מדיניות הפרטיות

Scovai ("אנחנו", "לנו", "שלנו") מפעילה את פלטפורמת Scovai לאינטליגנציית כישרונות. מדיניות הפרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על נתונים אישיים כאשר אתם משתמשים בשירותים שלנו, מבקרים באתר שלנו או מתקשרים עם הפלטפורמה שלנו כמגייסים, כמועמדים או כמבקרים.

אנו מחויבים להגנה על הפרטיות שלכם בהתאם לתקנת הגנת הנתונים הכללית (EU) 2016/679 (GDPR), לחוק הבינה המלאכותית של האיחוד האירופי (תקנה (EU) 2024/1689) ולחוקי הגנת הנתונים הלאומיים החלים.

1. בקר הנתונים

בקר הנתונים עבור נתונים אישיים המעובדים דרך פלטפורמת Scovai הוא:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
אימייל: privacy@scovai.com

OmniSage LLC מאוגדת מחוץ לאיחוד האירופי. טרם מונה נציג באיחוד לפי סעיף 27 ל-GDPR. עד שימונה, כתבו ל-privacy@scovai.com, הכתובת היחידה לכל שאלה, בקשה או תלונה בנושא הגנת נתונים; אנחנו עונים עליה בעצמנו. נפרסם כאן את שם הנציג לאחר מינויו.

בעיבוד ספציפי לשוכר (כאשר ארגונים משתמשים ב-Scovai לניהול גיוס), הארגון הרלוונטי משמש כבקר הנתונים ו-Scovai משמשת כמעבדת נתונים מטעמו.

2. הנתונים שאנו אוספים

2.1 נתוני מועמדים

• נתוני זיהוי: שם, כתובת אימייל, מספר טלפון, מיקום
• נתוני קורות חיים וקריירה: ניסיון תעסוקתי, השכלה, כישורים, הסמכות ושפות, המחולצים באמצעות ניתוח קורות חיים מבוסס בינה מלאכותית
• נתוני הערכה: תשובות למבחנים טכניים ותוצאות הערכות פסיכומטריות (תכונות Big Five, העדפות התאמה תרבותית, מדדי סגנון מנהיגות)
• נתוני ראיון: תמלולי ראיונות AI, תשובות ודוחות הערכה שנוצרו
• נתוני ניקוד: ציונים שנוצרו על ידי בינה מלאכותית במספר ממדים (טכני, ניסיון, השכלה, כישורים רכים, פוטנציאל) בליווי הנמקת הסבירות
• נתוני embedding: ייצוגים וקטוריים בני 1536 ממדים של תוכן קורות החיים המשמשים להתאמה סמנטית (אינם קריאים לאדם)
• נתוני שלמות ההערכה: אותות שנרשמים בזמן שאתם עושים הערכה או ראיון וידאו, ובהם גיבוב חד-כיווני של מאפייני הדפדפן והמכשיר, המשמש להראות אם המפגש המשיך במכשיר אחר. אותות אלה הם המלצתיים בלבד, לעולם אינם סיבה בפני עצמם לדחות מועמד, ונמחקים 365 יום לאחר המפגש. הם מתוארים בפירוט במדיניות העוגיות שלנו.

2.2 נתוני מגייסים וארגונים

• נתוני חשבון: שם, אימייל, תפקיד, שם הארגון
• נתוני תצורה: העדפות משקלי ניקוד, פרופילי תרבות ארגונית, הגדרות תכונות AI
• נתוני שימוש: פעילות בפלטפורמה, שימוש בתכונות, נתוני אנליטיקה

2.3 נתוני מבקרים באתר

• נתונים טכניים: כתובת IP, סוג דפדפן, מידע על המכשיר. כתובת ה-IP משמשת גם בצד השרת, בעמוד הבית, כדי לנחש את המדינה שלכם כך שהמחירים והשפה יוצגו כברירת מחדל סבירה. התוצאה אינה נשמרת בשיוך אליכם.
• נתוני שימוש: עמודים שנצפו, זמן שהייה באתר, מקור ההפניה

2.4 נתוני משתמש של Google

כשאתם בוחרים לחבר חשבון Google ל-Digital Employee, אנו ניגשים רק לשירותי Google ולהרשאות המוצגים במסך ההסכמה של Google. במסך ההסכמה של Google שמציגה Scovai, ההרשאות הן:

• Gmail (gmail.modify): הודעות, שרשורים, תוויות וטיוטות, והיכולת לכתוב, לשלוח, לארגן ולעדכן דואר
• Google Drive, קריאה (drive.readonly): הרשאה זו מכסה את כל ה-Drive שלכם, כדי ש-Digital Employee יוכל למצוא מסמך שאתם מזכירים בשמו בלי שתצביעו קודם על התיקייה
• Google Drive, כתיבה (drive.file): מוגבלת לקבצים ולתיקיות שאתם בוחרים בעצמכם בבוחר הקבצים של Google. Google, ולא Scovai, אוכפת את הגבול הזה, כך ש-Digital Employee אינו יכול להרחיב אותו
• זהות חשבון Google (userinfo.email): כתובת האימייל של החשבון המחובר, השם היחיד הקריא לאדם שאנו יכולים להציג לכם עבור ההרשאה

מסך ההסכמה של Scovai אינו מבקש הרשאות ל-Google Calendar, ל-Docs או ל-Sheets. הגישה לשירותים אלה, כשאתם מחברים אותם, נעשית באחד משני המסלולים שלהלן.

חיבור Google הוא אופציונלי. Scovai ניגשת לנתונים אלה רק לאחר הסכמתכם המפורשת ב-OAuth, ורק כאשר אתם או ה-Digital Employee המורשה מטעמכם יוזמים משימה שדורשת זאת.

ניתן לחבר חשבון ל-Digital Employee בארבע דרכים, והדרך שנבחרה קובעת מי מחזיק את המפתחות.

1. ישירות ל-Google, דרך מסך ההסכמה של Scovai, עבור Gmail ו-Drive כמתואר לעיל. Scovai מחזיקה את אסימון החידוש מוצפן, וה-Digital Employee מקבל אסימוני גישה קצרי טווח.
2. ישירות ל-Microsoft, דרך מסך ההסכמה של Microsoft שמציגה Scovai, עבור דואר Microsoft 365 (Outlook), Microsoft 365 Calendar ו-OneDrive / SharePoint. הגישה ל-OneDrive ול-SharePoint מוגבלת לתיקייה שאתם בוחרים. Scovai מחזיקה את אסימון החידוש מוצפן, וה-Digital Employee מקבל אסימוני גישה קצרי טווח.
3. דרך UNIPILE, מתווך חיבורים, עבור Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram ו-LinkedIn. בקשת ההסכמה במסך של הספק מגיעה מ-UNIPILE, UNIPILE מחזיקה את האסימונים, ול-Digital Employee יש מפתח מתווך מוגבל שמאפשר לו לקרוא מהחשבון המחובר ולשלוח ממנו אם הפעלתם שליחה. עבור LinkedIn המפתח הזה מגיע רק ל-Scovai, לעולם לא ל-LinkedIn: Scovai עצמה שולחת כל בקשה ל-UNIPILE, במסגרת מגבלות יומיות, וכל הודעה, הזמנה או פוסט ממתינים לאישור שלכם. כשאתם מתנתקים, החשבון מוסר ב-UNIPILE זמן קצר לאחר מכן.
4. דרך Pipedream, שער לאפליקציות מחוברות, עבור אפליקציות כמו Google Drive, Docs, Sheets ו-Meet. Pipedream מחזיקה את ההרשאה ומבצעת את הבקשה, כך שהבקשה ותוצאתה עוברות דרך Pipedream.

חשבון מסרים שונה במהותו מתיבת דואר: חיבורו חושף את השיחות של האנשים שכותבים לאותו חשבון, כולל קבוצות, ולא רק את ההודעות שאתם כתבתם.

2.6 הקלטות, תמלולים וסיכומים של פגישות

כאשר פגישה או ראיון מוקלטים בפלטפורמה, אנו מעבדים את השמע והווידאו של השיחה, תמלול של מה שנאמר, סיכום ומשימות הפעולה הנגזרות ממנו, הצ'אט שבמהלך השיחה, ואת השמות וכתובות האימייל של המשתתפים והאורחים. ההקלטה פועלת כברירת מחדל, והמארגן יכול לכבות אותה. אורחים מחוץ לחברה המארגנת מתבקשים לתת הסכמה לפני שהיא מתחילה; אנשי הצוות של החברה המארגנת עצמה מקבלים הודעה, על בסיס יחסי העבודה, והחברה אחראית ליידע אותם, ובמקום שהדין הלאומי מחייב, גם את נציגיהם.

