Polityka Prywatności

Scovai ("my", "nas", "nasze") obsługuje platformę Scovai do intelligence'u talentów. Ta Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe, gdy korzystasz z naszych usług, odwiedzasz naszą stronę lub wchodzisz w interakcję z naszą platformą jako rekruter, kandydat lub osoba odwiedzająca.

Jesteśmy zobowiązani do ochrony Twojej prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO), Aktem w sprawie sztucznej inteligencji UE (Rozporządzenie (UE) 2024/1689) i mającymi zastosowanie krajowymi przepisami o ochronie danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Scovai jest:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
Email: [email protected]

OmniSage LLC ma siedzibę poza Unią Europejską. Przedstawiciel w Unii, o którym mowa w art. 27 RODO, nie został jeszcze wyznaczony. Do czasu jego wyznaczenia pisz na [email protected]: to jedyny adres dla wszystkich pytań, żądań i skarg dotyczących ochrony danych, a odpowiadamy na niego sami. Wskażemy tu przedstawiciela, gdy zostanie wyznaczony.

W przypadku przetwarzania specyficznego dla dzierżawcy (gdy organizacje używają Scovai do zarządzania rekrutacją), odpowiednia organizacja pełni rolę administratora danych, a Scovai pełni rolę podmiotu przetwarzającego w jej imieniu.

2. Dane, które zbieramy

2.1 Dane kandydata

• Dane tożsamości: Imię i nazwisko, adres email, numer telefonu, lokalizacja
• CV i dane kariery: Doświadczenie zawodowe, edukacja, umiejętności, certyfikaty, języki, wyodrębnione za pomocą analizy CV zasilanej sztuczną inteligencją
• Dane z oceny: Odpowiedzi z testów technicznych, wyniki oceny psychometrycznej (cechy osobowości Big Five, preferencje dopasowania do kultury, wskaźniki stylu przywództwa)
• Dane z rozmowy: Transkrypcje rozmów prowadzonych przez sztuczną inteligencję, odpowiedzi i wygenerowane raporty ewaluacyjne
• Dane oceny: Wygenerowane przez sztuczną inteligencję wyniki w wielu wymiarach (techniczne, doświadczenie, edukacja, umiejętności miękkie, potencjał) z uzasadnieniem objaśniającym
• Dane osadzania: 1536-wymiarowe wektorowe reprezentacje zawartości CV używane do dopasowania semantycznego (nie czytelne dla człowieka)
• Dane o rzetelności oceny: sygnały rejestrowane podczas wykonywania oceny lub rozmowy wideo, w tym jednokierunkowy skrót cech przeglądarki i urządzenia, który pokazuje, czy sesja była kontynuowana na innym urządzeniu. Sygnały te mają charakter doradczy, nigdy same w sobie nie są powodem odrzucenia kandydata i są usuwane 365 dni po sesji. Szczegółowo opisuje je nasza Polityka plików cookie.

2.2 Dane rekrutera i organizacji

• Dane konta: Imię i nazwisko, email, stanowisko, nazwa organizacji
• Dane konfiguracji: Preferencje wagi oceny, profile kultury firmy, ustawienia funkcji sztucznej inteligencji
• Dane użytkownika: Aktywność na platformie, użycie funkcji, dane analityczne

2.3 Dane odwiedzającego witrynę

• Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu. Adres IP jest też wykorzystywany po stronie serwera na stronie głównej, aby odgadnąć twój kraj i rozsądnie ustawić domyślne ceny i język. Wynik nie jest zapisywany w powiązaniu z tobą.
• Dane użytkownika: Odwiedzane strony, czas na stronie, źródło odesłania

2.4 Dane użytkownika Google

Gdy zdecydujesz się połączyć konto Google z Digital Employee, uzyskujemy dostęp wyłącznie do usług i uprawnień Google pokazanych na ekranie zgody Google. Na własnym ekranie zgody Google należącym do Scovai są to następujące uprawnienia:

