Πολιτική απορρήτου

Αυτή είναι μια βοηθητική μετάφραση — σε κάθε περίπτωση υπερισχύει η αγγλική έκδοση.

Τελευταία ενημέρωση: 2026-05-16

Εκδοχή σε απλή γλώσσα

Κρατάμε τον λογαριασμό σου, το υλικό του CV σου, τις αιτήσεις σου, τα προσχέδιά σου, το προσωπικό σου ημερολόγιο (diary), το ημερολόγιό σου (calendar, αν το έχεις συνδέσει) και — αν το επιλέξεις ρητά — μια εισαγωγή των δεδομένων του προφίλ σου στο LinkedIn μέσω του LinkedIn Member Data Portability API (3rd Party), που ανανεώνεται περίπου καθημερινά για όσο διάστημα η σύνδεσή σου με το LinkedIn παραμένει εξουσιοδοτημένη. Αυτά είναι όλα.

Ποτέ δεν πουλάμε, δεν κοινοποιούμε, δεν εκπαιδεύουμε μοντέλα, δεν διαφημίζουμε και δεν εκθέτουμε τα δεδομένα σου. Η πλήρης αρνητική λίστα βρίσκεται στη σελίδα Ασφάλειας.

Μπορείς να εξαγάγεις τα πάντα σε ένα zip, οποτεδήποτε, από τις ρυθμίσεις. Μπορείς να διαγράψεις τα πάντα, οποτεδήποτε, από τις ρυθμίσεις. Η διαγραφή είναι μη αναστρέψιμη και διαχέεται αλυσιδωτά σε κάθε υποκείμενο σύστημα εντός 7 ημερών.

Καταγράφουμε την πρόσβαση του διαχειριστή στα δεδομένα σου και τα βασικά συμβάντα του λογαριασμού. Μπορείς να δεις το αρχείο καταγραφής πρόσβασης διαχειριστή στις ρυθμίσεις σου.

Χρησιμοποιούμε μια μικρή, πλήρως γνωστοποιημένη λίστα υποεκτελούντων επεξεργασίας, δημοσιευμένη στη σελίδα Υποεκτελούντων με τη χώρα και τη βάση διεθνούς διαβίβασης για τον καθέναν.

Αν αλλάξουμε ποτέ κάτι ουσιώδες σε αυτή την πολιτική, λαμβάνεις email και προειδοποίηση 30 ημερών πριν τεθεί σε ισχύ. Μπορείς να εξαγάγεις και να διαγράψεις τα δεδομένα σου στη διάρκεια του διαστήματος προειδοποίησης χωρίς κανένα εμπόδιο.

Τι σημαίνει εδώ «προσωπικά δεδομένα»

Κατά το άρθρο 4(1) του GDPR, προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Για το Omoikane, αυτό περιλαμβάνει το email σου, το όνομά σου, το περιεχόμενο του CV σου, το ιστορικό των αιτήσεών σου, τις καταχωρίσεις του προσωπικού σου ημερολογίου, τα συμβάντα του ημερολογίου σου (calendar) και (αν συνδέσεις το LinkedIn) το υποσύνολο των δεδομένων του προφίλ σου στο LinkedIn που περιγράφεται στην ενότητα LinkedIn Member Data Portability παρακάτω.

Νομική βάση

• Εκτέλεση σύμβασης (άρθρο 6(1)(β)) — για όλα όσα απαιτούνται ώστε να λάβεις την υπηρεσία καθοδήγησης καριέρας για την οποία εγγράφηκες.
• Έννομο συμφέρον (άρθρο 6(1)(στ)) — για ασφάλεια, πρόληψη απάτης και καταγραφή ελέγχου (audit logging).
• Νομική υποχρέωση (άρθρο 6(1)(γ)) — για λογιστικά και φορολογικά αρχεία.
• Συγκατάθεση (άρθρο 6(1)(α)) — για την προαιρετική ενσωμάτωση ημερολογίου (calendar) ΚΑΙ για την προαιρετική εισαγωγή δεδομένων LinkedIn. Η συγκατάθεση για το ημερολόγιο είναι ανακλητή οποιαδήποτε στιγμή από τις ρυθμίσεις του λογαριασμού σου· η συγκατάθεση για το LinkedIn είναι ανακλητή οποιαδήποτε στιγμή από τον πίνακα Permitted services του LinkedIn (βλέπε παρακάτω).

