गोपनीयता नीति

Scovai ("हम", "हमारा", "हमारे") Scovai प्रतिभा बुद्धिमत्ता प्लेटफ़ॉर्म का संचालन करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं का उपयोग करते हैं, हमारी वेबसाइट पर जाते हैं, या एक भर्तीकर्ता, उम्मीदवार या आगंतुक के रूप में हमारे प्लेटफ़ॉर्म के साथ इंटरैक्ट करते हैं, तो हम व्यक्तिगत डेटा कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं।

हम सामान्य डेटा संरक्षण विनियमन (EU) 2016/679 (GDPR), EU AI Act (Regulation (EU) 2024/1689), और लागू राष्ट्रीय डेटा संरक्षण कानूनों के अनुपालन में आपकी गोपनीयता की सुरक्षा के लिए प्रतिबद्ध हैं।

1. डेटा नियंत्रक

Scovai प्लेटफ़ॉर्म के माध्यम से संसाधित व्यक्तिगत डेटा का डेटा नियंत्रक है:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
ईमेल: privacy@scovai.com

OmniSage LLC यूरोपीय संघ के बाहर स्थापित है। GDPR के अनुच्छेद 27 के तहत संघ में कोई प्रतिनिधि अभी तक नियुक्त नहीं किया गया है। जब तक नियुक्ति नहीं होती, privacy@scovai.com पर लिखें, जो डेटा संरक्षण से जुड़े हर प्रश्न, अनुरोध या शिकायत का एकमात्र पता है; इसका उत्तर हम स्वयं देते हैं। नियुक्ति होते ही हम यहाँ प्रतिनिधि का नाम बताएँगे।

किरायेदार-विशिष्ट प्रसंस्करण के लिए (जहाँ संगठन भर्ती प्रबंधन के लिए Scovai का उपयोग करते हैं), संबंधित संगठन डेटा नियंत्रक के रूप में कार्य करता है, और Scovai उनकी ओर से डेटा प्रोसेसर के रूप में कार्य करता है।

2. हम कौन सा डेटा एकत्र करते हैं

2.1 उम्मीदवार डेटा

पहचान डेटा: नाम, ईमेल पता, फ़ोन नंबर, स्थान
CV और करियर डेटा: कार्य अनुभव, शिक्षा, कौशल, प्रमाणन, भाषाएँ, AI-संचालित CV पार्सिंग के माध्यम से निकाले गए
मूल्यांकन डेटा: तकनीकी मूल्यांकन प्रतिक्रियाएँ, मनोवैज्ञानिक मूल्यांकन परिणाम (बिग फाइव व्यक्तित्व लक्षण, सांस्कृतिक अनुकूलता प्राथमिकताएँ, नेतृत्व शैली संकेतक)
साक्षात्कार डेटा: AI साक्षात्कार प्रतिलेख, प्रतिक्रियाएँ, और उत्पन्न मूल्यांकन रिपोर्ट
स्कोरिंग डेटा: कई आयामों (तकनीकी, अनुभव, शिक्षा, सॉफ्ट स्किल्स, क्षमता) में AI-उत्पन्न स्कोर, व्याख्यात्मक तर्क के साथ
एम्बेडिंग डेटा: सीमांटिक मिलान के लिए उपयोग किए जाने वाले CV सामग्री के 1536-आयामी वेक्टर प्रतिनिधित्व (मानव-पठनीय नहीं)
मूल्यांकन अखंडता डेटा: किसी मूल्यांकन या वीडियो साक्षात्कार के दौरान दर्ज किए गए संकेत, जिनमें ब्राउज़र और डिवाइस की विशेषताओं का एक-तरफ़ा हैश भी शामिल है, जिसका उपयोग यह दिखाने के लिए होता है कि सत्र किसी दूसरे डिवाइस पर जारी रहा या नहीं। ये संकेत केवल सलाहकारी हैं, अपने आप में किसी उम्मीदवार को अस्वीकार करने का कारण कभी नहीं होते, और सत्र के 365 दिन बाद हटा दिए जाते हैं। इनका विस्तृत विवरण हमारी कुकी नीति में है।

2.2 भर्तीकर्ता और संगठन डेटा

खाता डेटा: नाम, ईमेल, भूमिका, संगठन का नाम
कॉन्फ़िगरेशन डेटा: स्कोरिंग वेटेज प्राथमिकताएँ, कंपनी संस्कृति प्रोफ़ाइल, AI सुविधा सेटिंग्स
उपयोग डेटा: प्लेटफ़ॉर्म गतिविधि, सुविधा उपयोग, विश्लेषिकी डेटा

2.3 वेबसाइट आगंतुक डेटा

तकनीकी डेटा: IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी। होम पेज पर IP पते का उपयोग सर्वर की ओर से आपके देश का अनुमान लगाने के लिए भी होता है, ताकि कीमतें और भाषा उचित डिफ़ॉल्ट के साथ खुलें। यह परिणाम आपके नाम से संग्रहीत नहीं किया जाता।
उपयोग डेटा: देखे गए पृष्ठ, साइट पर समय, रेफ़रल स्रोत

