At the end of onboarding, Resumio shows the “Let AI write your draft” screen with exactly the answers that would be sent. Only if you tap Allow does the app send them to our server, api.gethearsay.app: target role, experience level, latest job (title, company, city, years) or studies or project, your achievement and its result, skills, languages, education, city, hobbies and the app’s language. Your name, email, phone and photo are never sent. Steps you skipped aren’t sent either.

The server checks request limits using an anonymous purchase ID (RevenueCat), passes the answers to OpenAI and returns two texts to the app: a summary and a description of your latest job. It doesn’t store your answers or the generated text and doesn’t write them to its log. The technical log records the time and type of each request, the response code, token counts, the last 6 characters of the anonymous ID and the IP address.

OpenAI doesn’t use API data to train its models and keeps it for up to 30 days to prevent abuse, longer only if the law requires it. Your anonymous ID is not sent to OpenAI.

If you tap Continue without AI, nothing is sent: the draft is built on your iPhone from a template. You can withdraw your consent at any time: open Settings (the gear on the main screen) and turn off “Use OpenAI for resume draft”.

How OpenAI handles API data

Payments are processed by Apple. We don’t see your card details, name or email.

RevenueCat checks your subscription status. It receives an anonymous ID created on your iPhone, your App Store purchase history for Resumio (what was bought, when, and whether the subscription is active) and technical data such as the app and iOS versions.

Apple privacy policy · RevenueCat privacy policy

Firebase Analytics receives events that contain nothing you typed: onboarding steps and whether they were skipped, your choice on the AI screen and whether the draft was created, opening resume sections, creating and sharing a PDF (template, color, font size, how many sections are filled, whether there’s a photo, experience or education), changes to the PDF design, Pro screen views and purchases, the App Store rating request, and whether you have Pro. Firebase also collects technical data on its own: iPhone model, iOS and app versions, system language, approximate country (from the IP address) and an app installation ID.

When the app asks for permission to track and you allow it, Firebase Analytics also receives your iPhone’s advertising identifier (IDFA). We use it only in our statistics, to understand which promotion brought people to the app. If you don’t allow it, the identifier isn’t collected. You can change this at any time in iPhone Settings → Privacy & Security → Tracking.

Crashlytics sends reports about crashes: where in the code they happened, the error description and the state of the device. Your resume never goes to Firebase.

Privacy and security in Firebase · Google privacy policy

В конце онбординга Resumio показывает экран «Черновик напишет ИИ» ровно с теми ответами, которые будут отправлены. Только если вы нажмёте «Разрешить», приложение отправит их на наш сервер api.gethearsay.app: желаемую должность, уровень опыта, последнее место работы (должность, компания, город, годы) или учёбу либо проект, достижение и его результат, навыки, языки, образование, город, хобби и язык приложения. Имя, email, телефон и фото не отправляются никогда. Пропущенные шаги тоже не отправляются.

Сервер проверяет лимиты запросов по анонимному ID покупок (RevenueCat), передаёт ответы в OpenAI и возвращает в приложение два текста: «О себе» и описание последнего места работы. Он не сохраняет ни ответы, ни сгенерированный текст и не пишет их в лог. В технический лог попадают время и тип запроса, код ответа, число токенов, последние 6 символов анонимного ID и IP-адрес.

OpenAI не использует данные из API для обучения моделей и хранит их до 30 дней для защиты от злоупотреблений, дольше — только если этого требует закон. Анонимный ID в OpenAI не передаётся.

Если вы нажмёте «Продолжить без ИИ», ничего не отправляется: черновик собирается на iPhone по шаблону. Отозвать согласие можно в любой момент: откройте настройки (шестерёнка на главном экране) и выключите «Использовать OpenAI для черновика резюме».

Как OpenAI обращается с данными из API

Платежи обрабатывает Apple. Мы не видим данных вашей карты, имени или email.

RevenueCat проверяет статус подписки. Он получает анонимный ID, созданный на вашем iPhone, историю покупок Resumio в App Store (что куплено, когда и активна ли подписка) и технические данные, например версии приложения и iOS.

Политика конфиденциальности Apple · Политика конфиденциальности RevenueCat

Firebase Analytics получает события, в которых нет ничего из того, что вы вводили: шаги онбординга и пропущены ли они, ваш выбор на экране ИИ и создан ли черновик, открытие разделов резюме, создание PDF и отправка его (шаблон, цвет, размер шрифта, сколько разделов заполнено, есть ли фото, опыт и образование), изменения оформления PDF, просмотры экрана Pro и покупки, запрос оценки в App Store и есть ли у вас Pro. Firebase сам собирает и технические данные: модель iPhone, версии iOS и приложения, язык системы, примерную страну (по IP-адресу) и ID установки приложения.

