Соответствие и безопасность

Да. Scovai разработан с GDPR-соответствием в основе, а не как дополнение. Встроенные функции: гранулярное управление согласиями с аудиторским следом, портируемость данных, право на удаление, контроль ограничения целей и полная прозрачность обработки данных.

Scovai реализует ключевые требования: Статья 14 (человеческий контроль, любое решение ИИ может быть передано на рассмотрение человеку), Статья 13 (прозрачность, каждая оценка включает объяснимое обоснование) и Статья 10 (управление данными: мониторинг предвзятости и контроль качества обучающих данных).

Аналитический модуль сравнивает паттерны ИИ-скоринга и продвижение по воронке между демографическими группами (пол, возрастная группа). Он рассчитывает средние баллы и коэффициенты перехода по этапам для каждой группы и показывает группы, результаты которых отклоняются от общего распределения, чтобы рекрутеры могли изучить расхождение и принять меры. Отчёты о предвзятости доступны по запросу в аналитическом наборе для рекрутеров.

Данные хранятся на защищённых европейских серверах с конфиденциальными учётными данными, шифруемыми при хранении (AES-256 (GCM/CBC)), и TLS 1.2/1.3 при передаче. Scovai размещает все данные кандидатов и заявок в пределах Европейской экономической зоны; любая суб-обработка ИИ за пределами ЕЭЗ должна регулироваться Стандартными договорными положениями, заключение которых с каждым провайдером сейчас завершается. Digital Employee работает в регионе обработки, который выбирает клиент: в европейском регионе — на серверах, предоставляемых Contabo GmbH во Франции, с языковой моделью у Anthropic, OpenAI или поставщика, к которому запросы направляются через OpenRouter; в ближневосточном регионе — на серверах, принадлежащих OmniSage LLC и обслуживаемых ею, в центре обработки данных в Дубае, Объединённые Арабские Эмираты, за пределами ЕЭЗ, с поставщиком модели в Китайской Народной Республике. См. Политику конфиденциальности, раздел 11.

Да. Кандидаты имеют полные права по GDPR, включая право на удаление (Статья 17). Запросы на удаление обрабатываются оперативно с полным аудиторским следом для подтверждения соответствия.

Согласно требованиям EU AI Act, каждое решение, сгенерированное ИИ, оценки, рейтинги, результаты интервью, может быть передано на рассмотрение человеку. Рекрутеры всегда сохраняют право финального решения. ИИ поддерживает и информирует; люди решают.

Integrity Shield: это многоуровневая система мониторинга тестирования, обеспечивающая честные условия оценки. Она варьируется от пассивной поведенческой телеметрии (паттерны нажатий клавиш, переключение вкладок, анализ тайминга) до опционального проктирования (камера, микрофон, мониторинг экрана). Все уровни мониторинга требуют явного согласия кандидата, а результаты носят исключительно рекомендательный характер: рекрутеры принимают финальное решение, согласно требованиям EU AI Act.

Биометрические данные (изображения лица из проверки личности) обрабатываются с явного согласия по статье 9 GDPR. Изображения селфи и документа хранятся на наших серверах без отдельного шифрования и автоматически удаляются через 30 дней после проверки. Рекрутеры компаний, в которые вы подаёте заявку, могут видеть ваше подтверждённое фото, а если совпадение требует ручной проверки, — два проверяемых изображения. Селфи, прошедшее проверку, также добавляется в ваши фото профиля и остаётся там, пока вы его не удалите; если у вас нет фото профиля, оно становится фото профиля. Отдельного шаблона или вектора лица помимо этих изображений мы не храним. Кандидаты могут в любой момент запросить немедленное удаление в настройках конфиденциальности.

Да. Платформа обеспечивает гранулярное управление согласиями. Каждая ИИ-функция требует отдельного явного согласия: скоринг резюме, психометрическое профилирование, анализ интервью, когнитивная оценка, верификация лица, использование Career Companion и передача данных Talent Passport. Кандидаты могут дать или отозвать любое согласие в любое время на странице конфиденциальности.