Τα δικαιώματά σου

Βάσει του GDPR έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας, περιορισμού και εναντίωσης. Η πρακτική υλοποίηση καθενός από αυτά βρίσκεται στις ρυθμίσεις του λογαριασμού σου. Αν κάτι δεν λειτουργεί ή δεν είναι σαφές, γράψε στο privacy@omoikane.coach και θα απαντήσουμε εντός 30 ημερών.

Έχεις επίσης το δικαίωμα να υποβάλεις καταγγελία στην εθνική σου αρχή προστασίας δεδομένων. Για την Ολλανδία, αυτή είναι η Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Διατήρηση δεδομένων

Ασφάλεια

• Μεταφορά. Όλα τα HTTPS endpoints σερβίρουν TLS 1.2 ή νεότερο (TLS 1.3 από προεπιλογή), με HSTS και μόνο σύγχρονους κρυπταλγορίθμους.
• Κατά την αποθήκευση. Όλες οι βάσεις δεδομένων είναι κρυπτογραφημένες σε κατάσταση ηρεμίας· τα αρχεία αντιγράφων ασφαλείας κρυπτογραφούνται στην πλευρά του πελάτη από το restic πριν φύγουν από τον host· τα μυστικά της υποδομής είναι κρυπτογραφημένα με age+sops.
• Πρόσβαση. Η πρόσβαση στην παραγωγή είναι ελάχιστων προνομίων και βασισμένη σε κλειδιά, περιορισμένη στον διαχειριστή· η πρόσβαση του διαχειριστή στα δεδομένα σου σε επίπεδο εφαρμογής καταγράφεται στο ίχνος ελέγχου που μπορείς να διαβάσεις από τις ρυθμίσεις του λογαριασμού σου.
• Ανίχνευση. Τρέχουμε δική μας συγκέντρωση logs, κανόνες ανίχνευσης εισβολών και rate-limiting στο edge.
• Ειδοποίηση παραβίασης. Αν αντιληφθούμε παραβίαση προσωπικών δεδομένων που επηρεάζει τα δεδομένα σου, σε ειδοποιούμε εντός 72 ωρών, όπως απαιτεί το άρθρο 34 του GDPR. Για παραβιάσεις που αφορούν δεδομένα προερχόμενα από το LinkedIn, ειδοποιούμε επιπλέον το security@linkedin.com εντός 24 ωρών, σύμφωνα με τους LinkedIn API Terms of Use.
• Δεν υπάρχει ακόμη όνομα συνεργάτη pen-test να αναφέρουμε εδώ — όταν συνεργαστούμε με κάποιον, θα εμφανιστεί στη σελίδα Υποεκτελούντων.

Πράγματα που ρητά ΔΕΝ κάνουμε

• Δεν χρησιμοποιούμε δεδομένα του Omoikane — συμπεριλαμβανομένων των δεδομένων που έχουν εισαχθεί από το LinkedIn — για να λάβουμε ή να τροφοδοτήσουμε αποφάσεις σχετικά με πίστωση, ασφάλιση, επιλεξιμότητα για απασχόληση, στέγαση, μετανάστευση ή οποιαδήποτε άλλη κρίσιμη κρίση τρίτου μέρους.
• Δεν συνάγουμε προστατευόμενες κατηγορίες (φυλή, εθνοτική καταγωγή, θρησκεία, πολιτικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, σεξουαλικό προσανατολισμό, ταυτότητα φύλου, αναπηρία, υγεία, βιομετρικά ή γενετικά δεδομένα), δεν τις χρησιμοποιούμε στην αντιστοίχιση ή στη βαθμολόγηση — ένα κλείδωμα σε επίπεδο πηγής εμποδίζει τους βαθμολογητές μας να τις διαβάσουν — και δεν τις εμπορευόμαστε. Τα λίγα προαιρετικά πεδία που ενεργοποιείς ρητά εσύ (για παράδειγμα εθνικότητα ή αυτοπεριγραφή φύλου) αποθηκεύονται αποκλειστικά για να εμφανίζονται στο δικό σου προφίλ και είναι απενεργοποιημένα από προεπιλογή.
• Δεν εκπαιδεύουμε κανένα μοντέλο — δικό μας ή οποιουδήποτε άλλου — με τα δεδομένα σου.
• Δεν στοχεύουμε διαφημίσεις.
• Δεν γνωστοποιούμε τα δεδομένα σου σε recruiters, εργοδότες ή οποιονδήποτε τρίτο, εκτός από τους ρητά κατονομασμένους υποεκτελούντες στη σελίδα Υποεκτελούντων.
• Δεν χρησιμοποιούμε Google Analytics, GTM, Facebook Pixel, Mixpanel, Segment ή οποιονδήποτε εμπορικό πάροχο analytics. Η συγκεντρωτική μέτρηση προβολών σελίδων που κρατάμε προέρχεται από μια self-hosted, cookieless εγκατάσταση Umami σε domain που μας ανήκει — λεπτομέρειες στη σελίδα Πολιτική cookies.

