Scovai GDPR (AB) 2016/679 ile uyumludur.
1. Rolümüz
Web sitesi ziyaretçileri için veri sorumlusu; Kiracılar için, Şirketler Hizmet Şartlarımızda yer alan GDPR Madde 28 veri işleme taahhütleri kapsamında veri işleyici.
2. Tasarımla Koruma
Çoklu kiracı izolasyonu, minimum veri toplama, TLS/AES-256 (GCM/CBC) şifreleme, RBAC.
3. Onay Yönetimi
Ayrıntılı onay, tam denetim izi, her zaman geri çekme.
4. Otomatik Kararlar (Madde 22)
Tamamen otomatik karar yok. Her puan için XAI. İtiraz hakkı. Önyargı izleme.
5. Veri Sahibi Hakları
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, otomatik kararlar.
6. Veri İşleme Taahhütleri (GDPR Madde 28)
Her Kiracı ilişkisi, Şirketler Hizmet Şartlarımızda yer alan Madde 28 taahhütlerine (işleme amaçları, alt işleyiciler, güvenlik önlemleri) tabidir.
7. Veri İhlali
72 saat içinde bildirim.
8. Alt İşleyiciler
Platform görevleri için, veri işleme sözleşmeleri kapsamındaki adı belirtilen AI sağlayıcıları (Anthropic, OpenAI), denetlenen bir ağ geçidi üzerinden. Platform verileri AEA'da, Fransa'da Contabo GmbH tarafından sağlanan sunucularda saklanır; API verileri model eğitiminde kullanılmaz. Bir Digital Employee, aşağıda açıklandığı üzere, müşterinin seçtiği işleme bölgesinde çalışır: Avrupa bölgesinde aynı sağlayıcıları kullanır ve AEA içinde çalışır; Orta Doğu bölgesinde bu ağ geçidini kullanmaz ve AEA dışında çalışır.
Denetlenen ağ geçidi (OpenRouter), belirli yardımcı yapay zeka görevlerini, aynı veri işleme sözleşmeleri ve model eğitiminde kullanmama kısıtlamaları kapsamında, özenle seçilmiş ek model sağlayıcılarına yönlendirebilir.
Bir kişinin bir Digital Employee'ye bağladığı hesaplar (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram ve LinkedIn), bir veri işleme sözleşmesi kapsamında, bir bağlantı aracısı olan UNIPILE üzerinden bağlanabilir.
Digital Employees. Bir Digital Employee, müşterinin seçtiği işleme bölgesinde bir sanal makinede çalışır; Scovai iki bölge sunar. Avrupa bölgesinde sanal makine, Avrupa Ekonomik Alanı içinde, Fransa'da Contabo GmbH tarafından sağlanan sunucularda çalışır ve dil modeli, model eğitiminde kullanmama koşullarını içeren veri işleme sözleşmeleri kapsamında Anthropic, OpenAI veya OpenRouter üzerinden yönlendirilen bir sağlayıcıdır: platformun kendi yapay zeka işlevlerine hizmet veren sağlayıcıların aynısı. Orta Doğu bölgesinde sanal makine, OmniSage LLC'ye ait olan ve OmniSage LLC tarafından işletilen, 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Birleşik Arap Emirlikleri adresindeki veri merkezinde, Avrupa Ekonomik Alanı dışında bulunan sunucularda çalışır ve dil modeli, Çin Halk Cumhuriyeti'ndeki bir uç noktada doğrudan çağrılan Zhipu AI (GLM)'dir; yedeği Japonya'daki Sakana AI'dır. Her iki bölgede de sanal makine Digital Employee'nin çalışma belleğini, dökümlerini, paylaşılan dosyalarını ve posta kutusunu tutar; o anda üzerinde çalıştığı içerik, yanıtı için bağlam olarak dil modeline gönderilir. Avrupa bölgesi açılmadan önce işe alınan Digital Employee'ler Orta Doğu bölgesinde çalışır; onlar için Avrupa bölgesini tercih eden bir müşteri bunu privacy@scovai.com adresinden talep edebilir. Kişinin bir Digital Employee'ye bağladığı Google Drive, Docs, Sheets ve Meet gibi uygulamalar, her iki bölgede de Amerika Birleşik Devletleri'ndeki Pipedream, Inc. üzerinden yetkilendirilir ve yürütülür. Platformun kendisi, veritabanı ve yüklenen dosyalar Fransa'da Contabo GmbH tarafından barındırılır; scovai.com sitesi Cloudflare üzerinden sunulur; işlemsel e-postalar GPlugin posta aktarıcısı üzerinden çıkar. AEA dışına aktarımlar Data Processing Agreement'ta ele alınmıştır.
9. Saklama
Saklama süreleri platform düzeyinde belirlenir. Varsayılan süreler Gizlilik Politikamızda ayrıntılandırılmıştır. Mülakat kayıtları mülakattan 90 gün sonra, canlı toplantı kayıtları ise toplantıdan 180 gün sonra günlük bir işle otomatik olarak silinir. Dökümler, özetler ve yapılacaklar zamanlayıcıyla silinmez: Tenant mülakatı veya toplantıyı silene ya da çalışma alanı silinene kadar kalır. Bu iki süreyi Scovai belirler ve şu anda Tenant başına yapılandırılamaz. Bir başvuru ve ondan türetilen değerlendirmeler, mülakatlar, puanlar ve bütünlük kayıtları, başvuru hakkında karar verildikten 12 ay sonra, yetenek havuzu kayıtları ise son etkinlikten 24 ay sonra bir gece işiyle silinir. Diğer kayıtların silinmesi, uyum modülünden gelen bir talep veya bir silme talebi dahil, veri yönetişimi sürecimizle yürütülür.
10. İletişim
privacy@scovai.com