• Gmail (gmail.modify): wiadomości, wątki, etykiety i wersje robocze oraz możliwość tworzenia, wysyłania, porządkowania i aktualizowania poczty
• Google Drive, odczyt (drive.readonly): to uprawnienie obejmuje cały twój Drive, aby Digital Employee mógł znaleźć dokument, który wskażesz z nazwy, bez konieczności wcześniejszego podawania folderu
• Google Drive, zapis (drive.file): ograniczony do plików i folderów, które sam wybierzesz w selektorze plików Google. Tej granicy pilnuje Google, a nie Scovai, więc Digital Employee nie może jej poszerzyć
• Tożsamość konta Google (userinfo.email): adres e-mail połączonego konta, czyli jedyna czytelna dla człowieka nazwa, jaką możemy pokazać dla tego dostępu

Własny ekran zgody Scovai nie prosi o uprawnienia do Google Calendar, Docs ani Sheets. Te usługi, jeśli je podłączysz, są osiągane jedną z dwóch opisanych niżej dróg.

Połączenie z Google jest opcjonalne. Scovai uzyskuje dostęp do tych danych wyłącznie po twojej wyraźnej zgodzie OAuth i tylko wtedy, gdy ty lub twój upoważniony Digital Employee uruchamiacie zadanie, które tego wymaga.

Konto można połączyć z Digital Employee na cztery sposoby, a to, który zostanie użyty, zmienia, kto trzyma klucze.

1. Bezpośrednio z Google, przez własny ekran zgody Scovai, dla Gmaila i Drive, jak opisano powyżej. Scovai przechowuje zaszyfrowany refresh token, a Digital Employee otrzymuje krótkotrwałe access tokeny.
2. Bezpośrednio z Microsoft, przez własny ekran zgody Microsoft należący do Scovai, dla poczty Microsoft 365 (Outlook), Microsoft 365 Calendar oraz OneDrive / SharePoint. Dostęp do OneDrive i SharePoint jest zawężony do wybranego przez ciebie folderu. Scovai przechowuje zaszyfrowany refresh token, a Digital Employee otrzymuje krótkotrwałe access tokeny.
3. Przez UNIPILE, brokera połączeń, dla Gmaila, Google Calendar, Outlooka, Microsoft 365, WhatsAppa, Telegrama i Instagrama. Prośba o zgodę na ekranie dostawcy pochodzi od UNIPILE, UNIPILE przechowuje tokeny, a Digital Employee ma klucz brokera o ograniczonym zakresie, który pozwala czytać i, jeśli włączyłeś wysyłanie, wysyłać z połączonego konta. Po rozłączeniu konto jest wkrótce usuwane w UNIPILE.
4. Przez Pipedream, bramę połączonych aplikacji, dla aplikacji takich jak Google Drive, Docs, Sheets i Meet. Pipedream przechowuje autoryzację i wykonuje zapytanie, więc zapytanie i jego wynik przechodzą przez Pipedream.

Konto komunikatora różni się z natury od skrzynki pocztowej: jego połączenie odsłania rozmowy osób, które piszą na to konto, w tym czaty grupowe, a nie tylko wiadomości napisane przez ciebie.

2.6 Nagrania, transkrypcje i podsumowania spotkań

Gdy spotkanie lub rozmowa jest nagrywana na platformie, przetwarzamy dźwięk i obraz połączenia, transkrypcję tego, co zostało powiedziane, podsumowanie i wynikające z niego zadania, czat w trakcie połączenia oraz imiona, nazwiska i adresy e-mail uczestników i gości. Nagrywanie jest domyślnie włączone, a organizator może je wyłączyć. Goście spoza organizującej firmy są proszeni o zgodę przed jego rozpoczęciem; własny personel organizującej firmy jest powiadamiany na podstawie stosunku pracy, a ta firma odpowiada za poinformowanie go oraz, jeśli wymaga tego prawo krajowe, jego przedstawicieli.

