Політика приватності

• Ідентифікатори облікового запису — ваша робоча пошта, відображуване ім'я та роль у тенанті.
• Метадані автентифікації — токени магічних посилань (одноразові, зі строком дії 24 години), ідентифікатори OAuth-провайдера, якщо ви користуєтеся SSO, і час останнього входу.
• Пристрої сесій — для кожного активного входу ми зберігаємо ваш браузер/операційну систему (з User-Agent) і час останньої активності; це видно лише вам у розділі Обліковий запис → Безпека, щоб ви могли впізнати та відкликати власні сесії. Ні IP-адреса, ні місцеперебування для цього не зберігаються; запис видаляється, коли сесія завершується або відкликається.
• Дані тенанта — усе, що вносить ваша HR-команда: записи про працівників, проєкти та призначення, відпустки, онбординг, рев'ю. Розглядаються як ваші клієнтські дані.
• Журнал аудиту — актор, IP-адреса, дія, ідентифікатор цільового запису, часова позначка. Потрібен для записів про обробку за ст. 30 GDPR.
• Операційна телеметрія — частота помилок, затримка запитів, стан функцій. Агрегована; не використовується для профілювання осіб.

• Жодних інструментів запису сесій, теплових карт чи запису поведінки. Vercel Analytics ми використовуємо лише на наших МАРКЕТИНГОВИХ сторінках (без cookie, без міжсайтового ідентифікатора); усередині застосунку її вимкнено, тож жодна URL-адреса з ідентифікатором працівника, кандидата чи інвойсу ніколи не залишає ваш браузер.
• Жодних рекламних трекерів. Ми не продаємо, не передаємо і не здаємо персональні дані в оренду — ніколи.
• Жодних біометричних даних, точної геолокації чи поведінкового фінгерпринтингу.

• Активні дані тенанта — протягом усього строку дії вашої підписки.
• Резервні копії — зашифровані, 30 днів по колу.
• Журнал аудиту — до 7 років (встановлений законом строк зберігання документів у більшості юрисдикцій ЄС).
• Токени магічних посилань— видаляються після використання або через 24 години.
• Сесії — завершуються через 7 днів.

• Supabase (Франкфурт, ЄС) - основна база даних + сховище.
• Vercel (Франкфурт, ЄС) - хостинг застосунку + серверлес-функції.
• Resend (ЄС) - транзакційна пошта (магічні посилання, запрошення, сповіщення).
• Cloudflare - DNS і маршрутизація вхідної пошти для нашого домену.
• Sentry (Німеччина, ЄС) - відстеження помилок: звіти про помилки в застосунку, які надсилають наші сервери, щоб ми могли їх знаходити й виправляти.
• Google - провайдер ідентичності, лише якщо ви обираєте вхід через Google SSO.
• Paddle (ЄС) - наш платіжний провайдер для білінгу + ПДВ, використовується, коли ви обираєте платний план.
• OpenAI (США) - забезпечує роботу опційних AI-функцій (див. розділ 9). Надсилаються лише ті поля, які потрібні для конкретної AI-дії, за угодою про ненавчання (ваші дані не використовуються для тренування моделей) і лише коли ви викликаєте AI-функцію.

Helia AI є допоміжним, а не автономним: він готує чернетки та підсумки, щоб зекономити час, а людина завжди переглядає, редагує та володіє результатом. Helia AI ніколи не ухвалює автоматизованого рішення щодо людини (жодного автоматизованого найму, звільнення, оцінювання чи рішень про оплату — ст. 22 GDPR) і ніколи не вчиняє незворотної дії самостійно.

• Що надсилається: лише поля, релевантні для функції, яку ви викликали (наприклад, план розвитку надсилає критерії грейду працівника, цілі та зведений анонімний фідбек). Ми ніколи не надсилаємо дані про зарплату в AI-промпти.
• Анонімність зберігається: AI-підсумки анонімного фідбеку (наприклад, eNPS) залишаються агрегованими й ніколи не деанонімізують респондента.
• Обробник + без навчання: AI працює на боці сервера через OpenAI за угодою про ненавчання; промпти не використовуються для тренування моделей.
• Опційність: AI-функції запускаються лише тоді, коли користувач з відповідними правами натискає їх; ними можна взагалі не користуватися.

Повні деталі: Як працює Helia AI.

• TLS 1.2+ під час передавання; шифрування диска AES-256 у стані спокою.
• Захист на рівні рядків (row-level security) у кожній таблиці — тенанти ізольовані на рівні бази даних, а не лише в застосунку.
• Чутливі поля (наприклад, компенсація, утриманці) доступні лише ролям HR/власника, і кожен доступ фіксується в журналі аудиту. Окреме шифрування на рівні полів для зарплати та національного ідентифікатора — у нашому роадмапі.
• Сканування секретів у CI, моніторинг залежностей, обмеження частоти запитів, суворо налаштована Content-Security-Policy і внутрішній огляд безпеки. Незалежне тестування на проникнення заплановане в міру нашого зростання.