भरोसा और डेटा संप्रभुता
आपके इंटरव्यू, सिर्फ़ आपके।
आप Vocaway को अपनी आवाज़, अपने दस्तावेज़ और अपनी झिझक तक सौंपते हैं। बिना तकनीकी उलझन के, यहाँ बताया गया है कि हम इन्हें कैसे सुरक्षित रखते हैं: एक फ़्रेंच AI, न्यूनतम डेटा, खाते की मज़बूत सुरक्षा और ऐसे अधिकार जिनका उपयोग आप कुछ ही क्लिक में कर सकते हैं।
सुरक्षा, गोपनीयता और AI पारदर्शिता
संप्रभु AI
एक संप्रभु AI: Mistral AI
Vocaway के इंटरव्यू फ़्रेंच कंपनी Mistral AI के मॉडलों पर आधारित हैं, जिनका उपयोग उसके API के ज़रिए किया जाता है। Vocaway आपके इंटरव्यू पर कोई मॉडल प्रशिक्षित नहीं करता।
Mistral AI, AI रिक्रूटर के भाषा मॉडल, आपकी आवाज़ का ट्रांसक्रिप्शन (Voxtral), वॉइस सिंथेसिस और अपलोड किए गए दस्तावेज़ों को पढ़ने की सुविधा प्रदान करता है।- हमारी गोपनीयता नीति के अनुसार, इंटरव्यू का डेटा Mistral AI द्वारा फ़्रांस में, यूरोपीय संघ के भीतर प्रोसेस किया जाता है।
- Vocaway अनुरोध करता है कि आपकी सामग्री का उपयोग Mistral AI के मॉडलों को प्रशिक्षित करने या बेहतर बनाने के लिए न किया जाए।
- न कोई विज्ञापन, न डेटा की बिक्री: आपका डेटा केवल सेवा चलाने के लिए इस्तेमाल होता है।
आपके डेटा का सफ़र
आपके डेटा के साथ क्या होता है
आपके पहले वाक्य से लेकर अंतिम रिपोर्ट तक, हर चरण उतने तक ही सीमित है जितना आपके अभ्यास के लिए ज़रूरी है।
आपकी आवाज़
माइक्रोफ़ोन केवल इंटरव्यू के दौरान ही चालू रहता है। ट्रांसक्रिप्शन के लिए ऑडियो एन्क्रिप्टेड (HTTPS) रूप में हमारे सर्वर तक भेजा जाता है।
ट्रांसक्रिप्शन
आपकी आवाज़ को Voxtral (Mistral AI) द्वारा रियल टाइम में टेक्स्ट में बदला जाता है। रिक्रूटर आपको AI द्वारा बनाई गई सिंथेटिक आवाज़ में जवाब देता है।
मूल्यांकन
ट्रांसक्रिप्शन और आपके दस्तावेज़ों का विश्लेषण Mistral AI का एक मॉडल रिक्रूटर की मूल्यांकन तालिका के अनुसार करता है। आपके दस्तावेज़ों को केवल डेटा माना जाता है, कभी भी निर्देश नहीं।
रिपोर्ट
आपकी रिपोर्ट आपके अकाउंट में सहेजी जाती है, जहाँ आप उसे देख और एक्सपोर्ट कर सकते हैं। किसी संस्थान से जुड़े अकाउंट के मामले में, उसके ज़िम्मेदार व्यक्ति अनुबंध में तय किए गए परिणामों तक पहुँच सकते हैं।
हम डेटा कितने समय तक रखते हैं
- ट्रांसक्रिप्शन, अपलोड किए गए दस्तावेज़ और रिपोर्ट
- जब तक आप उन्हें हटा नहीं देते: हर इंटरव्यू और हर अपलोड किया गया दस्तावेज़ किसी भी समय हटाया जा सकता है, और आपके खाते के साथ सब कुछ मिट जाता है
- निष्क्रिय व्यक्तिगत या छात्र अकाउंट