Παιδιά

Το Omoikane προορίζεται για χρήστες 18 ετών και άνω, ή για χρήστες με τη ρητή συγκατάθεση γονέα ή κηδεμόνα. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από κανέναν κάτω των 18 χωρίς αυτή τη συγκατάθεση.

Το επιβάλλουμε κατά την εγγραφή: την πρώτη φορά που ολοκληρώνεις τη σύνδεση OIDC, η εφαρμογή κλειδώνει τον υπόλοιπο χώρο εργασίας πίσω από μια εφάπαξ πύλη επιβεβαίωσης ηλικίας. Η πύλη αποθηκεύει μία μόνο χρονοσφραγίδα στον λογαριασμό σου — δεν ζητάμε, δεν συλλέγουμε και δεν αποθηκεύουμε την ημερομηνία γέννησής σου, κρατική ταυτότητα ή οποιοδήποτε άλλο έγγραφο σχετικό με την ηλικία.

Αν είσαι γονέας ή κηδεμόνας και πιστεύεις ότι ανήλικος μάς έχει δώσει προσωπικά δεδομένα χωρίς τη συγκατάθεσή σου, επικοινώνησε μαζί μας στο privacy@omoikane.coach και θα τα διαγράψουμε.

LinkedIn Member Data Portability

Το Omoikane ενσωματώνεται με το LinkedIn Member Data Portability API (3rd Party) βάσει της Πράξης της ΕΕ για τις Ψηφιακές Αγορές (Κανονισμός (ΕΕ) 2022/1925). Η παραλλαγή (3rd Party) σημαίνει ότι το Omoikane προσφέρει αυτή την ενσωμάτωση στους δικούς του πελάτες — όχι μόνο σε έναν developer για προσωπική χρήση. Η ενσωμάτωση είναι προαιρετική και μπορεί να ανακληθεί οποιαδήποτε στιγμή.

Τι ζητάμε

Όταν επιλέγεις να συνδέσεις το LinkedIn, εξουσιοδοτείς το Omoikane να ζητήσει τους ακόλουθους τομείς (domains) Member Data Portability από το προφίλ σου στο LinkedIn:

• Εργασιακό ιστορικό και εκπαίδευση (θέσεις εργασίας, εκπαίδευση, πιστοποιήσεις, δεξιότητες)
• Γλώσσες και τη χώρα του προφίλ σου
• Συστάσεις που έχεις λάβει (κείμενα που έχουν γράψει άλλοι για σένα — χρησιμοποιούνται ως τεκμήρια για το CV σου· δεν αναδημοσιεύονται ποτέ)

Δεν ζητάμε: τις αναρτήσεις ή τα άρθρα σου, το headline ή το summary σου, τη λίστα συνδέσεών σου, μηνύματα, ιστορικό αναζητήσεων, δεδομένα αλληλεπίδρασης με διαφημίσεις, δεδομένα πληρωμών ή οποιοδήποτε πεδίο εκτός της ρητής λίστας παραπάνω.

Γιατί το ζητάμε

Ένας coach καριέρας χρειάζεται να γνωρίζει το εργασιακό σου ιστορικό, την εκπαίδευσή σου, τις δεξιότητές σου και το ύφος γραφής σου για να συντάξει CV / επιστολή / email προσαρμοσμένα σε μια συγκεκριμένη αγγελία. Η εισαγωγή από το LinkedIn είναι ταχύτερη και λιγότερο επιρρεπής σε λάθη από το να σου ζητήσουμε να ξαναπληκτρολογήσεις ή να ανεβάσεις σε PDF τα πάντα. Τα δεδομένα χρησιμοποιούνται μόνο για να θεμελιώσουν τα προσχέδια της AI (κάθε ισχυρισμός με παραπομπή στην πηγή του) — ποτέ για να στείλουμε μήνυμα σε οποιονδήποτε, ποτέ για να ενημερώσουμε recruiters, ποτέ για εκπαίδευση μοντέλων.

