Scovai Scovai ← Home

本页面为自动翻译版本。如有歧义，以英文版本为准。

查看英文版本 →

隐私政策

最后更新: 2026年10月19日

Scovai（"我们"）运营 Scovai 人才智能平台。本隐私政策说明了当您使用我们的服务、访问我们的网站或以招聘人员、候选人或访客身份与我们的平台互动时，我们如何收集、使用、存储和保护个人数据。

我们致力于根据《通用数据保护条例》(EU) 2016/679（GDPR）、《欧盟人工智能法》(Regulation (EU) 2024/1689)以及适用的国家数据保护法律保护您的隐私。

1. 数据控制者

通过 Scovai 平台处理的个人数据的数据控制者为：

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
电子邮件：privacy@scovai.com

OmniSage LLC 设立于欧盟境外。尚未依据 GDPR 第 27 条在欧盟指定代表。在指定之前，请写信至 privacy@scovai.com，这是处理所有数据保护问题、请求或投诉的唯一地址，由我们自己答复。代表一经指定，我们会在此列明。

对于租户特定的处理（即组织使用 Scovai 管理招聘的情况），相关组织作为数据控制者，Scovai 代表其作为数据处理者。

2. 我们收集的数据

2.1 候选人数据

  • 身份数据：姓名、电子邮件地址、电话号码、所在地
  • 简历和职业数据：工作经历、教育背景、技能、证书、语言，通过 AI 驱动的简历解析提取
  • 评估数据：技术评估答复、心理测评结果（大五人格特质、文化契合度偏好、领导风格指标）
  • 面试数据：AI 面试记录、回答以及生成的评估报告
  • 评分数据：跨多个维度（技术、经验、教育、软技能、潜力）的 AI 生成评分，附带可解释性说明
  • 嵌入数据：用于语义匹配的简历内容 1536 维向量表示（非人类可读）
  • 测评诚信数据：在您参加测评或视频面试时记录的信号，包括浏览器和设备特征的单向哈希，用于显示某次会话是否在另一台设备上继续。这些信号仅供参考，绝不会单独构成拒绝候选人的理由，并在会话结束 365 天后删除。详细说明见我们的Cookie 政策。

2.2 招聘人员和组织数据

  • 账户数据：姓名、电子邮件、角色、组织名称
  • 配置数据：评分权重偏好、企业文化档案、AI 功能设置
  • 使用数据：平台活动、功能使用、分析数据

2.3 网站访客数据

  • 技术数据：IP 地址、浏览器类型、设备信息。在首页上，IP 地址还会在服务器端用于推测您所在的国家，以便合理设置默认价格和语言。该结果不会与您关联保存。
  • 使用数据：访问的页面、网站停留时间、来源

2.4 Google 用户数据

当您选择把 Google 账户连接到 Digital Employee 时，我们只访问 Google 授权页面上显示的 Google 服务和权限。通过 Scovai 自己的 Google 授权页面，这些权限是：

  • Gmail（gmail.modify）：邮件、会话、标签和草稿，以及撰写、发送、整理和更新邮件的能力
  • Google Drive 读取（drive.readonly）：该权限覆盖您的整个 Drive，这样 Digital Employee 就能找到您点名的文档，而不必先由您指出文件夹
  • Google Drive 写入（drive.file）：仅限于您在 Google 自己的文件选择器中亲自挑选的文件和文件夹。这条边界由 Google 而非 Scovai 执行，因此 Digital Employee 无法扩大它
  • Google 账户身份（userinfo.email）：已连接账户的电子邮件地址，这是我们能向您展示该授权的唯一可读名称

Scovai 自己的授权页面不请求 Google 日历、Docs 或 Sheets 权限。当您连接这些服务时，它们通过下文两条路径之一接入。

连接 Google 是可选的。Scovai 只有在您明确给予 OAuth 同意之后，并且只有在您或您授权的 Digital Employee 发起需要这些数据的任务时，才会访问这些数据。

