Scovai Scovai ← Home

これは自動翻訳です。相違がある場合は、英語版が優先されます。

英語版を表示 →

プライバシーポリシー

最終更新: 2026年10月15日

Scovai（「当社」、「私たち」、「当社の」）はScovaiタレントインテリジェンスプラットフォームを運営しています。本プライバシーポリシーでは、採用担当者、候補者、訪問者として当社のサービスを利用、当社のウェブサイトにアクセス、またはプラットフォームと対話する場合に、個人データをどのように収集、使用、保存、保護するかについて説明します。

当社は、一般データ保護規則（EU）2016/679（GDPR）、EU AI法（規則（EU）2024/1689）および適用される国のデータ保護法に準拠して、プライバシーを保護することをお約束します。

1. データ管理者

Scovaiプラットフォームを通じて処理される個人データのデータ管理者は次のとおりです。

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
メール：[email protected]

OmniSage LLC は欧州連合の域外に設立されています。GDPR第27条に基づく域内代理人はまだ指定されていません。指定されるまでは [email protected] にご連絡ください。これはデータ保護に関するあらゆる質問、請求、苦情の唯一の窓口であり、当社自身が回答します。代理人が指定され次第、ここに記載します。

テナント固有の処理の場合（組織がScovaiを使用して採用を管理する場合）、それぞれの組織がデータ管理者として機能し、Scovaiはその代理としてデータ処理者として機能します。

2. 収集するデータ

2.1 候補者データ

  • 身元データ：名前、メールアドレス、電話番号、所在地
  • 履歴書とキャリアデータ：職務経歴、学歴、スキル、認定資格、言語。AIによる履歴書解析で抽出されます
  • 評価データ：技術評価の回答、心理測定評価結果（ビッグファイブ性格特性、文化的適合性の好み、リーダーシップスタイル指標）
  • インタビューデータ：AIインタビュー記録、回答、生成された評価レポート
  • スコアリングデータ：複数の次元（技術、経験、教育、ソフトスキル、可能性）にわたるAI生成スコアと、その説明の根拠
  • 埋め込みデータ：セマンティックマッチングに使用される履歴書コンテンツの1536次元ベクトル表現（人間が読むことはできません）
  • アセスメントの完全性データ：アセスメントやビデオ面接の受検中に記録されるシグナルで、セッションが別の端末で続行されたかどうかを示すために使う、ブラウザと端末の特性の一方向ハッシュを含みます。これらのシグナルは参考情報にすぎず、それだけで候補者を不採用にする理由になることはなく、セッションの365日後に削除されます。詳しくはCookieポリシーをご覧ください。

2.2 採用担当者と組織データ

  • アカウントデータ：名前、メール、役割、組織名
  • 構成データ：スコアリングウェイト設定、企業文化プロフィール、AI機能設定
  • 使用データ：プラットフォームアクティビティ、機能使用、分析データ

2.3 ウェブサイト訪問者データ

  • 技術データ：IPアドレス、ブラウザタイプ、デバイス情報。IPアドレスは、ホームページでサーバー側でも使用され、価格と言語の初期設定を適切にするためにお住まいの国を推定します。その結果があなたに紐づけて保存されることはありません。
  • 使用データ：訪問したページ、サイト滞在時間、参照元

2.4 Google ユーザーデータ

Google アカウントを Digital Employee に接続することを選んだ場合、当社がアクセスするのは Google の同意画面に表示される Google サービスと権限だけです。Scovai 自身の Google 同意画面を通じて求める権限は次のとおりです。

  • Gmail（gmail.modify）：メッセージ、スレッド、ラベル、下書き、およびメールの作成、送信、整理、更新を行う機能
  • Google Drive の読み取り（drive.readonly）：この権限はDrive 全体を対象とします。あなたが先にフォルダーを指定しなくても、名前を挙げた文書を Digital Employee が見つけられるようにするためです
  • Google Drive の書き込み（drive.file）：Google 自身のファイル選択画面であなた自身が選んだファイルとフォルダーに限られます。その境界を守るのは Scovai ではなく Google であり、Digital Employee がそれを広げることはできません
  • Google アカウントの識別情報（userinfo.email）：接続したアカウントのメールアドレス。これは、その許可を表示するために当社が示せる唯一の人が読める名前です

