01
Opplysninger vi samler inn
Vi samler bare inn det som er nødvendig for å levere tjenesten. Det er tre kilder:
Opplysninger du gir direkte. Når du registrerer deg og bruker Emplirao gir du oss: navn og e-post; et passord (lagret bare som bcrypt-hash, aldri i klartekst); et valgfritt profilbilde til CV-en; innholdet du skriver i CV-editoren (arbeidserfaring, utdanning, ferdigheter, språk, sertifiseringer, sammendrag); søknadsbrev; jobbsøknader og sporingsnotater; lagrede stillinger; søkevarsler; karrieremål og preferanser; og enhver melding du sender oss på e-post.
Opplysninger som samles inn automatisk. Mens du bruker plattformen logger vi grunnleggende tekniske data: IP-adresse (brukt til ratebegrensning og misbruksforebygging), nettleser- og enhetstype, forespurt rute, tidsstempler og nødvendige informasjonskapsler (se erklæringen om informasjonskapsler). Vi logger også minimale drifts-hendelser: for eksempel hvor mange ganger du har brukt en IA-funksjon, om et kall til en IA-leverandør lyktes eller feilet, latenstid og antall tokens (nødvendig for å håndheve abonnementsgrenser og styre driftskostnad). Vi logger ikke innholdet i promptene dine i disse loggene.
Opplysninger fra tredjeparter. Hvis du velger å logge inn med Google, mottar vi e-post, navn og profilbilde (underlagt tillatelsene du gir på Googles samtykkeskjerm). Stillinger vist i Emplirao kommer hovedsakelig fra tredjeparter: bedriftenes offentlige søkersystemer (Greenhouse, Lever, Ashby, Workable, Recruitee, SmartRecruiters, BambooHR, Adzuna og andre) og offentlige stillings-API-er (Reed, USAJobs, France Travail, Bundesagentur, Remotive, Remote OK).
02
Hvordan vi bruker opplysningene dine
Vi bruker opplysningene vi samler inn til å:
· Levere tjenesten: opprette og administrere kontoen din, lagre CV-er, brev og søknader, kjøre jobbsøket og beregne treff, tilpasse anbefalinger og utføre IA-funksjonene du utløser.
· Behandle abonnementer og belastninger når du velger et betalt abonnement.
· Sende transaksjons-e-poster knyttet til kontoen (bekreftelser, abonnementsendringer, valgfrie ukentlige sammendrag).
· Gi support når du kontakter oss.
· Holde plattformen sikker, anvende rategrenser, forebygge svindel og revidere bruk.
· Overholde gjeldende rettslige forpliktelser.
· Måle aggregert bruk (uten personopplysninger) for å forbedre produktet.
03
IA-databehandling
Emplirao tilbyr IA-drevne funksjoner — CV-gjennomgang, utkast til søknadsbrev, intervjuforberedelse, tilpasning av CV til stilling og karrierecoach. Disse funksjonene krever at nødvendig innhold sendes til en tredjepartsleverandør av store språkmodeller. Emplirao bruker for øyeblikket OpenAI eller Anthropic (avhengig av tjenestens konfigurasjon, styrt av variabelen AI_PROVIDER).
Dette bør du vite:
· Vi sender bare innholdet som er nødvendig for oppgaven (for eksempel CV-en, stillingsbeskrivelsen eller prompten din). Vi sender ikke passord, private øktidentifikatorer eller interne informasjonskapsler.
· Hvordan IA-leverandøren behandler, lagrer eller på annen måte bruker disse forespørslene (inkludert eventuell opplæringsbruk) styres av leverandørens egne vilkår og personvernerklæring. Emplirao kontrollerer ikke OpenAIs eller Anthropics interne systemer; vi anbefaler at du leser retningslinjene deres før du sender inn sensitive data.
· IA-resultater kan inneholde feil, unøyaktigheter, skjevheter eller ubekreftede påstander. Du må gjennomgå og validere ethvert resultat før du bruker det i reelle søknader.
· IA er ikke en erstatning for profesjonell, juridisk, økonomisk, medisinsk eller HR-rådgivning.