Πώς ρέουν τα δεδομένα που εισάγονται από το LinkedIn προς τον πάροχο LLM μας

Η σύνταξη προσχεδίων απαιτεί την αποστολή του σχετικού υποσυνόλου των εισηγμένων πεδίων-ισοδύναμων-CV σου σε έναν πάροχο LLM ως μέρος του prompt. Το υποσύνολο επιλέγεται ανά προσχέδιο από το server-side στρώμα ανάκτησής μας (στέλνουμε μόνο ό,τι χρειάζεται το μοντέλο για να παραγάγει το συγκεκριμένο ένα προσχέδιο, όχι ολόκληρο το εισηγμένο σώμα δεδομένων σου). Το μεταφερόμενο υποσύνολο ακολουθεί την ίδια ροή δεδομένων είτε ανέβασες CV σε PDF είτε έκανες εισαγωγή από το LinkedIn — δεν υπάρχει καμία απόκλιση ειδική για το LinkedIn στον τρόπο που το δρομολογούμε.

Ποιος πάροχος το λαμβάνει εξαρτάται από τη βαθμίδα σου. Στο BYOM πηγαίνει στον πάροχο του οποίου το κλειδί ρύθμισες, υπό τη δική του πολιτική απορρήτου — τη γεωγραφική διαμονή των δεδομένων την επιλέγεις εσύ. Στις βαθμίδες Managed, οι οποίες δεν είναι ακόμη ανοιχτές στο κοινό, σχεδιάζεται να πηγαίνει στη Mistral (Ευρωπαϊκή Ένωση). Σε κάθε περίπτωση, ο πάροχος κατονομάζεται στους Υποεκτελούντες με τη βάση διαβίβασής του, και σε κανέναν πάροχο δεν επιτρέπεται να εκπαιδεύει μοντέλα με τα δεδομένα σου.

Πώς τα αποθηκεύουμε

Τα δεδομένα που εισάγονται από το LinkedIn αποθηκεύονται στην κύρια βάση δεδομένων της εφαρμογής μας (μια συστοιχία YugabyteDB — κατανεμημένη SQL με πρωτόκολλο Postgres, με σύγχρονη αναπαραγωγή σε δύο database hosts της gigahost.no στη Νορβηγία και έναν μάρτυρα απαρτίας (quorum witness) στο DMZ του Λέιντεν που δεν κρατά δεδομένα χρηστών — βλέπε Υποεκτελούντες για τις τοποθεσίες φιλοξενίας). Η κρυπτογράφηση κατά την αποθήκευση είναι ενεργή και στα δύο αντίγραφα δεδομένων. Η μεταφορά μεταξύ hosts γίνεται μέσω IPsec. Οι διανυσματικές αναπαραστάσεις (vector embeddings) των δεδομένων σου ζουν στο Qdrant, στην ίδια υποδομή. Όπως περιγράφει η σελίδα Ασφάλειας, το TLS προστατεύει κάθε σκέλος της διαδρομής των δεδομένων.

Για πόσο τα κρατάμε

Βλέπε Διατήρηση δεδομένων παραπάνω. Η σύντομη εκδοχή: μόνο όσο η σύνδεση LinkedIn είναι εξουσιοδοτημένη ΚΑΙ ο λογαριασμός σου στο Omoikane είναι ενεργός.

Η υλοποίηση OAuth του LinkedIn λήγει αυτόματα το token πρόσβασης Portability 12 μήνες μετά την εξουσιοδότηση, πράγμα που σημαίνει ότι το Omoikane πρέπει να λάβει νέα συγκατάθεση από εσένα για να συνεχίσει την ενσωμάτωση πέραν του ενός έτους. Αν δεν δώσεις εκ νέου συγκατάθεση εντός 7 ημερών από τη λήξη του token, το σύστημά μας το αντιμετωπίζει ως ανάκληση και εκτελεί την αλυσιδωτή διαγραφή. Δεν επεκτείνουμε σιωπηλά και δεν διατηρούμε δεδομένα εισηγμένα από το LinkedIn μετά τη λήξη χωρίς νέα συγκατάθεσή σου.

