Informativa sulla Privacy

Scovai ("noi", "ci", "nostro/a/i/e") gestisce la piattaforma di talent intelligence Scovai. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali quando utilizzi i nostri servizi, visiti il nostro sito web o interagisci con la nostra piattaforma in qualità di recruiter, candidato o visitatore.

Ci impegniamo a proteggere la tua privacy in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR), al Regolamento europeo sull'Intelligenza Artificiale (Regolamento (UE) 2024/1689) e alle leggi nazionali applicabili in materia di protezione dei dati.

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali trattati attraverso la piattaforma Scovai è:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
Email: privacy@scovai.com

OmniSage LLC è stabilita al di fuori dell'Unione europea. Un rappresentante nell'Unione ai sensi dell'articolo 27 del GDPR non è ancora stato designato. Fino alla sua designazione, scrivi a privacy@scovai.com, l'unico indirizzo per ogni domanda, richiesta o reclamo in materia di protezione dei dati; rispondiamo direttamente noi. Indicheremo qui il rappresentante una volta nominato.

Per il trattamento specifico del tenant (laddove le organizzazioni utilizzano Scovai per gestire il reclutamento), la rispettiva organizzazione agisce in qualità di titolare del trattamento e Scovai agisce in qualità di responsabile del trattamento per loro conto.

2. Dati che Raccogliamo

2.1 Dati dei Candidati

• Dati identificativi: Nome, indirizzo email, numero di telefono, località
• CV e dati professionali: Esperienza lavorativa, formazione, competenze, certificazioni, lingue, estratti tramite analisi del CV basata sull'IA
• Dati delle valutazioni: Risposte alle valutazioni tecniche, risultati delle valutazioni psicometriche (tratti della personalità Big Five, preferenze di compatibilità culturale, indicatori di stile di leadership)
• Dati dei colloqui: Trascrizioni dei colloqui con l'IA, risposte e report di valutazione generati
• Dati di punteggio: Punteggi generati dall'IA su più dimensioni (tecnica, esperienza, formazione, competenze trasversali, potenziale) con motivazione esplicativa
• Dati di embedding: Rappresentazioni vettoriali a 1536 dimensioni del contenuto del CV utilizzate per il matching semantico (non leggibili dall'uomo)
• Dati di integrità delle valutazioni: segnali registrati mentre svolgi una valutazione o un video colloquio, compreso un hash non reversibile delle caratteristiche del browser e del dispositivo usato per mostrare se una sessione è proseguita su un dispositivo diverso. Questi segnali sono indicativi, non sono mai da soli un motivo per scartare un candidato e vengono cancellati 365 giorni dopo la sessione. Sono descritti in dettaglio nella nostra Cookie Policy.

2.2 Dati di Recruiter e Organizzazioni

• Dati dell'account: Nome, email, ruolo, nome dell'organizzazione
• Dati di configurazione: Preferenze dei pesi di punteggio, profili della cultura aziendale, impostazioni delle funzionalità IA
• Dati di utilizzo: Attività sulla piattaforma, utilizzo delle funzionalità, dati analitici

2.3 Dati dei Visitatori del Sito Web

• Dati tecnici: Indirizzo IP, tipo di browser, informazioni sul dispositivo. L'indirizzo IP viene anche usato lato server, sulla home page, per stimare il tuo paese, così che prezzi e lingua abbiano un'impostazione predefinita sensata. Il risultato non viene conservato in associazione a te.
• Dati di utilizzo: Pagine visitate, tempo sul sito, fonte di provenienza

2.4 Dati utente Google

Quando scegli di collegare un account Google a un Digital Employee, accediamo solo ai servizi e alle autorizzazioni Google mostrati nella schermata di consenso di Google. Tramite la schermata di consenso Google di Scovai, queste autorizzazioni sono:

• Gmail (gmail.modify): messaggi, conversazioni, etichette e bozze, e la possibilità di comporre, inviare, organizzare e aggiornare le email
• Google Drive, lettura (drive.readonly): questa autorizzazione copre tutto il tuo Drive, così che un Digital Employee possa trovare un documento che nomini senza che tu debba prima indicare la cartella
• Google Drive, scrittura (drive.file): limitata ai file e alle cartelle che scegli tu stesso nel selettore di file di Google. È Google, non Scovai, a far rispettare questo confine, quindi un Digital Employee non può allargarlo
• Identità dell'account Google (userinfo.email): l'indirizzo email dell'account collegato, che è l'unico nome leggibile che possiamo mostrarti per l'autorizzazione

La schermata di consenso di Scovai non chiede autorizzazioni per Google Calendar, Docs o Sheets. Questi servizi, quando li colleghi, sono raggiunti tramite uno dei due percorsi descritti sotto.

