गोपनीयता नीति

Scovai ("हम", "हमारा", "हमारे") Scovai प्रतिभा बुद्धिमत्ता प्लेटफ़ॉर्म का संचालन करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं का उपयोग करते हैं, हमारी वेबसाइट पर जाते हैं, या एक भर्तीकर्ता, उम्मीदवार या आगंतुक के रूप में हमारे प्लेटफ़ॉर्म के साथ इंटरैक्ट करते हैं, तो हम व्यक्तिगत डेटा कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं।

हम सामान्य डेटा संरक्षण विनियमन (EU) 2016/679 (GDPR), EU AI Act (Regulation (EU) 2024/1689), और लागू राष्ट्रीय डेटा संरक्षण कानूनों के अनुपालन में आपकी गोपनीयता की सुरक्षा के लिए प्रतिबद्ध हैं।

1. डेटा नियंत्रक

Scovai प्लेटफ़ॉर्म के माध्यम से संसाधित व्यक्तिगत डेटा का डेटा नियंत्रक है:

Scovai
ईमेल: privacy@scovai.com

किरायेदार-विशिष्ट प्रसंस्करण के लिए (जहाँ संगठन भर्ती प्रबंधन के लिए Scovai का उपयोग करते हैं), संबंधित संगठन डेटा नियंत्रक के रूप में कार्य करता है, और Scovai उनकी ओर से डेटा प्रोसेसर के रूप में कार्य करता है।

2. हम कौन सा डेटा एकत्र करते हैं

2.1 उम्मीदवार डेटा

• पहचान डेटा: नाम, ईमेल पता, फ़ोन नंबर, स्थान
• CV और करियर डेटा: कार्य अनुभव, शिक्षा, कौशल, प्रमाणन, भाषाएँ — AI-संचालित CV पार्सिंग के माध्यम से निकाले गए
• मूल्यांकन डेटा: तकनीकी मूल्यांकन प्रतिक्रियाएँ, मनोवैज्ञानिक मूल्यांकन परिणाम (बिग फाइव व्यक्तित्व लक्षण, सांस्कृतिक अनुकूलता प्राथमिकताएँ, नेतृत्व शैली संकेतक)
• साक्षात्कार डेटा: AI साक्षात्कार प्रतिलेख, प्रतिक्रियाएँ, और उत्पन्न मूल्यांकन रिपोर्ट
• स्कोरिंग डेटा: कई आयामों (तकनीकी, अनुभव, शिक्षा, सॉफ्ट स्किल्स, क्षमता) में AI-उत्पन्न स्कोर, व्याख्यात्मक तर्क के साथ
• एम्बेडिंग डेटा: सीमांटिक मिलान के लिए उपयोग किए जाने वाले CV सामग्री के 768-आयामी वेक्टर प्रतिनिधित्व (मानव-पठनीय नहीं)

2.2 भर्तीकर्ता और संगठन डेटा

• खाता डेटा: नाम, ईमेल, भूमिका, संगठन का नाम
• कॉन्फ़िगरेशन डेटा: स्कोरिंग वज़न प्राथमिकताएँ, कंपनी संस्कृति प्रोफ़ाइल, AI सुविधा सेटिंग्स
• उपयोग डेटा: प्लेटफ़ॉर्म गतिविधि, सुविधा उपयोग, विश्लेषिकी डेटा

2.3 वेबसाइट आगंतुक डेटा

• तकनीकी डेटा: IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी
• उपयोग डेटा: देखे गए पृष्ठ, साइट पर समय, रेफ़रल स्रोत

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करते हैं:

• सेवा वितरण: CV पार्सिंग, AI स्कोरिंग, मूल्यांकन, साक्षात्कार सुविधा, और उम्मीदवार-पद मिलान प्रदान करने के लिए
• AI-संचालित विश्लेषण: मशीन लर्निंग मॉडल का उपयोग करके स्कोर, मनोवैज्ञानिक प्रोफ़ाइल, साक्षात्कार मूल्यांकन और शॉर्टलिस्ट रैंकिंग उत्पन्न करने के लिए
• प्लेटफ़ॉर्म सुधार: हमारे AI मॉडल की सटीकता और निष्पक्षता में सुधार, उपयोगकर्ता अनुभव को अनुकूलित करने और नई सुविधाएँ विकसित करने के लिए
• अनुपालन: ऑडिट ट्रेल बनाए रखने, AI निर्णयों की मानवीय समीक्षा सक्षम करने और एल्गोरिदमिक पूर्वाग्रह की निगरानी के लिए
• संचार: सूचनाएँ, मूल्यांकन आमंत्रण, साक्षात्कार लिंक और सेवा अपडेट भेजने के लिए

4. प्रसंस्करण के कानूनी आधार

5. स्वचालित निर्णय-निर्माण और प्रोफ़ाइलिंग

Scovai उम्मीदवारों को स्कोर करने, मनोवैज्ञानिक प्रोफ़ाइल बनाने और साक्षात्कार मूल्यांकन तैयार करने के लिए AI का उपयोग करता है। GDPR Article 22 और EU AI Act के अनुसार:

• पारदर्शिता: प्रत्येक AI-उत्पन्न स्कोर में सरल भाषा में एक व्याख्यात्मक AI (XAI) तर्क शामिल होता है, जो बताता है कि स्कोर क्यों दिया गया
• मानवीय निगरानी: कोई पूर्णतः स्वचालित भर्ती निर्णय नहीं लिए जाते। AI आउटपुट सिफारिशों के रूप में काम करते हैं — मानव भर्तीकर्ता अंतिम निर्णय लेते हैं
• आपत्ति का अधिकार: उम्मीदवार किसी भी AI-उत्पन्न मूल्यांकन या स्कोर की मानवीय समीक्षा का अनुरोध कर सकते हैं
• पूर्वाग्रह निगरानी: हम लिंग और आयु आयामों में जनसांख्यिकीय पूर्वाग्रह के लिए AI स्कोरिंग की निरंतर निगरानी करते हैं

6. डेटा प्रतिधारण

• उम्मीदवार डेटा: भर्ती प्रक्रिया की अवधि और 12 महीने तक बनाए रखा जाता है, जब तक कि प्रतिभा पूल प्रतिधारण के लिए सहमति नहीं दी जाती
• प्रतिभा पूल डेटा: सहमति वापस लेने तक या अंतिम गतिविधि से अधिकतम 24 महीने तक बनाए रखा जाता है
• खाता डेटा: सेवा समझौते की अवधि और 12 महीने तक बनाए रखा जाता है
• ऑडिट लॉग: त्रुटि और गंभीर लॉग 365 दिनों तक; सूचनात्मक लॉग 30 दिनों तक; चेतावनी लॉग 90 दिनों तक बनाए रखे जाते हैं
• AI मॉडल प्रशिक्षण डेटा: हम AI मॉडल को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए व्यक्तिगत उम्मीदवार डेटा का उपयोग नहीं करते

7. डेटा साझाकरण

हम व्यक्तिगत डेटा नहीं बेचते। डेटा निम्नलिखित के साथ साझा किया जा सकता है:

• नियोक्ता संगठन: उम्मीदवार डेटा उस भर्ती संगठन के साथ साझा किया जाता है जिसमें उम्मीदवार ने आवेदन किया है या जिसके साथ मिलान किया गया है
• AI अवसंरचना प्रदाता: CV पार्सिंग और स्कोरिंग स्थानीय रूप से होस्ट किए गए AI मॉडल का उपयोग करके संसाधित की जाती हैं। जॉब विवरण निर्माण Anthropic Claude API का उपयोग करता है — केवल पद डेटा (उम्मीदवार डेटा नहीं) इस बाहरी सेवा को भेजा जाता है
• होस्टिंग प्रदाता: अवसंरचना यूरोपीय आर्थिक क्षेत्र के भीतर होस्ट की जाती है

8. Communication Channels

(English placeholder — translation pending.) Scovai communicates with you via email (always) and WhatsApp (opt-in). WhatsApp notifications are strictly transactional — interview reminders, booking confirmations, and urgent recruiter messages. We do not use WhatsApp for marketing. When you verify your number, Meta Platforms (WhatsApp) processes it under Meta's Data Processing Agreement. You can revoke WhatsApp notifications at any time in Settings; we keep the number for audit until you delete your account.

9. डेटा सुरक्षा

हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• API कुंजियों और संवेदनशील क्रेडेंशियल्स के लिए AES-256-CBC एन्क्रिप्शन
• Argon2 पासवर्ड हैशिंग
• एक्सेस और रिफ्रेश टोकन के साथ JWT-आधारित प्रमाणीकरण
• ट्रांज़िट में सभी डेटा के लिए TLS एन्क्रिप्शन
• किरायेदार अलगाव के साथ भूमिका-आधारित अभिगम नियंत्रण (RBAC)
• सभी प्लेटफ़ॉर्म क्रियाओं की व्यापक ऑडिट लॉगिंग

10. आपके अधिकार

GDPR के तहत, आपको निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुँच (Art. 15)
• गलत डेटा का सुधार (Art. 16)
• अपने डेटा का विलोपन ("भूल जाने का अधिकार") (Art. 17)
• प्रसंस्करण पर प्रतिबंध (Art. 18)
• डेटा पोर्टेबिलिटी — अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें (Art. 20)
• प्रोफ़ाइलिंग सहित प्रसंस्करण पर आपत्ति (Art. 21)
• कानूनी प्रभाव वाले पूर्णतः स्वचालित निर्णयों के अधीन न होना (Art. 22)
• पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय सहमति वापस लेना (Art. 7(3))

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, privacy@scovai.com पर हमसे संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

11. अंतर्राष्ट्रीय स्थानांतरण

सभी डेटा प्रसंस्करण यूरोपीय आर्थिक क्षेत्र के भीतर होता है। हम EEA के बाहर व्यक्तिगत उम्मीदवार डेटा स्थानांतरित नहीं करते। एकमात्र बाहरी AI सेवा (Anthropic Claude API, विशेष रूप से जॉब विवरण निर्माण के लिए उपयोग की जाती है) केवल पद-संबंधित डेटा संसाधित करती है, व्यक्तिगत उम्मीदवार जानकारी नहीं।

12. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना पंजीकृत उपयोगकर्ताओं को ईमेल के माध्यम से दी जाएगी और अपडेटेड "अंतिम अपडेट" तिथि के साथ इस पृष्ठ पर पोस्ट की जाएगी।

13. संपर्क

गोपनीयता पूछताछ, डेटा संरक्षण अनुरोध, या शिकायतों के लिए:

ईमेल: privacy@scovai.com

आपको अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।