Dźwięk transkrybuje OpenAI, a tekst transkrypcji podsumowuje Anthropic, z OpenRouter jako rozwiązaniem zapasowym. Digital Employee organizującej firmy może dostać polecenie dalszych działań po spotkaniu; wtedy transkrypcja i podsumowanie trafiają do jego materiałów do czytania. Nagrania są usuwane po upływie okresów określonych w sekcji 6; transkrypcje, podsumowania i zadania są przechowywane do czasu usunięcia spotkania przez organizującą firmę.

Po spotkaniu organizator może wysłać podsumowanie osobom zaproszonym. Może ono zawierać pełną transkrypcję i trafia do każdego zaproszonego, którego wybierze organizator, w tym do gości spoza organizującej firmy. Odbiorców wybiera organizator; nie filtrujemy treści dla poszczególnych odbiorców.

3. Jak wykorzystujemy Twoje dane

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług: W celu zapewnienia analizy CV, oceny AI, ocen, ułatwienia rozmów oraz dopasowywania kandydata do stanowiska
• Analiza zasilana sztuczną inteligencją: W celu wygenerowania wyników, profili psychometrycznych, ocen rozmów oraz rankingów shortlisty przy użyciu modeli uczenia maszynowego
• Ulepszanie platformy: W celu poprawy dokładności i sprawiedliwości naszego scoringu i dopasowywania, optymalizacji doświadczenia użytkownika oraz opracowania nowych funkcji. Robimy to na danych zagregowanych i statystycznych. Nie używamy danych kandydatów ani treści, z którymi pracuje Digital Employee, do trenowania ani dostrajania modeli AI.
• Zgodność: W celu prowadzenia śladów audytu, umożliwienia przeglądu decyzji sztucznej inteligencji przez człowieka oraz monitorowania stronniczości algorytmicznej
• Komunikacja: W celu wysyłania powiadomień, zaproszeń do oceny, linków do rozmów oraz aktualizacji usług
• Zadania agenta z połączonym Google: W celu wykonania działań w Gmailu, Drive, Docs, Sheets i Calendar, o które wyraźnie prosisz połączonego Digital Employee

4. Podstawy prawne przetwarzania

5. Zautomatyzowane podejmowanie decyzji i profilowanie

Scovai wykorzystuje sztuczną inteligencję do oceny kandydatów, generowania profili psychometrycznych i tworzenia ocen rozmów. Zgodnie z Artykułem 22 RODO i Aktem w sprawie sztucznej inteligencji UE:

• Transparentność: Każda ocena wygenerowana przez sztuczną inteligencję zawiera uzasadnienie Wyjaśnialnej sztucznej inteligencji (XAI) w zrozumiałym języku, wyjaśniające, dlaczego przyznano daną ocenę
• Nadzór człowieka: Nie podejmuje się w pełni zautomatyzowanych decyzji zatrudnieniowych. Wyniki sztucznej inteligencji służą jako rekomendacje: ostateczne decyzje podejmują rekruterzy
• Prawo do sprzeciwu: Kandydaci mogą zażądać przeglądu przez człowieka dowolnej oceny lub wyniku wygenerowanego przez sztuczną inteligencję
• Monitorowanie stronniczości: Nasz moduł analityczny analizuje wzorce punktacji AI i postępy w lejku rekrutacyjnym w podziale na płeć i przedział wiekowy oraz wskazuje anomalie statystyczne, gdy wyniki danej grupy odbiegają od rozkładu ogólnego