把账户连接到 Digital Employee 有四种方式，选择哪一种决定了由谁持有密钥。

  1. 直接连到 Google，通过 Scovai 自己的授权页面，用于上文所述的 Gmail 和 Drive。Scovai 以加密形式保存刷新令牌，Digital Employee 获得短期访问令牌。
  2. 直接连到 Microsoft，通过 Scovai 自己的 Microsoft 授权页面，用于 Microsoft 365 邮件（Outlook）、Microsoft 365 日历以及 OneDrive / SharePoint。OneDrive 和 SharePoint 的访问范围限于您所选的文件夹。Scovai 以加密形式保存刷新令牌，Digital Employee 获得短期访问令牌。
  3. 经由 UNIPILE（一家连接代理），用于 Gmail、Google 日历、Outlook、Microsoft 365、WhatsApp、Telegram、Instagram 和 LinkedIn。服务商页面上的授权请求来自 UNIPILE，令牌由 UNIPILE 持有，Digital Employee 持有一个范围受限的代理密钥，可以读取已连接的账户，并在您启用发送后从该账户发送。对于 LinkedIn，该密钥只到达 Scovai，绝不到达 LinkedIn：Scovai 自行将每个请求发送给 UNIPILE，并受每日限额约束，每条消息、邀请或帖子都需等待您的批准。您断开连接后，该账户很快会在 UNIPILE 处移除。
  4. 经由 Pipedream（一个已连接应用网关），用于 Google Drive、Docs、Sheets 和 Meet 等应用。授权由 Pipedream 持有并由它执行请求，因此请求及其结果都会经过 Pipedream。

即时通讯账户与邮箱性质不同：连接这类账户会暴露写信给该账户的那些人的对话，包括群聊，而不只是您自己写的消息。

2.6 会议录制、转录和摘要

当会议或面试在平台上被录制时，我们会处理通话的音频和视频、对话内容的转录、由此生成的摘要和待办事项、通话中的聊天，以及参与者和访客的姓名与电子邮件地址。录制默认开启，组织者可以将其关闭。来自组织方公司以外的访客在录制开始前会被征求同意；组织方公司自己的人员会基于雇佣关系收到通知，该公司负责告知他们，并在国家法律要求时告知其代表。

音频由 OpenAI 转录，转录文本由 Anthropic 进行摘要，并以 OpenRouter 作为备用。组织方公司的 Digital Employee 可能会被要求跟进会议，此时转录和摘要会归档到该 Digital Employee 的阅读材料中。录音录像按第 6 节规定的期限删除；转录、摘要和待办事项会一直保留，直到组织方公司删除该会议。

会议结束后，组织者可以向受邀者发送会后纪要。纪要可以包含完整转录，并发送给组织者选择的每一位受邀者，包括组织方公司以外的访客。收件人由组织者选择；我们不会按收件人过滤内容。

3. 我们如何使用您的数据

我们出于以下目的处理个人数据：

  • 服务交付：提供简历解析、AI 评分、评估、面试协助以及候选人-职位匹配
  • AI 驱动分析：使用机器学习模型生成评分、心理测评档案、面试评估和候选名单排名
  • 平台改进：提高评分和匹配的准确性与公平性，优化用户体验，开发新功能。这项工作使用汇总和统计数据进行。我们不使用候选人数据，也不使用 Digital Employee 处理的内容来训练或微调 AI 模型。
  • 合规：维护审计日志，实现对 AI 决策的人工审查，监控算法偏差
  • 沟通：发送通知、评估邀请、面试链接和服务更新
  • 与 Google 连接的任务：执行您明确要求已连接的 Digital Employee 完成的 Gmail、Drive、Docs、Sheets 和日历操作

4. 处理的法律依据

目的法律依据 (GDPR Art. 6)
提供招聘服务合同履行 / 合法利益
AI 评分和画像明确同意 (Art. 6(1)(a)) + Art. 22 保障措施
心理测评明确同意
偏差监控合法利益（确保公平）
审计日志和合规法律义务
网站分析合法利益 / 同意（Cookie）
已连接的 Google 服务同意 / 合同履行

