What is collected
Whatever you enter or upload in order to generate a document: your name, contact details, work history, education and any file you upload. Plus a technical identifier for your session or Telegram account, your subscription status, and your IP address, which is used only to limit request rates and prevent abuse.
If a document names somebody other than you — which the Familie and Pro plans allow, with that person’s consent — the software also stores a one-way cryptographic identifier derived from that name, together with a count and the dates it was first and last used. The name itself is never stored, the identifier cannot be read back into it, and it is tied to your account, so the same person under a different account produces an unrelated value. It exists for one purpose: to count how many different people appear in the documents made from a single account, so that a plan meant for one person is not quietly used for many. It is deleted 180 days after it was last used, and immediately if you delete your data.
Why
Solely to generate your documents and to run your subscription. Your data is never sold, never used for advertising, and never used to train AI models.
Who else processes it
The bot runs on Telegram, so everything you send and receive there — your messages, the CVs and photos you upload, and the finished documents — passes through Telegram and is held on Telegram’s systems under their own privacy policy. If you use the web version instead, Telegram is not involved.
To generate documents, the text you provide is sent to AI providers — Anthropic and, as a fallback, OpenAI — who process it on request and do not train on it. The application and its database run on Railway, and Cloudflare sits in front of the service, routing every request and securing the connection. Payment is handled by Polar, which acts as merchant of record — meaning Polar is the seller named on your receipt; card details never reach this service. Encrypted backups of the database are stored on Cloudflare R2 within the European Union.
Anthropic, OpenAI, Railway and Polar are based in the United States, so your data is transferred outside the EEA. Each transfer is covered by a data processing agreement incorporating the European Commission’s standard contractual clauses.
How long it is kept
Generated documents are deleted automatically within 24 hours. Uploaded photos are kept for up to 30 days so they can be reused on later documents, then deleted automatically. Inactive web sessions are cleared after 6 hours, or sooner if the service is under load. Your profile, consent record, free-allowance counter and AI-usage counter are kept until you ask for deletion. The activity log (the name of each action and its time, never the content of a document) is deleted after 180 days, and the record that a document was generated after 90 days. The subscription record is handled differently — see below.
Encrypted backups of the whole database are taken daily and kept on a rolling schedule for up to three months. A backup is only ever used to restore the service after data loss. When you delete your data it disappears from the live service straight away, but copies of it remain inside those encrypted backups until each one expires.
What survives deletion, and why
Two things are kept when you delete your data.
The first is a record of how much of the free allowance you had used. It holds a one-way cryptographic hash of your account identifier and a small set of counters — how many CVs and cover letters were generated, and how much document analysis was used. It contains no name, no contact details and no document content. It is pseudonymous rather than anonymous: the hash is made from your account identifier together with a secret value this service holds, so it cannot be read on its own, though this service could recognise the same account again. It is used for nothing but the counters above.
It exists for one reason: without it, deleting your data and signing up again would reset the free allowance, and the free tier could be used without limit by anyone who noticed. Under GDPR article 17(3) erasure does not extend to data that must be kept for a legitimate interest, and preventing this kind of abuse is that interest. If you come back, your allowance simply continues where it left off. The record is deleted automatically after two years.
The second is your subscription record: the account identifier the payment is attached to, the identifiers Polar uses for your customer and your subscription, and the date it runs until. Unlike the free-allowance record this one does identify you, and it is kept deliberately. Deleting your data does not cancel a subscription — if that record were removed you would still be charged, with no way left to reach the cancel link or to be recognised as having paid. It is used for nothing else: no documents can be made from it, and it holds no card details, which never reach this service at all. It is kept while the subscription is active and for 365 days after access ends, so that billing questions and refunds can still be answered, and is then deleted automatically. Earlier removal on request, at the address below. To stop being charged, cancel the subscription before or after deleting your data — the cancel link is in the bot and in your Polar receipt.
Your rights
Under GDPR you can request a copy of your data, correction, or complete deletion at any time. Deleting your data yourself — with /delete_me in the bot, or from the web app — takes effect immediately; requests sent to the address below are carried out within 30 days. You may also complain to the Norwegian Data Protection Authority (Datatilsynet).