Scovai 自身の同意画面は Google カレンダー、Docs、Sheets の権限を求めません。これらのサービスは、接続した場合、以下の2つの経路のいずれかで利用されます。

Google の接続は任意です。Scovai がこのデータにアクセスするのは、あなたが OAuth で明示的に同意した後に限られ、かつ、あなた自身またはあなたが認可した Digital Employee がそれを必要とするタスクを開始した場合に限られます。

Digital Employee へのアカウント接続には4つの方法があり、どれを使うかで鍵を持つ者が変わります。

  1. Google に直接、Scovai 自身の同意画面を通じて、上記の Gmail と Drive のために接続します。Scovai がリフレッシュトークンを暗号化して保持し、Digital Employee は短期間有効なアクセストークンを受け取ります。
  2. Microsoft に直接、Scovai 自身の Microsoft 同意画面を通じて、Microsoft 365 メール（Outlook）、Microsoft 365 カレンダー、OneDrive / SharePoint のために接続します。OneDrive と SharePoint へのアクセスは、あなたが選んだフォルダーに限定されます。Scovai がリフレッシュトークンを暗号化して保持し、Digital Employee は短期間有効なアクセストークンを受け取ります。
  3. UNIPILE 経由。接続ブローカーで、Gmail、Google カレンダー、Outlook、Microsoft 365、WhatsApp、Telegram、Instagram に使われます。プロバイダーの画面に表示される同意の要求は UNIPILE から来るもので、トークンは UNIPILE が保持し、Digital Employee は範囲を限定したブローカーキーを持ちます。このキーで接続済みアカウントの読み取りができ、送信を有効にした場合はそのアカウントからの送信もできます。接続を解除すると、そのアカウントは間もなく UNIPILE 側からも削除されます。
  4. Pipedream 経由。接続アプリのゲートウェイで、Google Drive、Docs、Sheets、Meet などのアプリに使われます。認可は Pipedream が保持してリクエストを実行するため、リクエストとその結果は Pipedream を通過します。

メッセージ系のアカウントはメールボックスとは性質が異なります。接続すると、あなた自身が書いたメッセージだけでなく、そのアカウントに書き送る人たちの会話（グループチャットを含む）も見えるようになります。

2.6 会議の録画、文字起こし、要約

会議や面接がプラットフォーム上で録画される場合、当社は通話の音声と映像、発言内容の文字起こし、そこから作成される要約とアクションアイテム、通話中のチャット、参加者とゲストの氏名およびメールアドレスを処理します。録画はデフォルトでオンになっており、主催者がオフにできます。主催企業の外部のゲストには開始前に同意を求めます。主催企業自身の従業員には雇用関係に基づいて通知され、その企業が従業員に、また国内法が求める場合はその代表者に知らせる責任を負います。

音声は OpenAI が文字起こしし、文字起こしのテキストは Anthropic が要約します（フォールバックは OpenRouter）。主催企業の Digital Employee が会議のフォローアップを任されることがあり、その場合、文字起こしと要約はその Digital Employee の参照資料に保存されます。録画は第6節に定める期間の経過後に削除されます。文字起こし、要約、アクションアイテムは、主催企業が会議を削除するまで保持されます。

会議の後、主催者は招待された人たちに振り返りを送ることができます。この振り返りには完全な文字起こしを含めることができ、主催者が選んだすべての招待者に送られます。主催企業の外部のゲストも含まれます。受信者は主催者が選び、当社が受信者ごとに内容を絞り込むことはありません。

