Scovai ("chúng tôi", "của chúng tôi") điều hành nền tảng trí tuệ tài năng Scovai. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ của chúng tôi, truy cập trang web của chúng tôi hoặc tương tác với nền tảng của chúng tôi với tư cách là nhà tuyển dụng, ứng viên hoặc khách truy cập.
Chúng tôi cam kết bảo vệ quyền riêng tư của bạn phù hợp với Quy định Bảo vệ Dữ liệu Chung (EU) 2016/679 (GDPR), Đạo luật AI của EU (Quy định (EU) 2024/1689) và các luật bảo vệ dữ liệu quốc gia hiện hành.
1. Bộ điều khiển Dữ liệu
Bộ điều khiển dữ liệu cho dữ liệu cá nhân được xử lý thông qua nền tảng Scovai là:
Scovai
Email: privacy@scovai.com
Đối với xử lý dành riêng cho khách hàng (nơi các tổ chức sử dụng Scovai để quản lý tuyển dụng), tổ chức tương ứng hoạt động như bộ điều khiển dữ liệu, và Scovai hoạt động như bộ xử lý dữ liệu thay mặt họ.
2. Dữ liệu Chúng tôi Thu thập
2.1 Dữ liệu Ứng viên
- Dữ liệu nhân dạng: Tên, địa chỉ email, số điện thoại, vị trí
- CV và dữ liệu sự nghiệp: Kinh nghiệm làm việc, giáo dục, kỹ năng, chứng chỉ, ngôn ngữ, được trích xuất thông qua phân tích CV do AI hỗ trợ
- Dữ liệu đánh giá: Phản hồi đánh giá kỹ thuật, kết quả đánh giá tâm lý (đặc điểm tính cách Big Five, tùy chọn phù hợp văn hóa, chỉ báo phong cách lãnh đạo)
- Dữ liệu phỏng vấn: Bản ghi phỏng vấn AI, phản hồi và báo cáo đánh giá được tạo
- Dữ liệu chấm điểm: Điểm được tạo bởi AI trên nhiều chiều (kỹ thuật, kinh nghiệm, giáo dục, kỹ năng mềm, tiềm năng) với lý do khả năng giải thích
- Dữ liệu nhúng: Biểu diễn vectơ 768 chiều của nội dung CV được sử dụng để khớp ngữ nghĩa (không có thể đọc được bởi con người)
2.2 Dữ liệu Nhà tuyển dụng và Tổ chức
- Dữ liệu tài khoản: Tên, email, vị trí, tên tổ chức
- Dữ liệu cấu hình: Tùy chọn trọng số chấm điểm, hồ sơ văn hóa công ty, cài đặt tính năng AI
- Dữ liệu sử dụng: Hoạt động nền tảng, sử dụng tính năng, dữ liệu phân tích
2.3 Dữ liệu Khách truy cập Trang web
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin thiết bị
- Dữ liệu sử dụng: Các trang được truy cập, thời gian trên trang, nguồn tham chiếu
3. Cách Chúng tôi Sử dụng Dữ liệu của Bạn
Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:
- Cung cấp dịch vụ: Để cung cấp phân tích CV, chấm điểm AI, đánh giá, tạo điều kiện phỏng vấn và khớp ứng viên-vị trí
- Phân tích được hỗ trợ bởi AI: Để tạo điểm, hồ sơ tâm lý, đánh giá phỏng vấn và xếp hạng danh sách rút gọn bằng cách sử dụng các mô hình học máy
- Cải tiến nền tảng: Để cải thiện độ chính xác và công bằng của các mô hình AI của chúng tôi, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới
- Tuân thủ: Để duy trì dấu vết kiểm tra, cho phép xem xét lại của con người các quyết định AI và giám sát sự thiên vị thuật toán
- Giao tiếp: Để gửi thông báo, lời mời đánh giá, liên kết phỏng vấn và cập nhật dịch vụ
4. Cơ sở Pháp lý cho Xử lý
| Mục đích | Cơ sở Pháp lý (GDPR Art. 6) |
|---|---|
| Cung cấp dịch vụ tuyển dụng | Thực hiện hợp đồng / Lợi ích hợp pháp |
| Chấm điểm và tạo hồ sơ AI | Sự đồng ý rõ ràng (Art. 6(1)(a)) + biện pháp bảo vệ Art. 22 |
| Đánh giá tâm lý | Sự đồng ý rõ ràng |
| Giám sát sự thiên vị | Lợi ích hợp pháp (đảm bảo công bằng) |
| Dấu vết kiểm tra và tuân thủ | Yêu cầu pháp lý |
| Phân tích trang web | Lợi ích hợp pháp / Sự đồng ý (cookie) |
5. Đưa Ra Quyết Định Tự động Và Tạo Hồ sơ
Scovai sử dụng AI để chấm điểm ứng viên, tạo hồ sơ tâm lý và tạo đánh giá phỏng vấn. Phù hợp với GDPR Article 22 và Đạo luật AI của EU:
- Tính minh bạch: Mỗi điểm được tạo bởi AI bao gồm lý do AI có thể giải thích (XAI) bằng ngôn ngữ đơn giản, giải thích lý do điểm được gán
- Giám sát của con người: Không có quyết định tuyển dụng được tự động hóa hoàn toàn. Đầu ra AI phục vụ như các đề xuất, nhà tuyển dụng con người đưa ra quyết định cuối cùng
