Розширення для резюме з LinkedIn: дозволи і дані
Що запитує розширення браузера, навіщо потрібен кожен дозвіл і в яких саме точках вміст резюме йде або не йде з вашого браузера на сервер.
Розширення ExportMyResume читає ваш власний профіль LinkedIn у вашому браузері. Видобуте резюме передається вебредакторові локально. Це не означає, що продукт узагалі не робить мережевих запитів: у продакшені надсилаються діагностичні події, а невдалий імпорт може включати ідентифікатор вашого профілю. У ШІ, синхронізації під акаунтом та експорту в PDF або Word окремі серверні потоки.
Ця сторінка описує реалізацію, перевірену 6 вересня 2026 року. ExportMyResume незалежний від LinkedIn, не пов’язаний із ним і ним не підтримується.
Запитувані дозволи
| Дозвіл | Для чого він у цьому розширенні |
|---|---|
activeTab | Тимчасовий доступ, повʼязаний із дією користувача; використовується під час перевірки вкладки профілю |
scripting | Запуск коду, який читає відмальований профіль LinkedIn |
sidePanel | Показ панелі імпорту поряд зі сторінкою |
storage | Локальне зберігання останнього імпорту, мови панелі та ідентифікатора установлення |
Доступ до хосту: https://www.linkedin.com/* | Постійний доступ до сайту для сценарію імпорту з LinkedIn |
Дозволу на хост <all_urls> немає. Сам по собі цей факт, однак, не доводить, що розширення ніколи не зможе звернутися до іншої активної вкладки чи надіслати мережевий запит. Документація activeTab від Chrome описує тимчасовий доступ, що видається за дією користувача. Поточний код імпорту до того ж перевіряє сторінку LinkedIn і вимагає підтвердження, що це ваш власний профіль.
Назви дозволів описують можливості. Потоки даних нижче описують, для чого поточна реалізація їх використовує.
Що відбувається під час імпорту
- Ви натискаєте Import my profile. Розширення перевіряє, що відкрита сторінка — ваш власний профіль LinkedIn, і зупиняється, якщо це не підтверджується.
- Воно читає відмальовану верхню картку і вікно контактної інформації профілю.
- Воно заходить на сторінки розділів профілю — досвід, освіта, навички та решта підтримуваних розділів — і читає те, що відмальовує LinkedIn.
- Воно зводить розділи і зберігає резюме у сховищі розширення браузера.
- Натискання Open Editor передає це резюме вебредакторові через фрагмент URL, який браузер не надсилає у складі HTTP-запиту. Редактор тримає робоче резюме локально.
Імпорт не читає паролів і токенів сесії LinkedIn і не використовує внутрішній API LinkedIn як друге джерело даних. Переходи сторінками LinkedIn так само роблять звичайні запити, потрібні для їхнього завантаження. Видобутий вміст резюме не завантажується в ExportMyResume у межах цієї передачі; діагностична звітність описана окремо нижче.
Довгі розділи можуть завантажитися неповністю, а зміни в розмітці LinkedIn можуть вплинути на розбір. Звірте імпортовані записи зі своїм профілем до правки або експорту.
Функції, які надсилають вміст резюме на сервер
Покращення з ШІ. Запуск Improve with AI надсилає вміст резюме в API ExportMyResume, який передає його в Anthropic. Вставлений опис вакансії та відповіді на питання про відповідність включаються, коли це застосовно. Необовʼязкове посилання на вакансію ШІ не завантажує. Шлях обробки не зберігає окремої копії резюме. Як обходиться з даними провайдер — окреме питання; дивіться політику конфіденційності. ШІ вимагає входу і має денні ліміти запусків, на Pro їх більше.
Синхронізація під акаунтом. Поки ви в акаунті, редактор синхронізує набір версій резюме зі сховищем на Supabase. У набір входять збережені версії і повʼязана інформація про вакансію: вставлені описи, посилання на вакансії, результати перевірки відповідності та відповіді. Тому вхід заради однієї функції може увімкнути і синхронізацію; це не окрема згода за кожної правки. Правка без входу тримає робоче резюме у сховищі браузера.
Завантаження PDF і Word. Ці формати вимагають Pro. Поки безкоштовно в межах стартової пропозиції: обидва завантаження доступні після входу, без підписки. Вони надсилають експортний вміст резюме на сервер, щоб згенерувати файл. Обробник експорту повертає файл, не записуючи резюме у сховище. Це не те саме, що копія зі синхронізації під акаунтом. Генерація TXT і PNG виконується в браузері.
Додані фотографії. Імпортована фотографія спершу існує як посилання на зображення, яке може зберегтися в синхронізованому резюме. Під час експорту браузер намагається завантажити і вбудувати зображення до надсилання експортного вмісту. Якщо отримати зображення не вдалося, файл може бути згенерований без нього.
Діагностичні події
Продакшен-збірки створюють випадковий ідентифікатор установлення і надсилають події установлення, першого відкриття, видалення і початку та результату імпорту. Поля події включають браузер, операційну систему, мову і версію розширення.
Тексту резюме ці події не містять. За збою імпорту або окремого розділу звіт може містити slug, що ідентифікує ваш власний профіль LinkedIn, разом із категорією збою і назвою розділу. Цей ідентифікатор — персональні дані, хоч і не вміст резюме. Якщо ви ввійдете в акаунт, ідентифікатор установлення може бути повʼязаний з акаунтом для атрибуції встановлення до покупки.
Видалення розширення припиняє подальший збір з його боку; само по собі воно не стирає вже отриманих даних. Сайт до того ж використовує Vercel Web Analytics і, після вашого дозволу в банері про cookie, тег Google Ads — так, як описано в політиці конфіденційності. Це речі, незалежні від читача імпорту в розширенні.
Зберігання і видалення
Видалення акаунта і повʼязаних даних запитуйте листом на exportmyresume@gmail.com, за інструкцією з політики конфіденційності. Видалення обробляється на запит; кнопки видалення акаунта в редакторі немає.
Видалення акаунта забирає записи акаунта і резюме. Записи про встановлення і покупку можуть залишитися — зі знятою привʼязкою до акаунта. Очищення сховища браузера — не те саме, що видалення серверного акаунта, і може забрати локальну робочу копію, яка вам ще потрібна.
Перед установленням імпортера
Перегляньте дозволи на сторінці в Chrome Web Store і в налаштуваннях розширень Chrome. Думайте і про те, до чого розширення може звернутися, і про те, коли його продукт надсилає дані на обробку.
Імпортер за публічним посиланням читає через сервіс постачальника, а не вашу сторінку під вашим логіном. Це змінює точку входу і може вимагати публічно читаного профілю; але з цього не випливає, що один підхід завжди безпечніший. Порівняйте способи імпорту разом із їхніми фактичними заявами про приватність і вимогами до файлів.