Collegare Google è facoltativo. Scovai accede a questi dati solo dopo il tuo consenso OAuth esplicito e solo quando tu o il tuo Digital Employee autorizzato avviate un compito che lo richiede.

Una persona può collegare un account a un Digital Employee in quattro modi, e quale si usa cambia chi tiene le chiavi.

1. Direttamente a Google, tramite la schermata di consenso di Scovai, per Gmail e Drive come descritto sopra. Scovai conserva il refresh token, cifrato, e il Digital Employee riceve access token di breve durata.
2. Direttamente a Microsoft, tramite la schermata di consenso Microsoft di Scovai, per la posta Microsoft 365 (Outlook), Microsoft 365 Calendar e OneDrive / SharePoint. L'accesso a OneDrive e SharePoint è limitato alla cartella che scegli. Scovai conserva il refresh token, cifrato, e il Digital Employee riceve access token di breve durata.
3. Tramite UNIPILE, un intermediario di connessione, per Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram e LinkedIn. La richiesta di consenso sulla schermata del fornitore proviene da UNIPILE, UNIPILE conserva i token e il Digital Employee ha una chiave dell'intermediario con ambito limitato che gli permette di leggere e, se hai abilitato l'invio, di inviare dall'account collegato. Per LinkedIn quella chiave raggiunge solo Scovai, mai LinkedIn: è Scovai stessa a inviare ogni richiesta a UNIPILE, entro limiti giornalieri, e ogni messaggio, invito o post attende la tua approvazione. Quando scolleghi l'account, viene rimosso da UNIPILE poco dopo.
4. Tramite Pipedream, un gateway per app collegate, per app come Google Drive, Docs, Sheets e Meet. Pipedream conserva l'autorizzazione ed esegue la richiesta, quindi la richiesta e il suo risultato passano da Pipedream.

Un account di messaggistica è diverso per natura da una casella di posta: collegarlo espone le conversazioni delle persone che scrivono a quell'account, comprese le chat di gruppo, non solo i messaggi che hai scritto tu.

2.6 Registrazioni, trascrizioni e riepiloghi delle riunioni

Quando una riunione o un colloquio viene registrato sulla piattaforma, trattiamo l'audio e il video della chiamata, una trascrizione di quanto detto, un riepilogo e le azioni da svolgere che ne derivano, la chat della chiamata, e i nomi e gli indirizzi email di partecipanti e ospiti. La registrazione è attiva per impostazione predefinita e l'organizzatore può disattivarla. Agli ospiti esterni all'azienda organizzatrice viene chiesto il consenso prima che inizi; il personale dell'azienda organizzatrice viene informato, sulla base del rapporto di lavoro, e spetta a quell'azienda informarlo e, dove la legge nazionale lo richiede, informare i suoi rappresentanti.

L'audio viene trascritto da OpenAI e il testo della trascrizione viene riassunto da Anthropic, con OpenRouter come fallback. A un Digital Employee dell'azienda organizzatrice può essere chiesto di dare seguito alla riunione; in quel caso la trascrizione e il riepilogo vengono archiviati tra il materiale di lettura di quel Digital Employee. Le registrazioni vengono cancellate dopo i periodi indicati nella sezione 6; trascrizioni, riepiloghi e azioni da svolgere sono conservati finché l'azienda organizzatrice non cancella la riunione.

Dopo una riunione, l'organizzatore può inviare un resoconto alle persone invitate. Il resoconto può includere la trascrizione completa e va a ogni invitato che l'organizzatore seleziona, compresi gli ospiti esterni all'azienda organizzatrice. È l'organizzatore a scegliere i destinatari; non filtriamo il contenuto per destinatario.

