Dokumenty
Prywatność
Polityka prywatności nie jest jeszcze opublikowana.
Poniżej znajduje się wyłącznie techniczny opis tego, co aplikacja faktycznie robi z danymi — wynikający wprost z jej kodu i schematu bazy. Nie jest to dokument prawny: nie zawiera tożsamości administratora danych, podstaw prawnych przetwarzania ani okresów retencji. Do czasu opublikowania pełnej polityki nie powierzaj JobsOps danych, których nie chcesz przechowywać na tych zasadach.
Jakie dane przechowuje konto
- Konto: imię lub nazwa, adres e-mail, znacznik potwierdzenia adresu, opcjonalny awatar z logowania społecznościowego oraz zahaszowane hasło (jeśli korzystasz z logowania hasłem).
- Sesje: token sesji, data wygaśnięcia, adres IP i User-Agent przeglądarki, z której nastąpiło logowanie.
- Workspace: nazwa i typ przestrzeni (prywatna albo zespołowa), role członków oraz zaproszenia wraz z adresami e-mail zapraszanych osób.
- Profile wyszukiwania: nazwa, adres e-mail przypisany do profilu oraz definicja profilu — role, lokalizacje, oczekiwania płacowe i wagi sygnałów.
- Skany i aplikacje: historia uruchomionych skanów wraz z parametrami i wynikami, a także śledzone aplikacje: stanowisko, firma, link do oferty, status, data wysłania, wynik dopasowania i Twoje notatki.
JobsOps nie przyjmuje obecnie plików — nie ma w aplikacji miejsca na CV ani żadnego innego załącznika. Jeśli to się zmieni, ten opis musi zostać zaktualizowany razem ze schematem bazy.
Usługi zewnętrzne
- Resend — dostarcza wiadomości transakcyjne (zaproszenia do workspace’u, reset hasła, potwierdzenie adresu). Otrzymuje adres e-mail odbiorcy i treść wiadomości.
- Google i Facebook — wyłącznie jeśli wybierzesz logowanie przez te konta. Przekazują wtedy identyfikator konta, adres e-mail i nazwę użytkownika.
- Portale z ofertami pracy — zapytania o oferty wychodzą z serwera JobsOps i nie zawierają Twoich danych osobowych; portale widzą serwer, nie Ciebie.
- Klienci MCP i OAuth — jeśli sam podłączysz zewnętrznego klienta (np. asystenta AI), otrzyma on token ograniczony do jednego, wskazanego przez Ciebie workspace’u i do zakresów, na które wyrazisz zgodę.
Ciasteczka
JobsOps używa wyłącznie ciasteczek niezbędnych do działania logowania. Są oznaczone jako HttpOnly i SameSite=Lax, a na produkcji dodatkowo Secure. Nie ma tu ciasteczek analitycznych ani reklamowych, ani żadnych skryptów firm trzecich — polityka bezpieczeństwa treści (CSP) blokuje ładowanie zewnętrznych skryptów.