Scovai соответствует GDPR (ЕС) 2016/679.
1. Наша роль
Контролёр для посетителей сайта; обработчик для тенантов согласно обязательствам по обработке данных (ст. 28 GDPR), закреплённым в наших Условиях использования для компаний.
2. Защита по умолчанию
Мультитенантная изоляция, минимальный сбор данных, шифрование TLS/AES-256 (GCM/CBC), RBAC.
3. Управление согласием
Детальное согласие, полный аудит, отзыв в любой момент.
4. Автоматизированные решения (Статья 22)
Нет полностью автоматизированных решений. XAI для каждой оценки. Право на возражение. Мониторинг предвзятости.
5. Права субъектов данных
Доступ, исправление, удаление, ограничение, переносимость, возражение, автоматизированные решения.
6. Обязательства по обработке (ст. 28 GDPR)
Каждые отношения с тенантом регулируются обязательствами ст. 28 GDPR (цели обработки, субобработчики, меры безопасности), закреплёнными в наших Условиях использования для компаний.
7. Утечки данных
Уведомление в течение 72 часов.
8. Субобработчики
Названные поставщики ИИ для задач платформы (Anthropic, OpenAI) по соглашениям об обработке данных, через централизованно настроенный и аудируемый шлюз. Данные платформы хранятся в ЕЭЗ, на серверах, предоставляемых Contabo GmbH во Франции; данные API не используются для обучения. Digital Employee работает в регионе обработки, который выбирает клиент, как описано ниже: в европейском регионе он использует тех же поставщиков и работает в пределах ЕЭЗ; в ближневосточном регионе он этот шлюз не использует и работает за пределами ЕЭЗ.
Аудируемый шлюз (OpenRouter) может направлять отдельные вспомогательные задачи ИИ дополнительным проверенным поставщикам моделей на тех же условиях: соглашения об обработке данных и запрет на использование данных для обучения моделей.
Учётные записи, которые человек подключает к Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram и LinkedIn), могут подключаться через UNIPILE, посредника для подключения, на основании соглашения об обработке данных.
Digital Employees. Digital Employee работает в виртуальной машине в регионе обработки, который выбирает клиент; Scovai предлагает два. В европейском регионе виртуальная машина работает на серверах, предоставляемых Contabo GmbH во Франции, в Европейской экономической зоне, а языковая модель — Anthropic, OpenAI или поставщик, к которому запросы направляются через OpenRouter, по соглашениям об обработке данных с запретом на обучение: те же поставщики, что обслуживают AI-функции платформы. В ближневосточном регионе виртуальная машина работает на серверах, принадлежащих OmniSage LLC и обслуживаемых ею, расположенных в центре обработки данных по адресу 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Объединённые Арабские Эмираты, за пределами Европейской экономической зоны, а языковая модель — Zhipu AI (GLM), вызываемая напрямую на эндпоинте в Китайской Народной Республике, с Sakana AI в Японии в качестве резерва. В обоих регионах виртуальная машина хранит рабочую память Digital Employee, расшифровки, общие файлы и почтовый ящик, а материал, с которым он работает в этот момент, передаётся его языковой модели как контекст ответа. Digital Employees, нанятые до открытия европейского региона, работают в ближневосточном регионе; клиент, который предпочитает для них европейский регион, может запросить это по адресу privacy@scovai.com. Приложения, которые человек подключает к Digital Employee, например Google Drive, Docs, Sheets и Meet, в обоих регионах авторизуются и выполняются через Pipedream, Inc. в Соединённых Штатах. Сама платформа, её база данных и загруженные файлы размещены у Contabo GmbH во Франции; сайт scovai.com доставляется через Cloudflare; транзакционная почта уходит через почтовый релей GPlugin. Передачи за пределы ЕЭЗ описаны в Data Processing Agreement.
9. Хранение
Сроки хранения задаются на уровне платформы. Сроки по умолчанию описаны в нашей Политике конфиденциальности. Записи интервью удаляются автоматически через 90 дней после интервью, а записи живых встреч через 180 дней после встречи, ежедневным заданием. Расшифровки, резюме и задачи по таймеру не удаляются: они хранятся, пока Tenant не удалит интервью или встречу либо пока не будет удалено рабочее пространство. Эти два срока задаёт Scovai, и сейчас их нельзя настроить для отдельного Tenant. Заявка и производные от неё записи об оценках, собеседованиях, баллах и добросовестности удаляются ночным заданием через 12 месяцев после принятия решения по заявке, а записи пула талантов через 24 месяца после последней активности. Удаление прочих записей выполняется нашим процессом управления данными, в том числе по запросу из модуля compliance или по запросу на удаление.
10. Контакты
privacy@scovai.com