2.4 Google उपयोगकर्ता डेटा

जब आप किसी Google खाते को Digital Employee से जोड़ना चुनते हैं, तो हम केवल उन्हीं Google सेवाओं और अनुमतियों तक पहुँचते हैं जो Google की सहमति स्क्रीन पर दिखाई जाती हैं। Scovai की अपनी Google सहमति स्क्रीन के माध्यम से वे अनुमतियाँ ये हैं:

Gmail (gmail.modify): संदेश, थ्रेड, लेबल और ड्राफ़्ट, तथा ईमेल लिखने, भेजने, व्यवस्थित करने और अपडेट करने की क्षमता
Google Drive, पढ़ना (drive.readonly): यह अनुमति आपके पूरे Drive को कवर करती है, ताकि Digital Employee आपके नाम से बताए गए दस्तावेज़ को पहले फ़ोल्डर दिखाए बिना ढूँढ सके
Google Drive, लिखना (drive.file): केवल उन फ़ाइलों और फ़ोल्डरों तक सीमित जिन्हें आप स्वयं Google के file picker में चुनते हैं। यह सीमा Scovai नहीं, Google लागू करती है, इसलिए कोई Digital Employee इसे बढ़ा नहीं सकता
Google खाता पहचान (userinfo.email): जुड़े खाते का ईमेल पता, जो इस अनुमति के लिए आपको दिखाया जा सकने वाला एकमात्र मानव-पठनीय नाम है

Scovai की अपनी सहमति स्क्रीन Google Calendar, Docs या Sheets की अनुमतियाँ नहीं माँगती। जब आप इन्हें जोड़ते हैं, तो इन सेवाओं तक नीचे दिए गए दो रास्तों में से किसी एक से पहुँचा जाता है।

Google को जोड़ना वैकल्पिक है। Scovai इस डेटा तक केवल आपकी स्पष्ट OAuth सहमति के बाद पहुँचता है, और केवल तब जब आप या आपका अधिकृत Digital Employee ऐसा कोई कार्य शुरू करता है जिसके लिए इसकी आवश्यकता हो।

कोई व्यक्ति किसी खाते को Digital Employee से चार तरीकों से जोड़ सकता है, और कौन सा तरीका उपयोग हुआ यह बदल देता है कि कुंजियाँ किसके पास हैं।

सीधे Google को, Scovai की अपनी सहमति स्क्रीन के माध्यम से, ऊपर बताए अनुसार Gmail और Drive के लिए। Scovai refresh token को एन्क्रिप्टेड रूप में रखता है, और Digital Employee को अल्पकालिक access token मिलते हैं।
सीधे Microsoft को, Scovai की अपनी Microsoft सहमति स्क्रीन के माध्यम से, Microsoft 365 मेल (Outlook), Microsoft 365 Calendar और OneDrive / SharePoint के लिए। OneDrive और SharePoint की पहुँच आपके चुने हुए फ़ोल्डर तक सीमित रहती है। Scovai refresh token को एन्क्रिप्टेड रूप में रखता है, और Digital Employee को अल्पकालिक access token मिलते हैं।
UNIPILE के माध्यम से, एक connection broker, Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram और LinkedIn के लिए। प्रदाता की स्क्रीन पर सहमति का अनुरोध UNIPILE की ओर से आता है, token UNIPILE के पास रहते हैं, और Digital Employee के पास एक सीमित दायरे वाली broker कुंजी होती है जिससे वह जुड़े खाते से पढ़ सकता है और, यदि आपने भेजना सक्षम किया है, भेज सकता है। LinkedIn के लिए वह कुंजी केवल Scovai तक पहुँचती है, LinkedIn तक कभी नहीं: Scovai स्वयं हर अनुरोध UNIPILE को भेजता है, दैनिक सीमाओं के भीतर, और हर संदेश, आमंत्रण या पोस्ट आपकी स्वीकृति की प्रतीक्षा करता है। डिस्कनेक्ट करने पर खाता कुछ ही समय बाद UNIPILE से हटा दिया जाता है।
Pipedream के माध्यम से, एक connected-app gateway, Google Drive, Docs, Sheets और Meet जैसी ऐप्स के लिए। अनुमति Pipedream के पास रहती है और वही अनुरोध पूरा करता है, इसलिए अनुरोध और उसका परिणाम Pipedream से होकर गुज़रते हैं।

Messaging खाता मेलबॉक्स से अलग प्रकार का होता है: उसे जोड़ने पर केवल आपके लिखे संदेश ही नहीं, बल्कि उस खाते को लिखने वाले लोगों की बातचीत भी, समूह चैट सहित, उजागर होती है।