3. データの使用方法

当社は、以下の目的で個人データを処理します。

  • サービス提供：履歴書解析、AIスコアリング、評価、インタビューの実施支援、候補者と職位のマッチングを提供するため
  • AIによる分析：機械学習モデルを使用してスコア、心理測定プロフィール、インタビュー評価、候補者リストのランキングを生成するため
  • プラットフォーム改善：スコアリングとマッチングの正確性と公正性を高め、ユーザー体験を最適化し、新機能を開発するため。これは集計データと統計データで行います。候補者データも、Digital Employee が扱うコンテンツも、AIモデルの学習やファインチューニングには使用しません。
  • コンプライアンス：監査証跡を維持し、AIの判断に対する人間のレビューを可能にし、アルゴリズムのバイアスを監視するため
  • コミュニケーション：通知、評価招待、インタビューリンク、サービスアップデートを送信するため
  • Google と接続したタスク：接続済みの Digital Employee にあなたが明示的に依頼した Gmail、Drive、Docs、Sheets、カレンダーの操作を実行するため

4. 処理の法的根拠

目的法的根拠（GDPR第6条）
採用サービスの提供契約の履行/正当な利益
AIスコアリングとプロファイリング明示的な同意（第6条（1）（a））+第22条の保護措置
心理測定評価明示的な同意
バイアス監視正当な利益（公正性の確保）
監査証跡とコンプライアンス法的義務
ウェブサイト分析正当な利益/同意（クッキー）
接続した Google サービス同意/契約の履行

5. 自動化された意思決定とプロファイリング

ScovaiはAIを使用して候補者をスコアリングし、心理測定プロフィールを生成し、インタビュー評価を作成します。GDPR第22条およびEU AI法に従い、次のとおりとします。

  • 透明性：すべてのAI生成スコアには、そのスコアが付けられた理由を平易な言葉で説明する説明可能AI（XAI）の根拠が含まれます
  • 人間の監督：完全に自動化された採用決定は行われません。AIの出力は推奨事項であり、最終決定は人間の採用担当者が下します
  • 異議申し立て権：候補者は、AIが生成した評価やスコアについて人間によるレビューを求めることができます
  • バイアス監視：当社の分析モジュールは、性別および年齢層ごとにAIスコアリングの傾向とファネルの進行状況を分析し、あるグループの結果が全体の分布から乖離した場合に統計的異常を可視化します