השמע מתומלל על ידי OpenAI וטקסט התמלול מסוכם על ידי Anthropic, עם OpenRouter כגיבוי. ייתכן ש-Digital Employee של החברה המארגנת יתבקש לטפל בהמשך הפגישה, ואז התמלול והסיכום מתויקים בחומרי הקריאה של אותו Digital Employee. ההקלטות נמחקות לאחר התקופות המפורטות בסעיף 6; תמלולים, סיכומים ומשימות פעולה נשמרים עד שהחברה המארגנת מוחקת את הפגישה.

לאחר פגישה, המארגן יכול לשלוח סיכום למוזמנים. סיכום זה יכול לכלול את התמלול המלא, והוא נשלח לכל מוזמן שהמארגן בוחר, כולל אורחים מחוץ לחברה המארגנת. המארגן בוחר את הנמענים; איננו מסננים את התוכן לפי נמען.

3. כיצד אנו משתמשים בנתונים שלכם

אנו מעבדים נתונים אישיים למטרות הבאות:

• אספקת השירות: ניתוח קורות חיים, ניקוד AI, הערכות, ניהול ראיונות והתאמת מועמד-משרה
• ניתוח מבוסס AI: יצירת ציונים, פרופילים פסיכומטריים, הערכות ראיון ודירוגי רשימות קצרות באמצעות מודלים של למידת מכונה
• שיפור הפלטפורמה: שיפור הדיוק וההוגנות של הניקוד וההתאמה שלנו, אופטימיזציה של חוויית המשתמש ופיתוח תכונות חדשות. הדבר נעשה באמצעות נתונים מצרפיים וסטטיסטיים. איננו משתמשים בנתוני מועמדים, ואיננו משתמשים בתוכן שבו Digital Employee מטפל, כדי לאמן או לכוונן מודלי בינה מלאכותית.
• ציות: שמירת מסלולי ביקורת, אפשור סקירה אנושית של החלטות AI וניטור הטיה אלגוריתמית
• תקשורת: שליחת התראות, הזמנות להערכה, קישורי ראיון ועדכוני שירות
• משימות סוכן המחוברות ל-Google: ביצוע פעולות ב-Gmail, Drive, Docs, Sheets וביומן שאתם מבקשים במפורש מ-Digital Employee מחובר

4. בסיסים משפטיים לעיבוד

5. החלטות אוטומטיות ופרופיילינג

Scovai משתמשת בבינה מלאכותית כדי לנקד מועמדים, ליצור פרופילים פסיכומטריים ולהפיק הערכות ראיון. בהתאם לסעיף 22 ל-GDPR ולחוק ה-AI של האיחוד האירופי:

• שקיפות: לכל ציון שנוצר על ידי AI מצורפת הנמקת AI מוסברת (XAI) בשפה פשוטה, המסבירה מדוע ניתן הציון
• פיקוח אנושי: אין החלטות גיוס אוטומטיות לחלוטין. פלטי ה-AI הם המלצות; מגייסים אנושיים מקבלים את ההחלטות הסופיות
• זכות התנגדות: מועמדים רשאים לבקש סקירה אנושית של כל הערכה או ציון שנוצרו על ידי AI
• ניטור הטיה: מודול הניתוח שלנו מנתח דפוסי ניקוד של הבינה המלאכותית והתקדמות במשפך הגיוס לפי מגדר וטווח גיל, ומציג חריגות סטטיסטיות כאשר תוצאות של קבוצה סוטות מההתפלגות הכללית

