Политика конфиденциальности

Редакция от 26 октября 2026 г.

Кто мы. PapaHR — HR-система для компаний, сайт papahr.com. Вопросы о данных: [email protected].

Чьи данные и какие.

• Аккаунт: имя, почта, пароль (храним только в зашифрованном виде — хеш), язык, компания, устройства, с которых входили (для входа по коду).
• Данные сотрудников, которые вносит компания: ФИО, должность, отдел, руководитель, дата приёма, рабочая почта, телефон, статус; по желанию компании — фото (с согласия сотрудника), день рождения (виден, только если сотрудник разрешил), зарплата и её история, отпуска и табель, планы адаптации, встречи 1:1, цели, оценки, документы.
• Кандидаты: имя, контакты, резюме, этапы и оценки по вакансии.
• Опросы: ответы сотрудников; в анонимных опросах результаты показываются только по группам от 3 человек, ответы отдельного человека не видны никому.
• Обращения в «Команду PapaHR» и форма «Напишите нам»: имя, почта, текст.
• Технические: адрес страницы, тип браузера, журнал ошибок; статистика посещений Google Analytics на открытых страницах сайта.

Зачем. Чтобы работала HR-система: карточки, отпуска, встречи, планы, отчёты, письма и напоминания сотрудникам и руководителям; чтобы отвечать на вопросы; чтобы защищать аккаунты (вход по коду, защита от ботов при регистрации). Мы не продаём данные и не используем данные сотрудников компании для рекламы.

Кто видит.

• Владелец аккаунта компании и люди, которых он пригласил, — в пределах своей роли: HR видит компанию, но зарплаты — только если владелец разрешил; руководитель видит свою команду; сотрудник — свои данные.
• Фото сотрудников и резюме кандидатов открываются только внутри аккаунта компании; прямой доступ к ним из интернета закрыт.
• Команда PapaHR — только чтобы ответить на обращение или исправить ошибку.

Где хранятся. Серверы и база данных — DigitalOcean, Франкфурт (Германия). Файлы (фото, резюме, вложения) — хранилище файлов Cloudflare R2, регион «Восточная Европа». Резервные копии базы — DigitalOcean, Франкфурт.

Кому передаём (только чтобы сервис работал).

• DigitalOcean — хостинг, база данных, резервные копии.
• Cloudflare — защита и доставка сайта, хранение файлов (R2), пересылка почты на адреса papahr.com.
• SendPulse — отправка писем из PapaHR (приглашения, коды входа, напоминания).
• Google — вход через Google (если вы его выбрали), reCAPTCHA (защита от ботов), Google Analytics (статистика сайта).
• Telegram, Slack, Microsoft Teams — только если компания подключила их сама; туда уходят напоминания и кнопки решений.
• Anthropic (Claude) или OpenAI (ChatGPT) — только если компания включила ИИ и указала свой ключ; уходят только данные, нужные для запроса.
• Mike Pritula Academy — проверка подписки и курсов академии по почте пользователя.

Сколько храним. Пока аккаунт компании существует. Удаление — по запросу на [email protected]: удаляем аккаунт и данные компании в течение 30 дней; из резервных копий данные исчезают по мере их замены — не позже чем через 90 дней. Компания сама может удалить любого сотрудника, кандидата или документ.

Ваши права. Узнать, какие данные о вас хранятся, исправить их, удалить, получить копию. Сотрудник компании обращается сначала к своему HR (компания управляет данными сотрудников); на [email protected] — если не получилось.

Файлы cookie. Для входа и настроек (язык, тема, скрытие зарплат) и статистики Google Analytics на открытых страницах.

Изменения. Новую версию публикуем на этой странице с датой.