2.6 मीटिंग रिकॉर्डिंग, ट्रांसक्रिप्ट और सारांश

जब प्लेटफ़ॉर्म पर किसी मीटिंग या साक्षात्कार की रिकॉर्डिंग होती है, तो हम कॉल का ऑडियो और वीडियो, कही गई बातों का ट्रांसक्रिप्ट, उससे निकाला गया सारांश और कार्य-बिंदु, कॉल के दौरान की चैट, तथा प्रतिभागियों और अतिथियों के नाम और ईमेल पते संसाधित करते हैं। रिकॉर्डिंग डिफ़ॉल्ट रूप से चालू रहती है, और आयोजक इसे बंद कर सकता है। आयोजक कंपनी के बाहर के अतिथियों से रिकॉर्डिंग शुरू होने से पहले सहमति माँगी जाती है; आयोजक कंपनी के अपने कर्मियों को रोज़गार संबंध के आधार पर सूचित किया जाता है, और उन्हें तथा, जहाँ राष्ट्रीय कानून अपेक्षा करता हो, उनके प्रतिनिधियों को सूचित करना उस कंपनी की ज़िम्मेदारी है।

ऑडियो का ट्रांसक्रिप्शन OpenAI करता है और ट्रांसक्रिप्ट के पाठ का सारांश Anthropic बनाता है, OpenRouter fallback के रूप में। आयोजक कंपनी के किसी Digital Employee से मीटिंग पर आगे की कार्रवाई करने को कहा जा सकता है; उस स्थिति में ट्रांसक्रिप्ट और सारांश उस Digital Employee की पठन सामग्री में रख दिए जाते हैं। रिकॉर्डिंग खंड 6 में बताई गई अवधियों के बाद हटा दी जाती हैं; ट्रांसक्रिप्ट, सारांश और कार्य-बिंदु तब तक रखे जाते हैं जब तक आयोजक कंपनी मीटिंग को हटा नहीं देती।

मीटिंग के बाद आयोजक आमंत्रित लोगों को एक debrief भेज सकता है। उस debrief में पूरा ट्रांसक्रिप्ट शामिल हो सकता है, और यह आयोजक द्वारा चुने गए हर आमंत्रित व्यक्ति को जाता है, आयोजक कंपनी के बाहर के अतिथियों सहित। प्राप्तकर्ता आयोजक चुनता है; हम सामग्री को प्राप्तकर्ता के अनुसार फ़िल्टर नहीं करते।

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करते हैं:

सेवा वितरण: CV पार्सिंग, AI स्कोरिंग, मूल्यांकन, साक्षात्कार सुविधा, और उम्मीदवार-पद मिलान प्रदान करने के लिए
AI-संचालित विश्लेषण: मशीन लर्निंग मॉडल का उपयोग करके स्कोर, मनोवैज्ञानिक प्रोफ़ाइल, साक्षात्कार मूल्यांकन और शॉर्टलिस्ट रैंकिंग उत्पन्न करने के लिए
प्लेटफ़ॉर्म सुधार: हमारी स्कोरिंग और मिलान की सटीकता और निष्पक्षता में सुधार, उपयोगकर्ता अनुभव को अनुकूलित करने और नई सुविधाएँ विकसित करने के लिए। यह समेकित और सांख्यिकीय डेटा से किया जाता है। हम उम्मीदवार डेटा का, और किसी Digital Employee द्वारा संभाली जाने वाली सामग्री का, AI मॉडल को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए उपयोग नहीं करते।
अनुपालन: ऑडिट ट्रेल बनाए रखने, AI निर्णयों की मानवीय समीक्षा सक्षम करने और एल्गोरिदमिक पूर्वाग्रह की निगरानी के लिए
संचार: सूचनाएँ, मूल्यांकन आमंत्रण, साक्षात्कार लिंक और सेवा अपडेट भेजने के लिए
Google से जुड़े कार्य: जुड़े हुए Digital Employee से आपके द्वारा स्पष्ट रूप से माँगी गई Gmail, Drive, Docs, Sheets और Calendar कार्रवाइयाँ पूरी करने के लिए

4. प्रसंस्करण के कानूनी आधार

उद्देश्य	कानूनी आधार (GDPR Art. 6)
भर्ती सेवाएँ प्रदान करना	अनुबंध का निष्पादन / वैध हित
AI स्कोरिंग और प्रोफ़ाइलिंग	स्पष्ट सहमति (Art. 6(1)(a)) + Art. 22 सुरक्षा उपाय
मनोवैज्ञानिक मूल्यांकन	स्पष्ट सहमति
पूर्वाग्रह निगरानी	वैध हित (निष्पक्षता सुनिश्चित करना)
ऑडिट ट्रेल और अनुपालन	कानूनी दायित्व
वेबसाइट विश्लेषिकी	वैध हित / सहमति (कुकीज़)
जुड़ी हुई Google सेवाएँ	सहमति / अनुबंध का निष्पादन

5. स्वचालित निर्णय-निर्माण और प्रोफ़ाइलिंग

Scovai उम्मीदवारों को स्कोर करने, मनोवैज्ञानिक प्रोफ़ाइल बनाने और साक्षात्कार मूल्यांकन तैयार करने के लिए AI का उपयोग करता है। GDPR Article 22 और EU AI Act के अनुसार:

पारदर्शिता: प्रत्येक AI-उत्पन्न स्कोर में सरल भाषा में एक व्याख्यात्मक AI (XAI) तर्क शामिल होता है, जो बताता है कि स्कोर क्यों दिया गया
मानवीय निगरानी: कोई पूर्णतः स्वचालित भर्ती निर्णय नहीं लिए जाते। AI आउटपुट सिफारिशों के रूप में काम करते हैं: मानव भर्तीकर्ता अंतिम निर्णय लेते हैं
आपत्ति का अधिकार: उम्मीदवार किसी भी AI-उत्पन्न मूल्यांकन या स्कोर की मानवीय समीक्षा का अनुरोध कर सकते हैं
पूर्वाग्रह निगरानी: हमारा एनालिटिक्स मॉड्यूल लिंग और आयु वर्ग के अनुसार AI स्कोरिंग पैटर्न और फ़नल प्रगति का विश्लेषण करता है, और जब किसी समूह के परिणाम समग्र वितरण से विचलित होते हैं तो सांख्यिकीय विसंगतियाँ सामने लाता है

6. डेटा प्रतिधारण

उम्मीदवार डेटा: भर्ती प्रक्रिया की अवधि और उसके बाद 12 महीने तक बनाए रखा जाता है, जब तक कि प्रतिभा पूल प्रतिधारण के लिए सहमति नहीं दी जाती। एक रात्रिकालीन जॉब आवेदन पर निर्णय होने के 12 महीने बाद आवेदन और उससे निकले रिकॉर्ड — उसके मूल्यांकन, साक्षात्कार, स्कोर और अखंडता रिकॉर्ड — हटा देता है। आपकी प्रोफ़ाइल इस विलोपन का हिस्सा नहीं है: वह नियोक्ता की नहीं, आपकी है, और अन्य आवेदनों की अपनी अलग समय-सीमा होती है।
प्रतिभा पूल डेटा: सहमति वापस लेने तक, और किसी भी स्थिति में अंतिम गतिविधि से अधिकतम 24 महीने तक बनाए रखा जाता है, जिसके बाद वही रात्रिकालीन जॉब प्रविष्टि हटा देता है।
खाता डेटा: सेवा समझौते की अवधि और उसके बाद 12 महीने तक बनाए रखा जाता है; अनुरोध पर और हमारी डेटा गवर्नेंस प्रक्रिया के माध्यम से हटाया जाता है।
ऑडिट लॉग: त्रुटि और गंभीर लॉग 365 दिनों तक; सूचनात्मक लॉग 30 दिनों तक; चेतावनी लॉग 90 दिनों तक बनाए रखे जाते हैं। लाइव सिस्टम से हटाए जाने से पहले हर पंक्ति एक संपीड़ित आर्काइव फ़ाइल में लिखी जाती है; ये आर्काइव फ़ाइलें तब तक रखी जाती हैं जब तक कोई व्यवस्थापक उन्हें हटा नहीं देता।
Digital Employee रिकॉर्ड: किसी Digital Employee की कार्यशील स्मृति, बातचीत के ट्रांसक्रिप्ट, स्वीकृति रिकॉर्ड और मेलबॉक्स तब तक रखे जाते हैं जब तक वह नियुक्त है, और उसके बाद नीचे रिलीज़ के अंतर्गत बताए अनुसार संभाले जाते हैं। प्लेटफ़ॉर्म पर गतिविधि और घटना रिकॉर्ड वर्कस्पेस के पूरे जीवनकाल तक रखे जाते हैं।
Digital Employee को रिलीज़ करना: जब कोई Tenant किसी Digital Employee को रिलीज़ करता है, तो उसकी सीट के रिकॉर्ड रखे जाते हैं और उससे जुड़े खाते तब तक जुड़े रहते हैं जब तक Tenant उन्हें डिस्कनेक्ट नहीं करता। तीस दिन बाद, या यदि उसके लिए कभी शुल्क नहीं लिया गया तो तीन दिन बाद, हम उसके runtime को उसकी कार्यशील स्मृति और बातचीत के ट्रांसक्रिप्ट हटाने का निर्देश देते हैं और फिर उसकी वर्चुअल मशीन नष्ट कर देते हैं। उसका मेलबॉक्स निष्क्रिय कर दिया जाता है और उसमें मौजूद संदेश विलोपन का अनुरोध होने तक रखे जाते हैं। Scovai Workspace में बातचीत की सामग्री उस सेवा द्वारा तब तक रखी जाती है जब तक Tenant उसे हटाने का अनुरोध नहीं करता। प्लेटफ़ॉर्म डेटाबेस के बैकअप सात दिनों के भीतर अधिलेखित हो जाते हैं।
साक्षात्कार और मीटिंग रिकॉर्डिंग: साक्षात्कार रिकॉर्डिंग साक्षात्कार के 90 दिन बाद और लाइव मीटिंग रिकॉर्डिंग मीटिंग के 180 दिन बाद हटा दी जाती हैं। ट्रांसक्रिप्ट, सारांश और कार्य-बिंदु तब तक रखे जाते हैं जब तक Tenant साक्षात्कार या मीटिंग को हटा नहीं देता।
Scovai Workspace बातचीत: Scovai Workspace में आदान-प्रदान किए गए संदेश उस सेवा द्वारा, पठनीय रूप में और एक खोज इंडेक्स के साथ, तब तक संग्रहीत किए जाते हैं जब तक वर्कस्पेस मौजूद है। Scovai के पास इस सामग्री को अपनी ओर से हटाने की कोई व्यवस्था नहीं है; यह Tenant के अनुरोध पर हटाई जाती है।
डिस्कनेक्ट किए गए कनेक्टर: जब कोई कनेक्टर डिस्कनेक्ट किया जाता है, तो हम संग्रहीत token हटा देते हैं और जहाँ प्रदाता revocation endpoint देता है वहाँ उसे कॉल करते हैं; यह कॉल सर्वोत्तम-प्रयास पर आधारित है और विफल हो सकती है। कनेक्शन का रिकॉर्ड स्वयं, उसके एन्क्रिप्टेड envelope सहित, वर्कस्पेस हटाए जाने तक रखा जाता है।
Digital Employee टेलीमेट्री: किसी Digital Employee runtime द्वारा हमें भेजी जाने वाली परिचालन रिपोर्टें — heartbeat, तैयारी जाँच और उसके द्वारा रिपोर्ट किए गए काम के सारांश — वर्कस्पेस के पूरे जीवनकाल तक गतिविधि रिकॉर्ड के साथ रखी जाती हैं।
मूल्यांकन अखंडता रिकॉर्ड: सत्र के 365 दिन बाद स्वचालित रूप से हटा दिए जाते हैं, जब तक कि कोई रिकॉर्ड कानूनी रोक (legal hold) के अधीन न हो।
AI मॉडल प्रशिक्षण डेटा: हम व्यक्तिगत उम्मीदवार डेटा का, या किसी Digital Employee द्वारा संभाली जाने वाली सामग्री का, AI मॉडल को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए उपयोग नहीं करते
Google OAuth क्रेडेंशियल: refresh token को स्थिर अवस्था में एन्क्रिप्ट किया जाता है और केवल तब तक रखा जाता है जब तक कनेक्टर सक्रिय रहता है। कनेक्टर डिस्कनेक्ट करने पर Scovai का संग्रहीत refresh token हट जाता है और Google के token-revocation endpoint से उसे रद्द करने को कहा जाता है; हर कनेक्टर की तरह यह revocation कॉल सर्वोत्तम-प्रयास पर आधारित है और विफल हो सकती है, और कनेक्शन का रिकॉर्ड ऊपर "डिस्कनेक्ट किए गए कनेक्टर" में बताए अनुसार रखा जाता है
Google सामग्री: कनेक्टर Gmail, Drive, Docs, Sheets या Calendar सामग्री की कोई केंद्रीय प्रति नहीं बनाता। किसी कार्य को पूरा करने के लिए आवश्यक होने पर अस्थायी परिचालन कैश केवल उतने समय तक रखे जाते हैं जितनी कार्य को आवश्यकता हो। जिन आउटपुट को आप जान-बूझकर किसी Digital Employee से बनाने या सहेजने को कहते हैं, वे आपके हटाने तक सामान्य खाता या सेवा प्रतिधारण अवधियों के अधीन रहते हैं

