Prywatność

Jeśli masz konto

Te dane są przechowywane w bazie danych panelu i widzisz je tylko Ty.

Twój login GitHub i numeryczny identyfikator GitHub

Służą do logowania i rozróżniania kont, także po zmianie loginu. Twoje imię, awatar i adres e-mail nie są zapisywane w bazie danych. GitHub przesyła publiczny profil przy logowaniu i zostaje on w zaszyfrowanym ciasteczku sesji w Twojej przeglądarce przez maksymalnie 30 dni. Devtriage nigdy nie widzi Twojego hasła do GitHuba. Dostęp możesz w każdej chwili cofnąć w GitHub → Settings → Applications.

Albo, przy logowaniu przez Google, identyfikator konta Google i imię

Devtriage prosi Google tylko o podstawowy profil, nigdy o adres e-mail. Identyfikator konta pozwala rozróżniać konta, a imię jest pokazywane w panelu zamiast loginu. Zdjęcie profilowe zostaje wyłącznie w zaszyfrowanym ciasteczku sesji. Devtriage nigdy nie widzi Twojego hasła do Google. Dostęp możesz w każdej chwili usunąć na koncie Google → Bezpieczeństwo → Aplikacje i usługi innych firm.

Albo, przy logowaniu przez LinkedIn, identyfikator konta LinkedIn i imię

Devtriage prosi LinkedIn tylko o podstawowy profil, nigdy o adres e-mail. Identyfikator konta pozwala rozróżniać konta, a imię jest pokazywane w panelu zamiast loginu. Zdjęcie profilowe zostaje wyłącznie w zaszyfrowanym ciasteczku sesji. Devtriage nigdy nie widzi Twojego hasła do LinkedIna. Dostęp możesz w każdej chwili usunąć w LinkedIn → Ustawienia → Prywatność danych → Dozwolone usługi.

Twoje kryteria

Minimalna stawka, technologie, słowa w tytule do pominięcia, lokalizacje, agencje i firmy do ukrycia, obserwowane wyszukiwania i strony z ofertami pracy firm, Twoja liczba godzin, forma opodatkowania, rodzaj ZUS i koszty, a jeśli ją wpiszesz, także Twoja obecna umowa.

Zapisane widoki

Nazwy, które nadajesz zestawom filtrów w zakładce Wszystkie oferty, oraz same filtry.

Twoje statusy, notatki i ich historia

Interesuje mnie, Wysłane CV, Rozmowa i tak dalej, z datą każdej zmiany, informacją, skąd pochodzi (panel, rozszerzenie albo przekazany e-mail), i krótką informacją, skąd wiadomo o zmianie, na przykład z której strony.

Aplikacje dodane ręcznie

Skąd pochodzą (portal, firma, polecenie, rekruter), nazwa, którą nadajesz temu źródłu, oraz osoba kontaktowa, jeśli ją wpiszesz. Dodawaj tylko to, czego potrzebujesz, żeby dopytać o odpowiedź.

Oferty dodane z Twojego konta

Oferta, której Devtriage jeszcze nie widział (z LinkedIna, pracuj.pl, theprotocol.it albo z przekazanego alertu), jest zapisywana raz i wspólnie dla wszystkich, z tytułem, firmą, miejscem, opublikowanym wynagrodzeniem, wymienionymi technologiami i linkiem, żeby każde konto widziało, gdzie jeszcze opublikowano tę samą pracę. Te wpisy nie mówią nic o Tobie i zostają po usunięciu Twojego konta.

Tokeny rozszerzenia

Przechowywane wyłącznie jako jednokierunkowy skrót (hash), razem z nadaną nazwą, datą utworzenia, datą ostatniego użycia i identyfikatorem przeglądarki (user-agent) z jej ostatniego połączenia. Możesz je unieważnić w Połączeniach.

