מדיניות הפרטיות

Scovai ("אנחנו", "לנו", "שלנו") מפעילה את פלטפורמת Scovai לאינטליגנציית כישרונות. מדיניות הפרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על נתונים אישיים כאשר אתם משתמשים בשירותים שלנו, מבקרים באתר שלנו או מתקשרים עם הפלטפורמה שלנו כמגייסים, כמועמדים או כמבקרים.

אנו מחויבים להגנה על הפרטיות שלכם בהתאם לתקנת הגנת הנתונים הכללית (EU) 2016/679 (GDPR), לחוק הבינה המלאכותית של האיחוד האירופי (תקנה (EU) 2024/1689) ולחוקי הגנת הנתונים הלאומיים החלים.

1. בקר הנתונים

בקר הנתונים עבור נתונים אישיים המעובדים דרך פלטפורמת Scovai הוא:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
דוא"ל: privacy@scovai.com

בעיבוד ספציפי לשוכר (כאשר ארגונים משתמשים ב-Scovai לניהול גיוס), הארגון הרלוונטי משמש כבקר הנתונים ו-Scovai משמשת כמעבדת נתונים מטעמו.

2. הנתונים שאנו אוספים

2.1 נתוני מועמדים

• נתוני זיהוי: שם, כתובת דוא"ל, מספר טלפון, מיקום
• נתוני קורות חיים וקריירה: ניסיון תעסוקתי, השכלה, כישורים, הסמכות ושפות, המחולצים באמצעות ניתוח קורות חיים מבוסס בינה מלאכותית
• נתוני הערכה: תשובות למבחנים טכניים ותוצאות הערכות פסיכומטריות (תכונות Big Five, העדפות התאמה תרבותית, מדדי סגנון מנהיגות)
• נתוני ראיון: תמלולי ראיונות AI, תשובות ודוחות הערכה שנוצרו
• נתוני ניקוד: ציונים שנוצרו על ידי בינה מלאכותית במספר ממדים (טכני, ניסיון, השכלה, כישורים רכים, פוטנציאל) בליווי הנמקת הסבירות
• נתוני embedding: ייצוגים וקטוריים בני 768 ממדים של תוכן קורות החיים המשמשים להתאמה סמנטית (אינם קריאים לאדם)

2.2 נתוני מגייסים וארגונים

• נתוני חשבון: שם, דוא"ל, תפקיד, שם הארגון
• נתוני תצורה: העדפות משקלי ניקוד, פרופילי תרבות ארגונית, הגדרות תכונות AI
• נתוני שימוש: פעילות בפלטפורמה, שימוש בתכונות, נתוני אנליטיקה

2.3 נתוני מבקרים באתר

• נתונים טכניים: כתובת IP, סוג דפדפן, מידע על המכשיר
• נתוני שימוש: עמודים שנצפו, זמן שהייה באתר, מקור ההפניה

3. כיצד אנו משתמשים בנתונים שלכם

אנו מעבדים נתונים אישיים למטרות הבאות:

• אספקת השירות: ניתוח קורות חיים, ניקוד AI, הערכות, ניהול ראיונות והתאמת מועמד-משרה
• ניתוח מבוסס AI: יצירת ציונים, פרופילים פסיכומטריים, הערכות ראיון ודירוגי רשימות קצרות באמצעות מודלים של למידת מכונה
• שיפור הפלטפורמה: שיפור הדיוק וההוגנות של מודלי ה-AI שלנו, אופטימיזציה של חוויית המשתמש ופיתוח תכונות חדשות
• ציות: שמירת מסלולי ביקורת, אפשור סקירה אנושית של החלטות AI וניטור הטיה אלגוריתמית
• תקשורת: שליחת התראות, הזמנות להערכה, קישורי ראיון ועדכוני שירות

4. בסיסים משפטיים לעיבוד

5. החלטות אוטומטיות ופרופיילינג

Scovai משתמשת בבינה מלאכותית כדי לנקד מועמדים, ליצור פרופילים פסיכומטריים ולהפיק הערכות ראיון. בהתאם לסעיף 22 ל-GDPR ולחוק ה-AI של האיחוד האירופי:

• שקיפות: לכל ציון שנוצר על ידי AI מצורפת הנמקת AI מוסברת (XAI) בשפה פשוטה, המסבירה מדוע ניתן הציון
• פיקוח אנושי: אין החלטות גיוס אוטומטיות לחלוטין. פלטי ה-AI הם המלצות; מגייסים אנושיים מקבלים את ההחלטות הסופיות
• זכות התנגדות: מועמדים רשאים לבקש סקירה אנושית של כל הערכה או ציון שנוצרו על ידי AI
• ניטור הטיה: מודול הניתוח שלנו מנתח דפוסי ניקוד של הבינה המלאכותית והתקדמות במשפך הגיוס לפי מגדר וטווח גיל, ומציג חריגות סטטיסטיות כאשר תוצאות של קבוצה סוטות מההתפלגות הכללית

6. שמירת נתונים

• נתוני מועמדים: נשמרים למשך תהליך הגיוס ועוד 12 חודשים לאחריו, אלא אם ניתנה הסכמה לשמירה במאגר כישרונות
• נתוני מאגר כישרונות: נשמרים עד לביטול ההסכמה או עד 24 חודשים מהפעילות האחרונה
• נתוני חשבון: נשמרים למשך תקופת הסכם השירות ועוד 12 חודשים לאחריה
• יומני ביקורת: יומני שגיאה וקריטיים נשמרים 365 יום; יומני מידע 30 יום; יומני אזהרה 90 יום
• נתוני אימון מודלי AI: איננו משתמשים בנתוני מועמדים פרטניים לאימון או לכיוונון של מודלי בינה מלאכותית