3. Come Utilizziamo i Tuoi Dati

Trattiamo i dati personali per le seguenti finalità:

• Erogazione del servizio: Per fornire analisi del CV, punteggio IA, valutazioni, facilitazione dei colloqui e matching candidato-posizione
• Analisi basata sull'IA: Per generare punteggi, profili psicometrici, valutazioni dei colloqui e classifiche di shortlist utilizzando modelli di apprendimento automatico
• Miglioramento della piattaforma: Per migliorare l'accuratezza e l'equità del nostro scoring e del matching, ottimizzare l'esperienza utente e sviluppare nuove funzionalità. Lo facciamo con dati aggregati e statistici. Non utilizziamo i dati dei candidati, né il contenuto trattato da un Digital Employee, per addestrare o perfezionare modelli di IA.
• Conformità: Per mantenere registri di audit, consentire la revisione umana delle decisioni dell'IA e monitorare i pregiudizi algoritmici
• Comunicazione: Per inviare notifiche, inviti alle valutazioni, link ai colloqui e aggiornamenti sul servizio
• Attività degli agenti collegati a Google: Per svolgere le azioni su Gmail, Drive, Docs, Sheets e Calendar che chiedi esplicitamente a un Digital Employee collegato

4. Basi Giuridiche del Trattamento

5. Processo Decisionale Automatizzato e Profilazione

Scovai utilizza l'IA per valutare i candidati, generare profili psicometrici e produrre valutazioni dei colloqui. In conformità con l'Articolo 22 del GDPR e il Regolamento europeo sull'IA:

• Trasparenza: Ogni punteggio generato dall'IA include una motivazione di IA Spiegabile (XAI) in linguaggio chiaro, che spiega il motivo dell'attribuzione del punteggio
• Supervisione umana: Non vengono prese decisioni di assunzione completamente automatizzate. I risultati dell'IA servono come raccomandazioni: i recruiter umani prendono le decisioni finali
• Diritto di contestazione: I candidati possono richiedere la revisione umana di qualsiasi valutazione o punteggio generato dall'IA
• Monitoraggio dei pregiudizi: Il nostro modulo di analytics analizza i pattern di scoring dell'IA e l'avanzamento nel funnel per genere e fascia d'età, e mette in evidenza le anomalie statistiche quando i risultati di un gruppo si discostano dalla distribuzione complessiva

