Расширение Chrome «Хедди — умные отклики» (Heddy). Дата вступления в силу: 27.07.2026. English version below.
Оператор — ИП Подгорный Артём Витальевич (Россия). Контакт для любых вопросов о данных: artempodgornyv@gmail.com.
«Хедди» состоит из браузерного расширения и серверной части, размещённой на домене api.xn--d1aabo5d.xn--p1ai (api.хедди.рф).
| Данные | Как собираются | Зачем используются | Срок хранения |
|---|---|---|---|
| Текст вашего резюме и текст вакансии (содержимое веб-страницы) | Расширение считывает их со страниц сайта hh.ru после того, как вы нажали «Старт» | Генерация персонального сопроводительного письма | Не более 24 часов в кэше сервера |
| Имя и телефон для подписи письма | Вы вводите их сами в настройках расширения | Подстановка подписи в текст письма | Локально в браузере; на сервере не сохраняется после генерации |
| Адрес электронной почты | Вы вводите его при оплате платного тарифа | Выдача кассового чека и отправка лицензионного ключа | 5 лет (требование законодательства о ККТ) |
| Идентификатор устройства (device_id) — случайная строка | Создаётся расширением при первом запуске | Учёт бесплатного дневного лимита и привязка платной лицензии | До удаления расширения; на сервере — до 12 месяцев |
| Идентификатор Telegram (при покупке через Telegram-бот) | Передаётся Telegram при обращении к боту | Выдача лицензионного ключа покупателю | 5 лет вместе с записью о платеже |
| Счётчики использования (число откликов и писем), расход AI-токенов | Формируются автоматически при работе расширения | Соблюдение дневного лимита, биллинг, диагностика | До 12 месяцев |
| Параметры поиска (должность, страна, город, зарплата и т. п.) | Вы задаёте их в расширении | Формирование поискового запроса | Только локально в браузере |
| Технические логи (версия расширения, факт и время запроса) | Формируются на сервере при запросе | Диагностика ошибок и безопасность | 30 дней |
Расширение не собирает: историю посещённых страниц, пароли и данные аутентификации, номера банковских карт, геолокацию, личную переписку, медицинские и биометрические данные, нажатия клавиш и движения мыши.
Мы не продаём пользовательские данные. Мы передаём их только перечисленным ниже поставщикам услуг и только в объёме, необходимом для работы функции, которую вы запустили:
| Получатель | Какие данные передаются | Для чего |
|---|---|---|
| Anthropic PBC (модель Claude) | Текст резюме и текст вакансии, имя для подписи | Генерация текста сопроводительного письма |
| OpenAI, L.L.C. | Текст резюме и текст вакансии | Резервный поставщик генерации текста и ответов на вопросы работодателя |
| ООО НКО «ЮMoney» (ЮKassa) | Email, сумма и идентификатор заказа | Приём оплаты и выдача кассового чека |
| Telegram Messenger Inc. | Идентификатор и имя пользователя Telegram | Покупка тарифа и выдача ключа через Telegram-бот |
| Google LLC (Google Sheets) | Обезличенная статистика использования и расход токенов | Внутренняя аналитика продукта |
| Поставщик электронной почты (SMTP-сервис хостинга) | Email покупателя и лицензионный ключ | Отправка ключа и уведомлений по e-mail |
| ООО «Бегет» (Beget) — хостинг-провайдер | Все данные, размещённые на сервере | Размещение сервера и базы данных |
Мы также можем раскрыть данные, если этого требует закон или если это необходимо для расследования злоупотреблений и обеспечения безопасности сервиса.
Вы можете запросить сведения о своих данных, их исправление или удаление, написав на artempodgornyv@gmail.com. Срок ответа — 10 рабочих дней. Удаление расширения из браузера прекращает сбор данных и стирает локальные настройки.
При первом запуске расширение показывает заметное уведомление о том, какие данные собираются и зачем, и запрашивает ваше явное согласие. До получения согласия расширение не собирает и не передаёт данные. Отозвать согласие можно, удалив расширение.
Сервис предназначен для лиц старше 18 лет и не адресован детям.