- कोई सक्रिय सब्सक्रिप्शन न होने पर 3 वर्ष तक लॉग-इन न करने पर डिलीट, 30 दिन पहले चेतावनी ईमेल के साथ
- ऐसा अकाउंट जिसका ईमेल सत्यापित नहीं हुआ
- बनने के 30 दिन बाद डिलीट
- ऐसा अकाउंट जिसे डिलीट करने का आपने अनुरोध किया है
- 30 दिन की छूट अवधि के बाद स्थायी रूप से मिटा दिया जाता है
- सुरक्षा लॉग
- अधिकतम 12 महीने
- इनवॉइस और लेखा दस्तावेज़
- 10 वर्ष (कानूनी दायित्व)
आपके अकाउंट की सुरक्षा
मज़बूत सुरक्षा, बिना किसी झंझट के
Argon2id से हैश किए गए पासवर्ड
आपका पासवर्ड कभी भी सादे रूप में संग्रहीत नहीं किया जाता: केवल एक अपरिवर्तनीय फ़िंगरप्रिंट रखा जाता है, जिसकी गणना अनुशंसित Argon2id एल्गोरिद्म से की जाती है।
CNIL के अनुरूप पासवर्ड नीति
कम से कम 12 अक्षर, मज़बूती की जाँच और लीक हुए पासवर्डों के डेटाबेस से मिलान, वह भी आपका पासवर्ड कभी भेजे बिना (केवल फ़िंगरप्रिंट का एक अंश भेजा जाता है)। CNIL फ़्रांस का डेटा संरक्षण प्राधिकरण है।
दो-कारक प्रमाणीकरण
ऑथेंटिकेटर ऐप या ईमेल पर भेजे गए कोड के ज़रिए दूसरा फ़ैक्टर चालू करें, और फ़ोन खो जाने की स्थिति के लिए रिकवरी कोड पाएँ।
पासकी
WebAuthn मानक की मदद से अपने फ़िंगरप्रिंट, चेहरे या डिवाइस के कोड से लॉग-इन करें, कोई पासवर्ड याद रखने की ज़रूरत नहीं।
अपने सेशन पर नियंत्रण
जुड़े हुए डिवाइस देखें और एक क्लिक में कोई एक सेशन या बाकी सभी सेशन बंद करें। पासवर्ड बदलने पर आपके बाकी सेशन से लॉग-आउट हो जाता है।
“यह मैं नहीं था” अलर्ट
नया डिवाइस, पासवर्ड या ईमेल में बदलाव: आपको ईमेल से सूचना मिलती है। “यह मैं नहीं था” बटन आपके सभी सेशन तुरंत बंद कर देता है।
दुरुपयोग से सुरक्षा
संवेदनशील कार्यों पर प्रयासों की संख्या सीमित है, और साइन-अप तथा सार्वजनिक फ़ॉर्मों पर एंटी-बॉट जाँच होती है।
एन्क्रिप्शन और इंफ्रास्ट्रक्चर
ट्रांज़िट में एन्क्रिप्टेड, स्टोरेज में सुरक्षित
हम प्लेटफ़ॉर्म की हर परत पर वेब सुरक्षा की सर्वोत्तम प्रथाएँ लागू करते हैं।
- सभी कनेक्शन HTTPS से होकर गुज़रते हैं, और HSTS आपके ब्राउज़र पर एन्क्रिप्शन अनिवार्य करता है।
- दो-कारक प्रमाणीकरण के सीक्रेट सहेजे जाने से पहले AES-256-GCM से एन्क्रिप्ट किए जाते हैं।
- सख़्त कंटेंट सिक्योरिटी पॉलिसी (CSP), दूसरी साइटों में एम्बेड किए जाने से सुरक्षा और अनुरोधों के स्रोत का सत्यापन।
- भुगतान Stripe के ज़रिए: आपके कार्ड का विवरण Stripe पर ही दर्ज होता है और कभी भी हमारे सर्वरों से होकर नहीं गुज़रता।
- डेटा तक पहुँच केवल अधिकृत व्यक्तियों तक सीमित है, और संवेदनशील कार्यों का लॉग रखा जाता है।
आपके अधिकार