5. 自动化决策和画像

Scovai 使用 AI 对候选人进行评分、生成心理测评档案并产出面试评估。根据 GDPR 第 22 条和《欧盟人工智能法》：

  • 透明度：每个 AI 生成的评分都包含通俗易懂的可解释 AI (XAI) 说明，解释评分的原因
  • 人工监督：不会做出完全自动化的招聘决策。AI 输出仅作为建议，最终决策由人工招聘人员做出
  • 异议权：候选人可以要求对任何 AI 生成的评估或评分进行人工审查
  • 偏差监控：我们的分析模块会按性别和年龄段分析 AI 评分模式和漏斗推进情况，当某一分组的结果偏离整体分布时呈现统计异常

6. 数据保留

  • 候选人数据：在招聘流程期间及之后 12 个月内保留，除非获得人才库保留同意。每晚运行的任务会在申请作出决定 12 个月后删除该申请及由其派生的记录 — 其测评、面试、评分和诚信记录。您的个人档案不在删除范围内：它属于您，而不属于雇主，其他申请各自按自己的期限计算。
  • 人才库数据：保留至同意撤回，且无论如何自最后活动起不超过 24 个月，之后由同一每晚任务删除该条目。
  • 账户数据：在服务协议期间及之后 12 个月内保留，可应请求并通过我们的数据治理流程删除。
  • 审计日志：错误和严重日志保留 365 天；信息日志保留 30 天；警告日志保留 90 天。每一行在从在线系统删除之前都会写入一个压缩归档文件；这些归档文件会一直保留，直到管理员将其移除。
  • Digital Employee 记录：Digital Employee 的工作记忆、对话记录、审批记录和邮箱在其任职期间保留，之后按下文"释放"一项处理。平台上的活动和事件记录在工作空间存续期间保留。
  • 释放 Digital Employee：当租户释放某个 Digital Employee 时，其席位记录会被保留，连接到它的账户在租户断开之前保持连接。三十天后（如果它从未被收费则为三天后），我们会指示其运行环境删除工作记忆和对话记录，然后销毁其虚拟机。其邮箱会被停用，邮箱中的邮件保留至有人请求删除。Scovai Workspace 中的对话内容由该服务保留，直至租户请求删除。平台数据库的备份在七天内被覆盖。
  • 面试和会议录制：面试录制在面试结束 90 天后删除，在线会议录制在会议结束 180 天后删除。转录、摘要和待办事项会一直保留，直到租户删除该面试或会议。
  • Scovai Workspace 对话：在 Scovai Workspace 中交换的消息由该服务以可读形式并附带搜索索引存储，保留期与工作空间存续期相同。Scovai 没有自行删除这些内容的机制；它们会应租户请求删除。
  • 已断开的连接器：断开连接器时，我们会删除已存储的令牌，并在服务商提供撤销接口时调用该接口；这一调用属于尽力而为，可能失败。连接本身的记录（包括其加密封装）会保留到工作空间被删除为止。
  • Digital Employee 遥测数据：Digital Employee 运行环境发送给我们的运行报告 — 心跳、就绪检查以及它所报告工作的摘要 — 与活动记录一起在工作空间存续期间保留。
  • 测评诚信记录：在会话结束 365 天后自动删除，除非该记录受法律保全约束。
  • AI 模型训练数据：我们不使用个人候选人数据，也不使用 Digital Employee 处理的内容来训练或微调 AI 模型
  • Google OAuth 凭证：刷新令牌以加密形式存储，仅在连接器保持有效期间保留。断开连接器会删除 Scovai 存储的刷新令牌，并请求 Google 的令牌撤销接口将其撤销；与所有连接器一样，这一撤销调用属于尽力而为，可能失败，连接记录按上文"已断开的连接器"一项所述保留
  • Google 内容：连接器不会为 Gmail、Drive、Docs、Sheets 或日历内容建立集中副本。如完成任务需要临时运行缓存，其保留时间仅以任务所需为限。您有意要求 Digital Employee 创建或保存的产出，在您删除之前适用一般的账户或服务保留期限