· Emplirao garanterer ikke at IA-funksjoner gir noe bestemt ansettelsesutfall (intervju, tilbud, ansettelse).
04
Stillingsutlysninger og tredjepartsdata
Stillinger som vises i Emplirao kommer hovedsakelig fra offentlige søkersystemer drevet av bedriftene selv og fra offentlige stillings-API-er. Emplirao aggregerer, normaliserer, fjerner duplikater og viser den informasjonen, men vi er ikke ansvarlige for nøyaktighet, tilgjengelighet, aktualitet, oppgitt lønn eller vilkår i noen utlysning. «Søk»-lenkene sender deg vanligvis til arbeidsgiverens nettsted eller tilhørende ATS-plattform; behandlingen av dataene dine på de sidene styres av deres egne personvernerklæringer.
05
Hvem vi deler opplysninger med
Emplirao selger ikke personopplysningene dine. Vi deler opplysninger med følgende kategorier av leverandører, strengt for å drive tjenesten:
· Hosting og CDN — Vercel Inc. (webapplikasjon og edge-nettverk).
· Database og fillagring — Supabase (administrert PostgreSQL-database og `cv-photos`-bøtten for CV-bilder).
· Autentisering — Google LLC (bare når du velger «Fortsett med Google»).
· Betaling og fakturering — Stripe, Inc. behandler abonnementer og belastninger. Kortdata tastes inn i Stripe sitt grensesnitt; Emplirao lagrer bare ikke-sensitive identifikatorer (`stripeCustomerId`, `stripeSubscriptionId`, `stripePriceId`), abonnement og status.
· IA-leverandør — OpenAI, L.L.C. eller Anthropic, PBC (avhengig av gjeldende konfigurasjon), bare når du utløser en IA-funksjon.
· Transaksjons-e-post — Resend, Inc., for å sende produkt-e-poster (bekreftelser, ukentlige sammendrag, varsler).
· Ratebegrensning og misbruksforebygging — Upstash, Inc. (Redis), for kortvarige tellere per IP eller per bruker på sensitive endepunkter.
· Rettslige eller tilsynsmyndigheter — når loven krever det eller for å svare på lovlige forespørsler.
Hver av disse leverandørene opptrer under egne vilkår og personvernerklæring.
06
Betalingsopplysninger
Abonnementer behandles av Stripe. Emplirao lagrer ikke fulle kortnumre, CVV, PIN eller rå betalingslegitimasjon. Vi lagrer bare identifikatorene Stripe returnerer (kunde-id, abonnements-id, pris-id), abonnement og abonnementsstatus for å styre tilgangen din. Betalingsdata styres av Stripes personvernerklæring og PCI-DSS-etterlevelse: https://stripe.com/privacy.
07
Informasjonskapsler og tilsvarende teknologier
Vi bruker et minimalt sett med nødvendige informasjonskapsler (Auth.js-økt, CSRF-beskyttelse) og en språkpreferansekapsel (`NEXT_LOCALE`). Vi bruker ikke annonseringsinformasjonskapsler eller sporing på tvers av nettsteder. Se erklæringen om informasjonskapsler på https://emplirao.com/cookies for den fulle oversikten.
08
Analyse
Emplirao laster for øyeblikket ikke Google Analytics eller tilsvarende skript på nettstedet. Det finnes et internt lag som aggregerer driftshendelser (for eksempel hvor mange ganger et verktøy er brukt) uten personopplysninger, med minimale måltall brukt til feilsøking og produktprioritering. Hvis vi integrerer tredjepartsanalyse i fremtiden, oppdaterer vi denne erklæringen og, der gjeldende lov krever det, ber om forhåndssamtykke.
09
Lagringstid
Vi beholder opplysningene dine mens kontoen er aktiv og så lenge det er nødvendig for å levere tjenesten, overholde rettslige forpliktelser, løse tvister, forebygge svindel og håndheve avtalene våre.