6. שמירת נתונים

• נתוני מועמדים: נשמרים למשך תהליך הגיוס ועוד 12 חודשים לאחריו, אלא אם ניתנה הסכמה לשמירה במאגר כישרונות. משימה לילית מוחקת את המועמדות ואת הרשומות הנגזרות ממנה — ההערכות, הראיונות, הציונים ורשומות השלמות שלה — 12 חודשים לאחר שהתקבלה החלטה במועמדות. הפרופיל שלכם אינו חלק ממחיקה זו: הוא שייך לכם, לא למעסיק, ולכל מועמדות אחרת יש לוח זמנים משלה.
• נתוני מאגר כישרונות: נשמרים עד לביטול ההסכמה, ובכל מקרה לא יותר מ-24 חודשים מהפעילות האחרונה, ולאחר מכן אותה משימה לילית מוחקת את הרשומה.
• נתוני חשבון: נשמרים למשך תקופת הסכם השירות ועוד 12 חודשים לאחריה, ונמחקים לפי בקשה ובמסגרת תהליך ממשל הנתונים שלנו.
• יומני ביקורת: יומני שגיאה וקריטיים נשמרים 365 יום; יומני מידע 30 יום; יומני אזהרה 90 יום. כל רשומה נכתבת לקובץ ארכיון דחוס לפני שהיא נמחקת מהמערכת החיה; קובצי ארכיון אלה נשמרים עד שמנהל מערכת מסיר אותם.
• רשומות Digital Employee: זיכרון העבודה של Digital Employee, תמלולי השיחות שלו, רשומות האישורים ותיבת הדואר שלו נשמרים כל עוד הוא משובץ, ולאחר מכן מטופלים כמתואר בסעיף השחרור שלהלן. רשומות פעילות ואירועים בפלטפורמה נשמרות לכל אורך חיי סביבת העבודה.
• שחרור Digital Employee: כאשר שוכר משחרר Digital Employee, רשומות המשבצת שלו נשמרות, וכל חשבון שחובר אליו נשאר מחובר עד שהשוכר מנתק אותו. כעבור שלושים יום, או כעבור שלושה ימים אם לא חויב מעולם, אנו מורים לסביבת ההרצה שלו למחוק את זיכרון העבודה ואת תמלולי השיחות, ולאחר מכן משמידים את המכונה הווירטואלית שלו. תיבת הדואר שלו מושבתת וההודעות בה נשמרות עד שתתבקש מחיקתן. תוכן השיחות ב-Scovai Workspace נשמר על ידי אותו שירות עד שהשוכר מבקש למחוק אותו. גיבויי מסד הנתונים של הפלטפורמה נדרסים בתוך שבעה ימים.
• הקלטות ראיונות ופגישות: הקלטות ראיונות נמחקות 90 יום לאחר הראיון, והקלטות פגישות חיות 180 יום לאחר הפגישה. תמלולים, סיכומים ומשימות פעולה נשמרים עד שהשוכר מוחק את הראיון או את הפגישה.
• שיחות ב-Scovai Workspace: הודעות שהוחלפו ב-Scovai Workspace מאוחסנות אצל אותו שירות, בצורה קריאה ועם אינדקס חיפוש, כל עוד סביבת העבודה קיימת. ל-Scovai אין מנגנון למחוק תוכן זה מיוזמתה; הוא נמחק לבקשת השוכר.
• מחברים מנותקים: כאשר מחבר מנותק, אנו מוחקים את האסימון השמור וקוראים לנקודת הביטול של הספק אם הוא מציע כזו; קריאה זו נעשית במאמץ מיטבי ועלולה להיכשל. רשומת החיבור עצמה, כולל המעטפה המוצפנת שלה, נשמרת עד שסביבת העבודה נמחקת.
• טלמטריה של Digital Employee: דוחות תפעוליים שסביבת ההרצה של Digital Employee שולחת אלינו — פעימות חיים, בדיקות מוכנות וסיכומים של העבודה שהיא מדווחת — נשמרים יחד עם רשומות הפעילות לכל אורך חיי סביבת העבודה.
• רשומות שלמות ההערכה: נמחקות אוטומטית 365 יום לאחר המפגש, אלא אם הרשומה כפופה להקפאה משפטית.
• נתוני אימון מודלי AI: איננו משתמשים בנתוני מועמדים פרטניים, או בתוכן שבו Digital Employee מטפל, לאימון או לכיוונון של מודלי בינה מלאכותית
• אישורי Google OAuth: אסימון החידוש מוצפן במנוחה ונשמר רק כל עוד המחבר פעיל. ניתוק המחבר מוחק את אסימון החידוש השמור ב-Scovai ומבקש מנקודת ביטול האסימונים של Google לבטל אותו; כמו בכל מחבר, קריאת ביטול זו נעשית במאמץ מיטבי ועלולה להיכשל, ורשומת החיבור נשמרת כמתואר בסעיף מחברים מנותקים לעיל
• תוכן Google: המחבר אינו יוצר עותק מרכזי של תוכן Gmail, Drive, Docs, Sheets או היומן. מטמונים תפעוליים זמניים, אם נדרשים להשלמת משימה, נשמרים רק כל עוד המשימה זקוקה להם. תוצרים שאתם מבקשים במכוון מסוכן ליצור או לשמור נותרים כפופים לתקופות השמירה הרגילות של החשבון או השירות עד שתמחקו אותם

