1. Для чего расширение
Расширение «Lumi.CRM» для браузера Chrome переносит одно открытое резюме с сайта по поиску работы в Lumi.CRM — после того как рекрутёр сам нажал «Взять в Lumi». Оно не обходит страницы, не загружает резюме по расписанию, не нажимает платные кнопки открытия контактов и не читает страницы в фоне.
2. Какие данные обрабатываются
Только после явного нажатия рекрутёра на странице одного резюме читаются и отправляются в Lumi.CRM видимые на странице поля:
- имя, фамилия, отчество;
- открытые на странице телефон и email;
- город, должность, возраст или явно указанная дата/год рождения, гражданство;
- краткое описание опыта;
- адрес страницы резюме (без параметров запроса и фрагмента), идентификатор резюме, версия адаптера площадки, сведения о доступности контактов и вакансия, выбранная рекрутёром.
Полный HTML страницы, скрипты и полный текст страницы не отправляются. Закрытые контакты расширение не раскрывает.
Кроме того, расширение хранит в браузере персональный токен подключения устройства к Lumi.CRM (см. раздел 4).
3. Когда расширение что-то делает
- Открыт попап расширения. Расширение запрашивает у Lumi.CRM состояние подключения, список вакансий и наличие кандидата по адресу и идентификатору текущего резюме. Поля страницы при этом не читаются.
- Рекрутёр нажал «Взять в Lumi». Расширение работает только с одной выбранной вкладкой: читает поля этого резюме и отправляет их в Lumi.CRM.
- Подключение. Расширение открывает отдельную вкладку Lumi.CRM, где подключение подтверждается рекрутёром.
Не читаются cookies, история браузера и содержимое других вкладок. Cookies браузера к запросам расширения не прикладываются.
4. Что хранится в браузере
- chrome.storage.local (на диске): персональный токен подключения, выбранная вакансия, адрес API, кэш списка поддерживаемых площадок, время клиентского ограничения частоты запросов. Код на страницах сайтов доступа к токену не имеет.
- chrome.storage.session (только в памяти браузера): данные кандидата, нужные для безопасного повтора при неясном сетевом результате. Хранятся не дольше 10 минут и удаляются после успеха, окончательного отказа, отключения или смены API; при закрытии браузера пропадают.
Локальные журналы с токенами или резюме не создаются.
5. Кому передаются данные
Только в Lumi.CRM — на адрес API api.lumicrm.ru (резервные адреса app2.lumicrm.ru и app3.lumicrm.ru — это тот же сервис), по защищённому соединению HTTPS. Для площадки hh сервер Lumi.CRM может использовать официальный API работодателя в разрешённом сервером режиме.
В расширении нет аналитики, рекламных SDK, сторонних сервисов и подгружаемого кода. Данные не продаются и не передаются третьим лицам, не используются для рекламы, оценки платёжеспособности или кредитования.
6. Разрешения расширения
- activeTab — получить адрес текущей вкладки по действию пользователя; другие вкладки не сканируются.
- scripting — запустить встроенный в расширение скрипт чтения полей резюме на текущей вкладке после нажатия «Взять в Lumi».
- storage — сохранить подключение и настройки (раздел 4).
- Доступ к сайтам — к страницам резюме avito.ru, hh.ru, rabota.ru, joblab.ru и к серверам Lumi.CRM. Доступ к остальным площадкам браузер запрашивает у пользователя отдельно, по клику, в момент первого использования.
7. Хранение и удаление
После переноса карточка кандидата хранится в Lumi.CRM по настройкам и политике компании-клиента, чей аккаунт подключён к расширению. Обработка данных в самой Lumi.CRM описана в Политике конфиденциальности Lumi.CRM.
Отключить расширение можно в Lumi.CRM (отзыв устройства) либо удалив расширение из Chrome — токен и временные данные в браузере при этом удаляются.
8. Контакты и реквизиты
Вопросы об обработке данных, запросы на доступ, исправление и удаление данных — help@lumicrm.ru.
ООО «ЭйчАр Адвизор» · ИНН 7716250117 · КПП 775101001 · ОГРН 1257700234220 · 108805, г. Москва, вн. тер. г. муниципальный округ Бекасово, д. Яковлевское, д. 15, кв. 39.