6. データ保持

  • 候補者データ：採用プロセスの期間に加えて12か月間保持します（タレントプールでの保持に同意した場合を除く）。毎晩実行されるジョブが、応募の結果が決まってから12か月後に、その応募とそこから派生した記録（アセスメント、面接、スコア、完全性記録）を削除します。あなたのプロフィールはこの削除の対象外です。プロフィールは雇用主ではなくあなたのものであり、他の応募はそれぞれ独自の期間で管理されます。
  • タレントプールデータ：同意が撤回されるまで保持し、いずれの場合も最後のアクティビティから24か月を超えて保持することはなく、その後は同じ夜間ジョブがエントリーを削除します。
  • アカウントデータ：サービス契約の期間に加えて12か月間保持し、請求に応じて、また当社のデータガバナンスのプロセスによって削除します。
  • 監査ログ：エラーおよび重大ログは365日間、情報ログは30日間、警告ログは90日間保持します。各行は稼働中のシステムから削除される前に圧縮アーカイブファイルに書き込まれ、それらのアーカイブファイルは管理者が削除するまで保持されます。
  • Digital Employee の記録：Digital Employee の作業記憶、会話の記録、承認記録、メールボックスは、配置されている間保持され、その後は下記の解除の項に従って扱われます。プラットフォーム上の活動記録とインシデント記録は、ワークスペースが存続する間保持されます。
  • Digital Employee の解除：テナントが Digital Employee を解除すると、そのシートの記録は保持され、接続されたアカウントはテナントが接続を解除するまで接続されたままです。30日後（一度も課金されていなかった場合は3日後）、当社はその実行環境に作業記憶と会話の記録を削除するよう指示し、その後仮想マシンを破棄します。メールボックスは無効化され、中のメッセージは削除を求められるまで保持されます。Scovai Workspace の会話内容は、テナントが削除を求めるまでそのサービスが保持します。プラットフォームのデータベースのバックアップは7日以内に上書きされます。
  • 面接と会議の録画：面接の録画は面接の90日後に、ライブ会議の録画は会議の180日後に削除されます。文字起こし、要約、アクションアイテムは、テナントが面接または会議を削除するまで保持されます。
  • Scovai Workspace の会話：Scovai Workspace でやり取りされたメッセージは、ワークスペースが存在する限り、読める形式で検索インデックスとともにそのサービスに保存されます。Scovai にはその内容を自ら削除する仕組みがなく、テナントの依頼に応じて削除されます。
  • 接続解除したコネクター：コネクターの接続が解除されると、当社は保存されたトークンを削除し、プロバイダーが失効用のエンドポイントを提供している場合はそれを呼び出します。この呼び出しはベストエフォートであり、失敗することがあります。接続そのものの記録（暗号化されたエンベロープを含む）は、ワークスペースが削除されるまで保持されます。
  • Digital Employee のテレメトリー：Digital Employee の実行環境が当社に送る運用レポート（ハートビート、準備状況チェック、報告した作業の要約）は、活動記録とともにワークスペースが存続する間保持されます。
  • アセスメントの完全性記録：リーガルホールドの対象である場合を除き、セッションの365日後に自動的に削除されます。
  • AIモデルの学習データ：個々の候補者データも、Digital Employee が扱うコンテンツも、AIモデルの学習やファインチューニングには使用しません
  • Google OAuth の認証情報：リフレッシュトークンは保存時に暗号化され、コネクターが有効な間だけ保持されます。コネクターの接続を解除すると、Scovai が保存しているリフレッシュトークンを削除し、Google のトークン失効エンドポイントに失効を依頼します。他のすべてのコネクターと同様、この失効の呼び出しはベストエフォートであり失敗することがあります。接続の記録は上記「接続解除したコネクター」のとおり保持されます
  • Google のコンテンツ：コネクターは Gmail、Drive、Docs、Sheets、カレンダーのコンテンツの集中的なコピーを作成しません。タスクの完了に一時的な運用キャッシュが必要な場合も、タスクに必要な間だけ保持します。あなたが意図的に Digital Employee に作成または保存を依頼した成果物は、あなたが削除するまで通常のアカウントまたはサービスの保持期間に従います

7. データ共有

当社は個人データを販売しません。データは以下と共有される可能性があります。

  • 雇用者組織：候補者データは、候補者が応募した、またはマッチングされた採用組織と共有されます
  • AIプロバイダー：プラットフォームのAIタスク（履歴書解析、スコアリング、アセスメント、面接、音声、埋め込み）は、データ処理契約を結んだ指名サブプロセッサー（Anthropic（Claude API）およびOpenAI）が処理し、一元的に設定・監査されたゲートウェイを経由してルーティングされます。これらの契約に基づくAPIデータがプロバイダーのモデルの学習に使われることはありません。Digital Employee はこのゲートウェイを使いません。各 Digital Employee は言語モデルのプロバイダーである Zhipu AI を直接呼び出し、フォールバックは Sakana AI です（第11節参照）
  • ホスティングプロバイダー：プラットフォーム、そのデータベース、アップロードされたファイルは欧州経済領域内のフランスでホストされています。例外は第11節に記載しています。Digital Employee はアラブ首長国連邦で稼働し、その言語モデルは中華人民共和国で呼び出され（フォールバックは日本）、Pipedream 経由の接続アプリは米国で処理されます

7.1 Google API サービスと Limited Use

Scovai による Google API から受け取った情報の使用および他のアプリへの移転は、Limited Use の要件を含むGoogle API Services User Data Policyに準拠します。