Contact
Data controller: Vladyslav Samaniuk, Norway — thedigitalnestvl@gmail.com
Які дані збираються
Усе, що Ви вводите або завантажуєте для створення документа: ім'я, контактні дані, історію роботи, освіту та будь-який завантажений файл. А також технічний ідентифікатор Вашої сесії чи облікового запису Telegram, статус підписки та Вашу IP-адресу, яка використовується лише для обмеження частоти запитів і запобігання зловживанням.
Якщо в документі вказано не Вас, а іншу людину — це дозволяють тарифи Familie та Pro, за її згоди — програма також зберігає односторонній криптографічний ідентифікатор, утворений з цього імені, разом із лічильником і датами першого та останнього використання. Саме ім’я не зберігається, відновити його з ідентифікатора неможливо, і він прив’язаний до Вашого облікового запису, тож та сама людина в іншому обліковому записі дасть інше, не пов’язане значення. Він існує з однією метою: рахувати, скільки різних людей з’являється в документах з одного облікового запису, щоб тариф, розрахований на одну людину, непомітно не використовувався для багатьох. Він видаляється через 180 днів після останнього використання, а також одразу, якщо Ви видаляєте свої дані.
Навіщо
Виключно для створення Ваших документів і роботи підписки. Ваші дані ніколи не продаються, не використовуються для реклами та не використовуються для навчання моделей ШІ.
Хто ще обробляє дані
Бот працює в Telegram, тож усе, що Ви надсилаєте та отримуєте там — Ваші повідомлення, завантажені резюме й фотографії, а також готові документи — проходить через Telegram і зберігається в системах Telegram відповідно до їхньої політики конфіденційності. Якщо Ви користуєтеся вебверсією, Telegram не задіяний.
Для створення документів наданий Вами текст надсилається постачальникам ШІ — Anthropic і, як резервний варіант, OpenAI — які обробляють його за запитом і не навчаються на ньому. Застосунок і його база даних працюють на Railway, а перед сервісом стоїть Cloudflare, який маршрутизує кожен запит і захищає з’єднання. Платежі обробляє Polar, який виступає офіційним продавцем (merchant of record) — тобто саме Polar зазначено продавцем у Вашому чеку; дані картки ніколи не потрапляють до цього сервісу. Зашифровані резервні копії бази даних зберігаються в Cloudflare R2 на території Європейського Союзу.
Anthropic, OpenAI, Railway і Polar розташовані у США, тож Ваші дані передаються за межі ЄЕЗ. Кожну таку передачу охоплює договір про обробку даних зі стандартними договірними положеннями Європейської Комісії.
Скільки зберігаються
Створені документи автоматично видаляються протягом 24 годин. Завантажені фотографії зберігаються до 30 днів, щоб їх можна було використати для наступних документів, після чого видаляються автоматично. Неактивні вебсесії очищуються через 6 годин або раніше за високого навантаження. Ваш профіль, запис про згоду, лічильник безкоштовного ліміту та лічильник використання ШІ зберігаються, доки Ви не попросите про видалення. Журнал дій (назва дії та час, ніколи не вміст документа) видаляється через 180 днів, а запис про те, що документ було створено, — через 90 днів. Запис про підписку обробляється інакше — див. нижче.
Зашифровані резервні копії всієї бази даних створюються щодня і зберігаються за ротаційним графіком до трьох місяців. Резервна копія використовується виключно для відновлення сервісу після втрати даних. Коли Ви видаляєте свої дані, вони одразу зникають із робочого сервісу, але їхні копії залишаються в цих зашифрованих резервних копіях, доки кожна з них не буде видалена за графіком.
Що залишається після видалення і чому
Після видалення Ваших даних зберігаються дві речі.
Перша — запис про те, скільки безкоштовних документів було використано. Він містить односторонній криптографічний хеш ідентифікатора облікового запису і кілька лічильників — скільки резюме та супровідних листів було створено і скільки використано аналізу документів. У ньому немає ані імені, ані контактів, ані вмісту документів. Він псевдонімізований, а не анонімний: хеш утворено з ідентифікатора облікового запису разом із секретним значенням, яке зберігає цей сервіс, тож прочитати його окремо неможливо, хоча сервіс може впізнати той самий обліковий запис знову. Він використовується лише для наведених вище лічильників.