7. डेटा साझाकरण

हम व्यक्तिगत डेटा नहीं बेचते। डेटा निम्नलिखित के साथ साझा किया जा सकता है:

नियोक्ता संगठन: उम्मीदवार डेटा उस भर्ती संगठन के साथ साझा किया जाता है जिसमें उम्मीदवार ने आवेदन किया है या जिसके साथ मिलान किया गया है
AI प्रदाता: प्लेटफ़ॉर्म के AI कार्य (CV पार्सिंग, स्कोरिंग, असेसमेंट, इंटरव्यू, वॉइस और एम्बेडिंग) नामित सब-प्रोसेसरों, Anthropic (Claude API) और OpenAI, द्वारा डेटा-प्रोसेसिंग समझौतों के तहत संसाधित किए जाते हैं, एक केंद्रीय रूप से कॉन्फ़िगर किए गए और ऑडिटेड गेटवे के माध्यम से। इन समझौतों के तहत API डेटा प्रदाताओं के मॉडलों के प्रशिक्षण में इस्तेमाल नहीं होता। यूरोपीय क्षेत्र का Digital Employee इन्हीं प्रदाताओं का उपयोग करता है। मध्य पूर्व क्षेत्र का Digital Employee उस गेटवे का उपयोग नहीं करता: वह अपने भाषा मॉडल प्रदाता Zhipu AI को सीधे कॉल करता है, Sakana AI fallback के रूप में (धारा 11 देखें)
होस्टिंग प्रदाता: प्लेटफ़ॉर्म, उसका डेटाबेस और अपलोड की गई फ़ाइलें यूरोपीय आर्थिक क्षेत्र के भीतर, फ़्रांस में होस्ट की जाती हैं। Digital Employee उस प्रोसेसिंग क्षेत्र में चलता है जिसे ग्राहक चुनता है, जैसा धारा 11 में बताया गया है: यूरोपीय क्षेत्र में वह फ़्रांस में चलता है और उसके भाषा मॉडल को Anthropic, OpenAI या OpenRouter के माध्यम से रूट किए गए किसी प्रदाता के पास कॉल किया जाता है; मध्य पूर्व क्षेत्र में वह संयुक्त अरब अमीरात में चलता है और उसके भाषा मॉडल को चीन जनवादी गणराज्य में कॉल किया जाता है, जिसका fallback जापान में है। Pipedream के माध्यम से पहुँची जाने वाली जुड़ी ऐप्स दोनों क्षेत्रों में संयुक्त राज्य अमेरिका में संसाधित होती हैं