7. 数据共享

我们不出售个人数据。数据可能与以下各方共享：

  • 雇主组织：候选人数据将与候选人申请或匹配的招聘组织共享
  • AI 提供商：平台的 AI 任务（简历解析、评分、测评、面试、语音与嵌入向量）由签有数据处理协议的指定子处理者 Anthropic（Claude API）和 OpenAI 处理，经由集中配置、受审计的网关路由。依据这些协议的 API 数据不用于训练提供商的模型。欧洲区域的 Digital Employee 使用同样的提供商。中东区域的 Digital Employee 不使用该网关：它直接调用其语言模型提供商 Zhipu AI，并以 Sakana AI 作为备用（详见第 11 节）
  • 托管服务提供商：平台、其数据库和上传的文件托管在欧洲经济区内的法国。Digital Employee 运行在客户选择的处理区域，见第 11 节：在欧洲区域，它运行在法国，其语言模型由 Anthropic、OpenAI 或经 OpenRouter 路由的提供商调用；在中东区域，它运行在阿拉伯联合酋长国，其语言模型在中华人民共和国调用并以日本作为备用。经由 Pipedream 访问的已连接应用在两个区域中均在美国处理

7.1 Google API 服务与 Limited Use

Scovai 对从 Google API 获得的信息的使用和传输，符合 Google API Services User Data Policy，包括其中的 Limited Use 要求。

Google 用户数据仅用于提供或改进您所请求的、面向用户的连接器功能。当某项任务需要语言模型处理时，完成任务所必需的最少内容可能会发送给我们的 AI 服务提供商，它们仅作为按 Scovai 指示行事的服务提供商，且仅为完成该任务。平台功能的提供商是 Anthropic、OpenAI 或经 OpenRouter 路由的提供商，均受含禁止训练条款的数据处理协议约束。Digital Employee 的提供商取决于其处理区域：在欧洲区域，是上述同样的提供商之一；在中东区域，是 Zhipu AI，直接调用位于中华人民共和国的接入点，并以日本的 Sakana AI 作为备用。在两个区域中，它当时正在处理的内容都会作为上下文发送给模型。如果您把 Google 账户连接到 Digital Employee，您让它处理的 Google 内容会到达该提供商。经由 Pipedream 访问的已连接应用，其请求和结果会经过位于美国的 Pipedream。所有这些提供商及其所在地都列在第 11 节中。

我们不出售 Google 用户数据，不将其用于广告、确定信用或贷款资格、监控，也不用于训练或微调通用或个性化 AI 模型。除非得到您明确同意用于支持或安全目的、为调查滥用所必需，或法律要求，否则不会有人阅读 Google 用户数据。

您可以随时断开 Google 连接器与 Scovai 的连接。您也可以直接在您的 Google 账户权限中查看或撤销 Scovai 的访问权限。

8. 通信渠道

Scovai 通过电子邮件（始终启用）和 WhatsApp（需主动开启）与您进行沟通。WhatsApp 通知严格限于事务性消息，包括面试提醒、预约确认和招聘人员紧急消息。我们不会通过 WhatsApp 发送营销内容。当您验证手机号码时，Meta Platforms（WhatsApp）将依据 Meta 的数据处理协议处理该号码。您可随时在"设置"中撤销 WhatsApp 通知授权；在您删除账户之前，我们将保留该号码用于审计目的。

9. 数据安全

我们采取适当的技术和组织措施，包括：

  • API 密钥和敏感凭证的静态 AES-256 加密：Digital Employee 凭证使用 GCM，AI 提供商密钥、已连接收件箱令牌和合同签署令牌使用 CBC。除此之外，我们不声称对数据库或上传文件进行静态加密。
  • Argon2 密码散列
  • 基于 JWT 的身份验证，含访问令牌和刷新令牌
  • 所有传输数据的 TLS 加密
  • 基于角色的访问控制 (RBAC) 及租户隔离
  • 所有平台操作的全面审计日志记录

备份。平台数据库每晚导出一次，导出文件保留七天，存放在运行平台的同一基础设施上。它们没有单独加密，也没有位于第二个地点的副本。上传的文件和 Digital Employee 虚拟机不包含在该导出中。值得说明的一个实际后果是：当我们应您的请求删除个人数据时，其副本可能会在这些导出文件中保留最多七天，之后被覆盖。

10. 您的权利

根据 GDPR，您有权：

  • 访问您的个人数据 (Art. 15)
  • 更正不准确的数据 (Art. 16)
  • 删除您的数据（"被遗忘权"）(Art. 17)
  • 限制处理 (Art. 18)
  • 数据可携带性：以结构化、机器可读格式接收您的数据 (Art. 20)
  • 反对处理，包括画像 (Art. 21)
  • 不受具有法律效力的完全自动化决策的约束 (Art. 22)
  • 随时撤回同意，且不影响撤回前处理的合法性 (Art. 7(3))