6. Conservazione dei Dati

• Dati dei candidati: Conservati per la durata del processo di reclutamento più 12 mesi, salvo consenso per la conservazione nel talent pool. Un processo notturno cancella la candidatura e i dati che ne derivano — valutazioni, colloqui, punteggi e registri di integrità — 12 mesi dopo la decisione sulla candidatura. Il tuo profilo non rientra in questa cancellazione: appartiene a te, non al datore di lavoro, e le altre candidature hanno ciascuna i propri tempi.
• Dati del talent pool: Conservati fino alla revoca del consenso e in ogni caso per non più di 24 mesi dall'ultima attività, dopo di che lo stesso processo notturno cancella la voce.
• Dati dell'account: Conservati per la durata del contratto di servizio più 12 mesi, cancellati su richiesta e tramite il nostro processo di data governance.
• Log di audit: I log di errore e critici sono conservati per 365 giorni; i log informativi per 30 giorni; i log di avviso per 90 giorni. Ogni riga viene scritta in un file di archivio compresso prima di essere cancellata dal sistema attivo; quei file di archivio sono conservati finché un amministratore non li rimuove.
• Dati dei Digital Employee: La memoria di lavoro di un Digital Employee, le trascrizioni delle conversazioni, i registri delle approvazioni e la casella di posta sono conservati finché è assegnato, e poi trattati come descritto sotto alla voce sul rilascio. I registri di attività e di incidenti sulla piattaforma sono conservati per tutta la durata del workspace.
• Rilascio di un Digital Employee: Quando un Tenant rilascia un Digital Employee, i registri della sua postazione sono conservati e gli account a esso collegati restano collegati finché il Tenant non li scollega. Trenta giorni dopo, o tre giorni dopo se non è mai stato addebitato, chiediamo al suo runtime di cancellare la memoria di lavoro e le trascrizioni delle conversazioni e poi distruggiamo la sua macchina virtuale. La sua casella di posta viene disattivata e i messaggi che contiene sono conservati finché non ne viene chiesta la cancellazione. Il contenuto delle conversazioni in Scovai Workspace è conservato da quel servizio finché il Tenant non ne chiede la cancellazione. I backup del database della piattaforma vengono sovrascritti entro sette giorni.
• Registrazioni di colloqui e riunioni: Le registrazioni dei colloqui vengono cancellate 90 giorni dopo il colloquio e quelle delle riunioni dal vivo 180 giorni dopo la riunione. Trascrizioni, riepiloghi e azioni da svolgere sono conservati finché il Tenant non cancella il colloquio o la riunione.
• Conversazioni in Scovai Workspace: I messaggi scambiati in Scovai Workspace sono archiviati da quel servizio, in forma leggibile e con un indice di ricerca, per tutta la durata del workspace. Scovai non dispone di un meccanismo per cancellare quel contenuto di propria iniziativa; viene cancellato su richiesta del Tenant.
• Connettori scollegati: Quando un connettore viene scollegato, cancelliamo il token conservato e chiamiamo l'endpoint di revoca del fornitore, se ne offre uno; quella chiamata è un tentativo che può non andare a buon fine. Il registro del collegamento stesso, compreso il suo involucro cifrato, è conservato fino alla cancellazione del workspace.
• Telemetria dei Digital Employee: I rapporti operativi che il runtime di un Digital Employee ci invia — heartbeat, controlli di disponibilità e riepiloghi del lavoro che riporta — sono conservati con i registri di attività per tutta la durata del workspace.
• Registri di integrità delle valutazioni: Cancellati automaticamente 365 giorni dopo la sessione, salvo che un registro sia soggetto a un vincolo di conservazione per motivi legali.
• Dati di addestramento dei modelli IA: Non utilizziamo i dati individuali dei candidati, né il contenuto trattato da un Digital Employee, per addestrare o perfezionare i modelli IA
• Credenziali OAuth di Google: Il refresh token è cifrato a riposo e conservato solo finché il connettore resta attivo. Scollegare il connettore cancella il refresh token conservato da Scovai e chiede all'endpoint di revoca dei token di Google di revocarlo; come per ogni connettore, quella chiamata di revoca è un tentativo che può non andare a buon fine, e il registro del collegamento è conservato come descritto sopra alla voce Connettori scollegati
• Contenuti Google: Il connettore non crea una copia centrale dei contenuti di Gmail, Drive, Docs, Sheets o Calendar. Eventuali cache operative temporanee, se necessarie per completare un compito, sono conservate solo per il tempo che il compito richiede. I risultati che chiedi intenzionalmente a un agente di creare o salvare restano soggetti ai normali periodi di conservazione dell'account o del servizio finché non li cancelli

7. Condivisione dei Dati

Non vendiamo dati personali. I dati possono essere condivisi con:

• Organizzazioni datoriali: I dati dei candidati vengono condivisi con l'organizzazione che ha pubblicato l'offerta a cui il candidato ha fatto domanda o con cui è stato abbinato
• Fornitori di IA: Le attività di IA della piattaforma (analisi CV, punteggio, assessment, colloqui, voce ed embedding) vengono elaborate da sub-responsabili nominati, Anthropic (Claude API) e OpenAI, sotto accordi di trattamento dei dati, instradate tramite un gateway configurato centralmente e auditato. I dati API trattati nell'ambito di questi accordi non vengono usati per addestrare i modelli dei fornitori. Un Digital Employee nella regione europea usa gli stessi fornitori. Un Digital Employee nella regione Medio Oriente non usa quel gateway: chiama direttamente il proprio fornitore di modello linguistico, Zhipu AI, con Sakana AI come fallback (vedi Sezione 11)
• Fornitori di hosting: La piattaforma, il suo database e i file caricati sono ospitati all'interno dello Spazio Economico Europeo, in Francia. Un Digital Employee gira nella regione di elaborazione scelta dal cliente, come indicato nella Sezione 11: nella regione europea gira in Francia e il suo modello linguistico viene chiamato presso Anthropic, OpenAI o un fornitore instradato tramite OpenRouter; nella regione Medio Oriente gira negli Emirati Arabi Uniti e il suo modello linguistico viene chiamato nella Repubblica Popolare Cinese, con un fallback in Giappone. Le app collegate raggiunte tramite Pipedream sono trattate negli Stati Uniti in entrambe le regioni

7.1 Servizi API di Google e Limited Use

L'uso e il trasferimento da parte di Scovai delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti Limited Use.