Aktywność rozszerzenia

Dla każdego portalu zapisywane jest, kiedy rozszerzenie ostatnio połączyło się z panelem i ile ofert oraz aplikacji zarejestrowało. Historia przeglądania nie jest zapisywana.

Dni, w których korzystasz z Devtriage

Daty (bez godzin), w które otwierasz panel albo rozszerzenie łączy się z panelem, żeby właściciel mógł policzyć aktywne konta. Nie ma tam nic o tym, co robisz.

Dane Twojego konta

Data utworzenia, data ostatniego otwarcia listy do przejrzenia, losowy klucz Twojego adresu do alertów oraz informacja, czy właściciel dodał Cię do codziennego skanu albo zablokował konto.

Twoje poprawki

Odpowiedzi na pytania „To nie ta sama?” i „Ta sama oferta?” przy dopasowanych ofertach.

Przekazywane alerty o ofertach

Tylko znalezione w nich oferty (tytuł, firma, miejsce, opublikowane wynagrodzenie, link). Sam e-mail nie jest przechowywany. Devtriage nigdy nie czyta Twojej skrzynki pocztowej. Widzi tylko alerty, które przesyłasz albo przekazujesz na swój prywatny adres do alertów. Ten adres jest losowy i w każdej chwili możesz go zignorować albo odfiltrować.

Dane są przechowywane do czasu usunięcia konta. W zakładce Konto pobierzesz je w całości jako JSON (a oferty jako CSV), przywrócisz eksport JSON i usuniesz je. Usunięcie od razu kasuje Twoje kryteria, statusy, notatki, aplikacje, tokeny, powiadomienia, aktywność i poprawki, a sesje wydane przed usunięciem przestają działać. Oferty i hashe opisów dodane z Twojego konta oraz wiadomości wysłane bez logowania zostają.

Wspólne dla wszystkich

Te dane skaner odczytuje z publicznych list ofert albo trafiają one z przeglądarek i przekazanych alertów. Korzystają z nich wszystkie konta i nie zawierają żadnych danych osobowych o Tobie.

Oferty z publicznych list

Tytuł, firma, lokalizacja, technologie, opublikowane wynagrodzenie i link do oryginalnego ogłoszenia. Treść ogłoszenia nie jest kopiowana.

Hashe opisów

Żeby rozpoznać tę samą pracę na innych portalach, tekst ogłoszenia jest zamieniany na 128 liczb (sygnaturę MinHash), a potem odrzucany. Z tych liczb nie da się odtworzyć ogłoszenia. Hashe pochodzą z rozszerzenia (liczone w Twojej przeglądarce dla ofert, które otwierasz) oraz ze skanu, który otwiera stronę ogłoszenia dla kilku ofert dziennie z JustJoin.it i NoFluffJobs pasujących do czyichś kryteriów.

Zapisy skanów

Kiedy uruchomiono każdy skan, które listy odczytał i ile ofert znalazł. Każde konto widzi w nich tylko swoje listy.

Jak długo są przechowywane

Zapisy publicznych ogłoszeń i ich historii (stawki, ponowne publikacje, inne miejsca, w których pojawiła się ta sama praca) są przechowywane bezterminowo jako statystyki rynku, na których opiera się Puls rynku. Nie mówią nic o nikim, kto korzysta z Devtriage.

Puls rynku pokazuje tylko zbiorcze dane o tych ofertach (liczby, udziały i przedziały stawek dla stacków z wystarczającą liczbą ofert), nigdy pojedyncze oferty ani nic o użytkownikach.

Rozszerzenie przeglądarki

Bez konta (domyślnie)

Twoje kryteria (łącznie z kwotą umowy, jeśli ją wpiszesz) i statusy są przechowywane w pamięci Chrome i przenoszą się do Twoich innych przeglądarek Chrome, jeśli masz włączoną synchronizację Chrome. Oznacza to, że kopię mają serwery synchronizacji Google. Oferty widziane na listach i ich hashe zostają tylko w tej przeglądarce. Nic nie jest wysyłane do Devtriage.

