تمتثل Scovai لـ اللائحة العامة لحماية البيانات (EU) 2016/679.
1. دورنا
مسؤول عن المعالجة لزوار الموقع؛ معالج بيانات للمستأجرين وفق التزامات معالجة البيانات بموجب المادة 28 من GDPR المنصوص عليها في شروط خدمة الشركات لدينا.
2. الحماية بالتصميم
عزل متعدد المستأجرين، جمع بيانات أدنى، تشفير TLS/AES-256 (GCM/CBC)، RBAC.
3. إدارة الموافقة
موافقة تفصيلية، سجل تدقيق كامل، سحب في أي وقت.
4. القرارات الآلية (المادة 22)
لا قرارات آلية بالكامل. XAI لكل نتيجة. حق الاعتراض. مراقبة التحيز.
5. حقوق صاحب البيانات
الوصول، التصحيح، المسح، التقييد، النقل، الاعتراض، القرارات الآلية.
6. التزامات المعالجة (المادة 28 من GDPR)
تخضع كل علاقة مستأجر لالتزامات المادة 28 من GDPR (أغراض المعالجة، المعالجون من الباطن، التدابير الأمنية) المنصوص عليها في شروط خدمة الشركات لدينا.
7. خرق البيانات
إخطار خلال 72 ساعة.
8. المعالجون الفرعيون
لمهام الذكاء الاصطناعي في المنصة: مزودو ذكاء اصطناعي مُسمَّون، Anthropic (Claude) وOpenAI، بموجب اتفاقيات معالجة البيانات، عبر بوابة مُهيأة مركزيًا وخاضعة للتدقيق. تُخزَّن بيانات المرشحين داخل المنطقة الاقتصادية الأوروبية، على خوادم توفرها Contabo GmbH في فرنسا؛ ولا تُستخدم بيانات الواجهة البرمجية لتدريب نماذج المزودين. ويعمل Digital Employee في منطقة المعالجة التي يختارها العميل، كما هو موضّح أدناه: في المنطقة الأوروبية يستخدم المزوّدين أنفسهم ويعمل داخل المنطقة الاقتصادية الأوروبية؛ وفي منطقة الشرق الأوسط لا يستخدم هذه البوابة ويعمل خارج المنطقة الاقتصادية الأوروبية.
يجوز للبوابة الخاضعة للتدقيق (OpenRouter) توجيه مهام ذكاء اصطناعي مساعدة محددة إلى مزودي نماذج إضافيين مختارين بعناية، بموجب اتفاقيات معالجة البيانات ذاتها والقيد ذاته بعدم استخدام البيانات لتدريب النماذج.
الحسابات التي يربطها شخص ما بـ Digital Employee (Gmail وGoogle Calendar وOutlook وMicrosoft 365 وWhatsApp وTelegram وInstagram وLinkedIn) قد تُوصَل عبر UNIPILE، وهو وسيط للاتصال، بموجب اتفاقية معالجة البيانات.
Digital Employees. يعمل كل Digital Employee داخل جهاز ظاهري في منطقة المعالجة التي يختارها العميل؛ وتوفر Scovai منطقتين. في المنطقة الأوروبية، يعمل الجهاز الظاهري على خوادم توفرها Contabo GmbH في فرنسا، داخل المنطقة الاقتصادية الأوروبية، والنموذج اللغوي هو Anthropic أو OpenAI أو مزوّد موجَّه عبر OpenRouter، بموجب اتفاقيات معالجة بيانات تستبعد التدريب: وهم المزوّدون أنفسهم الذين يخدمون ميزات الذكاء الاصطناعي في المنصة. وفي منطقة الشرق الأوسط، يعمل الجهاز الظاهري على خوادم تملكها OmniSage LLC وتشغّلها، وتقع في مركز البيانات في 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai، الإمارات العربية المتحدة، خارج المنطقة الاقتصادية الأوروبية، والنموذج اللغوي هو Zhipu AI (GLM)، ويُستدعى مباشرةً عند نقطة وصول في جمهورية الصين الشعبية، مع Sakana AI في اليابان كبديل. وفي المنطقتين يحتفظ الجهاز الظاهري بذاكرة Digital Employee العاملة ونسخ المحادثات والملفات المشتركة وصندوق بريده، ويُرسَل إلى نموذجه اللغوي ما يعمل عليه في تلك اللحظة ليكون سياقًا للرد. أما Digital Employees الذين جرى توظيفهم قبل افتتاح المنطقة الأوروبية فيعملون في منطقة الشرق الأوسط؛ ويمكن للعميل الذي يفضّل لهم المنطقة الأوروبية أن يطلب ذلك عبر privacy@scovai.com. أما التطبيقات التي يوصلها الشخص بـ Digital Employee، مثل Google Drive وDocs وSheets وMeet، فتُمنح الإذن وتُنفَّذ عبر Pipedream, Inc. في الولايات المتحدة، في المنطقتين. وتستضيف Contabo GmbH في فرنسا المنصّة نفسها وقاعدة بياناتها والملفات المرفوعة؛ ويُقدَّم موقع scovai.com عبر Cloudflare؛ ويخرج البريد المعاملاتي عبر مُحوّل البريد GPlugin. وتُعالَج عمليات النقل خارج المنطقة الاقتصادية الأوروبية في Data Processing Agreement.
9. الاحتفاظ
تُحدَّد مدد الاحتفاظ على مستوى المنصّة، والمدد الافتراضية مبيَّنة في سياسة الخصوصية. وتُحذَف تسجيلات المقابلات تلقائيًا بعد 90 يومًا من المقابلة، وتسجيلات الاجتماعات المباشرة بعد 180 يومًا من الاجتماع، بمهمة يومية. أما النصوص والملخّصات وبنود العمل فلا تُحذَف بمؤقّت: تبقى حتى يحذف الـ Tenant المقابلة أو الاجتماع، أو حتى تُحذَف مساحة العمل. وهاتان المدّتان تحدّدهما Scovai وليستا قابلتين للتخصيص لكل Tenant حاليًا. ويُحذف الطلب، والتقييمات والمقابلات والدرجات وسجلات النزاهة المستمدة منه، بمهمة ليلية بعد 12 شهرًا من البت في الطلب، وتُحذف إدخالات مجموعة المواهب بعد 24 شهرًا من آخر نشاط لها. ويجري حذف السجلات الأخرى عبر عملية إدارة البيانات لدينا، بما في ذلك بناءً على طلب من وحدة الامتثال أو طلب محو.
10. التواصل
privacy@scovai.com