Він існує з однієї причини: без нього видалення даних і повторна реєстрація обнуляли б безкоштовний ліміт, і будь-хто, хто це помітив би, міг користуватися безкоштовним рівнем без обмежень. Згідно зі статтею 17(3) GDPR право на видалення не поширюється на дані, які необхідно зберігати для захисту законного інтересу, і запобігання таким зловживанням є саме таким інтересом. Якщо Ви повернетесь, лічильник просто продовжиться з того самого місця. Запис видаляється автоматично через два роки.
Друга — запис про Вашу підписку: ідентифікатор облікового запису, до якого прив’язана оплата, ідентифікатори Polar для Вашого клієнта та підписки, а також дата, до якої вона діє. На відміну від запису про безкоштовний ліміт, цей запис справді Вас ідентифікує, і зберігається він свідомо. Видалення даних не скасовує підписку — якби цей запис було видалено, з Вас продовжували б стягувати оплату, і не лишилося б способу ані відкрити посилання для скасування, ані підтвердити, що Ви платите. Він не використовується більше ні для чого: з нього неможливо створити документи, і він не містить даних картки, які взагалі ніколи не потрапляють до цього сервісу. Він зберігається, доки підписка активна, і ще 365 днів після завершення доступу, щоб можна було відповісти на питання щодо оплат і повернень, після чого видаляється автоматично. Раніше — на запит за адресою нижче. Щоб припинити оплату, скасуйте підписку до або після видалення даних — посилання для скасування є в боті та у Вашому чеку Polar.
Ваші права
Згідно з GDPR Ви можете будь-коли запитати копію своїх даних, їх виправлення або повне видалення. Якщо Ви видаляєте дані самостійно — командою /delete_me у боті або у вебзастосунку — це відбувається негайно; запити, надіслані на адресу нижче, виконуються протягом 30 днів. Ви також можете подати скаргу до норвезького органу із захисту даних (Datatilsynet).
Контакт
Контролер даних: Владислав Саманюк, Норвегія — thedigitalnestvl@gmail.com
Hva som samles inn
Det du skriver inn eller laster opp for å generere et dokument: navn, kontaktopplysninger, arbeidshistorikk, utdanning og eventuelle filer du laster opp. I tillegg en teknisk identifikator for økten din eller Telegram-kontoen din, abonnementsstatusen din og IP-adressen din, som kun brukes til å begrense antall forespørsler og hindre misbruk.
Hvis et dokument navngir en annen enn deg — noe abonnementene Familie og Pro tillater, med vedkommendes samtykke — lagrer programvaren også en enveis kryptografisk identifikator utledet av det navnet, sammen med en teller og datoene for første og siste bruk. Selve navnet lagres aldri, identifikatoren kan ikke leses tilbake til det, og den er knyttet til kontoen din, slik at samme person under en annen konto gir en helt urelatert verdi. Den finnes av én grunn: å telle hvor mange forskjellige personer som forekommer i dokumentene laget fra én konto, slik at et abonnement ment for én person ikke stille brukes for mange. Den slettes 180 dager etter siste bruk, og umiddelbart hvis du sletter opplysningene dine.
Hvorfor
Utelukkende for å generere dokumentene dine og for å drive abonnementet. Dataene dine selges aldri, brukes aldri til reklame og brukes aldri til å trene KI-modeller.
Hvem andre behandler dem
Boten kjører på Telegram, så alt du sender og mottar der — meldingene dine, CV-ene og bildene du laster opp, og de ferdige dokumentene — går gjennom Telegram og lagres på Telegrams systemer under deres egen personvernerklæring. Bruker du nettversjonen i stedet, er Telegram ikke involvert.
For å generere dokumenter sendes teksten du oppgir til KI-leverandører — Anthropic og, som reserve, OpenAI — som behandler den på forespørsel og ikke trener på den. Applikasjonen og databasen kjører på Railway, og Cloudflare står foran tjenesten, ruter hver forespørsel og sikrer forbindelsen. Betaling håndteres av Polar, som er merchant of record — det vil si at Polar står som selger på kvitteringen din; kortopplysninger når aldri denne tjenesten. Krypterte sikkerhetskopier av databasen lagres hos Cloudflare R2 innenfor EU.