Google ユーザーデータは、あなたが求めるユーザー向けのコネクター機能を提供または改善するためにのみ使用します。タスクに言語モデルによる処理が必要な場合、必要最小限の内容が当社の AI サービスプロバイダーに送信されることがあります。これらは Scovai の指示に従って行動するサービスプロバイダーとしてのみ、またそのタスクを完了するためにのみ扱います。プラットフォーム機能のプロバイダーは Anthropic、OpenAI、または OpenRouter 経由のプロバイダーで、学習に使用しない条項を含むデータ処理契約の下にあります。Digital Employee のプロバイダーは異なります。そのモデルは Zhipu AI で、中華人民共和国のエンドポイントを直接呼び出し、フォールバックは日本の Sakana AI です。その時点で扱っているコンテンツは文脈としてモデルに送信されます。Google アカウントを Digital Employee に接続した場合、作業を依頼した Google のコンテンツはそのプロバイダーに届きます。Pipedream 経由の接続アプリでは、リクエストとその結果が米国の Pipedream を通過します。これらはすべて、所在地とともに第11節に記載しています。

当社は Google ユーザーデータを販売せず、広告、信用力や融資資格の判断、監視に使用せず、汎用またはパーソナライズされた AI モデルの学習やファインチューニングにも使用しません。サポートやセキュリティのためにあなたが明示的に同意した場合、不正利用の調査に必要な場合、または法令で求められる場合を除き、人が Google ユーザーデータを読むことはありません。

Google コネクターは、いつでも Scovai から接続を解除できます。また、Google アカウントの権限から Scovai のアクセスを直接確認または取り消すこともできます。

8. コミュニケーションチャネル

Scovaiはメール（常時）およびWhatsApp（オプトイン）でご連絡します。WhatsApp通知は、インタビューのリマインダー、予約確認、採用担当者からの緊急メッセージといった取引上の連絡に限られます。当社はマーケティングにWhatsAppを使用しません。番号を確認すると、Meta Platforms（WhatsApp）が Meta のデータ処理契約に基づいて番号を処理します。WhatsApp通知はいつでも設定で取り消すことができます。アカウントを削除するまで、監査用に番号を保持します。

9. データセキュリティ

当社は以下を含む適切な技術的および組織的措置を実装しています。

  • APIキーおよび機密認証情報の保存時のAES-256暗号化：Digital Employee の認証情報には GCM、AIプロバイダーのキー、接続済み受信箱のトークン、契約署名のトークンには CBC を使用します。これ以外に、データベースやアップロードされたファイルの保存時暗号化をうたうことはありません。
  • Argon2パスワードハッシング
  • アクセストークンとリフレッシュトークンを備えたJWTベースの認証
  • 転送中のすべてのデータのTLS暗号化
  • テナント分離を備えたロールベースのアクセス制御（RBAC）
  • すべてのプラットフォーム操作の包括的な監査ログ

バックアップ。プラットフォームのデータベースは毎晩1回ダンプされ、ダンプはプラットフォームを稼働させているのと同じインフラ上に7日間保管されます。個別には暗号化されておらず、別の場所にコピーもありません。アップロードされたファイルと Digital Employee の仮想マシンはこのダンプに含まれません。実務上の帰結として明記しておくと、あなたの請求に基づいて個人データを削除した場合でも、そのコピーはこれらのダンプに最長7日間残り、その後上書きされます。

10. お客様の権利

GDPRに基づいて、あなたは以下の権利を有しています。

  • 個人データへのアクセス（第15条）
  • 不正確なデータの訂正（第16条）
  • データの削除（「忘れられる権利」）（第17条）
  • 処理の制限（第18条）
  • データポータビリティ：構造化された機械可読形式でデータを受け取る権利（第20条）
  • プロファイリングを含む処理への異議（第21条）
  • 法的効果のある完全自動化された決定の対象とならない権利（第22条）
  • それ以前の処理の適法性に影響を与えずに、いつでも同意を撤回する権利（第7条（3））