- Quyền phản đối: Ứng viên có thể yêu cầu xem xét lại của con người bất kỳ đánh giá hoặc điểm nào được tạo bởi AI
- Giám sát sự thiên vị: Chúng tôi liên tục giám sát chấm điểm AI để tìm sự thiên vị nhân khẩu học trên các chiều độ tuổi và giới tính
6. Lưu giữ Dữ liệu
- Dữ liệu ứng viên: Lưu giữ trong thời gian quá trình tuyển dụng cộng với 12 tháng, trừ khi sự đồng ý được cấp cho lưu giữ hồ sơ tài năng
- Dữ liệu hồ sơ tài năng: Lưu giữ cho đến khi sự đồng ý bị rút lại hoặc tối đa 24 tháng kể từ hoạt động lần cuối
- Dữ liệu tài khoản: Lưu giữ trong thời gian thỏa thuận dịch vụ cộng với 12 tháng
- Nhật ký kiểm tra: Nhật ký lỗi và quan trọng được lưu giữ trong 365 ngày; nhật ký thông tin trong 30 ngày; nhật ký cảnh báo trong 90 ngày
- Dữ liệu huấn luyện mô hình AI: Chúng tôi không sử dụng dữ liệu ứng viên cá nhân để huấn luyện hoặc tinh chỉnh các mô hình AI
7. Chia sẻ Dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ với:
- Tổ chức nhà tuyển dụng: Dữ liệu ứng viên được chia sẻ với tổ chức tuyển dụng mà ứng viên đã nộp đơn hoặc được khớp
- Nhà cung cấp cơ sở hạ tầng AI: Phân tích CV và chấm điểm được xử lý bằng cách sử dụng các mô hình AI được lưu trữ cục bộ. Tạo mô tả công việc sử dụng Anthropic Claude API: chỉ dữ liệu vị trí (không phải dữ liệu ứng viên) được gửi đến dịch vụ bên ngoài này
- Nhà cung cấp hosting: Cơ sở hạ tầng được lưu trữ trong Khu vực Kinh tế Châu Âu
8. Kênh Giao tiếp
Scovai liên lạc với bạn qua email (luôn luôn) và WhatsApp (tùy chọn). Thông báo WhatsApp hoàn toàn là giao dịch: nhắc nhở phỏng vấn, xác nhận đặt chỗ và tin nhắn từ nhà tuyển dụng khẩn cấp. Chúng tôi không sử dụng WhatsApp cho tiếp thị. Khi bạn xác minh số của mình, Meta Platforms (WhatsApp) xử lý nó theo Thỏa thuận Xử lý Dữ liệu của Meta. Bạn có thể thu hồi thông báo WhatsApp bất kỳ lúc nào trong Cài đặt; chúng tôi lưu giữ số này để kiểm tra cho đến khi bạn xóa tài khoản của mình.
9. Bảo mật Dữ liệu
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp bao gồm:
- Mã hóa AES-256-CBC cho khóa API và thông tin xác thực nhạy cảm
- Hashing mật khẩu Argon2
- Xác thực dựa trên JWT với mã thông báo truy cập và làm mới
- Mã hóa TLS cho tất cả dữ liệu trong quá trình truyền
- Kiểm soát truy cập dựa trên vai trò (RBAC) với cô lập khách hàng
- Ghi nhật ký kiểm tra toàn diện tất cả các hành động nền tảng
10. Quyền của Bạn
Theo GDPR, bạn có quyền:
- Truy cập dữ liệu cá nhân của bạn (Art. 15)
- Chữa lại dữ liệu không chính xác (Art. 16)
- Xóa dữ liệu của bạn ("quyền được quên") (Art. 17)
- Hạn chế xử lý (Art. 18)
- Khả năng mang dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (Art. 20)
- Phản đối xử lý, bao gồm tạo hồ sơ (Art. 21)
- Không bị ràng buộc quyết định tự động với hiệu lực pháp lý (Art. 22)
- Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó (Art. 7(3))
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại privacy@scovai.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
11. Chuyển giao Quốc tế
Tất cả xử lý dữ liệu diễn ra trong Khu vực Kinh tế Châu Âu. Chúng tôi không chuyển dữ liệu cá nhân ứng viên ra ngoài EEA. Dịch vụ AI bên ngoài duy nhất (Anthropic Claude API, được sử dụng độc quyền để tạo mô tả công việc) chỉ xử lý dữ liệu liên quan đến vị trí, không phải thông tin ứng viên cá nhân.
12. Thay đổi Chính sách Này
Chúng tôi có thể cập nhật Chính sách Bảo mật này định kỳ. Các thay đổi quan trọng sẽ được thông báo qua email cho người dùng đã đăng ký và đăng trên trang này với ngày "Cập nhật lần cuối" đã cập nhật.
13. Liên hệ
Để có các câu hỏi về bảo mật, yêu cầu bảo vệ dữ liệu hoặc khiếu nại:
Email: privacy@scovai.com
Bạn cũng có quyền nộp đơn khiếu nại với cơ quan bảo vệ dữ liệu quốc gia của bạn.