Использование расширением «Хедди» информации, полученной от пользователя и через API, соответствует Chrome Web Store User Data Policy, включая требования Limited Use: данные используются только для предоставления и улучшения заявленного единственного назначения расширения; передаются третьим лицам только для обеспечения этого назначения, по требованию закона или в целях безопасности; не используются и не передаются для показа рекламы; не читаются людьми, за исключением явного согласия пользователя, требований закона, целей безопасности либо работы с обезличенными агрегированными данными.
Актуальная версия политики всегда доступна по этому адресу. При существенных изменениях в обработке данных мы уведомим пользователей в интерфейсе расширения.
Chrome extension "Хедди — умные отклики" (Heddy). Effective date: 27 July 2026.
The operator is Sole Proprietor Artem Vitalievich Podgornyi (Russia). Contact for any data-related question: artempodgornyv@gmail.com. Heddy consists of a browser extension and a server component hosted at api.xn--d1aabo5d.xn--p1ai.
| Data | How collected | Purpose | Retention |
|---|---|---|---|
| Your resume text and job posting text (website content) | Read by the extension from hh.ru pages after you press "Start" | Generating a personalized cover letter | Max 24 hours in server cache |
| Name and phone for the letter signature | Entered by you in the extension | Inserting the signature into the letter | Locally in the browser; not retained on the server after generation |
| Email address | Entered by you when purchasing a paid plan | Issuing a fiscal receipt and delivering the license key | 5 years (statutory requirement) |
| Device identifier (device_id), a random string | Generated by the extension on first run | Enforcing the free daily limit and binding the paid license | Until the extension is removed; up to 12 months on the server |
| Telegram user ID (if purchasing via the Telegram bot) | Provided by Telegram when you use the bot | Delivering the license key to the buyer | 5 years with the payment record |
| Usage counters (applications, letters) and AI token usage | Generated automatically during operation | Daily limit enforcement, billing, diagnostics | Up to 12 months |
| Search settings (job title, country, city, salary, etc.) | Entered by you | Building the search query | Stored locally in your browser only |
| Technical logs (extension version, request time) | Generated on the server | Error diagnostics and security | 30 days |
The extension does not collect browsing history, passwords or authentication data, payment card numbers, location, personal communications, health or biometric data, keystrokes or mouse movements.
We do not sell user data. We share it only with the service providers listed below, and only to the extent required to perform the function you started:
| Recipient | Data shared | Purpose |
|---|---|---|
| Anthropic PBC (Claude model) | Resume text, job posting text, signature name | Generating the cover letter text |
| OpenAI, L.L.C. | Resume text and job posting text | Fallback provider for text generation and employer questionnaire answers |
| YooMoney NBCO LLC (YooKassa) | Email, amount, order ID | Payment processing and fiscal receipt |
| Telegram Messenger Inc. | Telegram user ID and username | Purchasing a plan and delivering the key via the Telegram bot |
| Google LLC (Google Sheets) | Anonymized usage statistics and token consumption | Internal product analytics |
| Email (SMTP) provider of our host | Buyer email and license key | Sending the key and notifications |
| Beget LLC — hosting provider | All data stored on the server | Hosting the server and database |
We may also disclose data where required by law or where necessary to investigate abuse and protect the security of the service.
All data is transmitted over HTTPS/TLS. Servers and the database are located in the Russian Federation. Database access is restricted to the operator; license keys and secrets are stored securely. Retention periods for each data type are listed in section 2.
You may request access to, correction of, or deletion of your data by writing to artempodgornyv@gmail.com. We respond within 10 business days. Removing the extension stops data collection and erases local settings.
On first run the extension displays a prominent disclosure of what data is collected and why, and requires your affirmative consent. No data is collected or transmitted before consent is given. You can withdraw consent by removing the extension.
The service is intended for users aged 18 and over and is not directed to children.
Heddy's use of information received from users and from APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements: data is used only to provide or improve the extension's disclosed single purpose; it is transferred to third parties only to provide that purpose, to comply with applicable law, or for security purposes; it is never used or transferred for advertising, including personalized, re-targeted or interest-based advertising; and it is not read by humans except with the user's affirmative consent, where required by law, for security purposes, or on aggregated and anonymized data.
The current version of this policy is always available at this address. We will notify users in the extension interface about material changes to our data practices.
Условия продажи и возврата / Terms of sale: klikhunter.ru/heddy-terms.html