Scovai («мы», «нас», «наш») управляет платформой Scovai для интеллектуального подбора талантов. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем персональные данные при использовании вами наших услуг, посещении нашего веб-сайта или взаимодействии с нашей платформой в качестве рекрутера, кандидата или посетителя.
Мы привержены защите вашей конфиденциальности в соответствии с Общим регламентом защиты данных (EU) 2016/679 (GDPR), Актом ЕС об искусственном интеллекте (Regulation (EU) 2024/1689) и применимыми национальными законами о защите данных.
1. Контролёр данных
Контролёром персональных данных, обрабатываемых через платформу Scovai, является:
Scovai
Электронная почта: privacy@scovai.com
Для обработки данных, специфичной для арендаторов (когда организации используют Scovai для управления подбором персонала), соответствующая организация выступает контролёром данных, а Scovai действует как обработчик данных от её имени.
2. Данные, которые мы собираем
2.1 Данные кандидатов
- Идентификационные данные: Имя, адрес электронной почты, номер телефона, местоположение
- Данные CV и карьеры: Опыт работы, образование, навыки, сертификаты, языки — извлечённые с помощью AI-анализа CV
- Данные оценки: Ответы на техническую оценку, результаты психометрической оценки (пять основных черт личности, предпочтения культурной совместимости, показатели стиля руководства)
- Данные собеседований: Стенограммы AI-собеседований, ответы и сформированные отчёты об оценке
- Данные скоринга: AI-сгенерированные баллы по нескольким направлениям (технические навыки, опыт, образование, софт-скиллы, потенциал) с обоснованием объяснимости
- Данные эмбеддингов: 768-мерные векторные представления содержимого CV, используемые для семантического сопоставления (не читаемые человеком)
2.2 Данные рекрутеров и организаций
- Данные аккаунта: Имя, электронная почта, роль, название организации
- Данные конфигурации: Предпочтения весов скоринга, профили корпоративной культуры, настройки AI-функций
- Данные об использовании: Активность на платформе, использование функций, аналитические данные
2.3 Данные посетителей веб-сайта
- Технические данные: IP-адрес, тип браузера, информация об устройстве
- Данные об использовании: Посещённые страницы, время на сайте, источник перехода
3. Как мы используем ваши данные
Мы обрабатываем персональные данные в следующих целях:
- Предоставление услуг: Для обеспечения анализа CV, AI-скоринга, оценки, проведения собеседований и сопоставления кандидатов с вакансиями
- AI-анализ: Для формирования баллов, психометрических профилей, оценок собеседований и рейтингов шорт-листов с помощью моделей машинного обучения
- Улучшение платформы: Для повышения точности и справедливости наших AI-моделей, оптимизации пользовательского опыта и разработки новых функций
- Соответствие требованиям: Для ведения аудиторских журналов, обеспечения человеческого контроля решений AI и мониторинга алгоритмической предвзятости
- Коммуникация: Для отправки уведомлений, приглашений на оценку, ссылок на собеседования и обновлений сервиса
4. Правовые основания обработки
| Цель | Правовое основание (GDPR Art. 6) |
|---|---|
| Предоставление услуг подбора персонала | Исполнение договора / Законный интерес |
| AI-скоринг и профилирование | Явное согласие (Art. 6(1)(a)) + гарантии Art. 22 |
| Психометрические оценки | Явное согласие |
| Мониторинг предвзятости | Законный интерес (обеспечение справедливости) |
| Аудиторский журнал и соответствие | Юридическое обязательство |
| Аналитика веб-сайта | Законный интерес / Согласие (файлы cookie) |
5. Автоматизированное принятие решений и профилирование
Scovai использует AI для оценки кандидатов, создания психометрических профилей и формирования оценок собеседований. В соответствии со Статьёй 22 GDPR и Актом ЕС об искусственном интеллекте:
- Прозрачность: Каждый AI-сгенерированный балл содержит обоснование объяснимого AI (XAI) на простом языке, поясняющее, почему был присвоен данный балл