Когда приложение спрашивает разрешение на отслеживание и вы его даёте, Firebase Analytics получает ещё и рекламный идентификатор iPhone (IDFA). Мы используем его только в своей статистике, чтобы понимать, какое продвижение привело людей в приложение. Если не разрешать, идентификатор не собирается. Изменить это можно в любой момент: Настройки iPhone → Конфиденциальность и безопасность → Отслеживание.

Crashlytics отправляет отчёты о сбоях: где в коде они произошли, описание ошибки и состояние устройства. Ваше резюме в Firebase не попадает никогда.

Конфиденциальность и безопасность в Firebase · Политика конфиденциальности Google

Am Ende des Onboardings zeigt Resumio den Bildschirm „Die KI schreibt deinen Entwurf“ mit genau den Antworten, die gesendet würden. Nur wenn Sie auf „Erlauben“ tippen, sendet die App sie an unseren Server api.gethearsay.app: Wunschposition, Erfahrungsstufe, letzte Stelle (Titel, Unternehmen, Stadt, Jahre) oder Studium bzw. Projekt, Ihren Erfolg und dessen Ergebnis, Fähigkeiten, Sprachen, Ausbildung, Stadt, Hobbys und die Sprache der App. Name, E-Mail-Adresse, Telefonnummer und Foto werden nie gesendet. Übersprungene Schritte ebenfalls nicht.

Der Server prüft Anfragelimits anhand einer anonymen Kauf-ID (RevenueCat), gibt die Antworten an OpenAI weiter und liefert zwei Texte an die App zurück: eine Zusammenfassung und eine Beschreibung Ihrer letzten Stelle. Er speichert weder Ihre Antworten noch den erzeugten Text und schreibt sie nicht in sein Protokoll. Das technische Protokoll enthält Zeitpunkt und Art jeder Anfrage, den Antwortcode, die Tokenanzahl, die letzten 6 Zeichen der anonymen ID und die IP-Adresse.

OpenAI verwendet API-Daten nicht zum Training seiner Modelle und speichert sie bis zu 30 Tage zur Missbrauchsabwehr, länger nur, wenn das Gesetz es verlangt. Ihre anonyme ID wird nicht an OpenAI gesendet.

Wenn Sie auf „Ohne KI weiter“ tippen, wird nichts gesendet: Der Entwurf entsteht auf Ihrem iPhone aus einer Vorlage. Sie können Ihre Zustimmung jederzeit widerrufen: Öffnen Sie die Einstellungen (Zahnrad auf dem Hauptbildschirm) und schalten Sie „OpenAI für den Lebenslaufentwurf nutzen“ aus.

Wie OpenAI mit API-Daten umgeht

Zahlungen wickelt Apple ab. Wir sehen weder Ihre Kartendaten noch Ihren Namen oder Ihre E-Mail-Adresse.

RevenueCat prüft den Status Ihres Abonnements. Es erhält eine anonyme ID, die auf Ihrem iPhone erstellt wird, Ihren App-Store-Kaufverlauf für Resumio (was wann gekauft wurde und ob das Abonnement aktiv ist) sowie technische Daten wie die Versionen von App und iOS.

Datenschutzrichtlinie von Apple · Datenschutzrichtlinie von RevenueCat

Firebase Analytics erhält Ereignisse, die nichts von dem enthalten, was Sie eingegeben haben: Onboarding-Schritte und ob sie übersprungen wurden, Ihre Wahl auf dem KI-Bildschirm und ob der Entwurf erstellt wurde, das Öffnen von Lebenslauf-Abschnitten, das Erstellen und Teilen eines PDFs (Vorlage, Farbe, Schriftgröße, wie viele Abschnitte ausgefüllt sind, ob es ein Foto, Berufserfahrung oder Ausbildung gibt), Änderungen an der PDF-Gestaltung, Aufrufe des Pro-Bildschirms und Käufe, die Bewertungsanfrage im App Store und ob Sie Pro haben. Firebase erfasst außerdem selbst technische Daten: iPhone-Modell, Versionen von iOS und App, Systemsprache, ungefähres Land (anhand der IP-Adresse) und eine Installations-ID der App.