आपका डेटा, आपके फ़ैसले
एक्सपोर्ट करें
अपनी सेटिंग्स से अपने डेटा की एक प्रति संरचित फ़ॉर्मेट में डाउनलोड करें।
डिलीट करें
अपनी सेटिंग्स से अपना अकाउंट डिलीट करें। दोबारा लॉग-इन करके अपना फ़ैसला बदलने के लिए आपके पास 30 दिन हैं।
सुधारें
अपनी प्रोफ़ाइल की जानकारी कभी भी, सीधे अपने अकाउंट से बदलें।
शिकायत करें
हमें contact@vocaway.com पर लिखें। यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया गया, तो आप CNIL (फ़्रांस का डेटा संरक्षण प्राधिकरण) से संपर्क कर सकते हैं।
AI पारदर्शिता
एक AI जो बताता है कि वह AI है
यूरोपीय AI विनियमन (AI Act) की भावना के अनुरूप, हम आपको साफ़ बताते हैं कि आप किससे बात कर रहे हैं और परिणाम का क्या महत्व है।
एक कृत्रिम रिक्रूटर
रिक्रूटर कोई वास्तविक इंसान नहीं है। आप जो आवाज़ सुनते हैं वह सिंथेटिक है, AI द्वारा बनाई गई।
अभ्यास के लिए फ़ीडबैक
मूल्यांकन एक शैक्षिक साधन है जिसका कोई कानूनी प्रभाव नहीं है: न यह आधिकारिक अंक है, न भर्ती का निर्णय। इसमें त्रुटियाँ हो सकती हैं।
चुनौती देने योग्य परिणाम
सपोर्ट टीम को लिखकर आप किसी मूल्यांकन को चुनौती दे सकते हैं या उसकी किसी व्यक्ति द्वारा समीक्षा का अनुरोध कर सकते हैं।
सब-प्रोसेसर
हम किनके साथ काम करते हैं
हर सेवा प्रदाता केवल उसी डेटा तक पहुँचता है जो उसके काम के लिए ज़रूरी है, और हमारे निर्देशों पर काम करता है।
Mistral AI
- भूमिका
- भाषा मॉडल, ट्रांसक्रिप्शन (Voxtral), वॉइस सिंथेसिस और दस्तावेज़ पढ़ना
- स्थान
- फ़्रांस (यूरोपीय संघ)
OVHcloud
- भूमिका
- एप्लिकेशन, डेटाबेस और फ़ाइलों (अपलोड किए गए दस्तावेज़, PDF में निर्यात की गई रिपोर्टें) की होस्टिंग
- स्थान
- फ़्रांस
Stripe
- भूमिका
- ऑनलाइन भुगतान, सब्सक्रिप्शन और धोखाधड़ी की रोकथाम
- स्थान
- आयरलैंड, यूरोपीय सुरक्षा उपायों के तहत संयुक्त राज्य अमेरिका में संभावित स्थानांतरण के साथ
Cloudflare
- भूमिका
- साइट डिलीवरी (CDN), वेब एप्लिकेशन फ़ायरवॉल और एंटी-बॉट जाँच (Turnstile)
- स्थान
- संयुक्त राज्य अमेरिका, EU-US Data Privacy Framework और मानक संविदात्मक खंडों के तहत स्थानांतरण
Brevo
- भूमिका
- सेवा संबंधी ईमेल भेजना
- स्थान
- फ़्रांस
Google
- भूमिका
- ऑथेंटिकेशन, केवल तभी जब आप “Google के साथ जारी रखें” चुनते हैं
- स्थान
- आयरलैंड और संयुक्त राज्य अमेरिका
हमारे सब-प्रोसेसरों की पूरी और अद्यतन सूची हमारी गोपनीयता नीति में दी गई है।
गोपनीयता नीति पढ़ेंज़िम्मेदार खुलासा
किसी कमज़ोरी की रिपोर्ट करें