7. שיתוף נתונים

איננו מוכרים נתונים אישיים. נתונים עשויים להיות משותפים עם:

• ארגוני מעסיקים: נתוני מועמדים משותפים עם הארגון המגייס שאליו המועמד הגיש מועמדות או שאליו הותאם
• ספקי בינה מלאכותית: משימות AI (ניתוח קורות חיים, ניקוד, הערכות, ראיונות, קול ו-embeddings) מעובדות על ידי מעבדי משנה מזוהים בשמם — Anthropic (Claude API) ו-OpenAI — במסגרת הסכמי עיבוד נתונים, ומנותבות דרך שער שמוגדר מרכזית ומפוקח. נתוני ה-API אינם משמשים לאימון מודלי הספקים (ראו סעיף 11)
• ספקי אירוח: תשתית המתארחת בתוך האזור הכלכלי האירופי

8. ערוצי תקשורת

Scovai מתקשרת אתכם בדוא"ל (תמיד) וב-WhatsApp (בהצטרפות מרצון). התראות WhatsApp הן טרנזקציוניות בלבד: תזכורות לראיונות, אישורי זימון והודעות דחופות ממגייסים. איננו משתמשים ב-WhatsApp לשיווק. בעת אימות מספרכם, Meta Platforms (WhatsApp) מעבדת אותו בהתאם להסכם עיבוד הנתונים של Meta. ניתן לבטל את התראות ה-WhatsApp בכל עת בהגדרות. אנו שומרים את המספר לצורכי ביקורת עד למחיקת החשבון.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים, ובכללם:

• הצפנת AES-256-CBC למפתחות API ולאישורי גישה רגישים
• גיבוב סיסמאות באמצעות Argon2
• אימות מבוסס JWT עם אסימוני גישה ורענון
• הצפנת TLS לכל הנתונים במעבר
• בקרת גישה מבוססת תפקידים (RBAC) עם בידוד לפי שוכר
• רישום ביקורת מקיף של כל הפעילות בפלטפורמה

10. הזכויות שלכם

על פי ה-GDPR עומדות לכם הזכויות הבאות:

• גישה - לקבל גישה לנתונים האישיים שלכם (סעיף 15)
• תיקון - לתקן נתונים שגויים (סעיף 16)
• מחיקה - למחוק את נתוניכם ("הזכות להישכח") (סעיף 17)
• הגבלת עיבוד - להגביל את העיבוד (סעיף 18)
• ניידות נתונים - לקבל את נתוניכם בפורמט מובנה וקריא במכונה (סעיף 20)
• התנגדות - להתנגד לעיבוד, לרבות פרופיילינג (סעיף 21)
• אי-כפיפות להחלטות אוטומטיות - שלא להיות כפופים להחלטה אוטומטית בלבד בעלת השלכות משפטיות (סעיף 22)
• ביטול הסכמה - לבטל הסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לכך (סעיף 7(3))

למימוש זכויות אלה פנו אלינו בכתובת privacy@scovai.com. נשיב בתוך 30 יום.

11. העברות בינלאומיות

נתונים אישיים של מועמדים מאוחסנים בשרתים שלנו בתוך האזור הכלכלי האירופי. עבור תכונות מסוימות מבוססות AI, הנתונים מעובדים על ידי מעבדי משנה במסגרת הסכמי עיבוד נתונים: Anthropic (Claude API — ניתוח קורות חיים, ניקוד מועמד-משרה, הערכות וניתוח ראיונות, אימות מסמכי זהות) ו-OpenAI (זיהוי דיבור והמרת טקסט לדיבור בראיונות קוליים, וכן embeddings של טקסט, המנותבים דרך שער שמוגדר מרכזית ומפוקח). עיבוד מבוסס API במסגרת הסכמים אלה אינו משמש לאימון מודלי הספקים. כאשר ספק מעבד נתונים מחוץ ל-EEA, ההעברה נשענת על תניות חוזיות סטנדרטיות (SCC) ואמצעי הגנה מקבילים. רשימת מעבדי המשנה המעודכנת זמינה לפי בקשה, ועל שינויים מהותיים תינתן הודעה מראש.

השער המפוקח (OpenRouter) עשוי לנתב משימות AI נלוות מסוימות לספקי מודלים נוספים שנבחנו בקפידה, תחת אותם הסכמי עיבוד נתונים ואותו איסור על שימוש בנתונים לאימון מודלים.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. על שינויים מהותיים תישלח הודעה בדוא"ל למשתמשים רשומים, והם יפורסמו בעמוד זה עם תאריך "עודכן לאחרונה" מעודכן.

13. יצירת קשר

לשאלות בנושא פרטיות, בקשות הגנת נתונים או תלונות:

דוא"ל: privacy@scovai.com

כמו כן עומדת לכם הזכות להגיש תלונה לרשות פיקוח, ובפרט במדינה החברה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריכם הרגיל, מקום עבודתכם או מקום ההפרה הנטענת (סעיף 77 ל-GDPR).