7. שיתוף נתונים

איננו מוכרים נתונים אישיים. נתונים עשויים להיות משותפים עם:

• ארגוני מעסיקים: נתוני מועמדים משותפים עם הארגון המגייס שאליו המועמד הגיש מועמדות או שאליו הותאם
• ספקי בינה מלאכותית: משימות AI של הפלטפורמה (ניתוח קורות חיים, ניקוד, הערכות, ראיונות, קול ו-embeddings) מעובדות על ידי מעבדי משנה מזוהים בשמם, Anthropic (Claude API) ו-OpenAI, במסגרת הסכמי עיבוד נתונים, ומנותבות דרך שער שמוגדר מרכזית ומפוקח. נתוני API במסגרת הסכמים אלה אינם משמשים לאימון מודלי הספקים. Digital Employee באזור האירופי משתמש באותם ספקים. Digital Employee באזור המזרח התיכון אינו משתמש בשער זה: הוא פונה ישירות לספק מודל השפה שלו, Zhipu AI, עם Sakana AI כגיבוי (ראו סעיף 11)
• ספקי אירוח: הפלטפורמה, מסד הנתונים שלה והקבצים שהועלו מתארחים בתוך האזור הכלכלי האירופי, בצרפת. Digital Employee פועל באזור העיבוד שהלקוח בוחר, כמפורט בסעיף 11: באזור האירופי הוא פועל בצרפת ומודל השפה שלו נקרא אצל Anthropic, OpenAI או ספק המנותב דרך OpenRouter; באזור המזרח התיכון הוא פועל באיחוד האמירויות הערביות ומודל השפה שלו נקרא ברפובליקה העממית של סין, עם גיבוי ביפן. אפליקציות מחוברות שמגיעים אליהן דרך Pipedream מעובדות בארצות הברית בשני האזורים

7.1 שירותי Google API ו-Limited Use

השימוש של Scovai במידע שהתקבל מממשקי Google וההעברה שלו עומדים ב-Google API Services User Data Policy, כולל דרישות Limited Use.

נתוני משתמש של Google משמשים רק לאספקה או לשיפור של פונקציית המחבר שאתם מבקשים, כפי שהיא מוצגת למשתמש. כשמשימה דורשת עיבוד של מודל שפה, התוכן המינימלי הנדרש עשוי להישלח לספקי שירותי ה-AI שלנו, אך ורק כספקי שירות הפועלים לפי הוראות Scovai ואך ורק לשם השלמת אותה משימה. עבור יכולות הפלטפורמה, ספקים אלה הם Anthropic, OpenAI או ספקים המנותבים דרך OpenRouter, במסגרת הסכמי עיבוד נתונים האוסרים אימון. עבור Digital Employee הספק תלוי באזור העיבוד שלו: באזור האירופי זהו אחד מאותם ספקים; באזור המזרח התיכון זהו Zhipu AI, שנקרא ישירות בנקודת קצה ברפובליקה העממית של סין, עם Sakana AI ביפן כגיבוי. בשני האזורים, התוכן שה-Digital Employee עובד עליו באותו רגע נשלח למודל כהקשר. אם תחברו חשבון Google ל-Digital Employee, תוכן Google שתבקשו ממנו לעבוד עליו יגיע לאותו ספק. אפליקציות מחוברות שמגיעים אליהן דרך Pipedream מעבירות את הבקשה ותוצאתה דרך Pipedream בארצות הברית. כל אלה מפורטים, עם מיקומיהם, בסעיף 11.

איננו מוכרים נתוני משתמש של Google, איננו משתמשים בהם לפרסום, לקביעת כושר אשראי או זכאות להלוואה, למעקב, או לאימון או לכיוונון של מודלי AI כלליים או מותאמים אישית. אנשים אינם קוראים נתוני משתמש של Google, למעט בהסכמתכם המפורשת לצורכי תמיכה או אבטחה, כשהדבר נחוץ לחקירת שימוש לרעה, או כשהחוק מחייב.

תוכלו לנתק מחבר Google מ-Scovai בכל עת. תוכלו גם לבדוק או לבטל את הגישה של Scovai ישירות מהרשאות חשבון Google שלכם.