क्या आपको लगता है कि आपको कोई सुरक्षा खामी मिली है? हमें उसका विवरण, उसे दोहराने के चरण और अनुमानित प्रभाव के साथ लिखें। सद्भावना से की गई हर रिपोर्ट के लिए हम आभारी हैं।
- 3 कार्य-दिवसों के भीतर प्राप्ति की पुष्टि और 10 कार्य-दिवसों के भीतर प्रगति की जानकारी।
- सद्भावना से, दायरे के भीतर और बिना कोई व्यक्तिगत डेटा रखे काम करने वाले शोधकर्ताओं के विरुद्ध कोई कानूनी कार्रवाई नहीं।
- दायरे से बाहर: डिनायल ऑफ़ सर्विस, सोशल इंजीनियरिंग, स्पैम और भौतिक परीक्षण।
- आप चाहें तो आपके योगदान का उल्लेख किया जाएगा।
अक्सर पूछे जाने वाले प्रश्न
सुरक्षा और गोपनीयता
Vocaway आपके इंटरव्यू पर कोई मॉडल प्रशिक्षित नहीं करता, और Mistral AI से अनुरोध करता है कि आपकी सामग्री का उपयोग उसके मॉडलों को प्रशिक्षित करने या बेहतर बनाने के लिए न किया जाए।
आपके इंटरव्यू की सामग्री फ़्रांसीसी कंपनी Mistral AI को भेजी जाती है, जो इसे फ़्रांस में प्रोसेस करती है। एप्लिकेशन, उसके डेटाबेस और आपकी फ़ाइलें फ़्रांस में OVHcloud द्वारा होस्ट की जाती हैं। केवल भुगतान (Stripe), साइट डिलीवरी और एंटी-बॉट सुरक्षा (Cloudflare) तथा Google लॉगिन, यदि आप उसे चुनते हैं, में संयुक्त राज्य अमेरिका को सुरक्षा उपायों के साथ डेटा स्थानांतरण शामिल हो सकता है।
आप। Vocaway के अधिकृत व्यक्ति इन तक केवल किसी सपोर्ट अनुरोध या घटना को संभालने के लिए पहुँचते हैं। यदि आपका अकाउंट किसी संस्थान से जुड़ा है, तो उसके ज़िम्मेदार व्यक्ति अनुबंध में तय की गई बैच से जुड़ी जानकारी देखते हैं।
हाँ। हर इंटरव्यू (ट्रांसक्रिप्ट और रिपोर्ट) को आप किसी भी समय अपनी हिस्ट्री से या उसकी रिपोर्ट से हटा सकते हैं, और अपलोड किए गए दस्तावेज़ों को «इंटरव्यू की तैयारी करें» पेज से («मेरे अपलोड किए गए दस्तावेज़ मैनेज करें» सेक्शन में)। आप अपना पूरा खाता भी हटा सकते हैं: 30 दिनों के बाद हटाना स्थायी हो जाता है; केवल इनवॉइस हमारी कानूनी बाध्यताओं के लिए रखे जाते हैं।
नहीं। यह अभ्यास के लिए दिया गया फ़ीडबैक है, जिसका कोई कानूनी प्रभाव नहीं है। इससे यह तय नहीं होता कि कोई असली रिक्रूटर क्या फ़ैसला करेगा, और आप इसकी किसी व्यक्ति द्वारा समीक्षा का अनुरोध कर सकते हैं।
फ़िलहाल हम किसी प्रमाणन का दावा नहीं करते। हम इस पेज पर और अपनी गोपनीयता नीति में वास्तव में लागू उपायों का विस्तार से विवरण देना बेहतर समझते हैं।
अपनी अगली नौकरी पाने के लिए तैयार हैं?
साइन अप करने पर 1 फ़्री अभ्यास क्रेडिट- क्रेडिट कार्ड की ज़रूरत नहीं
- इंटरव्यू ख़त्म होते ही रिक्रूटर का फ़ैसला और आपकी कार्य-योजना
