Согласие на создание и использование аккаунта кандидата
Создание аккаунта добровольно, но он необходим для новой попытки. Если не создавать аккаунт, тестирование начать нельзя. Групповая или вузовская ссылка является только необязательной отметкой потока и не заменяет вход.
1. Оператор и цель
Оператор: Кириллов Кирилл Сергеевич. Email: info@umey.pro. Адрес оператора опубликован в основной политике обработки данных на production-сайте.
Цели: подтверждение владения аккаунтом Яндекс и основным email, создание личного профиля, самостоятельный выбор теста, управление результатами и видимостью, применение ограничения одной новой попытки по каждому тесту раз в 21 день, защита от злоупотреблений и восстановление доступа.
2. Обрабатываемые сведения
- внутренний profile_id;
- HMAC-хэши идентификатора Яндекс и подтверждённого email, маскированный email;
- добровольные настройки профиля: псевдоним, видимость, статус и дата подтверждения поиска, регион, формат работы и диапазон опыта;
- добровольные карьерные сведения: текущая и желаемая роль, краткое описание практического опыта и проектов, профессиональные инструменты;
- связи профиля с попытками и результатами, состояние выдачи попытки и дата следующего доступного прохождения, версии согласий, даты входа и служебные данные сессий.
При отдельном принятии условий расширенного профиля дополнительно обрабатываются добровольные сведения об образовании, опыте работы, проектах, сертификатах, олимпиадах и наградах: название, организация, год, описание, режим видимости и HTTPS-ссылка на подтверждение. Ссылка доступна оператору для проверки и не передаётся работодателю.
После положительного ответа на приглашение могут обрабатываться сообщения внутреннего чата, их отправитель, время, состояние диалога и количество непрочитанных сообщений. Вложения не принимаются. Пока отдельный gate контактов закрыт, система блокирует отправку email, телефона, Telegram и внешних контактных ссылок в чате.
Если кандидат или работодатель самостоятельно отправляет жалобу на сообщение, дополнительно сохраняются выбранное сообщение, категория и комментарий жалобы, её статус, решение и служебный комментарий оператора. Эти сведения используются только для безопасности общения, ручной проверки и защиты участников; санкции к аккаунту автоматически не применяются.
При OAuth-входе API Яндекс ID технически передаёт уникальный ID, логин, основной email и список email, доступные по выбранному праву. UMEY выбирает для постоянной обработки только ID и основной email: сохраняет их HMAC-хэши и маскированный email, а логин, список email и открытые значения в базу не записывает. Телефон, пол, фотография и дата рождения для аккаунта не запрашиваются. OAuth-токен используется сервером один раз и не сохраняется.
3. Действия и инфраструктура
Допускаются сбор, запись, систематизация, хранение, уточнение, использование, блокирование и удаление в российском контуре Yandex Cloud. Постоянный пароль UMEY не создаётся; короткая сессия хранится в виде необратимого хэша.
Проверка регалий выполняется оператором вручную. Работодателю может быть показана только запись со статусом «проверено», режимом «работодателям» и без закрытой ссылки-доказательства. Доступ работодателя выдаётся вручную существующему аккаунту Яндекс после проверки организации и её домена.
4. Видимость для проверенных работодателей
Создание аккаунта само по себе не публикует профиль. По умолчанию профиль приватный. Режим discoverable требует отдельного согласия на публикацию профиля в редакции от 14 сентября 2026 года и отдельного технического допуска.
Что изменилось в редакции от 14 сентября 2026 года. Раньше работодателю показывался псевдоним. Теперь показывается фамилия и имя, которые кандидат указал в карьерном профиле, а также учебное заведение и курс, если он их заполнил. Прежнее согласие в редакции от 8 сентября 2026 года на это не распространяется: пока кандидат не примет новую редакцию, его профиль работодателям не показывается.
При включении режима discoverable проверенному работодателю разрешается показать только: фамилию и имя, указанные кандидатом в карьерном профиле, статус поиска, регион, формат работы, диапазон опыта, учебное заведение и курс, текущую и желаемую роль, краткое описание практического опыта и проектов, профессиональные инструменты, образование и места работы в том виде, как их написал сам кандидат, подтверждённые результаты тестов и отдельно разрешённые проверенные регалии.
Фамилия и имя берутся только из полей карьерного профиля, которые кандидат заполняет сам. Они не берутся из аккаунта Яндекс и не берутся из учебного контура вуза.
Псевдоним (ник) для публичного рейтинга — отдельное поле и отдельное согласие. Работодателю ник не показывается: в карточке, поиске, приглашении и переписке — фамилия и имя, в решениях открытых заданий — нейтральная метка (раздел 4.2). В рейтинге не показывается фамилия и имя. Участие в рейтинге включается по каждому тесту и хранится в аккаунте; выключить его можно в личном кабинете.
Не передаются: email, телефон, идентификатор Яндекс, внутренний profile_id, ответы, полный отчёт, ссылки-доказательства и служебные данные. Видимость можно отключить в личном кабинете.
4.1. Добровольный карьерный агент
Отдельное согласие в редакции от 25 августа 2026 года разрешает оператору вручную подбирать подходящие роли и компании, вести внутренний статус подбора и обращаться к потенциальным работодателям с обезличенной профессиональной сводкой кандидата. В сводку могут войти желаемая роль, регион и формат работы, диапазон опыта, практический опыт и проекты, инструменты, направления и результаты завершённых тестов без ФИО, email, телефона, идентификатора Яндекс и внутреннего profile_id.