7.1 Google API Services और Limited Use

Google API से प्राप्त जानकारी का Scovai द्वारा उपयोग और स्थानांतरण Google API Services User Data Policy का पालन करता है, जिसमें Limited Use अपेक्षाएँ शामिल हैं।

Google उपयोगकर्ता डेटा का उपयोग केवल उस उपयोगकर्ता-उन्मुख कनेक्टर सुविधा को प्रदान करने या बेहतर बनाने के लिए होता है जो आप माँगते हैं। जब किसी कार्य के लिए भाषा मॉडल प्रसंस्करण आवश्यक हो, तो न्यूनतम आवश्यक सामग्री हमारे AI सेवा प्रदाताओं को भेजी जा सकती है, केवल Scovai के निर्देशों पर कार्य करने वाले सेवा प्रदाताओं के रूप में और केवल उस कार्य को पूरा करने के लिए। प्लेटफ़ॉर्म सुविधाओं के लिए ये प्रदाता Anthropic, OpenAI या OpenRouter के माध्यम से रूट किए गए प्रदाता हैं, मॉडल प्रशिक्षण में उपयोग न करने की शर्तों वाले डेटा-प्रोसेसिंग समझौतों के तहत। Digital Employee के लिए प्रदाता उसके प्रोसेसिंग क्षेत्र पर निर्भर करता है: यूरोपीय क्षेत्र में वह इन्हीं प्रदाताओं में से एक है; मध्य पूर्व क्षेत्र में वह Zhipu AI है, जिसे चीन जनवादी गणराज्य के एक endpoint पर सीधे कॉल किया जाता है, जापान में Sakana AI fallback के रूप में। दोनों क्षेत्रों में, वह उस समय जिस सामग्री पर काम कर रहा है वह संदर्भ के रूप में मॉडल को भेजी जाती है। यदि आप किसी Google खाते को Digital Employee से जोड़ते हैं, तो जिस Google सामग्री पर आप उससे काम करवाते हैं वह उस प्रदाता तक पहुँचती है। Pipedream के माध्यम से पहुँची जाने वाली जुड़ी ऐप्स का अनुरोध और परिणाम संयुक्त राज्य अमेरिका में Pipedream से होकर गुज़रता है। इन सभी को उनके स्थानों के साथ धारा 11 में सूचीबद्ध किया गया है।

हम Google उपयोगकर्ता डेटा नहीं बेचते, न ही उसका उपयोग विज्ञापन, ऋण-योग्यता या ऋण-पात्रता निर्धारित करने, निगरानी, या सामान्य-उद्देश्य या वैयक्तिकृत AI मॉडल को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए करते हैं। सहायता या सुरक्षा के उद्देश्य से आपकी स्पष्ट सहमति, दुरुपयोग की जाँच की आवश्यकता, या कानूनी अपेक्षा के अलावा, लोग Google उपयोगकर्ता डेटा नहीं पढ़ते।

आप किसी भी समय Scovai से Google कनेक्टर डिस्कनेक्ट कर सकते हैं। आप Scovai की पहुँच की समीक्षा या उसे रद्द सीधे अपनी Google खाता अनुमतियों से भी कर सकते हैं।

8. संचार चैनल

Scovai आपसे ईमेल (हमेशा) और WhatsApp (वैकल्पिक, आपकी सहमति से) के माध्यम से संवाद करता है। WhatsApp सूचनाएँ केवल लेन-देन संबंधी होती हैं: साक्षात्कार अनुस्मारक, बुकिंग पुष्टि और भर्तीकर्ता के तत्काल संदेश। हम मार्केटिंग के लिए WhatsApp का उपयोग नहीं करते। जब आप अपना नंबर सत्यापित करते हैं, तो Meta Platforms (WhatsApp) उसे Meta के डेटा प्रोसेसिंग समझौते के तहत संसाधित करता है। आप किसी भी समय सेटिंग्स में WhatsApp सूचनाएँ बंद कर सकते हैं; आपका खाता हटाए जाने तक हम ऑडिट के लिए नंबर रखते हैं।

