Scovai遵守GDPR (EU) 2016/679。
1. 我们的角色
网站访客的数据控制者；租户的数据处理者（依据我们招聘方服务条款中的 GDPR 第28条数据处理承诺）。
2. 默认保护
多租户隔离、最少数据收集、TLS/AES-256-CBC加密、RBAC。
3. 同意管理
细粒度同意、完整审计跟踪、随时撤回。
4. 自动化决策（第22条）
无完全自动化决策。每项评分附XAI解释。异议权。偏见监控。
5. 数据主体权利
访问、更正、删除、限制、可移植、异议、自动化决策。
6. 数据处理承诺（GDPR第28条）
每个租户关系均受 GDPR 第28条数据处理承诺约束（处理目的、子处理者、安全措施），载于我们的招聘方服务条款。
7. 数据泄露
72小时内通知。
8. 子处理者
指定AI提供商（Anthropic、OpenAI），签订DPA；数据存储于EEA；API数据不用于训练。
受审计的网关（OpenRouter）可将特定辅助 AI 任务路由至其他经审核的模型提供商，并适用相同的数据处理协议和禁止用于模型训练的约束。
9. 保留
期限可配置。面试录音在超过保留期限后自动删除；其他数据通过我们的数据治理流程删除。
10. 联系
privacy@scovai.com
