合规与安全
GDPR、EU AI Act、偏差监控、数据存储和隐私控制。
是的。Scovai 从核心设计就以 GDPR 合规为原则，而非事后补救。内置功能包括精细化同意管理与审计追踪、数据可携性、删除权、目的限制控制以及对数据处理活动的完全透明。
Scovai 实施了关键要求：第 14 条（人工审核，任何 AI 决策都可以升级到人工审核）、第 13 条（透明度，每个评分都包含可解释的理由说明）和第 10 条（数据治理，偏差监控和训练数据质量控制）。
分析模块会在各人口统计分组（性别、年龄段）之间比较 AI 评分模式和漏斗推进情况。它为每个分组计算平均分和各阶段的转化率，并呈现结果偏离整体分布的分组，供招聘人员查看差异并采取行动。偏差报告可在招聘分析套件中按需查看。
数据存储在安全的欧洲服务器上，敏感凭证静态加密（AES-256 (GCM/CBC)），传输中使用 TLS 1.2/1.3。Scovai 将所有候选人和申请数据托管在欧洲经济区内；EEA 之外的任何 AI 子处理应受标准合同条款约束，与每家提供商的条款签署正在完成中。Digital Employee 运行在客户选择的处理区域：在欧洲区域，运行于 Contabo GmbH 在法国提供的服务器上，语言模型由 Anthropic、OpenAI 或经 OpenRouter 路由的提供商提供；在中东区域，运行于由 OmniSage LLC 拥有并运营、位于阿拉伯联合酋长国迪拜一处数据中心的服务器上，在欧洲经济区之外，其模型供应商位于中华人民共和国。详见隐私政策第 11 节。
可以。候选人拥有完整的 GDPR 权利，包括删除权（第 17 条）。数据删除请求会及时处理，并有完整的审计追踪以证明合规。
根据 EU AI Act 的要求，每个 AI 生成的决策，评分、排名、面试评估，都可以升级到人工审核。招聘人员始终保留最终决策权。AI 提供支持和信息；人来做决定。
Integrity Shield 是一个多层级测评监控系统，确保公平的评估条件。它的范围从被动行为遥测（击键模式、标签切换、时间分析）到可选的监考（摄像头、麦克风、屏幕监控）。所有监控级别都需要候选人的明确同意，结果仅供参考，招聘人员做最终决定，符合 EU AI Act 要求。
生物识别数据（身份验证中的面部图像）在获得 GDPR 第 9 条明确同意后处理。自拍和证件图像保存在我们的服务器上，没有单独加密，并在验证后 30 天自动删除。您所申请公司的招聘人员可以看到您经过验证的照片；当比对需要人工核查时，还可以看到待审核的两张图像。通过验证的自拍还会加入您的个人照片中，在您删除之前一直保留；如果您还没有头像，它会成为您的头像。除这些图像之外，我们不保留单独的面部模板或向量。候选人可随时在隐私设置中要求立即删除。
可以。平台提供精细化的同意管理。每项 AI 驱动的功能都需要单独的明确同意：简历评分、心理测量画像、面试分析、认知评估、面部验证、Career Companion 使用和 Talent Passport 共享。候选人可以随时在隐私页面授予或撤销任何同意。