9. डेटा सुरक्षा

हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

API कुंजियों और संवेदनशील क्रेडेंशियल्स का स्थिर अवस्था में AES-256 एन्क्रिप्शन: Digital Employee क्रेडेंशियल्स के लिए GCM, AI प्रदाता कुंजियों, जुड़े इनबॉक्स के token और अनुबंध-हस्ताक्षर token के लिए CBC। इसके अलावा हम डेटाबेस या अपलोड की गई फ़ाइलों के स्थिर अवस्था में एन्क्रिप्शन का दावा नहीं करते।
Argon2 पासवर्ड हैशिंग
एक्सेस और रिफ्रेश टोकन के साथ JWT-आधारित प्रमाणीकरण
ट्रांज़िट में सभी डेटा के लिए TLS एन्क्रिप्शन
किरायेदार अलगाव के साथ भूमिका-आधारित अभिगम नियंत्रण (RBAC)
सभी प्लेटफ़ॉर्म क्रियाओं की व्यापक ऑडिट लॉगिंग

बैकअप। प्लेटफ़ॉर्म डेटाबेस का हर रात एक बार dump लिया जाता है और ये dump सात दिनों तक उसी अवसंरचना पर रखे जाते हैं जो प्लेटफ़ॉर्म चलाती है। वे अलग से एन्क्रिप्ट नहीं किए जाते और किसी दूसरे स्थान पर उनकी प्रति नहीं होती। अपलोड की गई फ़ाइलें और Digital Employee की वर्चुअल मशीनें उस dump में शामिल नहीं हैं। एक व्यावहारिक परिणाम बताना उचित है: जब हम आपके अनुरोध पर व्यक्तिगत डेटा हटाते हैं, तो उसकी प्रतियाँ इन dump में सात दिनों तक बनी रह सकती हैं, जिसके बाद वे अधिलेखित हो जाती हैं।

10. आपके अधिकार

GDPR के तहत, आपको निम्नलिखित अधिकार हैं:

अपने व्यक्तिगत डेटा तक पहुँच (Art. 15)
गलत डेटा का सुधार (Art. 16)
अपने डेटा का विलोपन ("भूल जाने का अधिकार") (Art. 17)
प्रसंस्करण पर प्रतिबंध (Art. 18)
डेटा पोर्टेबिलिटी, अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें (Art. 20)
प्रोफ़ाइलिंग सहित प्रसंस्करण पर आपत्ति (Art. 21)
कानूनी प्रभाव वाले पूर्णतः स्वचालित निर्णयों के अधीन न होना (Art. 22)
पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय सहमति वापस लेना (Art. 7(3))

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, privacy@scovai.com पर हमसे संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

10A. यदि किसी Digital Employee ने आपका डेटा संभाला

यदि आप Scovai के उपयोगकर्ता नहीं हैं और किसी संगठन के Digital Employee ने आपको ईमेल किया, संदेश भेजा, आपके साथ किसी मीटिंग की रिकॉर्डिंग की, या ऐसा दस्तावेज़ संभाला जिसमें आपका नाम है, तो वह संगठन आपके डेटा का नियंत्रक है और Scovai उसका प्रोसेसर है। वह आपके डेटा के साथ क्या करता है यह हम तय नहीं करते, और हम अपने अधिकार से उसे हटा नहीं सकते।

privacy@scovai.com पर लिखें। हम आपका अनुरोध उस संगठन को भेजेंगे, आपको बताएँगे कि भेज दिया है, और उसके उत्तर में सहयोग करेंगे — जिसमें यह पता लगाना भी शामिल है कि उसकी ओर से हमारे पास क्या है, ताकि वह आपको पहुँच दे सके या उसे हटा सके। यदि आप नहीं जानते कि कौन सा संगठन है, तो हमें संबंधित ईमेल पता या मीटिंग बताइए और हम उसकी पहचान कर लेंगे।