Co odczytuje

Tylko strony, które otwierasz na JustJoin.it, NoFluffJobs, pracuj.pl i theprotocol.it, a na LinkedInie tylko wtedy, gdy włączysz to w okienku rozszerzenia (Chrome poprosi wtedy o dostęp do linkedin.com, a listy LinkedIna wymagają drugiego przełącznika). Odczytuje dane listy ofert, które portal umieszcza na stronie, tytuł i firmę oglądanej oferty oraz jej opis, żeby policzyć jego hash. Gdy dodajesz ofertę, której Devtriage jeszcze nie widział (np. z LinkedIna), wysyła też lokalizację, tryb pracy i wiersz z wynagrodzeniem widoczne na stronie oraz nazwy technologii wymienionych w opisie, ale nigdy samego opisu. Niczego nie robi za Ciebie. Nie wysyła formularzy i nie aplikuje.

Co wysyła

Z kontem i bez konta najwyżej jedno zapytanie dziennie do publicznego API Narodowego Banku Polskiego o kursy walut. Z kontem wysyła dane wyłącznie do Twojego panelu i z Twoim tokenem. Są to adresy wszystkich linków do ofert na otwieranych stronach z ofertami (żeby można je było ocenić), ustawiane statusy i hashe opisów. Dla pracuj.pl, theprotocol.it i LinkedIna, których nie czyta żaden skan, wysyła też oferty z tych list (tytuł, firma, lokalizacja, technologie, opublikowane wynagrodzenie, link). Jeśli Twoje konto nie ma skanów, dotyczy to również JustJoin.it i NoFluffJobs. Gdy na LinkedInie strona potwierdzi Easy Apply, aplikacja zapisuje się automatycznie, a Ty możesz to cofnąć. Nic nigdy nie jest pobierane z portali w tle.

Usuwanie

Strona ustawień rozszerzenia eksportuje wszystko jako JSON i usuwa dane (adres panelu i token zostają do czasu rozłączenia). Usunięcie rozszerzenia z Chrome także usuwa jego dane.

Ciasteczka i pamięć lokalna

Ciasteczko sesji

Utrzymuje zalogowanie przez maksymalnie 30 dni. Jest ustawiane dopiero po zalogowaniu.

Ciasteczko motywu

Zapamiętuje tryb jasny albo ciemny.

Ciasteczko języka

Zapamiętuje wybór angielskiego albo polskiego. Dopóki go nie wybierzesz, decyduje język przeglądarki.

Ciasteczko wyłączenia z liczenia

Jest ustawiane tylko wtedy, gdy dodasz ?count=off do adresu (właściciel używa tego na urządzeniach testowych). Wejścia z tej przeglądarki nie są wtedy wliczane do sum. Nie zawiera żadnego identyfikatora.

Pamięć lokalna

Kilka znaczników w Twojej przeglądarce, na przykład informacja, że karta pomocy albo lista pierwszych kroków została już wyświetlona, oraz stawka wpisana w Pulsie rynku. Nic z tego nie jest wysyłane do Devtriage.

Czcionki udostępnia sam Devtriage, a strony nie ładują niczego od innych firm. Nie ma ciasteczek reklamowych ani analitycznych, więc nie ma też banera o ciasteczkach.

Liczenie wejść na strony

Serwer dodaje jeden do dziennej sumy za każdym razem, gdy ktoś otworzy stronę O projekcie, Przewodnik, Puls rynku, Prywatność, Regulamin, Kontakt albo Logowanie (w każdej wersji językowej) albo przejdzie linkiem do demo. Sumy są prowadzone osobno dla każdej strony i każdego źródła. Źródłem jest nazwa witryny, z której ktoś przyszedł (np. google.com, nigdy konkretna strona), znacznik ?ref= w linku albo „bezpośrednio”. Nie jest zapisywane nic, co pozwalałoby odróżnić odwiedzających, czyli ani adres IP, ani ciasteczko, ani dane przeglądarki, ani skrypt, a roboty wyszukiwarek są pomijane. Te sumy widzi tylko właściciel.

