostro contratto con te (fornitura dei Servizi). Laddove il testo libero contenga dati di categorie speciali, facciamo affidamento sulla tua fornitura volontaria di essi per il tuo curriculum.

3. Sicurezza e archiviazione

Implementiamo solide misure di sicurezza per mantenere le tue informazioni al sicuro:

• I record dell'account vengono archiviati in database cloud gestiti e i tuoi file (CV caricati, PDF esportati, avatar) nell'archiviazione di oggetti cloud (Amazon Web Services). L'autenticazione è gestita da un sistema di gestione delle identità sicuro e self-hosted.
• La comunicazione tra client, backend e livelli API è crittografata in transito (TLS) e i dati sono crittografati quando sono inattivi.
• L'accesso ai tuoi curriculum richiede l'autenticazione ed è limitato al tuo account; i collegamenti ai file sono limitati nel tempo e scadono automaticamente.

4. Subresponsabili del trattamento e trasferimenti internazionali

Condividiamo i dati con fornitori di servizi affidabili solo se necessario per eseguire i Servizi: Stripe (pagamenti), Amazon Web Services (elaborazione AI tramite Bedrock, archiviazione di file, infrastruttura), Google (accesso opzionale, Google Fonts, analisi dopo il consenso ed elaborazione Gemini AI dove configurato), Sentry (monitoraggio degli errori e diagnostica dopo il consenso), Brevo (e-mail transazionale) e Cloudflare (sicurezza e distribuzione di contenuti). Questi fornitori agiscono come nostri responsabili del trattamento o fornitori di servizi, ove applicabile ai sensi degli accordi sul trattamento dei dati. Se accedi tramite Google, GitHub o LinkedIn, tali fornitori agiscono come titolari del trattamento indipendenti per i dati di accesso che autorizzi.

Alcuni di questi fornitori trattano i dati negli Stati Uniti. Se ti trovi nell'UE/Regno Unito, tali trasferimenti vengono effettuati nel rispetto di adeguate garanzie (ad esempio, clausole contrattuali standard o un meccanismo applicabile di adeguatezza/quadro sulla privacy dei dati).

5. Conservazione dei dati

Manteniamo il tuo account e riprendiamo i contenuti finché non elimini il tuo account. I file CV caricati e i PDF esportati vengono eliminati quando non sono più necessari o quando il relativo curriculum/account viene rimosso. I registri di utilizzo dell'intelligenza artificiale e i processi in background completati vengono eliminati in base a un programma di conservazione progressivo. Le fatture e i documenti finanziari simili vengono conservati laddove siamo tenuti per legge a conservarli (ad esempio, a fini fiscali e contabili).

6. I tuoi diritti e controllo sulla cancellazione

Crediamo nella reale proprietà dei dati da parte dell'utente. Puoi:

• Accesso ed esportazione (portabilità):Scarica una copia completa e leggibile dalla macchina di tutti i tuoi dati personali (profilo, curriculum e versioni, lettere di accompagnamento, lavori salvati e cronologia di fatturazione) dal tuo account, oltre a esportare curriculum individuali come PDF/Word.
• Rettifica:Modifica e sovrascrivi qualsiasi curriculum o dettaglio del profilo direttamente nell'editor.
• Elimina (cancellazione):L'eliminazione dell'account è un processo in due passaggi con verifica dell'e-mail. La conferma rimuoverà permanentemente il tuo profilo, curriculum, lettere di accompagnamento, file caricati ed esportazioni dai nostri sistemi (soggetto ai record che dobbiamo conservare legalmente). Qualsiasi abbonamento attivo è programmato per la cancellazione.
• Gestisci condivisione:Se abiliti un collegamento di condivisione pubblica per un curriculum, puoi revocarlo o impostarne la scadenza; i collegamenti scaduti e revocati smettono di funzionare immediatamente.
• Oggetto, limitazione e revoca del consenso:È possibile disattivare l'invio di e-mail di marketing e, ove applicabile, opporsi o limitare determinati trattamenti.
• Reclamo:Gli utenti dell'UE/Regno Unito hanno il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati locale.

Per esercitare qualsiasi diritto non disponibile come azione self-service, contattaci all'indirizzo privacy@eliteresume.net.

7. Modifiche alle politiche

Potremmo aggiornare periodicamente questa politica per riflettere le modifiche alle nostre pratiche, alla sicurezza o ai requisiti legali. Registreremo la versione in vigore quando la accetterai e le modifiche sostanziali verranno comunicate ove appropriato. L'uso continuato dei Servizi dopo un aggiornamento costituisce l'accettazione della politica rivista.

8. Cookie, analisi, diagnostica e risorse di terze parti

I cookie essenziali vengono utilizzati per sessioni sicure, prevenzione delle frodi, continuità dell'account, referral e funzionalità principali del prodotto. L'analisi opzionale e l'archiviazione della personalizzazione sono disabilitate per impostazione predefinita e vengono attivate solo dopo aver scelto Accetta tutto o abilitato la categoria pertinente nelle Preferenze cookie. Quando l'analisi è abilitata, potremmo caricare Google Analytics/Google Tag Manager per comprendere l'utilizzo aggregato del prodotto e Sentry per diagnosticare errori del browser e problemi di prestazioni. Sentry è configurato per non raccogliere corpi di richiesta o PII utente predefinite ed eliminiamo stringhe di query, cookie e intestazioni di richiesta prima dell'invio degli eventi.

Il sito potrebbe caricare Google Fonts e risorse di accesso a Google da domini controllati da Google. L'accesso con Google viene caricato solo quando necessario per l'autenticazione. I link ai curriculum pubblici, i video YouTube senza cookie incorporati, i flussi di pagamento e i link ai social possono inviare informazioni tecniche limitate alla terza parte interessata quando scegli di utilizzarli. Puoi modificare le preferenze sui cookie dal footer in qualsiasi momento.