Scovai(「当社」、「私たち」、「当社の」)はScovaiタレントインテリジェンスプラットフォームを運営しています。本プライバシーポリシーでは、採用担当者、候補者、訪問者として当社のサービスを利用、当社のウェブサイトにアクセス、またはプラットフォームと対話する場合に、個人データをどのように収集、使用、保存、保護するかについて説明します。
当社は、一般データ保護規則(EU)2016/679(GDPR)、EU AI法(規則(EU)2024/1689)および適用される国の데이터ータ保護法に準拠して、プライバシーを保護することをお約束します。
1.データ管理者
Scovaiプラットフォームを通じて処理される個人データのデータ管理者は次のとおりです。
Scovai
メール:privacy@scovai.com
テナント固有の処理の場合(組織がScovaiを使用して採用を管理する場合)、それぞれの組織がデータ管理者として機能し、Scovaiは代理としてデータ処理者として機能します。
2.収集するデータ
2.1候補者データ
- 身元データ:名前、メールアドレス、電話番号、所在地
- 履歴書とキャリアデータ:職務経歴、学歴、スキル、認定資格、言語、AI搭載の履歴書解析により抽出
- 評価データ:技術評価の回答、心理測定評価結果(ビッグファイブ性格特性、文化的適合性の好み、リーダーシップスタイル指標)
- インタビューデータ:AIインタビュー記録、回答、生成された評価レポート
- スコアリングデータ:複数の次元(技術、経験、教育、ソフトスキル、可能性)にわたるAI生成スコア、説明責任の根拠付き
- 埋め込みデータ:セマンティックマッチングに使用される履歴書コンテンツの768次元ベクトル表現(人間が読むことはできません)
2.2採用担当者と組織データ
- アカウントデータ:名前、メール、役割、組織名
- 構成データ:スコアリングウェイト設定、企業文化プロフィール、AI機能設定
- 使用データ:プラットフォームアクティビティ、機能使用、分析データ
2.3ウェブサイト訪問者データ
- 技術データ:IPアドレス、ブラウザタイプ、デバイス情報
- 使用データ:訪問したページ、サイト滞在時間、参照元
3.データの使用方法
当社は、以下の目的で個人データを処理します。
- サービス提供:履歴書解析、AIスコアリング、評価、インタビュー促進、および候補者職位マッチングを提供するため
- AI搭載分析:機械学習モデルを使用してスコア、心理測定プロフィール、インタビュー評価、および候補者リストランキングを生成するため
- プラットフォーム改善:AIモデルの正確性と公正性を改善し、ユーザー体験を最適化し、新しい機能を開発するため
- コンプライアンス:監査証跡を維持し、AI決定の人間レビューを可能にし、アルゴリズムバイアスを監視するため
- コミュニケーション:通知、評価招待、インタビューリンク、サービスアップデートを送信するため
4.処理の法的根拠
| 目的 | 法的根拠(GDPR第6条) |
|---|---|
| 採用サービスの提供 | 契約の履行/正当な利益 |
| AIスコアリングとプロファイリング | 明示的な同意(第6条(1)(a))+第22条の保護措置 |
| 心理測定評価 | 明示的な同意 |
| バイアス監視 | 正当な利益(公正性の確保) |
| 監査証跡とコンプライアンス | 法的義務 |
| ウェブサイト分析 | 正当な利益/同意(クッキー) |
5.自動化された意思決定とプロファイリング
ScovaiはAIを使用して候補者をスコアリングし、心理測定プロフィールを生成し、インタビュー評価を作成します。GDPR第22条およびEU AI法に準拠して。
- 透明性:すべてのAI生成スコアには、スコアが割り当てられた理由を説明する平易言語での説明可能AI(XAI)根拠が含まれます
- 人間の監督:完全自動採用決定は行われません。AI出力は推奨事項として機能し、人間の採用担当者が最終決定を下します
- 異議申し立て権:候補者は任意のAI生成評価またはスコアの人間レビューをリクエストできます
- バイアス監視:性別および年齢の次元でAIスコアリングの人口統計バイアスを継続的に監視します
6.データ保持
- 候補者データ:採用プロセスの期間プラス12ヶ月間保持、または同意がタレントプール保持のために与えられた場合を除く
- タレントプールデータ:同意が取り消されるまで、または最後のアクティビティから最大24ヶ月間保持
- アカウントデータ:サービス契約の期間プラス12ヶ月間保持
- 監査ログ:エラーおよび重大ログは365日間保持、情報ログは30日間、警告ログは90日間保持
- AIモデル訓練データ:個別の候補者データをAIモデルの訓練またはファインチューニングに使用することはありません
7.データ共有
当社は個人データを販売しません。データは以下と共有される可能性があります。
- 雇用者組織:候補者データは、候補者が応募した、または照合された採用組織と共有されます
- AI基盤インフラストラクチャプロバイダー:履歴書解析とスコアリングはローカルでホストされたAIモデルを使用して処理されます。職務記述書生成はAnthropicClaudeAPIを使用します。この外部サービスに送信されるのは職務データのみ(候補者データではない)です
- ホスティングプロバイダー:インフラストラクチャは欧州経済圏内でホストされています
8.コミュニケーションチャネル
Scovaiはメール(常に)およびWhatsApp(オプトイン)経由でコミュニケーションします。WhatsApp通知は厳密に取引:インタビューリマインダー、予約確認、および緊急採用担当者メッセージ。当社はマーケティングにWhatsAppを使用しません。番号を確認すると、Meta Platforms(WhatsApp)はMeta's DataProcessing Agreementに基づいて番号を処理します。WhatsApp通知はいつでも設定で取り消すことができます。アカウントを削除するまで、監査用に番号を保持します。
9.データセキュリティ
当社は以下を含む適切な技術的および組織的措置を実装しています。
- APIキーおよび機密認証情報のAES-256-CBC暗号化
- Argon2パスワードハッシング
- アクセストークンとリフレッシュトークンを備えたJWTベースの認証
- すべてのデータの転送中のTLS暗号化
- テナント分離を備えたロールベースのアクセス制御(RBAC)
- すべてのプラットフォームアクションの包括的な監査ログ
10.お客様の権利
GDPRに基づいて、あなたは以下の権利を有しています。
- アクセスあなたの個人データ(第15条)
- 訂正不正確なデータ(第16条)
- 削除あなたのデータ(「忘れられる権利」)(第17条)
- 制限処理(第18条)
- データポータビリティ:構造化された機械可読形式でデータを受け取る(第20条)
- 異議処理、プロファイリングを含む(第21条)
- 対象ではない法的効果のある完全自動決定(第22条)
- 同意を撤回するいつでも、以前の処理の適法性に影響を与えずに(第7条(3))
これらの権利を行使するには、privacy@scovai.comにお問い合わせください。30日以内に対応します。
11.国際的な転送
すべてのデータ処理は欧州経済圏内で行われます。個別の候補者データはEEAの外に転送しません。唯一の外部AIサービス(職務記述書生成専用に使用されるAnthropicClaudeAPI)は、個人の候補者情報ではなく、職務関連データのみを処理します。
12.本ポリシーへの変更
当社はこのプライバシーポリシーを定期的に更新する場合があります。重大な変更は登録ユーザーへのメール通知とこのページへの投稿を通じて伝達され、更新された「最終更新」日付が示されます。
13.お問い合わせ
プライバシーに関するお問い合わせ、データ保護リクエスト、またはご苦情については。
メール:privacy@scovai.com
また、国のデータ保護当局に苦情を提出する権利もあります。