6. Przechowywanie danych

• Dane kandydata: Przechowywane przez czas trwania procesu rekrutacji plus 12 miesięcy, chyba że udzielono zgody na przechowywanie w puli talentów. Nocne zadanie usuwa aplikację i wywodzące się z niej rekordy — jej oceny, rozmowy, wyniki i rekordy rzetelności — 12 miesięcy po podjęciu decyzji w sprawie aplikacji. Twój profil nie jest objęty tym usunięciem: należy do ciebie, a nie do pracodawcy, a inne aplikacje mają własne terminy.
• Dane puli talentów: Przechowywane do wycofania zgody, a w każdym razie nie dłużej niż 24 miesiące od ostatniej aktywności, po czym to samo nocne zadanie usuwa wpis.
• Dane konta: Przechowywane przez czas trwania umowy o świadczenie usług plus 12 miesięcy, usuwane na żądanie i w ramach naszego procesu zarządzania danymi.
• Dzienniki audytu: Dzienniki błędów i krytyczne przechowywane przez 365 dni; dzienniki informacyjne przez 30 dni; dzienniki ostrzeżeń przez 90 dni. Każdy wiersz jest zapisywany w skompresowanym pliku archiwum, zanim zostanie usunięty z działającego systemu; te pliki archiwum są przechowywane do czasu usunięcia ich przez administratora.
• Rekordy Digital Employee: Pamięć robocza Digital Employee, transkrypcje rozmów, rekordy zatwierdzeń i skrzynka pocztowa są przechowywane, dopóki jest on przypisany, a następnie traktowane tak, jak opisano poniżej w punkcie o zwolnieniu. Rekordy aktywności i incydentów na platformie są przechowywane przez cały okres istnienia przestrzeni roboczej.
• Zwolnienie Digital Employee: Gdy Dzierżawca zwalnia Digital Employee, rekordy jego stanowiska są zachowywane, a połączone z nim konta pozostają połączone, dopóki Dzierżawca ich nie rozłączy. Trzydzieści dni później, albo trzy dni później, jeśli nigdy nie pobrano za niego opłaty, polecamy jego środowisku uruchomieniowemu usunąć pamięć roboczą i transkrypcje rozmów, a następnie niszczymy jego maszynę wirtualną. Jego skrzynka pocztowa jest wyłączana, a znajdujące się w niej wiadomości są przechowywane do czasu zażądania usunięcia. Treść rozmów w Scovai Workspace jest przechowywana przez tę usługę do czasu, gdy Dzierżawca zażąda jej usunięcia. Kopie zapasowe bazy danych platformy są nadpisywane w ciągu siedmiu dni.
• Nagrania rozmów i spotkań: Nagrania rozmów rekrutacyjnych są usuwane 90 dni po rozmowie, a nagrania spotkań na żywo 180 dni po spotkaniu. Transkrypcje, podsumowania i zadania są przechowywane do czasu usunięcia rozmowy lub spotkania przez Dzierżawcę.
• Rozmowy w Scovai Workspace: Wiadomości wymieniane w Scovai Workspace są przechowywane przez tę usługę w czytelnej postaci i z indeksem wyszukiwania tak długo, jak istnieje przestrzeń robocza. Scovai nie ma mechanizmu, by samodzielnie usunąć te treści; są one usuwane na żądanie Dzierżawcy.
• Rozłączone konektory: Gdy konektor zostaje rozłączony, usuwamy zapisany token i wywołujemy punkt końcowy unieważniania dostawcy, jeśli taki istnieje; to wywołanie jest wykonywane w miarę możliwości i może się nie powieść. Rekord samego połączenia, wraz z jego zaszyfrowaną kopertą, jest przechowywany do czasu usunięcia przestrzeni roboczej.
• Telemetria Digital Employee: Raporty operacyjne wysyłane nam przez środowisko uruchomieniowe Digital Employee — sygnały aktywności, kontrole gotowości i podsumowania zgłaszanej pracy — są przechowywane wraz z rekordami aktywności przez cały okres istnienia przestrzeni roboczej.
• Rekordy rzetelności oceny: Usuwane automatycznie 365 dni po sesji, chyba że rekord podlega zabezpieczeniu prawnemu.
• Dane do trenowania modeli AI: Nie używamy indywidualnych danych kandydatów ani treści, z którymi pracuje Digital Employee, do trenowania ani dostrajania modeli sztucznej inteligencji
• Dane uwierzytelniające Google OAuth: Refresh token jest szyfrowany w spoczynku i przechowywany tylko dopóty, dopóki konektor jest aktywny. Rozłączenie konektora usuwa zapisany przez Scovai refresh token i prosi punkt końcowy Google do unieważniania tokenów o jego unieważnienie; jak w przypadku każdego konektora, to wywołanie jest wykonywane w miarę możliwości i może się nie powieść, a rekord połączenia jest przechowywany tak, jak opisano powyżej w punkcie o rozłączonych konektorach
• Treści Google: Konektor nie tworzy centralnej kopii treści Gmaila, Drive, Docs, Sheets ani Calendar. Tymczasowe pamięci podręczne, jeśli są potrzebne do wykonania zadania, są przechowywane tylko tak długo, jak wymaga tego zadanie. Wyniki, które celowo polecasz agentowi utworzyć lub zapisać, podlegają zwykłym okresom przechowywania konta lub usługi, dopóki ich nie usuniesz