Κατά το §3.1 των LinkedIn DMA Portability API Terms, η διαγραφή ξεκινά αμέσως με το αίτημά σου — με ανάκληση της σύνδεσης από τις ρυθμίσεις σου στο Omoikane ή με κλείσιμο του λογαριασμού σου στο Omoikane: τα δεδομένα αφαιρούνται από τα ενεργά συστήματα παραγωγής (βάση δεδομένων, vector store, προσχέδια της AI που παρέπεμπαν στα εισηγμένα δεδομένα) μέσα σε λίγα λεπτά, και η αλυσίδα μέσω αντιγράφων, κρυπτογραφημένων backups και δεικτών του αρχείου audit-log ολοκληρώνεται εντός 7 ημερών. Κανένα δεδομένο εισηγμένο από το LinkedIn δεν παραμένει προσπελάσιμο από το Omoikane ή οποιονδήποτε υποεκτελούντα μετά το βήμα της άμεσης αφαίρεσης.

Όταν ένα έναυσμα διαγραφής μάς φτάνει ασύγχρονα από την πλευρά του LinkedIn (ανακαλείς από τον πίνακα Permitted services του LinkedIn, κλείνεις τον λογαριασμό σου στο LinkedIn, ή η εξουσιοδότηση OAuth λήγει χωρίς ανανέωση), η ίδια αλυσίδα εκτελείται από τη στιγμή που ανιχνεύουμε το σήμα: άμεση αφαίρεση από την παραγωγή, πλήρης ολοκλήρωση της αλυσίδας εντός 7 ημερών.

Πώς να ανακαλέσεις

Μπορείς να ανακαλέσεις τη σύνδεση LinkedIn από δύο σημεία, και οποιοδήποτε από τα δύο αρκεί:

1. Από το Omoikane — Ρυθμίσεις → Ενσωματώσεις → LinkedIn → Αποσύνδεση
2. Από το LinkedIn — Φωτογραφία προφίλ (Me) → Settings & Privacy → Data Privacy → Other applications → Permitted services → αφαίρεσε το Omoikane.Coach

Η ανάκληση από οποιαδήποτε πλευρά ενεργοποιεί την άμεση αφαίρεση όλων των δεδομένων που έχουν εισαχθεί από το LinkedIn από τα συστήματα παραγωγής, με την πλήρη αλυσίδα μέσω αντιγράφων, κρυπτογραφημένων backups και δεικτών του αρχείου audit-log να ολοκληρώνεται εντός 7 ημερών.

Εμφάνιση των εισηγμένων δεδομένων

Κατά το §2.1 των LinkedIn DMA Portability API Terms, δεν ισχυριζόμαστε ότι το LinkedIn έχει «επαληθεύσει» ή «επιβεβαιώσει» την ακρίβεια οποιωνδήποτε εισηγμένων δεδομένων. Όταν σου εμφανίζουμε πεδία εισηγμένα από το LinkedIn, ή τα χρησιμοποιούμε σε ένα προσχέδιο, τα παρουσιάζουμε ως δεδομένα που εσύ έδωσες στο LinkedIn — τα οποία έφτασαν μέσω του καναλιού φορητότητας — και εσύ παραμένεις η πηγή της αλήθειας.

Δεσμεύσεις συμμόρφωσης

Το Omoikane επεξεργάζεται δεδομένα LinkedIn υπό, και αναγνωρίζει:

• Τους LinkedIn API Terms of Use (linkedin.com/legal/l/api-terms-of-use)
• Τους LinkedIn DMA Portability API Additional Terms (linkedin.com/legal/l/portability-api-terms)
• Τη LinkedIn BD Data Processing Agreement (legal.linkedin.com/bd-dpa), που ενσωματώνεται με παραπομπή στους DMA Portability Terms μέσω του §3.3 αυτών

Χαρακτηρισμός υπεύθυνου/εκτελούντος επεξεργασίας

Για το υποσύνολο των δεδομένων που εισάγονται από το LinkedIn, το Omoikane ενεργεί ως αποκλειστικός υπεύθυνος επεξεργασίας κατά την έννοια του GDPR από τη στιγμή που τα δεδομένα φεύγουν από το LinkedIn βάσει του δικαιώματος φορητότητας του χρήστη (άρθρο 20 GDPR / άρθρο 6(9) DMA). Το LinkedIn είναι το κανάλι-πηγή και παραμένει υπεύθυνος επεξεργασίας για τα δεδομένα που εξακολουθεί να κρατά για εσένα.

