Scovai («мы», «нас», «наш») управляет платформой Scovai для интеллектуального подбора талантов. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем персональные данные при использовании вами наших услуг, посещении нашего веб-сайта или взаимодействии с нашей платформой в качестве рекрутера, кандидата или посетителя.
Мы привержены защите вашей конфиденциальности в соответствии с Общим регламентом защиты данных (EU) 2016/679 (GDPR), Актом ЕС об искусственном интеллекте (Regulation (EU) 2024/1689) и применимыми национальными законами о защите данных.
1. Контролёр данных
Контролёром персональных данных, обрабатываемых через платформу Scovai, является:
Scovai
Электронная почта: privacy@scovai.com
Для обработки данных, специфичной для арендаторов (когда организации используют Scovai для управления подбором персонала), соответствующая организация выступает контролёром данных, а Scovai действует как обработчик данных от её имени.
2. Данные, которые мы собираем
2.1 Данные кандидатов
- Идентификационные данные: Имя, адрес электронной почты, номер телефона, местоположение
- Данные CV и карьеры: Опыт работы, образование, навыки, сертификаты, языки — извлечённые с помощью AI-анализа CV
- Данные оценки: Ответы на техническую оценку, результаты психометрической оценки (пять основных черт личности, предпочтения культурной совместимости, показатели стиля руководства)
- Данные собеседований: Стенограммы AI-собеседований, ответы и сформированные отчёты об оценке
- Данные скоринга: AI-сгенерированные баллы по нескольким направлениям (технические навыки, опыт, образование, софт-скиллы, потенциал) с обоснованием объяснимости
- Данные эмбеддингов: 768-мерные векторные представления содержимого CV, используемые для семантического сопоставления (не читаемые человеком)
2.2 Данные рекрутеров и организаций
- Данные аккаунта: Имя, электронная почта, роль, название организации
- Данные конфигурации: Предпочтения весов скоринга, профили корпоративной культуры, настройки AI-функций
- Данные об использовании: Активность на платформе, использование функций, аналитические данные
2.3 Данные посетителей веб-сайта
- Технические данные: IP-адрес, тип браузера, информация об устройстве
- Данные об использовании: Посещённые страницы, время на сайте, источник перехода
3. Как мы используем ваши данные
Мы обрабатываем персональные данные в следующих целях:
- Предоставление услуг: Для обеспечения анализа CV, AI-скоринга, оценки, проведения собеседований и сопоставления кандидатов с вакансиями
- AI-анализ: Для формирования баллов, психометрических профилей, оценок собеседований и рейтингов шорт-листов с помощью моделей машинного обучения
- Улучшение платформы: Для повышения точности и справедливости наших AI-моделей, оптимизации пользовательского опыта и разработки новых функций
- Соответствие требованиям: Для ведения аудиторских журналов, обеспечения человеческого контроля решений AI и мониторинга алгоритмической предвзятости
- Коммуникация: Для отправки уведомлений, приглашений на оценку, ссылок на собеседования и обновлений сервиса
4. Правовые основания обработки
| Цель | Правовое основание (GDPR Art. 6) |
|---|---|
| Предоставление услуг подбора персонала | Исполнение договора / Законный интерес |
| AI-скоринг и профилирование | Явное согласие (Art. 6(1)(a)) + гарантии Art. 22 |
| Психометрические оценки | Явное согласие |
| Мониторинг предвзятости | Законный интерес (обеспечение справедливости) |
| Аудиторский журнал и соответствие | Юридическое обязательство |
| Аналитика веб-сайта | Законный интерес / Согласие (файлы cookie) |
5. Автоматизированное принятие решений и профилирование
Scovai использует AI для оценки кандидатов, создания психометрических профилей и формирования оценок собеседований. В соответствии со Статьёй 22 GDPR и Актом ЕС об искусственном интеллекте:
- Прозрачность: Каждый AI-сгенерированный балл содержит обоснование объяснимого AI (XAI) на простом языке, поясняющее, почему был присвоен данный балл
- Человеческий контроль: Полностью автоматизированные решения о найме не принимаются. Выходные данные AI служат рекомендациями — окончательные решения принимают рекрутеры
- Право на оспаривание: Кандидаты могут запросить человеческую проверку любой AI-сгенерированной оценки или балла
- Мониторинг предвзятости: Мы непрерывно отслеживаем AI-скоринг на предмет демографической предвзятости по гендерному и возрастному признакам
6. Сроки хранения данных
- Данные кандидатов: Хранятся в течение процесса подбора плюс 12 месяцев, если не дано согласие на хранение в пуле талантов
- Данные пула талантов: Хранятся до отзыва согласия или максимум 24 месяца с последней активности
- Данные аккаунта: Хранятся в течение действия договора об оказании услуг плюс 12 месяцев
- Аудиторские журналы: Журналы ошибок и критических событий хранятся 365 дней; информационные журналы — 30 дней; журналы предупреждений — 90 дней
- Данные для обучения AI-моделей: Мы не используем персональные данные кандидатов для обучения или дообучения AI-моделей
7. Передача данных
Мы не продаём персональные данные. Данные могут быть переданы:
- Организациям-работодателям: Данные кандидата передаются организации-нанимателю, в которую кандидат подал заявку или с которой был сопоставлён
- Поставщикам AI-инфраструктуры: Анализ CV и скоринг выполняются с использованием локально размещённых AI-моделей. Генерация описания вакансии использует Anthropic Claude API — только данные о вакансии (не данные кандидатов) передаются этому внешнему сервису
- Хостинг-провайдерам: Инфраструктура размещена в Европейской экономической зоне
8. Безопасность данных
Мы применяем соответствующие технические и организационные меры, включая:
- Шифрование AES-256-CBC для API-ключей и конфиденциальных учётных данных
- Хэширование паролей Argon2
- Аутентификация на основе JWT с токенами доступа и обновления
- Шифрование TLS для всех передаваемых данных
- Ролевое управление доступом (RBAC) с изоляцией арендаторов
- Комплексное аудиторское журналирование всех действий на платформе
9. Ваши права
Согласно GDPR, вы имеете право на:
- Доступ к своим персональным данным (Art. 15)
- Исправление неточных данных (Art. 16)
- Удаление ваших данных («право на забвение») (Art. 17)
- Ограничение обработки (Art. 18)
- Переносимость данных — получение данных в структурированном, машиночитаемом формате (Art. 20)
- Возражение против обработки, включая профилирование (Art. 21)
- Неприменение к вам исключительно автоматизированных решений с юридическими последствиями (Art. 22)
- Отзыв согласия в любое время без ущерба для законности предшествующей обработки (Art. 7(3))
Для реализации любого из этих прав свяжитесь с нами по адресу privacy@scovai.com. Мы ответим в течение 30 дней.
10. Международная передача данных
Вся обработка данных осуществляется в пределах Европейской экономической зоны. Мы не передаём персональные данные кандидатов за пределы ЕЭЗ. Единственный внешний AI-сервис (Anthropic Claude API, используемый исключительно для генерации описаний вакансий) обрабатывает только данные, связанные с вакансиями, а не персональную информацию кандидатов.
11. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях зарегистрированные пользователи будут уведомлены по электронной почте, а информация будет размещена на этой странице с обновлённой датой «Последнее обновление».
12. Контакты
По вопросам конфиденциальности, запросам о защите данных или жалобам:
Электронная почта: privacy@scovai.com
Вы также имеете право подать жалобу в национальный орган по защите данных.