Anthropic, OpenAI, Railway og Polar er basert i USA, slik at opplysningene dine overføres ut av EØS. Hver overføring er dekket av en databehandleravtale med EU-kommisjonens standard personvernbestemmelser.
Hvor lenge de lagres
Genererte dokumenter slettes automatisk innen 24 timer. Opplastede bilder beholdes i inntil 30 dager slik at de kan gjenbrukes på senere dokumenter, og slettes deretter automatisk. Inaktive nettøkter tømmes etter 6 timer, eller tidligere ved høy belastning. Profilen din, samtykkeoppføringen, telleren for gratiskvoten og telleren for KI-bruk beholdes til du ber om sletting. Aktivitetsloggen (navnet på hver handling og tidspunktet, aldri innholdet i et dokument) slettes etter 180 dager, og oppføringen om at et dokument ble generert etter 90 dager. Abonnementsoppføringen behandles annerledes — se nedenfor.
Krypterte sikkerhetskopier av hele databasen tas daglig og beholdes etter en rullerende plan i inntil tre måneder. En sikkerhetskopi brukes utelukkende til å gjenopprette tjenesten etter tap av data. Når du sletter opplysningene dine, forsvinner de fra den aktive tjenesten umiddelbart, men kopier av dem finnes i disse krypterte sikkerhetskopiene til hver enkelt utløper.
Hva som beholdes etter sletting, og hvorfor
To ting beholdes når du sletter opplysningene dine.
Den første er en oppføring over hvor mye av gratiskvoten du hadde brukt. Den inneholder en enveis kryptografisk hash av kontoidentifikatoren din og noen få tellere — hvor mange CV-er og søknadsbrev som ble generert, og hvor mye dokumentanalyse som ble brukt. Den inneholder verken navn, kontaktopplysninger eller dokumentinnhold. Den er pseudonymisert, ikke anonym: hashen er laget av kontoidentifikatoren din sammen med en hemmelig verdi denne tjenesten oppbevarer, så den kan ikke leses på egen hånd, selv om tjenesten kan kjenne igjen den samme kontoen. Den brukes ikke til annet enn tellerne over.
Den finnes av én grunn: uten den ville sletting av opplysningene og ny registrering nullstille gratiskvoten, og gratisnivået kunne brukes ubegrenset av alle som oppdaget det. Etter GDPR artikkel 17(3) omfatter ikke sletteretten opplysninger som må beholdes for å ivareta en berettiget interesse, og å forhindre slikt misbruk er nettopp en slik interesse. Kommer du tilbake, fortsetter kvoten der den slapp. Oppføringen slettes automatisk etter to år.
Den andre er abonnementsoppføringen din: kontoidentifikatoren betalingen er knyttet til, identifikatorene Polar bruker for kunden og abonnementet ditt, og datoen det løper til. I motsetning til oppføringen for gratiskvoten identifiserer denne deg, og den beholdes med hensikt. Å slette opplysningene dine avslutter ikke abonnementet — ble oppføringen fjernet, ville du fortsatt bli belastet, uten noen måte å nå avbestillingslenken på eller bli gjenkjent som betalende. Den brukes ikke til noe annet: ingen dokumenter kan lages av den, og den inneholder ingen kortopplysninger, som aldri når denne tjenesten i det hele tatt. Den beholdes mens abonnementet er aktivt og i 365 dager etter at tilgangen er avsluttet, slik at spørsmål om betaling og refusjon fortsatt kan besvares, og slettes deretter automatisk. Tidligere sletting på forespørsel, til adressen nedenfor. Vil du slutte å bli belastet, avslutt abonnementet før eller etter at du sletter opplysningene — avbestillingslenken finnes i boten og på Polar-kvitteringen din.
Rettighetene dine
Etter GDPR kan du når som helst be om en kopi av dataene dine, retting eller fullstendig sletting. Sletter du opplysningene selv — med /delete_me i boten eller fra nettappen — skjer det umiddelbart; forespørsler sendt til adressen nedenfor utføres innen 30 dager. Du kan også klage til Datatilsynet.
Kontakt
Behandlingsansvarlig: Vladyslav Samaniuk, Norge — thedigitalnestvl@gmail.com