Chính sách bảo mật

Scovai ("chúng tôi", "của chúng tôi") điều hành nền tảng trí tuệ tài năng Scovai. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ của chúng tôi, truy cập trang web của chúng tôi hoặc tương tác với nền tảng của chúng tôi với tư cách là nhà tuyển dụng, ứng viên hoặc khách truy cập.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn phù hợp với Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 (GDPR), Đạo luật AI của EU (Quy định (EU) 2024/1689) và các luật bảo vệ dữ liệu quốc gia hiện hành.

1. Bộ điều khiển Dữ liệu

Bộ điều khiển dữ liệu cho dữ liệu cá nhân được xử lý thông qua nền tảng Scovai là:

Scovai
Email: privacy@scovai.com

Đối với xử lý dành riêng cho khách hàng (nơi các tổ chức sử dụng Scovai để quản lý tuyển dụng), tổ chức tương ứng hoạt động như bộ điều khiển dữ liệu, và Scovai hoạt động như bộ xử lý dữ liệu thay mặt họ.

2. Dữ liệu Chúng tôi Thu thập

2.1 Dữ liệu Ứng viên

• Dữ liệu nhân dạng: Tên, địa chỉ email, số điện thoại, vị trí
• CV và dữ liệu sự nghiệp: Kinh nghiệm làm việc, giáo dục, kỹ năng, chứng chỉ, ngôn ngữ, được trích xuất thông qua phân tích CV do AI hỗ trợ
• Dữ liệu đánh giá: Phản hồi đánh giá kỹ thuật, kết quả đánh giá tâm lý (đặc điểm tính cách Big Five, tùy chọn phù hợp văn hóa, chỉ báo phong cách lãnh đạo)
• Dữ liệu phỏng vấn: Bản ghi phỏng vấn AI, phản hồi và báo cáo đánh giá được tạo
• Dữ liệu chấm điểm: Điểm được tạo bởi AI trên nhiều chiều (kỹ thuật, kinh nghiệm, giáo dục, kỹ năng mềm, tiềm năng) với lý do khả năng giải thích
• Dữ liệu nhúng: Biểu diễn vectơ 768 chiều của nội dung CV được sử dụng để khớp ngữ nghĩa (không có thể đọc được bởi con người)

2.2 Dữ liệu Nhà tuyển dụng và Tổ chức

• Dữ liệu tài khoản: Tên, email, vị trí, tên tổ chức
• Dữ liệu cấu hình: Tùy chọn trọng số chấm điểm, hồ sơ văn hóa công ty, cài đặt tính năng AI
• Dữ liệu sử dụng: Hoạt động nền tảng, sử dụng tính năng, dữ liệu phân tích

2.3 Dữ liệu Khách truy cập Trang web

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị
• Dữ liệu sử dụng: Các trang được truy cập, thời gian trên trang, nguồn tham chiếu

3. Cách Chúng tôi Sử dụng Dữ liệu của Bạn

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

• Cung cấp dịch vụ: Để cung cấp phân tích CV, chấm điểm AI, đánh giá, tạo điều kiện phỏng vấn và khớp ứng viên-vị trí
• Phân tích được hỗ trợ bởi AI: Để tạo điểm, hồ sơ tâm lý, đánh giá phỏng vấn và xếp hạng danh sách rút gọn bằng cách sử dụng các mô hình học máy
• Cải tiến nền tảng: Để cải thiện độ chính xác và công bằng của các mô hình AI của chúng tôi, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới
• Tuân thủ: Để duy trì dấu vết kiểm tra, cho phép xem xét lại của con người các quyết định AI và giám sát sự thiên vị thuật toán
• Giao tiếp: Để gửi thông báo, lời mời đánh giá, liên kết phỏng vấn và cập nhật dịch vụ

4. Cơ sở Pháp lý cho Xử lý

5. Đưa Ra Quyết Định Tự động Và Tạo Hồ sơ

Scovai sử dụng AI để chấm điểm ứng viên, tạo hồ sơ tâm lý và tạo đánh giá phỏng vấn. Phù hợp với GDPR Article 22 và Đạo luật AI của EU:

• Tính minh bạch: Mỗi điểm được tạo bởi AI bao gồm lý do AI có thể giải thích (XAI) bằng ngôn ngữ đơn giản, giải thích lý do điểm được gán
• Giám sát của con người: Không có quyết định tuyển dụng được tự động hóa hoàn toàn. Đầu ra AI phục vụ như các đề xuất, nhà tuyển dụng con người đưa ra quyết định cuối cùng
• Quyền phản đối: Ứng viên có thể yêu cầu xem xét lại của con người bất kỳ đánh giá hoặc điểm nào được tạo bởi AI
• Giám sát sự thiên vị: Chúng tôi liên tục giám sát chấm điểm AI để tìm sự thiên vị nhân khẩu học trên các chiều độ tuổi và giới tính

