Scovai соответствует GDPR (ЕС) 2016/679.
1. Наша роль
Контролёр для посетителей сайта; обработчик для тенантов согласно обязательствам по обработке данных (ст. 28 GDPR), закреплённым в наших Условиях использования для рекрутеров.
2. Защита по умолчанию
Мультитенантная изоляция, минимальный сбор данных, шифрование TLS/AES-256-CBC, RBAC.
3. Управление согласием
Детальное согласие, полный аудит, отзыв в любой момент.
4. Автоматизированные решения (Статья 22)
Нет полностью автоматизированных решений. XAI для каждой оценки. Право на возражение. Мониторинг предвзятости.
5. Права субъектов данных
Доступ, исправление, удаление, ограничение, переносимость, возражение, автоматизированные решения.
6. Обязательства по обработке (ст. 28 GDPR)
Каждые отношения с тенантом регулируются обязательствами ст. 28 GDPR (цели обработки, субобработчики, меры безопасности), закреплёнными в наших Условиях использования для рекрутеров.
7. Утечки данных
Уведомление в течение 72 часов.
8. Субобработчики
Названные поставщики ИИ (Anthropic, OpenAI) по соглашениям об обработке данных. Данные хранятся в ЕЭЗ; данные API не используются для обучения.
Аудируемый шлюз (OpenRouter) может направлять отдельные вспомогательные задачи ИИ дополнительным проверенным поставщикам моделей на тех же условиях: соглашения об обработке данных и запрет на использование данных для обучения моделей.
9. Хранение
Настраиваемые сроки. Записи собеседований удаляются автоматически по истечении срока хранения; остальные данные удаляются через наш процесс управления данными.
10. Контакты
privacy@scovai.com