7. Udostępnianie danych

Nie sprzedajemy danych osobowych. Dane mogą być udostępniane:

• Organizacjom pracodawców: Dane kandydata są udostępniane organizacji rekrutacyjnej, do której kandydat złożył aplikację lub został dopasowany
• Dostawcom AI: Zadania AI platformy (analiza CV, scoring, oceny, rozmowy, głos i embeddingi) są przetwarzane przez wskazanych podprocesorów — Anthropic (Claude API) i OpenAI — na podstawie umów powierzenia przetwarzania danych, kierowane przez centralnie skonfigurowaną i audytowaną bramę. Dane API w ramach tych umów nie są używane do trenowania modeli dostawców. Digital Employees nie korzystają z tej bramy: każdy z nich wywołuje bezpośrednio swojego dostawcę modelu językowego, Zhipu AI, z Sakana AI jako rozwiązaniem zapasowym (zob. sekcja 11)
• Dostawcom hostingu: Platforma, jej baza danych i przesłane pliki są hostowane w Europejskim Obszarze Gospodarczym, we Francji. Wyjątki wskazuje sekcja 11: Digital Employees działają w Zjednoczonych Emiratach Arabskich, ich model językowy jest wywoływany w Chińskiej Republice Ludowej z rozwiązaniem zapasowym w Japonii, a połączone aplikacje osiągane przez Pipedream są przetwarzane w Stanach Zjednoczonych

7.1 Usługi Google API i ograniczone użycie

Korzystanie i przekazywanie przez Scovai informacji otrzymanych z API Google są zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Dane użytkownika Google służą wyłącznie do świadczenia lub ulepszania funkcji konektora, o którą prosisz. Gdy zadanie wymaga przetwarzania przez model językowy, minimalna niezbędna treść może zostać przekazana naszym dostawcom usług AI wyłącznie jako usługodawcom działającym na polecenie Scovai i wyłącznie w celu wykonania tego zadania. W przypadku funkcji platformy są to Anthropic, OpenAI lub dostawcy, do których zapytania są kierowane przez OpenRouter, na podstawie umów powierzenia przetwarzania z zakazem trenowania. W przypadku Digital Employee dostawca jest inny: jego modelem jest Zhipu AI, wywoływany bezpośrednio na punkcie końcowym w Chińskiej Republice Ludowej, z Sakana AI w Japonii jako rozwiązaniem zapasowym, a treść, nad którą w danej chwili pracuje, trafia do modelu jako kontekst. Jeśli połączysz konto Google z Digital Employee, treści Google, nad którymi prosisz go pracować, trafiają do tego dostawcy. Połączone aplikacje osiągane przez Pipedream przekazują zapytanie i jego wynik przez Pipedream w Stanach Zjednoczonych. Wszystkie te podmioty, wraz z ich lokalizacjami, są wymienione w sekcji 11.