Czat pomocy

Przycisk „Zapytaj” w nagłówku odpowiada na pytania o Devtriage za pomocą modelu AI. To, co tam wpiszesz, i odpowiedzi z tej samej rozmowy są wysyłane do dostawcy modelu, firmy Groq (Stany Zjednoczone), ustawionej tak, żeby ich nie przechowywała, w celu przygotowania odpowiedzi. Devtriage nic z tego nie zapisuje, a rozmowa zostaje tylko w tej karcie przeglądarki, dopóki nie odświeżysz strony albo nie zaczniesz od nowa. Żeby ograniczyć użycie, solony skrót Twojego adresu IP jest trzymany w pamięci przez godzinę. Nie wpisuj tam danych osobowych. We wszystkich sprawach dotyczących Twojego konta użyj formularza kontaktowego.

Kto prowadzi Devtriage, gdzie są dane i dlaczego

Devtriage prowadzi Adrian Zawadzki, osoba prywatna w Polsce, która odpowiada za dane w serwisie (administrator danych w rozumieniu RODO). Napisz na adres hello@adrianzawadzki.dev albo skorzystaj ze strony kontaktowej.

Dane są przechowywane u następujących dostawców. Baza danych działa w Neon (AWS, Frankfurt), panel w Vercel (funkcje we Frankfurcie, a Vercel przez krótki czas przechowuje standardowe logi zapytań), skaner w GitHub Actions. Logowanie odbywa się przez GitHub, Google albo LinkedIn, przekazywane alerty przechodzą przez Cloudflare Email Routing (tam, gdzie wdrożenie obsługuje pocztę), a powiadomienia przez usługę push Twojej przeglądarki. Część tych firm ma siedzibę w Stanach Zjednoczonych i przetwarza dane na podstawie swoich warunków przekazywania danych z UE. Kod Devtriage nie tworzy żadnych innych kopii, a nic nie jest sprzedawane ani przekazywane w celach marketingowych. Cotygodniowa zaszyfrowana kopia zapasowa bazy danych jest przechowywana przez 90 dni.

Podstawą prawną przetwarzania danych Twojego konta i funkcji, które włączysz, jest świadczenie usługi, o którą prosisz. Liczenie wejść na strony, ograniczanie liczby zapytań i możliwość zablokowania konta przez właściciela opierają się na prawnie uzasadnionym interesie, czyli prowadzeniu i ochronie bezpłatnej usługi. Prawo dostępu do danych, ich eksportu i usunięcia jest wbudowane w panel (zakładka Konto), a o wszystko inne możesz poprosić e-mailem.

Wiadomość wysłana ze strony kontaktowej jest przechowywana razem z tematem, treścią, podanym adresem e-mail (opcjonalnie), Twoim kontem, jeśli wysyłasz ją po zalogowaniu, oraz danymi technicznymi (strona, przeglądarka, rozmiar ekranu, wersja rozszerzenia), ale tylko wtedy, gdy zaznaczysz to pole. Twój adres IP jest przechowywany wyłącznie jako skrót z kluczem przez 24 godziny, żeby ograniczyć liczbę wiadomości na godzinę, a potem jest usuwany. Wiadomości powiązane z kontem są usuwane razem z nim. Pozostałe wiadomości są usuwane w ciągu dwunastu miesięcy od udzielenia odpowiedzi albo wcześniej, jeśli o to poprosisz.

Jeśli włączysz powiadomienia w zakładce Konto, Devtriage zapisuje adres push tej przeglądarki (wydany przez jej usługę push, np. Google, Apple albo Mozillę), jego klucze i identyfikator przeglądarki (user-agent) i wysyła jedno powiadomienie po skanie, który znajdzie coś nowego dla Ciebie. Wyłączenie powiadomień albo usunięcie konta usuwa te dane.