6. Lưu giữ Dữ liệu

• Dữ liệu ứng viên: Lưu giữ trong thời gian quá trình tuyển dụng cộng với 12 tháng, trừ khi sự đồng ý được cấp cho lưu giữ hồ sơ tài năng
• Dữ liệu hồ sơ tài năng: Lưu giữ cho đến khi sự đồng ý bị rút lại hoặc tối đa 24 tháng kể từ hoạt động lần cuối
• Dữ liệu tài khoản: Lưu giữ trong thời gian thỏa thuận dịch vụ cộng với 12 tháng
• Nhật ký kiểm tra: Nhật ký lỗi và quan trọng được lưu giữ trong 365 ngày; nhật ký thông tin trong 30 ngày; nhật ký cảnh báo trong 90 ngày
• Dữ liệu huấn luyện mô hình AI: Chúng tôi không sử dụng dữ liệu ứng viên cá nhân để huấn luyện hoặc tinh chỉnh các mô hình AI

7. Chia sẻ Dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ với:

• Tổ chức nhà tuyển dụng: Dữ liệu ứng viên được chia sẻ với tổ chức tuyển dụng mà ứng viên đã nộp đơn hoặc được khớp
• Nhà cung cấp AI: Các tác vụ AI (phân tích CV, chấm điểm, đánh giá, phỏng vấn, giọng nói và embedding) được xử lý bởi các bên xử lý phụ được nêu tên — Anthropic (Claude API) và OpenAI — theo thỏa thuận xử lý dữ liệu, qua một cổng được cấu hình tập trung và kiểm toán. Dữ liệu API không được dùng để huấn luyện mô hình của nhà cung cấp
• Nhà cung cấp hosting: Cơ sở hạ tầng được lưu trữ trong Khu vực Kinh tế Châu Âu

8. Kênh Giao tiếp

Scovai liên lạc với bạn qua email (luôn luôn) và WhatsApp (tùy chọn). Thông báo WhatsApp hoàn toàn là giao dịch: nhắc nhở phỏng vấn, xác nhận đặt chỗ và tin nhắn từ nhà tuyển dụng khẩn cấp. Chúng tôi không sử dụng WhatsApp cho tiếp thị. Khi bạn xác minh số của mình, Meta Platforms (WhatsApp) xử lý nó theo Thỏa thuận Xử lý Dữ liệu của Meta. Bạn có thể thu hồi thông báo WhatsApp bất kỳ lúc nào trong Cài đặt; chúng tôi lưu giữ số này để kiểm tra cho đến khi bạn xóa tài khoản của mình.

9. Bảo mật Dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp bao gồm:

• Mã hóa AES-256-CBC cho khóa API và thông tin xác thực nhạy cảm
• Hashing mật khẩu Argon2
• Xác thực dựa trên JWT với mã thông báo truy cập và làm mới
• Mã hóa TLS cho tất cả dữ liệu trong quá trình truyền
• Kiểm soát truy cập dựa trên vai trò (RBAC) với cô lập khách hàng
• Ghi nhật ký kiểm tra toàn diện tất cả các hành động nền tảng

10. Quyền của Bạn

Theo GDPR, bạn có quyền:

• Truy cập dữ liệu cá nhân của bạn (Art. 15)
• Chữa lại dữ liệu không chính xác (Art. 16)
• Xóa dữ liệu của bạn ("quyền được quên") (Art. 17)
• Hạn chế xử lý (Art. 18)
• Khả năng mang dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (Art. 20)
• Phản đối xử lý, bao gồm tạo hồ sơ (Art. 21)
• Không bị ràng buộc quyết định tự động với hiệu lực pháp lý (Art. 22)
• Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó (Art. 7(3))

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại privacy@scovai.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

11. Chuyển giao Quốc tế

Dữ liệu cá nhân của ứng viên được lưu trữ trên máy chủ của riêng chúng tôi trong Khu vực Kinh tế Châu Âu. Đối với một số tính năng dựa trên AI, dữ liệu được xử lý bởi các bên xử lý phụ theo thỏa thuận xử lý dữ liệu: Anthropic (Claude API — phân tích CV, chấm điểm ứng viên–vị trí, phân tích đánh giá và phỏng vấn, xác minh giấy tờ tùy thân) và OpenAI (chuyển giọng nói thành văn bản và văn bản thành giọng nói cho phỏng vấn bằng giọng nói, embedding văn bản, được định tuyến qua một cổng được cấu hình tập trung và kiểm toán). Việc xử lý qua API theo các thỏa thuận này không được sử dụng để huấn luyện mô hình của nhà cung cấp. Khi nhà cung cấp xử lý dữ liệu bên ngoài EEA, việc chuyển dữ liệu dựa trên các Điều khoản Hợp đồng Chuẩn và các biện pháp bảo vệ tương đương. Danh sách các bên xử lý phụ hiện tại được cung cấp theo yêu cầu; các thay đổi quan trọng sẽ được thông báo trước.

Cổng được kiểm toán (OpenRouter) có thể định tuyến một số tác vụ AI phụ trợ đến các nhà cung cấp mô hình bổ sung đã được thẩm định, theo cùng các thỏa thuận xử lý dữ liệu và cùng ràng buộc không dùng dữ liệu để huấn luyện mô hình.

12. Thay đổi Chính sách Này

Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ. Các thay đổi quan trọng sẽ được thông báo qua email cho người dùng đã đăng ký và đăng trên trang này với ngày "Cập nhật lần cuối" đã cập nhật.

13. Liên hệ

Để có các câu hỏi về bảo mật, yêu cầu bảo vệ dữ liệu hoặc khiếu nại:

Email: privacy@scovai.com

Bạn cũng có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của bạn.