I dati utente Google sono usati solo per fornire o migliorare la funzionalità di connessione rivolta all'utente che richiedi. Quando un compito richiede l'elaborazione di un modello linguistico, il contenuto minimo necessario può essere trasmesso ai nostri fornitori di servizi di IA, esclusivamente in qualità di fornitori che agiscono su istruzione di Scovai e solo per completare quel compito. Per le funzionalità della piattaforma questi fornitori sono Anthropic, OpenAI o fornitori instradati tramite OpenRouter, sotto accordi di trattamento dei dati che escludono l'addestramento. Per un Digital Employee il fornitore dipende dalla sua regione di elaborazione: nella regione europea è uno di questi stessi fornitori; nella regione Medio Oriente è Zhipu AI, chiamato direttamente su un endpoint nella Repubblica Popolare Cinese, con Sakana AI in Giappone come fallback. In entrambe le regioni il contenuto su cui il Digital Employee sta lavorando in quel momento viene inviato al modello come contesto. Se colleghi un account Google a un Digital Employee, il contenuto Google su cui gli chiedi di lavorare raggiunge quel fornitore. Le app collegate raggiunte tramite Pipedream fanno passare la richiesta e il suo risultato attraverso Pipedream negli Stati Uniti. Tutti questi fornitori sono elencati, con le loro ubicazioni, nella Sezione 11.

Non vendiamo i dati utente Google, non li usiamo per pubblicità, non li usiamo per valutare il merito creditizio o l'idoneità a un finanziamento, non li usiamo per sorveglianza, né per addestrare o perfezionare modelli di IA generici o personalizzati. Le persone non leggono i dati utente Google, salvo con il tuo consenso esplicito per finalità di assistenza o sicurezza, quando necessario per indagare su abusi, o dove la legge lo richieda.

Puoi scollegare un connettore Google da Scovai in qualsiasi momento. Puoi anche verificare o revocare l'accesso di Scovai direttamente dalle autorizzazioni del tuo account Google.

8. Canali di Comunicazione

Scovai comunica con te via email (sempre) e WhatsApp (opt-in). Le notifiche WhatsApp sono strettamente transazionali: promemoria colloqui, conferme di prenotazione e messaggi urgenti dei recruiter. Non utilizziamo WhatsApp per marketing. Quando verifichi il tuo numero, Meta Platforms (WhatsApp) lo tratta secondo il Data Processing Agreement di Meta. Puoi revocare le notifiche WhatsApp in qualsiasi momento nelle Impostazioni; conserviamo il numero per audit fino alla cancellazione dell'account.

9. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate, tra cui:

• Crittografia AES-256 delle chiavi API e delle credenziali sensibili a riposo: GCM per le credenziali dei Digital Employee, CBC per le chiavi dei fornitori di IA, i token delle caselle di posta collegate e i token di firma dei contratti. Oltre a questo, non dichiariamo alcuna crittografia a riposo del database o dei file caricati.
• Hashing delle password con Argon2
• Autenticazione basata su JWT con token di accesso e di aggiornamento
• Crittografia TLS per tutti i dati in transito
• Controllo degli accessi basato sui ruoli (RBAC) con isolamento del tenant
• Registrazione completa di audit di tutte le azioni sulla piattaforma

Backup. Il database della piattaforma viene esportato una volta per notte e le copie sono conservate per sette giorni, sulla stessa infrastruttura che esegue la piattaforma. Non sono cifrate separatamente e non esiste una copia in una seconda sede. I file caricati e le macchine virtuali dei Digital Employee non sono inclusi in quella copia. Una conseguenza pratica che vale la pena dichiarare: quando cancelliamo dati personali su tua richiesta, copie di quei dati possono restare in quelle esportazioni fino a sette giorni, dopo di che vengono sovrascritte.

10. I Tuoi Diritti

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali (Art. 15)
• Rettificare i dati inesatti (Art. 16)
• Cancellare i tuoi dati ("diritto all'oblio") (Art. 17)
• Limitare il trattamento (Art. 18)
• Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (Art. 20)
• Opporti al trattamento, inclusa la profilazione (Art. 21)
• Non essere soggetto a decisioni esclusivamente automatizzate con effetti giuridici (Art. 22)
• Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (Art. 7(3))

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@scovai.com. Risponderemo entro 30 giorni.

10A. Se un Digital Employee ha trattato i tuoi dati

Se non sei un utente Scovai e il Digital Employee di un'organizzazione ti ha scritto un'email, ti ha mandato un messaggio, ha registrato una riunione con te o ha trattato un documento che ti nomina, quell'organizzazione è il titolare dei tuoi dati e Scovai è il suo responsabile. Non decidiamo noi cosa ne fa e non possiamo cancellarli di nostra iniziativa.

