Политика конфиденциальности / Privacy Policy

Политика конфиденциальности расширения и сервиса Avari.Jobs

Настоящая Политика конфиденциальности описывает, как браузерное расширение «Avari.Jobs — журнал откликов» и веб-сервис Avari.Jobs (доступные по адресу https://jobs.avari.dev) обрабатывают данные пользователей.

1. Какую информацию обрабатывает расширение

• Сведения о вакансиях: название должности, наименование компании, город, уровень заработной платы, ссылки на открытую вакансию и описание.
• Сведения об откликах: статусы откликов, даты и этапы найма, отображаемые на поддерживаемых сайтах (hh.ru, LinkedIn, Getmatch, Hirify, Geekjob, Habr Career).
• Задачи, заметки, теги и черновики: данные, введённые пользователем для ведения журнала.
• Вход: email и пароль учётной записи Avari.Jobs передаются выбранному серверу при входе.
• Учётные данные расширения: токен сессии (API token), используемый исключительно для авторизации в журнале Avari.Jobs.

Расширение НЕ собирает: пароли к сайтам поиска работы, cookies сторонних сайтов, историю просмотров нерелевантных вкладок или личную переписку на сторонних сервисах.

2. Доступ к страницам (Content Scripts и Разрешения)

• Расширение внедряет скрипты только на поддерживаемых страницах вакансий и откликов (hh.ru, LinkedIn, Getmatch, Hirify, Geekjob, Habr Career) с единственной целью — считать открытые пользователем данные вакансии для подготовки предложений; сохранение в журнал выполняется после подтверждения пользователем.
• Скрипты не обращаются к закрытым API сайтов и считывают данные исключительно из DOM открытой пользователем вкладки.
• Разрешение activeTab и scripting используется только для отображения интерфейса мини-окна при взаимодействии пользователя с расширением.

3. Хранение и передача данных

• Локальное хранилище Chrome (chrome.storage): расширение локально сохраняет выбранный адрес сервера (по умолчанию https://jobs.avari.dev) и токен авторизации.
• Передача данных: собранная информация о вакансии передаётся исключительно на сервер Avari.Jobs (на https://jobs.avari.dev или выбранный пользователем персональный сервер Avari).
• Никаких сторонних трекеров: расширение не передаёт данные рекламным сетям, аналитическим брокерам или третьим лицам. Данные не продаются и не монетизируются.

4. Удаление и контроль данных

Пользователь имеет полный контроль над всеми сохранёнными записями:

• Любую сохранённую вакансию, заметку или задачу можно в любой момент отредактировать или удалить непосредственно в веб-интерфейсе Avari.Jobs.
• Для полного удаления учётной записи и всех связанных данных пользователь может обратиться к администратору сервера по указанному ниже адресу.

5. Веб-сервис и внешние сервисы

Веб-сервис хранит email, хеш пароля и данные журнала на выбранном сервере. Резервные копии могут сохранять удалённые записи до ротации копий.

При включённой Google Analytics веб-сайт передаёт Google сведения о посещениях страниц, браузере и устройстве. Для аватара браузер обращается к Gravatar с SHA-256 хешем email; ссылка изменения аватара открывает Gravatar с email. Эти интеграции веб-сайта не используются для сбора содержимого вакансий, заметок или задач. Расширение не содержит Google Analytics.

6. Контакты разработчика

По всем вопросам, связанным с работой расширения, обработкой данных и политикой конфиденциальности, обращайтесь по электронной почте:
Email: web@ostkost.ru
Сайт: https://jobs.avari.dev

Privacy Policy for Avari.Jobs Chrome Extension & Service

This Privacy Policy explains how the browser extension "Avari.Jobs — журнал откликов" (Avari.Jobs Application Tracker) and the Avari.Jobs web platform (available at https://jobs.avari.dev) collect, handle, and store user data.

1. Data Collection & Handling

The extension collects only the information necessary to perform its core functionality — tracking and logging job applications:

• Job details: job title, company name, location, compensation range, job posting URL, and description displayed on supported job boards (hh.ru, LinkedIn, Getmatch, Hirify, Geekjob, Habr Career).
• Application progress: application status and stage information shown on supported negotiation/application pages.
• Authentication credentials: an API session token used exclusively to authenticate requests to the designated Avari.Jobs server.

The extension does not collect, read, or transmit login passwords of third-party job sites, third-party authentication cookies, general browsing history, or private chat messages.

2. Permissions and Content Scripts

• storage: stores the designated Avari.Jobs server URL and authentication token securely on the user's device.
• activeTab and scripting: used solely to display the extension popup interface on the active tab upon user interaction.
• Content scripts run only on supported job URLs to parse visible DOM elements to prepare suggestions; saving to the journal requires user confirmation.

3. Data Storage, Transmission & Sharing

• All saved job details are transmitted solely to the user's configured Avari.Jobs instance (by default https://jobs.avari.dev, or a self-hosted server configured by the user).
• No Sale of Personal Data: We do not sell, rent, or trade user data.
• No Third-Party Advertising: The extension does not contain third-party ad networks, tracking SDKs, or data brokers.

4. User Rights and Data Deletion

Users maintain full control over their data:

• Job entries, tasks, and notes can be modified or removed at any time through the web interface.
• To request full account and data deletion, contact the administrator at the email below.

5. Web Service and External Services

The web service stores your email, password hash and journal data on your selected server. Backups may retain deleted records until backup rotation. The extension also handles user-entered tasks, notes, tags and drafts; your Avari.Jobs email and password are sent to the selected server when signing in.

When Google Analytics is enabled, the website sends Google page visit, browser and device information. To display an avatar, your browser contacts Gravatar with a SHA-256 hash of your email; the avatar editing link opens Gravatar with your email. These website integrations are not used to collect job, note or task contents. The extension does not contain Google Analytics.

6. Developer Contact Information

If you have questions, feedback, or concerns regarding this Privacy Policy, please contact:
Email: web@ostkost.ru
Website: https://jobs.avari.dev