如需行使上述任何权利，请通过 privacy@scovai.com 与我们联系。我们将在 30 天内回复。

10A. 如果某个 Digital Employee 处理过您的数据

如果您不是 Scovai 的用户，而某家机构的 Digital Employee 给您发过邮件、发过消息、录制过与您的会议，或处理过提到您的文件，那么该机构是您数据的控制者，Scovai 是它的处理者。它如何使用这些数据不由我们决定，我们也无权自行删除。

请写信至 privacy@scovai.com。我们会把您的请求转交该机构，并告知您我们已转交，同时协助其答复，包括找出我们代其保存的内容，以便它向您提供访问或予以删除。如果您不知道是哪家机构，请告诉我们相关的邮箱地址或会议，我们来确认。

11. 国际传输

候选人个人数据存储在欧洲经济区内，所用服务器由位于法国的 Contabo GmbH 提供。对于特定的 AI 功能，数据由签署数据处理协议的子处理方处理：Anthropic（Claude API：简历解析、候选人与职位匹配评分、测评与面试分析、身份证件核验）和 OpenAI（面试和已录制会议的语音转文字、语音面试的文字转语音、文本嵌入，均通过集中配置并受审计的网关路由）。根据这些协议进行的 API 处理不会用于训练提供商的模型。受审计的网关（OpenRouter）可将特定辅助 AI 任务路由至其他经审核的模型提供商，并适用相同的数据处理协议和禁止用于模型训练的约束。个人关联到 Digital Employee 的账户（Gmail、Google 日历、Outlook、Microsoft 365、WhatsApp、Telegram、Instagram 和 LinkedIn）可能通过连接中介服务 UNIPILE 接入，并受数据处理协议约束。当提供商在欧洲经济区以外、且在未获欧盟委员会充分性认定的国家处理数据时，该传输应受标准合同条款保障；Scovai 正在与每一家此类提供商完成标准合同条款的签署及相关的传输影响评估，具体见数据处理协议。当前子处理方名单可应要求提供；重大变更将提前通知。

Digital Employees。每个 Digital Employee 都运行在客户选择的处理区域中的一台虚拟机里；Scovai 提供两个区域。在欧洲区域，虚拟机运行在 Contabo GmbH 在法国提供的服务器上，位于欧洲经济区之内，语言模型是 Anthropic、OpenAI 或经 OpenRouter 路由的提供商，受含禁止训练条款的数据处理协议约束，与为平台自身 AI 功能服务的提供商相同。在中东区域，虚拟机运行在由 OmniSage LLC 拥有并运营、位于阿拉伯联合酋长国 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai 数据中心的服务器上，在欧洲经济区之外，语言模型是 Zhipu AI（GLM），直接调用位于中华人民共和国的接入点，并以日本的 Sakana AI 作为备用。在两个区域中，虚拟机都保存 Digital Employee 的工作记忆、对话记录、共享文件和邮箱，它当时正在处理的材料会作为回复的上下文发送给其语言模型。在欧洲区域开放之前雇用的 Digital Employee 运行在中东区域；希望将其改为欧洲区域的客户可通过 privacy@scovai.com 提出请求。个人为 Digital Employee 连接的应用，例如 Google Drive、Docs、Sheets 和 Meet，在两个区域中均经由位于美国的 Pipedream, Inc. 授权并执行。平台本身、其数据库和上传的文件由 Contabo GmbH 托管于法国；scovai.com 网站通过 Cloudflare 分发；事务性邮件经由 GPlugin 邮件中继发出。欧洲经济区之外的传输在数据处理协议中说明。

12. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过电子邮件通知注册用户，并在本页面上以更新的"最后更新"日期发布。

13. 联系方式

如有隐私咨询、数据保护请求或投诉：

电子邮件：privacy@scovai.com

您还有权向监管机构提出投诉，特别是向您惯常居住地、工作地或涉嫌违规行为发生地所在的欧盟或欧洲经济区成员国监管机构提出投诉（GDPR 第 77 条）。