Αναγνωρίζουμε ότι η LinkedIn BD Data Processing Agreement, την οποία οι DMA Portability Terms ενσωματώνουν με παραπομπή, επιβάλλει στον λήπτη σειρά υποχρεώσεων τύπου εκτελούντος, ανεξάρτητα από το τυπικό πλαίσιο υπεύθυνου/υπεύθυνου — μεταξύ άλλων (i) υποχρεώσεις ασφάλειας βιομηχανικού προτύπου, (ii) ειδοποίηση παραβίασης προς το LinkedIn εντός 24 ωρών, (iii) συνεργασία σε αιτήματα ελέγχου και (iv) γνωστοποίηση υποεκτελούντων. Αντιμετωπίζουμε αυτές τις υποχρεώσεις ως δεσμευτικές για το Omoikane και τις έχουμε ενσωματώσει στη στάση ασφάλειάς μας, στο playbook απόκρισης σε παραβιάσεις (βλέπε Ασφάλεια παραπάνω) και στο μητρώο Υποεκτελούντων. Το πλαίσιο του αποκλειστικού υπεύθυνου ισχύει για την πλευρά των δικαιωμάτων GDPR (ασκείς τα δικαιώματα GDPR απέναντί μας, όχι απέναντι στο LinkedIn, για το εισηγμένο υποσύνολο)· το πλαίσιο της BD DPA ισχύει για την πλευρά της τεχνικής ασφάλειας και της συνεργασίας σε παραβιάσεις.

Δείγματα ύφους (voice samples — επικόλληση ή ανέβασμα αρχείου)

Πέρα από την εισαγωγή LinkedIn που περιγράφεται παραπάνω, το Omoikane σού επιτρέπει να συνεισφέρεις δείγματα ύφους (voice samples) — κομμάτια γραφής με τη δική σου φωνή (συνοδευτικές επιστολές, άρθρα blog, δείγματα email, αναρτήσεις) — για να βοηθήσεις τον coach επιστολών να καθρεφτίζει το φυσικό σου ύφος αντί να παράγει γενικόλογο κείμενο AI.

Ανεβάζεις δείγματα ύφους με αντιγραφή-επικόλληση ή με ανέβασμα αρχείου (.txt / .doc / .docx / .pdf / .rtf / .eml / .md / .html). Το Tika (τρέχει σε υποδομή του Omoikane — κανένας third-party υποεκτελών) εξάγει απλό κείμενο από δυαδικά αρχεία· αποθηκεύουμε το εξαγόμενο κείμενο μαζί με το αρχικό αρχείο στο object store μας (Υποεκτελούντες για τις τοποθεσίες φιλοξενίας).

Τα δείγματα ύφους υπόκεινται στους ίδιους κανόνες διατήρησης, διαγραφής και ειδοποίησης παραβίασης με τα υπόλοιπα δεδομένα του λογαριασμού σου. Στέλνονται στον πάροχο LLM σου μόνο ως μέρος της θεμελίωσης του prompt για προσχέδια επιστολών / email (μαζί με την αντίστοιχη αγγελία και το CV σου)· ποτέ δεν δημοσιεύονται, ποτέ δεν κοινοποιούνται σε recruiters, ποτέ δεν χρησιμοποιούνται για οποιονδήποτε σκοπό εκτός της σύνταξης των δικών σου αιτήσεων.

Reply tracker (ψευδώνυμη διεύθυνση CC ανά αίτηση)

Όταν στέλνεις ένα email αίτησης μέσω του Omoikane, σου προσφέρουμε να μπει σε CC μια ψευδώνυμη διεύθυνση ανά αίτηση (<token>-prd@omoikane.coach), ώστε οι απαντήσεις του recruiter να καταλήγουν πίσω στην προβολή παρακολούθησης αιτήσεων μέσα στο Omoikane, αντί να θάβονται στα προσωπικά σου εισερχόμενα. Ο tracker είναι opt-out ανά αίτηση — από προεπιλογή ενεργός, με διακόπτη στο βήμα αποστολής του email για να τον απενεργοποιήσεις για τη συγκεκριμένη αίτηση.