Wenn die App um die Erlaubnis zum Tracking bittet und Sie zustimmen, erhält Firebase Analytics zusätzlich die Werbe-ID Ihres iPhones (IDFA). Wir nutzen sie nur in unseren Statistiken, um zu verstehen, welche Werbung Menschen zur App gebracht hat. Ohne Ihre Zustimmung wird die ID nicht erfasst. Sie können das jederzeit ändern: iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking.

Crashlytics sendet Berichte über Abstürze: wo im Code sie aufgetreten sind, die Fehlerbeschreibung und den Zustand des Geräts. Ihr Lebenslauf gelangt nie zu Firebase.

Datenschutz und Sicherheit in Firebase · Datenschutzerklärung von Google

À la fin de l’onboarding, Resumio affiche l’écran « L’IA rédige votre brouillon » avec exactement les réponses qui seraient envoyées. Ce n’est que si vous touchez « Autoriser » que l’app les envoie à notre serveur api.gethearsay.app : poste visé, niveau d’expérience, dernier emploi (intitulé, entreprise, ville, années) ou études ou projet, votre réussite et son résultat, compétences, langues, formation, ville, loisirs et langue de l’app. Votre nom, votre e-mail, votre téléphone et votre photo ne sont jamais envoyés. Les étapes ignorées non plus.

Le serveur vérifie les limites de requêtes à l’aide d’un identifiant d’achat anonyme (RevenueCat), transmet les réponses à OpenAI et renvoie deux textes à l’app : un résumé et une description de votre dernier emploi. Il ne conserve ni vos réponses ni le texte généré et ne les écrit pas dans son journal. Le journal technique enregistre l’heure et le type de chaque requête, le code de réponse, le nombre de tokens, les 6 derniers caractères de l’identifiant anonyme et l’adresse IP.

OpenAI n’utilise pas les données de l’API pour entraîner ses modèles et les conserve jusqu’à 30 jours pour prévenir les abus, plus longtemps seulement si la loi l’exige. Votre identifiant anonyme n’est pas envoyé à OpenAI.

Si vous touchez « Continuer sans IA », rien n’est envoyé : le brouillon est créé sur votre iPhone à partir d’un modèle. Vous pouvez retirer votre consentement à tout moment : ouvrez les Réglages (la roue dentée sur l’écran principal) et désactivez « Utiliser OpenAI pour le brouillon de CV ».

Comment OpenAI traite les données de l’API

Les paiements sont traités par Apple. Nous ne voyons ni vos données de carte, ni votre nom, ni votre e-mail.

RevenueCat vérifie l’état de votre abonnement. Il reçoit un identifiant anonyme créé sur votre iPhone, votre historique d’achats de Resumio sur l’App Store (ce qui a été acheté, quand, et si l’abonnement est actif) et des données techniques comme les versions de l’app et d’iOS.

Politique de confidentialité d’Apple · Politique de confidentialité de RevenueCat

Firebase Analytics reçoit des événements qui ne contiennent rien de ce que vous avez saisi : étapes de l’onboarding et si elles ont été ignorées, votre choix sur l’écran de l’IA et si le brouillon a été créé, ouverture des sections du CV, création et partage d’un PDF (modèle, couleur, taille de police, nombre de sections remplies, présence d’une photo, d’une expérience ou d’une formation), modifications de la mise en page du PDF, affichages de l’écran Pro et achats, demande de note sur l’App Store, et si vous avez Pro. Firebase collecte aussi lui-même des données techniques : modèle d’iPhone, versions d’iOS et de l’app, langue du système, pays approximatif (d’après l’adresse IP) et un identifiant d’installation de l’app.

Lorsque l’app demande l’autorisation de suivi et que vous l’accordez, Firebase Analytics reçoit aussi l’identifiant publicitaire de votre iPhone (IDFA). Nous ne l’utilisons que dans nos statistiques, pour comprendre quelle promotion a amené des utilisateurs vers l’app. Si vous refusez, l’identifiant n’est pas collecté. Vous pouvez changer cela à tout moment : Réglages de l’iPhone → Confidentialité et sécurité → Suivi.

Crashlytics envoie des rapports de plantage : l’endroit du code concerné, la description de l’erreur et l’état de l’appareil. Votre CV n’est jamais envoyé à Firebase.

Confidentialité et sécurité dans Firebase · Règles de confidentialité de Google