8. ערוצי תקשורת

Scovai מתקשרת אתכם באימייל (תמיד) וב-WhatsApp (בהצטרפות מרצון). התראות WhatsApp הן טרנזקציוניות בלבד: תזכורות לראיונות, אישורי זימון והודעות דחופות ממגייסים. איננו משתמשים ב-WhatsApp לשיווק. בעת אימות מספרכם, Meta Platforms (WhatsApp) מעבדת אותו בהתאם להסכם עיבוד הנתונים של Meta. ניתן לבטל את התראות ה-WhatsApp בכל עת בהגדרות. אנו שומרים את המספר לצורכי ביקורת עד למחיקת החשבון.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים, ובכללם:

• הצפנת AES-256 למפתחות API ולאישורי גישה רגישים במנוחה: GCM לאישורי הגישה של Digital Employee, ו-CBC למפתחות של ספקי AI, לאסימוני תיבות דואר מחוברות ולאסימוני חתימת חוזים. איננו טוענים להצפנה של מסד הנתונים או של קבצים שהועלו במנוחה מעבר לכך.
• גיבוב סיסמאות באמצעות Argon2
• אימות מבוסס JWT עם אסימוני גישה ורענון
• הצפנת TLS לכל הנתונים במעבר
• בקרת גישה מבוססת תפקידים (RBAC) עם בידוד לפי שוכר
• רישום ביקורת מקיף של כל הפעילות בפלטפורמה

גיבויים. מסד הנתונים של הפלטפורמה מגובה פעם בלילה, והגיבויים נשמרים שבעה ימים, על אותה תשתית שמריצה את הפלטפורמה. הם אינם מוצפנים בנפרד ואין עותק במיקום שני. קבצים שהועלו ומכונות וירטואליות של Digital Employees אינם כלולים בגיבוי זה. השלכה מעשית אחת ראויה לציון: כאשר אנו מוחקים נתונים אישיים לבקשתכם, עותקים שלהם עשויים להישאר בגיבויים אלה עד שבעה ימים, ולאחר מכן הם נדרסים.

10. הזכויות שלכם

על פי ה-GDPR עומדות לכם הזכויות הבאות:

• גישה - לקבל גישה לנתונים האישיים שלכם (סעיף 15)
• תיקון - לתקן נתונים שגויים (סעיף 16)
• מחיקה - למחוק את נתוניכם ("הזכות להישכח") (סעיף 17)
• הגבלת עיבוד - להגביל את העיבוד (סעיף 18)
• ניידות נתונים - לקבל את נתוניכם בפורמט מובנה וקריא במכונה (סעיף 20)
• התנגדות - להתנגד לעיבוד, לרבות פרופיילינג (סעיף 21)
• אי-כפיפות להחלטות אוטומטיות - שלא להיות כפופים להחלטה אוטומטית בלבד בעלת השלכות משפטיות (סעיף 22)
• ביטול הסכמה - לבטל הסכמה בכל עת, מבלי לפגוע בחוקיות העיבוד שקדם לכך (סעיף 7(3))

למימוש זכויות אלה פנו אלינו בכתובת privacy@scovai.com. נשיב בתוך 30 יום.

10A. אם Digital Employee טיפל בנתונים שלך

אם אינך משתמש של Scovai ו-Digital Employee של ארגון כלשהו שלח לך אימייל, שלח לך הודעה, הקליט פגישה איתך או טיפל במסמך שמזכיר אותך, אותו ארגון הוא בעל השליטה בנתונים שלך ו-Scovai הוא המעבד שלו. איננו מחליטים מה הוא עושה בהם ואיננו יכולים למחוק אותם מיוזמתנו.

כתוב לprivacy@scovai.com. נעביר את הבקשה שלך לארגון, נאמר לך שעשינו זאת, ונתמוך בתשובתו — כולל איתור מה שאנחנו מחזיקים בשמו כדי שיוכל לתת לך גישה או למחוק. אם אינך יודע באיזה ארגון מדובר, תן לנו את כתובת האימייל או את הפגישה ואנחנו נזהה אותו.