Η ψευδώνυμη διεύθυνση εναλλάσσεται ανά αίτηση. Οι απαντήσεις φτάνουν στην εισερχόμενη υποδομή Protonmail-bridge μας (Υποεκτελούντες για το στρώμα αλληλογραφίας), αναλύονται για το token της ψευδώνυμης διεύθυνσης και αναρτώνται πίσω στο νήμα εισερχομένων της αίτησής σου μέσα στον χώρο εργασίας του Omoikane. Δεν χρησιμοποιούμε τις εισερχόμενες απαντήσεις ως δεδομένα εκπαίδευσης, δεν τις προωθούμε σε τρίτους, δεν απαντάμε αυτόματα εκ μέρους σου χωρίς ρητή δική σου επιβεβαίωση με κλικ.

Μπορείς να απενεργοποιήσεις τον tracker ανά αίτηση (διακόπτης off τη στιγμή της σύνταξης).

Κρυπτογράφηση προσωπικού ημερολογίου κατά την αποθήκευση (envelope key ανά χρήστη)

Η λειτουργία προσωπικού ημερολογίου χρησιμοποιεί κρυπτογράφηση φακέλου (envelope encryption) ανά χρήστη για το σώμα του κειμένου κατά την αποθήκευση. Κάθε λογαριασμός παίρνει ένα μοναδικό κλειδί κρυπτογράφησης δεδομένων (DEK) που δημιουργείται κατά την εγγραφή. Το DEK τυλίγεται (κρυπτογραφείται) με το κλειδί κρυπτογράφησης κλειδιών (KEK) που κρατά ο διαχειριστής, το οποίο είναι κρυπτογραφημένο με sops στο πακέτο μυστικών της υποδομής μας. Το τυλιγμένο DEK αποθηκεύεται δίπλα στην εγγραφή χρήστη σου· το DEK σε καθαρή μορφή δεν αποθηκεύεται ποτέ.

Όταν διαβάζεις τις δικές σου καταχωρίσεις ημερολογίου μέσω του UI του Omoikane, το τυλιγμένο DEK ξετυλίγεται στην πλευρά του server, χρησιμοποιείται για την αποκρυπτογράφηση των καταχωρίσεων και μετά διαγράφεται από τη μνήμη. Η πρόσβαση του διαχειριστή στο ημερολόγιό σου απαιτεί να περάσει από ελεγχόμενη (audited) διαδρομή (/admin/users/:id/diary) που γράφει εγγραφή στο audit log operator_actions πριν από οποιαδήποτε αποκρυπτογράφηση. Μπορείς να δεις αυτό το audit log από τις ρυθμίσεις του λογαριασμού σου.

Αυτό το μοτίβο είναι σκόπιμο: ακόμη κι ένας επιτιθέμενος που αποκτά snapshot της βάσης δεδομένων δεν μπορεί να διαβάσει τα σώματα του ημερολογίου χωρίς να αποκτήσει και το KEK του διαχειριστή από το sops· ακόμη και ο διαχειριστής (με πρόσβαση στο KEK) δεν μπορεί να διαβάσει μια καταχώριση ημερολογίου χωρίς να αφήσει στο audit log ίχνος που εσύ μπορείς να δεις.

Bring Your Own Model (BYOM) + γεωγραφική διαμονή δεδομένων ανά πάροχο

Η προεπιλεγμένη βαθμίδα του Omoikane είναι η BYOM-Free: φέρνεις το δικό σου κλειδί LLM API από έναν από τους επτά υποστηριζόμενους παρόχους και δρομολογούμε τα AI αιτήματά σου μέσω του δικού σου λογαριασμού, ώστε το κόστος LLM να πηγαίνει στον δικό σου λογαριασμό (τυπικά $0–$5/μήνα για ενεργή αναζήτηση εργασίας). Το κλειδί API σου αποθηκεύεται κρυπτογραφημένο με το ίδιο μοτίβο Fernet + KEK διαχειριστή που περιγράφεται στην ενότητα Κρυπτογράφηση προσωπικού ημερολογίου κατά την αποθήκευση παραπάνω.

