ציות וביטחון

כן. Scovai בנוי עם ציות GDPR בליבתו, לא כמחשבה שנייה. התכונות המובנות כוללות ניהול הסכמות גרגיר-דק עם יומני ביקורת, יכולת נשיאות נתונים, זכות למחיקה, בקרות הגבלת מטרה, וזיקיפיות מלאה בנוגע לפעולות עיבוד נתונים.

Scovai מיישם דרישות מפתח: סעיף 14 (פיקוח אנושי, כל החלטת AI יכולה להיות מועלית לבדיקה אנושית), סעיף 13 (שקיפות, כל ציון כולל היסבר הגיוני), וסעיף 10 (ממשל נתונים: ניטור הטיות ובקרות איכות על נתוני אימון).

מודול הניתוח משווה דפוסי ניקוד של הבינה המלאכותית והתקדמות במשפך הגיוס בין קבוצות דמוגרפיות (מין, טווח גיל). הוא מחשב ציונים ממוצעים ושיעורי המרה לכל שלב עבור כל קבוצה ומציג את הקבוצות שתוצאותיהן סוטות מההתפלגות הכללית, כדי שמגייסים יוכלו לבחון את הפער ולפעול. דוחות הטיה זמינים לפי דרישה מתוך חבילת הניתוח למגייסים.

הנתונים מאוחסנים בשרתים אירופיים מאובטחים עם פרטי גישה רגישים המוצפנים במנוחה (AES-256 (GCM/CBC)) ו-TLS 1.2/1.3 בתנועה. Scovai מארחת את כל נתוני המועמדים והבקשות בתוך האזור הכלכלי האירופי, וכל עיבוד משנה של AI מחוץ לאזור זה אמור להיות מכוסה בסעיפים חוזיים סטנדרטיים, שחתימתם מול כל ספק נמצאת בתהליך השלמה. ה-Digital Employee הוא החריג: הוא פועל בשרתים שבבעלות OmniSage LLC ובהפעלתה, במרכז נתונים ב-Dubai, איחוד האמירויות הערביות, מחוץ ל-EEA, וספק המודל שלו נמצא ברפובליקה העממית של סין. ראו מדיניות הפרטיות, סעיף 11.

כן. למועמדים יש זכויות GDPR מלאות, כולל זכות למחיקה (סעיף 17). בקשות מחיקת נתונים מעובדות במהירות עם יומן ביקורת מלא כדי להוכיח ציות.

לפי דרישות חוק AI של האיחוד האירופי, כל החלטה שנוצרה על ידי AI, ציונים, דירוגים, הערכות ראיונות, יכולה להיות מועלית לבדיקה אנושית. מגייסים תמיד שומרים על סמכות קבלת החלטות סופית. ה-AI תומך והודעות; בני אדם מחליטים.

ה-Integrity Shield הוא מערכת ניטור הערכה רב-שכבתית המבטיחה תנאי הערכה הוגנים. היא נעה מטלמטריה התנהגותית פסיבית (דפוסי מקלדת, החלפת כרטיסיות, ניתוח תזמון) ל-proctoring אופציונלי (מצלמה, מיקרופון, ניטור מסך). כל רמות הניטור דורשות הסכמה מפורשת של המועמד, והתוצאות הן יעוצות בלבד: מגייסים מקבלים את ההחלטה הסופית, לפי דרישות חוק AI של האיחוד האירופי.

נתונים ביומטריים (תמונות פנים מאימות הזהות) מעובדים בהסכמה מפורשת לפי סעיף 9 ל-GDPR. הסלפי ותמונות המסמך נשמרים בשרתים שלנו ללא הצפנה נפרדת, ונמחקים אוטומטית 30 יום לאחר האימות. מגייסים בחברות שאליהן הגשתם מועמדות יכולים לראות את התמונה המאומתת שלכם, וכשהתאמה דורשת בדיקה ידנית, גם את שתי התמונות שבבדיקה. סלפי שעובר את האימות נוסף גם לתמונות הפרופיל שלכם, שם הוא נשאר עד שתסירו אותו, והוא הופך לתמונת הפרופיל שלכם אם אין לכם תמונה. איננו שומרים תבנית או וקטור פנים נפרדים מעבר לתמונות האלה. מועמדים יכולים לבקש מחיקה מיידית בכל רגע מהגדרות הפרטיות.

כן. הפלטפורמה מספקת ניהול הסכמות בגרגיר-דק. כל תכונה מופעלת על ידי AI דורשת הסכמה נפרדת ומפורשת: ציון קורות חיים, פרופיל פסיכומטרי, ניתוח ראיון, הערכת קוגניטיביות, אימות פנים, שימוש בעוזר קריירה, ושיתוף Talent Passport. מועמדים יכולים להעניק או לשלול כל הסכמה בכל עת מעמוד הפרטיות שלהם.