Nie sprzedajemy danych użytkownika Google, nie używamy ich do reklam, do oceny zdolności kredytowej lub uprawnienia do kredytu, do nadzoru ani do trenowania lub dostrajania ogólnych czy spersonalizowanych modeli AI. Ludzie nie czytają danych użytkownika Google, chyba że wyrazisz na to wyraźną zgodę w celach wsparcia lub bezpieczeństwa, gdy jest to konieczne do zbadania nadużycia albo gdy wymaga tego prawo.

W każdej chwili możesz odłączyć konektor Google od Scovai. Możesz też przejrzeć lub cofnąć dostęp Scovai bezpośrednio w uprawnieniach swojego konta Google.

8. Kanały komunikacji

Scovai komunikuje się z Tobą za pośrednictwem poczty elektronicznej (zawsze) i WhatsApp (opt-in). Powiadomienia WhatsApp są ściśle transakcyjne: przypomnienia o rozmowach, potwierdzenia rezerwacji i pilne wiadomości od rekruterów. Nie używamy WhatsApp do marketingu. Gdy weryfikujesz swój numer, Meta Platforms (WhatsApp) przetwarza go zgodnie z umową przetwarzania danych Meta. Możesz odwołać powiadomienia WhatsApp w dowolnym momencie w Ustawieniach; przechowujemy numer do audytu do momentu usunięcia konta.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie AES-256 kluczy API i poufnych danych uwierzytelniających w spoczynku: GCM dla danych uwierzytelniających Digital Employee, CBC dla kluczy dostawców AI, tokenów połączonych skrzynek pocztowych i tokenów podpisywania umów. Nie deklarujemy szyfrowania bazy danych ani przesłanych plików w spoczynku poza tym zakresem.
• Haszowanie haseł Argon2
• Uwierzytelnianie oparte na JWT z tokenami dostępu i odświeżania
• Szyfrowanie TLS dla wszystkich danych w tranzycie
• Kontrola dostępu oparta na rolach (RBAC) z izolacją dzierżawcy
• Kompleksowe rejestrowanie audytu wszystkich działań platformy

Kopie zapasowe. Zrzut bazy danych platformy jest wykonywany raz na dobę w nocy, a zrzuty są przechowywane przez siedem dni na tej samej infrastrukturze, na której działa platforma. Nie są one osobno szyfrowane i nie ma kopii w drugiej lokalizacji. Przesłane pliki i maszyny wirtualne Digital Employee nie są objęte tym zrzutem. Jedną praktyczną konsekwencję warto powiedzieć wprost: gdy usuwamy dane osobowe na twoje żądanie, ich kopie mogą pozostawać w tych zrzutach do siedmiu dni, po czym zostają nadpisane.

10. Twoje prawa

Na mocy RODO masz prawo do:

• Dostępu do swoich danych osobowych (Art. 15)
• Sprostowania niedokładnych danych (Art. 16)
• Usunięcia swoich danych ("prawo do bycia zapomnianym") (Art. 17)
• Ograniczenia przetwarzania (Art. 18)
• Przenoszenia danych: otrzymania swoich danych w ustrukturyzowanym, czytelnym maszynowo formacie (Art. 20)
• Sprzeciwu wobec przetwarzania, w tym profilowania (Art. 21)
• Niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym skutki prawne (Art. 22)
• Wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (Art. 7(3))

Aby wykonać którekolwiek z tych praw, skontaktuj się z nami na adres [email protected]. Odpowiemy w ciągu 30 dni.

10A. Jeśli Digital Employee przetwarzał twoje dane

Jeśli nie jesteś użytkownikiem Scovai, a Digital Employee jakiejś organizacji napisał do ciebie e-mail, wysłał ci wiadomość, nagrał spotkanie z tobą albo pracował na dokumencie, w którym jesteś wymieniony, to ta organizacja jest administratorem twoich danych, a Scovai jej podmiotem przetwarzającym. Nie decydujemy, co z nimi robi, i nie możemy ich usunąć z własnej inicjatywy.