Scrivi a privacy@scovai.com. Inoltreremo la tua richiesta all'organizzazione, ti diremo di averlo fatto, e sosterremo la sua risposta — individuando anche ciò che deteniamo per suo conto perché possa darti accesso o cancellarlo. Se non sai quale organizzazione sia, indicaci l'indirizzo email o la riunione in questione e la identificheremo noi.

11. Trasferimenti Internazionali

I dati personali dei candidati sono archiviati all'interno dello Spazio Economico Europeo, su server forniti da Contabo GmbH in Francia. Per specifiche funzionalità basate sull'IA, i dati sono trattati da sub-responsabili nell'ambito di accordi sul trattamento dei dati: Anthropic (Claude API: analisi dei CV, scoring candidato–posizione, analisi di assessment e colloqui, verifica dei documenti d'identità) e OpenAI (riconoscimento vocale per colloqui e riunioni registrate, sintesi vocale per i colloqui vocali, embedding testuali, instradati attraverso un gateway configurato centralmente e sottoposto ad audit). Il trattamento via API nell'ambito di questi accordi non viene utilizzato per addestrare i modelli dei fornitori. Il gateway auditato (OpenRouter) può instradare specifici task ausiliari di IA verso ulteriori fornitori di modelli selezionati, sotto gli stessi accordi di trattamento dei dati e lo stesso divieto di utilizzo per l'addestramento dei modelli. Gli account che una persona collega a un Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram e LinkedIn) possono essere connessi tramite UNIPILE, un intermediario di connessione, sulla base di un accordo di trattamento dei dati. Quando un fornitore tratta dati al di fuori del SEE, in un paese non coperto da una decisione di adeguatezza della Commissione europea, il trasferimento dovrà essere coperto dalle Clausole Contrattuali Standard; Scovai ne sta completando la sottoscrizione, insieme alle relative valutazioni d'impatto sul trasferimento, con ciascuno di tali fornitori, come previsto dal Data Processing Agreement. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta; le modifiche sostanziali vengono notificate in anticipo.

Digital Employee. Un Digital Employee gira in una macchina virtuale nella regione di elaborazione scelta dal cliente; Scovai ne offre due. Nella regione europea la macchina virtuale gira su server forniti da Contabo GmbH in Francia, all'interno dello Spazio Economico Europeo, e il modello linguistico è Anthropic, OpenAI o un fornitore instradato tramite OpenRouter, sotto accordi di trattamento dei dati che escludono l'addestramento: gli stessi fornitori che servono le funzionalità di IA della piattaforma. Nella regione Medio Oriente la macchina virtuale gira su server di proprietà di OmniSage LLC e da essa gestiti, nel data center al 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Emirati Arabi Uniti, fuori dallo Spazio Economico Europeo, e il modello linguistico è Zhipu AI (GLM), chiamato direttamente su un endpoint nella Repubblica Popolare Cinese, con Sakana AI in Giappone come fallback. In entrambe le regioni la macchina virtuale contiene la memoria di lavoro del Digital Employee, le trascrizioni, i file condivisi e la casella di posta, e il materiale su cui sta lavorando in quel momento viene inviato al suo modello linguistico come contesto per la risposta. I Digital Employee assunti prima dell'apertura della regione europea girano nella regione Medio Oriente; un cliente che preferisce per loro la regione europea può chiederlo a privacy@scovai.com. Le app che una persona collega a un Digital Employee, come Google Drive, Docs, Sheets e Meet, sono autorizzate ed eseguite tramite Pipedream, Inc. negli Stati Uniti, in entrambe le regioni. La piattaforma, il suo database e i file caricati sono ospitati da Contabo GmbH in Francia; il sito scovai.com è distribuito tramite Cloudflare; le email transazionali escono tramite il relay di posta GPlugin. I trasferimenti fuori dal SEE sono trattati nel Data Processing Agreement.

12. Modifiche alla Presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e pubblicate su questa pagina con una data di "Ultimo aggiornamento" aggiornata.

13. Contatti

Per richieste relative alla privacy, alla protezione dei dati o per reclami:

Email: privacy@scovai.com

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE o dello SEE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione (articolo 77 del GDPR).