11. העברות בינלאומיות

נתונים אישיים של מועמדים מאוחסנים בתוך האזור הכלכלי האירופי, בשרתים המסופקים על ידי Contabo GmbH בצרפת. עבור תכונות מסוימות מבוססות AI, הנתונים מעובדים על ידי מעבדי משנה במסגרת הסכמי עיבוד נתונים: Anthropic (Claude API: ניתוח קורות חיים, ניקוד מועמד-משרה, ניתוח הערכות וראיונות, אימות מסמכי זהות) ו-OpenAI (המרת דיבור לטקסט לראיונות ולפגישות מוקלטות, המרת טקסט לדיבור בראיונות קוליים, וכן embeddings של טקסט, המנותבים דרך שער שמוגדר מרכזית ומפוקח). עיבוד מבוסס API במסגרת הסכמים אלה אינו משמש לאימון מודלי הספקים. השער המפוקח (OpenRouter) עשוי לנתב משימות AI נלוות מסוימות לספקי מודלים נוספים שנבחנו בקפידה, תחת אותם הסכמי עיבוד נתונים ואותו איסור על שימוש בנתונים לאימון מודלים. חשבונות שאדם מקשר ל-Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram ו-LinkedIn) עשויים להיות מחוברים באמצעות UNIPILE, מתווך חיבורים, במסגרת הסכם עיבוד נתונים. כאשר ספק מעבד נתונים מחוץ ל-EEA, במדינה שאינה מכוסה בהחלטת הלימות של הנציבות האירופית, ההעברה אמורה להיות מכוסה בתניות החוזיות הסטנדרטיות (SCC); Scovai משלימה את חתימתן, ואת הערכות ההשפעה של ההעברה הנלוות, מול כל ספק כזה, כמפורט בהסכם עיבוד הנתונים. רשימת מעבדי המשנה המעודכנת זמינה לפי בקשה, ועל שינויים מהותיים תינתן הודעה מראש.

Digital Employees. כל Digital Employee פועל במכונה וירטואלית באזור העיבוד שהלקוח בוחר; Scovai מציעה שני אזורים. באזור האירופי, המכונה הווירטואלית פועלת בשרתים המסופקים על ידי Contabo GmbH בצרפת, בתוך האזור הכלכלי האירופי, ומודל השפה הוא Anthropic, OpenAI או ספק המנותב דרך OpenRouter, במסגרת הסכמי עיבוד נתונים האוסרים אימון: אותם ספקים המשרתים את יכולות ה-AI של הפלטפורמה עצמה. באזור המזרח התיכון, המכונה הווירטואלית פועלת בשרתים שבבעלות OmniSage LLC ובהפעלתה, הממוקמים במרכז הנתונים בכתובת 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, איחוד האמירויות הערביות, מחוץ לאזור הכלכלי האירופי, ומודל השפה הוא Zhipu AI (GLM), שנקרא ישירות בנקודת קצה ברפובליקה העממית של סין, עם Sakana AI ביפן כגיבוי. בשני האזורים המכונה הווירטואלית מחזיקה את זיכרון העבודה של ה-Digital Employee, את התמלולים, את הקבצים המשותפים ואת תיבת הדואר, והחומר שהוא עובד עליו באותו רגע נשלח למודל השפה שלו כהקשר לתשובה. Digital Employees שגויסו לפני פתיחת האזור האירופי פועלים באזור המזרח התיכון; לקוח שמעדיף עבורם את האזור האירופי יכול לבקש זאת בכתובת privacy@scovai.com. אפליקציות שאדם מחבר ל-Digital Employee, כמו Google Drive, Docs, Sheets ו-Meet, מאושרות ומבוצעות דרך Pipedream, Inc. בארצות הברית, בשני האזורים. הפלטפורמה עצמה, מסד הנתונים שלה והקבצים שהועלו מאוחסנים אצל Contabo GmbH בצרפת; האתר scovai.com מסופק דרך Cloudflare; דואר תפעולי יוצא דרך ממסר הדואר GPlugin. העברות מחוץ ל-EEA מטופלות בData Processing Agreement.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. על שינויים מהותיים תישלח הודעה באימייל למשתמשים רשומים, והם יפורסמו בעמוד זה עם תאריך "עודכן לאחרונה" מעודכן.

13. יצירת קשר

לשאלות בנושא פרטיות, בקשות הגנת נתונים או תלונות:

אימייל: privacy@scovai.com

כמו כן עומדת לכם הזכות להגיש תלונה לרשות פיקוח, ובפרט במדינה החברה באיחוד האירופי או באזור הכלכלי האירופי שבה מקום מגוריכם הרגיל, מקום עבודתכם או מקום ההפרה הנטענת (סעיף 77 ל-GDPR).