Napisz na [email protected]. Przekażemy twoje żądanie organizacji, powiemy ci, że to zrobiliśmy, i wesprzemy jej odpowiedź, w tym ustalimy, co przechowujemy na jej rzecz, aby mogła dać ci dostęp albo usunąć dane. Jeśli nie wiesz, o którą organizację chodzi, podaj nam adres e-mail albo spotkanie, a sami ją ustalimy.

11. Międzynarodowe transfery

Dane osobowe kandydatów są przechowywane w Europejskim Obszarze Gospodarczym, na serwerach zapewnianych przez Contabo GmbH we Francji. W przypadku określonych funkcji AI dane są przetwarzane przez podprocesorów na podstawie umów powierzenia przetwarzania: Anthropic (Claude API — analiza CV, scoring kandydat–stanowisko, analiza ocen i rozmów, weryfikacja dokumentów tożsamości) oraz OpenAI (speech-to-text dla rozmów i nagranych spotkań, text-to-speech dla rozmów głosowych, embeddingi tekstowe, kierowane przez centralnie skonfigurowaną i audytowaną bramę). Przetwarzanie API w ramach tych umów nie jest wykorzystywane do trenowania modeli dostawców. Audytowana brama (OpenRouter) może kierować wybrane pomocnicze zadania AI do dodatkowych, starannie zweryfikowanych dostawców modeli, na podstawie tych samych umów powierzenia przetwarzania i tego samego zakazu wykorzystywania danych do trenowania modeli. Konta, które dana osoba łączy z Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram i Instagram), mogą być podłączane za pośrednictwem UNIPILE, pośrednika połączeń, na podstawie umowy powierzenia przetwarzania danych. Tam, gdzie dostawca przetwarza dane poza EOG, w państwie nieobjętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, transfer ma być objęty Standardowymi Klauzulami Umownymi; Scovai finalizuje ich zawarcie, wraz z powiązanymi ocenami skutków transferu, z każdym takim dostawcą, zgodnie z Data Processing Agreement. Aktualna lista podprocesorów jest dostępna na żądanie; istotne zmiany są zgłaszane z wyprzedzeniem.

Digital Employees. Digital Employee działa w maszynie wirtualnej na serwerach należących do OmniSage LLC i przez nią prowadzonych, znajdujących się w centrum danych pod adresem 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Zjednoczone Emiraty Arabskie, poza Europejskim Obszarem Gospodarczym, razem ze swoją pamięcią roboczą, transkrypcjami, udostępnionymi plikami i skrzynką pocztową. Jego modelem językowym jest Zhipu AI (GLM), wywoływany bezpośrednio na punkcie końcowym w Chińskiej Republice Ludowej, z Sakana AI w Japonii jako rozwiązaniem zapasowym; materiał, nad którym Digital Employee właśnie pracuje, trafia do modelu jako kontekst odpowiedzi. Aplikacje podłączane przez człowieka, takie jak Google Drive, Docs, Sheets i Meet, są autoryzowane i wykonywane przez Pipedream, Inc. w Stanach Zjednoczonych. Sama platforma, jej baza danych i przesłane pliki są hostowane przez Contabo GmbH we Francji; strona scovai.com jest dostarczana przez Cloudflare; poczta transakcyjna wychodzi przez relay GPlugin. Przekazywanie danych poza EOG opisuje Data Processing Agreement.

12. Zmiany tej polityki

Możemy okresowo aktualizować tę Politykę Prywatności. Istotne zmiany zostaną przekazane za pośrednictwem poczty elektronicznej zarejestrowanym użytkownikom i opublikowane na tej stronie z zaktualizowaną datą "Ostatnia aktualizacja".

13. Kontakt

W przypadku pytań dotyczących prywatności, wniosków o ochronę danych lub skarg:

Email: [email protected]

Masz również prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE lub EOG swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia (art. 77 RODO).