Når du sletter kontoen, starter vi slettingen av personopplysningene dine fra de aktive systemene. Noen kopier kan bli liggende i sikkerhetskopier og revisjonslogger i en begrenset periode før de slettes i henhold til våre driftssykluser. Opplysninger som beholdes av juridiske, regnskapsmessige eller skattemessige forpliktelser (for eksempel betalingsregistre) oppbevares i den perioden gjeldende lov krever.
Interne tekniske logger (IA-kall, feil) beholdes i aggregert form så lenge det er nødvendig for å drive og revidere tjenesten.
10
Sikkerhet
Vi anvender rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine:
· Krypterte forbindelser i transitt (HTTPS/TLS).
· Passord lagret utelukkende som bcrypt-hasher (ikke reversible).
· Autorisasjon med signert økt (JWT) og tilgangskontroll per ressurs: hver CV, hvert brev eller hver søknad er bare tilgjengelig for eieren, med mindre du eksplisitt slår på den offentlige delingslenken for en CV (en valgfri funksjon du kan trekke tilbake når som helst).
· Nøkler med forhøyede privilegier (for eksempel Supabase service-role-nøkkelen) brukes bare på serveren og eksponeres aldri for nettleseren.
· Rategrenser på sensitive endepunkter (innlogging, registrering, autofullfør, klikklogger) for å forebygge misbruk.
· Planlagte (cron) ruter beskyttet av en delt hemmelighet.
· Verifisering av Stripe-webhook-signatur med en idempotenslogg for å unngå dobbel behandling.
Ingen systemer er 100 % sikre. Hvis du oppdager en sårbarhet, send e-post til support@emplirao.com.
11
Dine rettigheter
Med forbehold om gjeldende lov har du rett til å:
· Få innsyn i personopplysningene vi har om deg.
· Korrigere uriktige opplysninger fra kontoinnstillingene.
· Be om sletting av kontoen og personopplysningene dine.
· Be om en eksporterbar kopi av dataene dine.
· Protestere mot eller begrense visse behandlinger, der gjeldende lov gir deg den retten.
· Trekke tilbake samtykket når som helst når behandlingen er basert på samtykke (uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen).
· Klage til din lokale personvernmyndighet.
For å utøve noen av disse rettighetene, send e-post til support@emplirao.com eller gå til https://emplirao.com/contact. Vi svarer innen rimelig tid og uansett innen fristene gjeldende lov krever.
12
Mindreårige
Emplirao er ikke beregnet på brukere under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige under den alderen. Hvis vi oppdager en konto som tilhører en mindreårig, sletter vi den. Hvis du er forelder eller verge og mener at en mindreårig har gitt oss personopplysninger, send e-post til support@emplirao.com, så handler vi raskt.
13
Internasjonale dataoverføringer
Leverandørene våre (Vercel, Supabase, Stripe, OpenAI, Anthropic, Google, Resend, Upstash) kan behandle opplysninger i andre land enn ditt, inkludert USA. Når en internasjonal overføring skjer, gjennomføres den under de gjeldende rettslige mekanismene som kreves av den aktuelle loven (for eksempel standard personvernbestemmelser eller godkjente tilstrekkelighetsrammer). Du kan be om konkret informasjon ved å skrive til support@emplirao.com.
14
Tredjepartslenker
Emplirao inneholder lenker til tredjepartsnettsteder, hovedsakelig arbeidsgiveres sider og ATS-plattformer for å fullføre søknader, samt lenker til leverandørene våre (Stripe, Google, osv.). Disse nettstedene har egne personvernerklæringer og vilkår, og Emplirao er ikke ansvarlig for innhold, praksis eller databehandling der.
15
Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Datoen for siste oppdatering vises øverst i dokumentet. Hvis vi gjør vesentlige endringer, varsler vi deg på forhånd via e-post eller gjennom et fremtredende varsel i produktet før endringene trer i kraft.
16
Kontakt
For spørsmål om denne erklæringen eller behandlingen av personopplysningene dine, send e-post til support@emplirao.com eller gå til https://emplirao.com/contact. Identiteten til den juridiske enheten som driver Emplirao og dens jurisdiksjon er beskrevet i vilkårene.