11. अंतर्राष्ट्रीय स्थानांतरण

उम्मीदवारों का व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के भीतर, फ़्रांस में Contabo GmbH द्वारा प्रदान किए गए सर्वरों पर संग्रहीत किया जाता है। विशिष्ट AI-आधारित सुविधाओं के लिए, डेटा को डेटा-प्रोसेसिंग समझौतों के तहत उप-प्रोसेसरों द्वारा संसाधित किया जाता है: Anthropic (Claude API: CV पार्सिंग, उम्मीदवार–पद स्कोरिंग, मूल्यांकन और साक्षात्कार विश्लेषण, पहचान दस्तावेज़ सत्यापन) और OpenAI (साक्षात्कारों और रिकॉर्ड की गई मीटिंग के लिए स्पीच-टू-टेक्स्ट, वॉयस साक्षात्कार के लिए टेक्स्ट-टू-स्पीच, टेक्स्ट एम्बेडिंग, केंद्रीय रूप से कॉन्फ़िगर और ऑडिट किए गए गेटवे के माध्यम से)। इन समझौतों के तहत API-आधारित प्रोसेसिंग का उपयोग प्रदाता मॉडलों के प्रशिक्षण के लिए नहीं किया जाता। ऑडिटेड गेटवे (OpenRouter) कुछ सहायक AI कार्यों को अतिरिक्त जाँचे-परखे मॉडल प्रदाताओं तक रूट कर सकता है, उन्हीं डेटा-प्रोसेसिंग समझौतों और मॉडल प्रशिक्षण में उपयोग न करने की उन्हीं शर्तों के तहत। कोई व्यक्ति जिन खातों (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram और LinkedIn) को किसी Digital Employee से जोड़ता है, वे डेटा-प्रोसेसिंग समझौते के तहत कनेक्शन ब्रोकर UNIPILE के माध्यम से जोड़े जा सकते हैं। जब कोई प्रदाता EEA के बाहर, किसी ऐसे देश में डेटा संसाधित करता है जो यूरोपीय आयोग के पर्याप्तता निर्णय के अंतर्गत नहीं आता, तो स्थानांतरण को मानक संविदात्मक खंडों द्वारा कवर किया जाना है; Scovai ऐसे प्रत्येक प्रदाता के साथ इनके निष्पादन, और संबंधित स्थानांतरण प्रभाव आकलनों, को पूरा कर रहा है, जैसा कि डेटा प्रोसेसिंग समझौते में बताया गया है। उप-प्रोसेसरों की वर्तमान सूची अनुरोध पर उपलब्ध है; महत्वपूर्ण परिवर्तनों की सूचना पहले से दी जाती है।

Digital Employees. एक Digital Employee उस प्रोसेसिंग क्षेत्र में एक वर्चुअल मशीन में चलता है जिसे ग्राहक चुनता है; Scovai दो क्षेत्र प्रदान करता है। यूरोपीय क्षेत्र में वर्चुअल मशीन यूरोपीय आर्थिक क्षेत्र के भीतर, फ़्रांस में Contabo GmbH द्वारा प्रदान किए गए सर्वरों पर चलती है, और भाषा मॉडल Anthropic, OpenAI या OpenRouter के माध्यम से रूट किया गया कोई प्रदाता है, मॉडल प्रशिक्षण में उपयोग न करने की शर्तों वाले डेटा-प्रोसेसिंग समझौतों के तहत: वही प्रदाता जो प्लेटफ़ॉर्म की अपनी AI सुविधाओं को सेवा देते हैं। मध्य पूर्व क्षेत्र में वर्चुअल मशीन उन सर्वरों पर चलती है जो OmniSage LLC के हैं और जिन्हें OmniSage LLC संचालित करती है, और जो 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, संयुक्त अरब अमीरात स्थित डेटा सेंटर में हैं, यूरोपीय आर्थिक क्षेत्र के बाहर, और भाषा मॉडल Zhipu AI (GLM) है, जिसे चीन जनवादी गणराज्य के एक endpoint पर सीधे बुलाया जाता है, और जापान में Sakana AI fallback है। दोनों क्षेत्रों में वर्चुअल मशीन में Digital Employee की कार्यशील स्मृति, ट्रांसक्रिप्ट, साझा फ़ाइलें और मेलबॉक्स रहते हैं, और वह उस समय जिस सामग्री पर काम कर रहा है वह उत्तर के संदर्भ के रूप में उसके भाषा मॉडल को भेजी जाती है। यूरोपीय क्षेत्र के खुलने से पहले नियुक्त Digital Employees मध्य पूर्व क्षेत्र में चलते हैं; जो ग्राहक उनके लिए यूरोपीय क्षेत्र पसंद करता है, वह privacy@scovai.com पर अनुरोध कर सकता है। कोई व्यक्ति Digital Employee से जो ऐप्स जोड़ता है, जैसे Google Drive, Docs, Sheets और Meet, उनकी अनुमति और निष्पादन दोनों क्षेत्रों में संयुक्त राज्य अमेरिका की Pipedream, Inc. के माध्यम से होता है। प्लेटफ़ॉर्म, उसका डेटाबेस और अपलोड की गई फ़ाइलें फ़्रांस में Contabo GmbH द्वारा होस्ट की जाती हैं; scovai.com साइट Cloudflare के माध्यम से वितरित होती है; लेन-देन संबंधी ईमेल GPlugin मेल relay से जाते हैं। EEA के बाहर स्थानांतरण Data Processing Agreement में बताए गए हैं।

12. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना पंजीकृत उपयोगकर्ताओं को ईमेल के माध्यम से दी जाएगी और अपडेटेड "अंतिम अपडेट" तिथि के साथ इस पृष्ठ पर पोस्ट की जाएगी।

13. संपर्क

गोपनीयता पूछताछ, डेटा संरक्षण अनुरोध, या शिकायतों के लिए:

ईमेल: privacy@scovai.com

आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, विशेष रूप से उस EU या EEA सदस्य राज्य में जहाँ आपका सामान्य निवास है, आपका कार्यस्थल है, या जहाँ कथित उल्लंघन हुआ है (GDPR अनुच्छेद 77)।