これらの権利を行使するには、[email protected]にお問い合わせください。30日以内に対応します。

10A. Digital Employee があなたのデータを扱った場合

あなたが Scovai の利用者ではなく、ある組織の Digital Employee があなたにメールを送り、メッセージを送り、あなたとの会議を録音し、またはあなたの名前が出てくる文書を扱った場合、その組織があなたのデータの管理者であり、Scovai はその処理者です。組織がそのデータをどう扱うかを当社が決めることはなく、当社の判断で削除することもできません。

[email protected] にご連絡ください。当社はあなたの請求をその組織に取り次ぎ、取り次いだことをお知らせし、その回答を支援します。組織のために当社が保持しているものを特定し、組織があなたに開示または削除できるようにすることも含みます。どの組織か分からない場合は、該当するメールアドレスか会議をお知らせいただければ、当社が特定します。

11. 国際的な移転

候補者の個人データは、欧州経済領域内の、フランスの Contabo GmbH が提供するサーバーに保管されます。特定のAI機能については、データ処理契約を結んだサブプロセッサーがデータを処理します：Anthropic（Claude API：履歴書解析、候補者と職務のスコアリング、アセスメント・面接の分析、本人確認書類の検証）およびOpenAI（面接と録画された会議の音声認識、音声面接の音声合成、テキスト埋め込み。一元的に設定・監査されたゲートウェイを経由）。これらの契約に基づくAPI処理がプロバイダーのモデルの学習に使われることはありません。監査されたゲートウェイ（OpenRouter）は、特定の補助的なAIタスクを、同一のデータ処理契約およびモデル学習への不使用という同じ制約の下で、厳選された追加のモデルプロバイダーにルーティングする場合があります。ユーザーがDigital Employeeに連携するアカウント（Gmail、Google カレンダー、Outlook、Microsoft 365、WhatsApp、Telegram、Instagram）は、データ処理契約に基づき、接続仲介サービスであるUNIPILEを通じて接続される場合があります。プロバイダーがEEA域外の、欧州委員会の十分性認定の対象外である国でデータを処理する場合、その移転は標準契約条項でカバーされることになっています。Scovai は、データ処理契約に定めるとおり、該当する各プロバイダーとの間で標準契約条項の締結および関連する移転影響評価を完了させる手続きを進めています。最新のサブプロセッサー一覧はご要望に応じて提供し、重要な変更は事前に通知します。

Digital Employees。Digital Employee は、OmniSage LLC が所有・運用し、2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai（アラブ首長国連邦）のデータセンターに所在するサーバー上の仮想マシンで動きます。欧州経済領域の外であり、作業記憶、会話の記録、共有ファイル、メールボックスもそこにあります。言語モデルは Zhipu AI（GLM）で、中華人民共和国のエンドポイントを直接呼び出し、フォールバックは日本の Sakana AI です。Digital Employee がその時点で扱っている素材は、返答の文脈としてモデルに送信されます。利用者が接続するアプリ、たとえば Google Drive、Docs、Sheets、Meet は、米国の Pipedream, Inc. を通じて認可され実行されます。プラットフォーム本体、データベース、アップロードされたファイルはフランスの Contabo GmbH がホストし、scovai.com は Cloudflare 経由で配信され、業務メールは GPlugin のメールリレーから送出されます。EEA 外への移転はデータ処理契約に定めています。

12. 本ポリシーの変更

当社はこのプライバシーポリシーを定期的に更新する場合があります。重要な変更は登録ユーザーへのメールで通知し、このページに更新後の「最終更新」日付とともに掲載します。

13. お問い合わせ

プライバシーに関するお問い合わせ、データ保護の請求、苦情については、以下までご連絡ください。

メール：[email protected]

また、監督機関に苦情を申し立てる権利もあります。特に、常居所地、勤務地、または違反があったとされる場所のEUまたはEEA加盟国の監督機関が対象となります（GDPR第77条）。