- Человеческий контроль: Полностью автоматизированные решения о найме не принимаются. Выходные данные AI служат рекомендациями — окончательные решения принимают рекрутеры
- Право на оспаривание: Кандидаты могут запросить человеческую проверку любой AI-сгенерированной оценки или балла
- Мониторинг предвзятости: Мы непрерывно отслеживаем AI-скоринг на предмет демографической предвзятости по гендерному и возрастному признакам
6. Сроки хранения данных
- Данные кандидатов: Хранятся в течение процесса подбора плюс 12 месяцев, если не дано согласие на хранение в пуле талантов
- Данные пула талантов: Хранятся до отзыва согласия или максимум 24 месяца с последней активности
- Данные аккаунта: Хранятся в течение действия договора об оказании услуг плюс 12 месяцев
- Аудиторские журналы: Журналы ошибок и критических событий хранятся 365 дней; информационные журналы — 30 дней; журналы предупреждений — 90 дней
- Данные для обучения AI-моделей: Мы не используем персональные данные кандидатов для обучения или дообучения AI-моделей
7. Передача данных
Мы не продаём персональные данные. Данные могут быть переданы:
- Организациям-работодателям: Данные кандидата передаются организации-нанимателю, в которую кандидат подал заявку или с которой был сопоставлён
- Поставщикам AI-инфраструктуры: Анализ CV и скоринг выполняются с использованием локально размещённых AI-моделей. Генерация описания вакансии использует Anthropic Claude API — только данные о вакансии (не данные кандидатов) передаются этому внешнему сервису
- Хостинг-провайдерам: Инфраструктура размещена в Европейской экономической зоне
8. Communication Channels
(English placeholder — translation pending.) Scovai communicates with you via email (always) and WhatsApp (opt-in). WhatsApp notifications are strictly transactional — interview reminders, booking confirmations, and urgent recruiter messages. We do not use WhatsApp for marketing. When you verify your number, Meta Platforms (WhatsApp) processes it under Meta's Data Processing Agreement. You can revoke WhatsApp notifications at any time in Settings; we keep the number for audit until you delete your account.
9. Безопасность данных
Мы применяем соответствующие технические и организационные меры, включая:
- Шифрование AES-256-CBC для API-ключей и конфиденциальных учётных данных
- Хэширование паролей Argon2
- Аутентификация на основе JWT с токенами доступа и обновления
- Шифрование TLS для всех передаваемых данных
- Ролевое управление доступом (RBAC) с изоляцией арендаторов
- Комплексное аудиторское журналирование всех действий на платформе
10. Ваши права
Согласно GDPR, вы имеете право на:
- Доступ к своим персональным данным (Art. 15)
- Исправление неточных данных (Art. 16)
- Удаление ваших данных («право на забвение») (Art. 17)
- Ограничение обработки (Art. 18)
- Переносимость данных — получение данных в структурированном, машиночитаемом формате (Art. 20)
- Возражение против обработки, включая профилирование (Art. 21)
- Неприменение к вам исключительно автоматизированных решений с юридическими последствиями (Art. 22)
- Отзыв согласия в любое время без ущерба для законности предшествующей обработки (Art. 7(3))
Для реализации любого из этих прав свяжитесь с нами по адресу privacy@scovai.com. Мы ответим в течение 30 дней.
11. Международная передача данных
Вся обработка данных осуществляется в пределах Европейской экономической зоны. Мы не передаём персональные данные кандидатов за пределы ЕЭЗ. Единственный внешний AI-сервис (Anthropic Claude API, используемый исключительно для генерации описаний вакансий) обрабатывает только данные, связанные с вакансиями, а не персональную информацию кандидатов.
12. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте, а информация будет размещена на этой странице с обновлённой датой «Последнее обновление».
13. Контакты
По вопросам конфиденциальности, запросам о защите данных или жалобам:
Электронная почта: privacy@scovai.com
Вы также имеете право подать жалобу в национальный орган по защите данных.