Όταν δίνεις κλειδί BYOM, τα δεδομένα CV / αγγελίας / coaching / προσχεδίων σου στέλνονται στο API του παρόχου που επέλεξες σύμφωνα με τη δική του πολιτική απορρήτου (όχι του Omoikane). Τη στιγμή που προσθέτεις πάροχο, εμφανίζουμε σαφές banner γεωγραφικής διαμονής δεδομένων, ώστε να κάνεις ενημερωμένη επιλογή:

Το log ai_audit του Omoikane καταγράφει τον πάροχο, το μοντέλο, την επιφάνεια (gate / cv / letter / email), τους αριθμούς tokens και τον δικό μας καταλογισμό κόστους (για την επιβολή του ορίου προϋπολογισμού)· δεν καταγράφει τα σώματα των μηνυμάτων που στέλνονται στον πάροχο. Το τι κάνει ο πάροχος με αυτά τα σώματα το διέπει η δική του πολιτική απορρήτου.

Αν προτιμάς να δρομολογούμε εμείς τις κλήσεις AI μέσω της διαχειριζόμενης δεξαμενής μας (ώστε το κόστος LLM να το πληρώνει το Omoikane, όχι εσύ), αυτό κάνουν οι βαθμίδες Managed-Lite και Managed-Pro — οι οποίες δεν είναι ακόμη ανοιχτές στο κοινό. Όταν ανοίξουν, θα δρομολογούν μέσω Mistral (Ευρωπαϊκή Ένωση), ώστε τα managed prompts να μένουν εντός ΕΟΧ. Βλέπε Υποεκτελούντες για τον πάροχο σε χρήση σήμερα και τη βάση διαβίβασής του.

Ορίζεις μηνιαία όρια προϋπολογισμού ανά πάροχο στο /profile/ai-budget. Επιβάλλουμε αυστηρό μπλοκάρισμα στο 100% του ορίου σου και ποτέ δεν καταφεύγουμε σιωπηλά στα δικά μας, πληρωμένα από τον διαχειριστή κλειδιά LLM όταν ένα κλειδί BYOM αποτύχει — αυτό θα χρέωνε αιφνιδιαστικά τον δικό μας λογαριασμό σε μια βαθμίδα όπου πληρώνεις εσύ. Τα αποτυχημένα αιτήματα BYOM επιστρέφουν δομημένο σφάλμα και εμφανίζουν banner στον χώρο εργασίας σου.

Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος επεξεργασίας: Omoikane.Coach (ατομική επιχείρηση καταχωρισμένη στο Λέιντεν, Ολλανδία). Γενική επικοινωνία: privacy@omoikane.coach Επαφή προστασίας δεδομένων: privacy@omoikane.coach. Βάσει του άρθρου 37 του GDPR, μια ατομική επιχείρηση στην κλίμακά μας δεν υποχρεούται να ορίσει επίσημο Υπεύθυνο Προστασίας Δεδομένων (DPO) (καμία μεγάλης κλίμακας συστηματική παρακολούθηση, καμία μεγάλης κλίμακας επεξεργασία ειδικών κατηγοριών)· έχουμε επομένως ορίσει επαφή προστασίας δεδομένων που χειρίζεται τα αιτήματα GDPR, την απόκριση σε παραβιάσεις και την επικοινωνία με την εποπτική αρχή. Θα ορίσουμε επίσημο DPO αν/όταν η κλίμακα επεξεργασίας μας περάσει το κατώφλι του άρθρου 37 και θα σε ενημερώσουμε εδώ. Ταχυδρομική διεύθυνση: Διαθέσιμη κατόπιν αιτήματος μέσω privacy@omoikane.coach — ατομική επιχείρηση καταχωρισμένη στο Λέιντεν, Ολλανδία.

Αλλαγές σε αυτή την πολιτική

Αν αλλάξουμε οτιδήποτε ουσιώδες σε αυτή την πολιτική, λαμβάνεις email τουλάχιστον 30 ημέρες πριν η αλλαγή τεθεί σε ισχύ, μαζί με πλήρες diff του τι άλλαξε. Μπορείς να εξαγάγεις και να διαγράψεις τα δεδομένα σου στη διάρκεια του διαστήματος προειδοποίησης χωρίς εμπόδια. Οι μη ουσιώδεις αλλαγές (διορθώσεις τυπογραφικών, ενημερώσεις συνδέσμων, αναδιάρθρωση χωρίς σημασιολογική αλλαγή) ισχύουν αμέσως και αποτυπώνονται στη χρονοσφραγίδα Τελευταία ενημέρωση στην κορυφή αυτής της σελίδας.

← Πίσω στην αρχική