Tuân thủ & Bảo mật

Có. Scovai được xây dựng với tuân thủ GDPR ở cốt lõi, không phải suy nghĩ sau. Tính năng tích hợp bao gồm quản lý đồng ý chi tiết với dấu vết kiểm tra, khả năng di chuyển dữ liệu, quyền xóa, kiểm soát giới hạn mục đích và minh bạch đầy đủ về hoạt động xử lý dữ liệu.

Scovai triển khai các yêu cầu chính: Điều 14 (giám sát con người, bất kỳ quyết định AI nào có thể được chuyển lên để con người xem xét), Điều 13 (minh bạch, mỗi điểm số bao gồm lý giải có thể giải thích) và Điều 10 (quản trị dữ liệu, giám sát thiên kiến và kiểm soát chất lượng dữ liệu huấn luyện).

Mô-đun phân tích so sánh các mẫu chấm điểm AI và tiến trình qua phễu tuyển dụng giữa các nhóm nhân khẩu học (giới tính, nhóm tuổi). Nó tính điểm trung bình và tỷ lệ chuyển đổi theo từng giai đoạn cho mỗi nhóm và làm nổi bật những nhóm có kết quả lệch khỏi phân bố tổng thể, để nhà tuyển dụng xem xét chênh lệch và hành động. Báo cáo thiên kiến có sẵn theo yêu cầu trong bộ phân tích dành cho nhà tuyển dụng.

Dữ liệu được lưu trữ trên máy chủ châu Âu bảo mật với thông tin xác thực nhạy cảm được mã hóa khi lưu trữ (AES-256 (GCM/CBC)) và TLS 1.2/1.3 khi truyền tải. Scovai lưu trữ toàn bộ dữ liệu ứng viên và đơn ứng tuyển trong Khu vực Kinh tế Châu Âu; mọi xử lý phụ AI bên ngoài EEA sẽ được điều chỉnh bởi các Điều khoản Hợp đồng Tiêu chuẩn, mà việc ký kết với từng nhà cung cấp đang được hoàn tất. Digital Employee chạy trong khu vực xử lý mà khách hàng chọn: ở khu vực châu Âu, trên các máy chủ do Contabo GmbH cung cấp tại Pháp, với mô hình ngôn ngữ tại Anthropic, OpenAI hoặc một nhà cung cấp được định tuyến qua OpenRouter; ở khu vực Trung Đông, trên các máy chủ do OmniSage LLC sở hữu và vận hành tại một trung tâm dữ liệu ở Dubai, Các Tiểu vương quốc Ả Rập Thống nhất, ngoài EEA, với nhà cung cấp mô hình ở Cộng hòa Nhân dân Trung Hoa. Xem Chính sách Bảo mật, mục 11.

Có. Ứng viên có đầy đủ quyền GDPR, bao gồm quyền xóa (Điều 17). Yêu cầu xóa dữ liệu được xử lý nhanh chóng với dấu vết kiểm tra đầy đủ để chứng minh tuân thủ.

Theo yêu cầu EU AI Act, mỗi quyết định do AI tạo, điểm số, xếp hạng, đánh giá phỏng vấn, có thể được chuyển lên để con người xem xét. Nhà tuyển dụng luôn giữ quyền quyết định cuối cùng. AI hỗ trợ và cung cấp thông tin; con người quyết định.

Integrity Shield là hệ thống giám sát đánh giá đa cấp đảm bảo điều kiện đánh giá công bằng. Nó bao gồm từ đo lường hành vi thụ động (mẫu phím bấm, chuyển tab, phân tích thời gian) đến giám sát tùy chọn (camera, micro, giám sát màn hình). Tất cả mức giám sát đều yêu cầu sự đồng ý rõ ràng của ứng viên, và kết quả chỉ mang tính tham khảo, nhà tuyển dụng đưa ra quyết định cuối cùng, theo yêu cầu EU AI Act.

Dữ liệu sinh trắc (ảnh khuôn mặt từ việc xác minh danh tính) được xử lý với sự đồng ý rõ ràng theo Điều 9 GDPR. Ảnh selfie và ảnh giấy tờ được lưu trên máy chủ của chúng tôi mà không được mã hoá riêng, và tự động xoá 30 ngày sau khi xác minh. Nhà tuyển dụng của các công ty bạn ứng tuyển có thể xem ảnh đã xác minh của bạn, và khi việc đối chiếu cần kiểm tra thủ công, cả hai ảnh đang được xem xét. Ảnh selfie vượt qua xác minh cũng được thêm vào ảnh hồ sơ của bạn, ở lại đó cho đến khi bạn xoá, và trở thành ảnh đại diện nếu bạn chưa có. Ngoài các ảnh đó, chúng tôi không giữ một mẫu hay vector khuôn mặt riêng. Ứng viên có thể yêu cầu xoá ngay bất cứ lúc nào trong phần cài đặt Bảo mật.

Có. Nền tảng cung cấp quản lý đồng ý chi tiết. Mỗi tính năng AI yêu cầu sự đồng ý riêng biệt, rõ ràng: chấm điểm CV, phân tích tâm lý, phân tích phỏng vấn, đánh giá nhận thức, xác minh khuôn mặt, sử dụng Career Companion và chia sẻ Talent Passport. Ứng viên có thể cấp hoặc thu hồi bất kỳ sự đồng ý nào bất cứ lúc nào từ trang Quyền riêng tư.