Подключение агента не включает публичную видимость профиля. Назвать кандидата или передать его контакты конкретному работодателю можно только после отдельного решения кандидата по этому интересу. Согласие можно отозвать кнопкой «Остановить поиск»; после отзыва кандидат исключается из активной внутренней очереди.
4.2. Тестовые задания работодателей
Кандидат сам решает, отвечать ли на опубликованное компанией тестовое задание. Отправка решения не требует открытой видимости профиля и не публикует профиль.
Компания получает нейтральную метку кандидата вида «Кандидат · 7K2Q» (в адресном задании, отправленном после приглашения, — фамилию и имя, как в приглашении), текст решения и приложенную кандидатом ссылку. Ник рейтинга, email, телефон, идентификатор Яндекс и внутренний profile_id вместе с решением не передаются. Решение с явно указанными контактными данными (email, телефон, ник или ссылка на мессенджер или соцсеть) не принимается.
Права на решение остаются у кандидата. Отправляя решение, кандидат предоставляет компании безвозмездную непередаваемую неисключительную лицензию использовать это решение только для оценки самого кандидата в рамках отбора, к которому относится задание, — на срок до завершения отбора, но не более шести месяцев. Использовать решение в хозяйственной деятельности, передавать третьим лицам или публиковать его компания не вправе. Лицензию можно отозвать обращением к оператору.
Тестовое задание не является оплачиваемой работой и не создаёт трудовых или гражданско-правовых отношений с компанией. Если задание похоже на реальную рабочую задачу, требует избыточных персональных данных или заявленный объём не соответствует действительности, кандидат может пожаловаться на него прямо в кабинете; оператор рассматривает жалобу и вправе снять задание с публикации.
Решения и жалобы по заданиям хранятся не более 12 месяцев с последнего обновления и удаляются вместе с аккаунтом кандидата.
5. Срок и отзыв
Аккаунт хранится до удаления участником либо не более 12 месяцев без активности. Обычная сессия действует не более 12 часов. Если при входе выбрано «Запомнить меня», сессия действует до 30 дней и продлевается при каждом заходе, но не дольше 12 месяцев от первого входа — после этого нужен новый вход через Яндекс ID; её токен сохраняется в браузере на этом устройстве до выхода или истечения срока. На сервере хранится только хэш токена. Связанные assessment-результаты хранятся по срокам основного согласия на тестирование.
Регалии, сообщения внутреннего чата, настройка карьерного агента и внутренняя карточка подбора хранятся не более 12 месяцев с последнего обновления. Материалы добровольно отправленной жалобы хранятся до 365 дней с момента её создания либо удаляются раньше вместе с аккаунтом кандидата или по подтверждённому законному запросу. Обычные сроки assessment-результатов применяются отдельно.
Аккаунт можно удалить в кабинете. Для полного удаления assessment-результатов можно обратиться к оператору по указанному email.
Версия v3 фиксируется при новом входе либо перед первым сохранением расширенных карьерных полей. Без её принятия существующий аккаунт, результаты и доступ к тестам остаются доступны, но новые сведения не сохраняются.
Политика обработки персональных данных · Участие в рейтинге
Контактная почта и уровень английского
Отдельное добровольное согласие в редакции от 9 сентября 2026 года разрешает сохранить в аккаунте указанные вами уровень английского и основную контактную почту. Уровень не влияет на оценку теста. Контактная почта может отличаться от адреса Яндекс ID, не меняет способ входа, не подтверждается автоматически и не публикуется работодателям. Адрес хранится в зашифрованном виде и отображается владельцу аккаунта. Автоматическая рассылка этим согласием не подключается.
Эти поля необязательны. Их можно изменить или очистить в ЛК; срок хранения соответствует аккаунту (до 365 дней после обновления с применением правил удаления). Очищение поля отзывает разрешение на дальнейшее хранение указанного значения в активном профиле. Сохранение новых сведений требует отдельного выбора пользователя.
Учебный тест по ссылке без аккаунта
Отдельное согласие в редакции от 9 сентября 2026 года относится к ФИО, группе, курсу, образовательной программе, ответам и результатам учебного теста. Цель — проведение и проверка работы преподавателем. Аккаунт UMEY, карьерный профиль и публичная запись в рейтинге не создаются. Студент получает подтверждение отправки; работу и оценку видят создавший ссылку преподаватель и администратор его вуза.
Ответы и результат хранятся до 365 дней после окончания срока ссылки, затем удаляются по правилам хранения. Анкета и незавершённые ответы могут сохраняться в текущей вкладке для продолжения до окончания попытки, но не дольше 6 часов. Не используйте чужие ФИО. Ссылка не подтверждает личность студента; преподаватель проверяет принадлежность работы учебной группе.
Преподаватель подтверждает наличие основания обработки учебных данных. Для несовершеннолетнего вуз должен заранее оформить необходимые основания и, когда требуется, согласие законного представителя. Галочка студента и вход по ссылке не заменяют эту процедуру. Если основание не оформлено, не вводите данные — обратитесь к преподавателю за другим способом выполнения работы.
Для уточнения, отзыва согласия или удаления работы обратитесь к преподавателю либо оператору по контактам в политике обработки данных. Укажите учебный тест, группу и примерную дату; пароль аккаунта для этого не нужен. Отзыв не отменяет законность предшествующей обработки и допускаемые законом самостоятельные основания хранения.