信頼と主権
面接データはお客様のものです。
Vocawayには、あなたの声、書類、そして迷いをお預けいただいています。専門用語を使わずに、どのように保護しているかをご説明します：フランスのAI、データの最小化、強固なアカウント保護、そして数クリックで行使できる権利です。
セキュリティ、プライバシー、AIの透明性
主権を持つAI
主権を持つAI：Mistral AI
Vocawayの面接は、Mistral AIのモデルを基にしています。Mistral AIはフランスの企業で、APIを通じて利用されています。Vocawayは、お客様の面接データを使ってモデルをトレーニングすることはありません。
Mistral AIは、AIリクルーターの言語モデル、音声の文字起こし（Voxtral）、音声合成、およびインポートされた文書の読み取りを提供します。- 当社のプライバシーポリシーに従い、面接データはMistral AIによってフランス国内、EU圏内で処理されます。
- Vocawayは、お客様のコンテンツがMistral AIのモデルのトレーニングや改善に使用されないよう要求しています。
- 広告はありません。データの転売もありません。お客様のデータはサービスの運用にのみ使用されます。
データの流れ
データの行方
最初の言葉から最終的なフィードバックまで、すべてのステップはトレーニングに必要な範囲に限定されています。
あなたの声
マイクは面接中のみアクティブになります。音声は暗号化（HTTPS）され、文字起こしのために当社のサーバーに送信されます。
文字起こし
あなたの声は、Voxtral（Mistral AI）によってリアルタイムで文字起こしされます。AIリクルーターは、AI生成の音声で回答します。
評価
文字起こしされた内容と文書は、Mistral AIのモデルによってリクルーターの評価基準に基づいて分析されます。文書は単なるデータとして処理され、命令として扱われることはありません。
フィードバックレポート
フィードバックレポートはアカウントに保存され、いつでも閲覧やエクスポートが可能です。教育機関に紐付けられたアカウントの場合、契約に基づいて責任者が結果にアクセスできます。
データの保存期間
- 文字起こし、インポートされた文書、フィードバックレポート
- 削除するまで：各面接とインポートされた文書はいつでも削除でき、アカウント削除時にすべて消去されます
- 個人または学生の非アクティブアカウント
- 3年間ログインがない場合、かつ有効なサブスクリプションがない場合は削除されます（30日前に警告メールが送信されます）
- メールアドレスが未確認のアカウント
- 作成後30日で削除されます
- 削除をリクエストしたアカウント
- 30日間の猶予期間後に完全に削除されます
- セキュリティログ
- 最大12ヶ月
- 請求書と会計書類
- 10年（法的義務）
アカウントの保護
複雑な手続きなしの強固なロック
Argon2idを使用したハッシュ化されたパスワード
パスワードは平文で保存されることはありません。Argon2idアルゴリズムで計算された不可逆なハッシュのみが保存されます。
CNILに準拠したポリシー
12文字以上、強度を確認し、漏洩したパスワードのデータベースと照合します（パスワード自体は送信されません。ハッシュの断片のみが送信されます）。
二要素認証
認証アプリまたはメールで送信されるコードを使用して二要素認証を有効にできます。電話を紛失した場合に備えて、バックアップコードも用意されています。
アクセスキー（パスキー）
WebAuthn標準を使用して、指紋、顔、またはデバイスのコードでログインできます。パスワードを覚える必要はありません。
セッションの管理
接続されているデバイスを確認し、1クリックでセッションを終了したり、すべてのセッションを終了したりできます。パスワードを変更すると、他のセッションは自動的にログアウトされます。
「私ではありません」アラート
新しいデバイス、パスワード、またはメールアドレスの変更があった場合、メールでお知らせします。「私ではありません」ボタンを押すと、すべてのセッションがすぐに終了します。
悪用防止
機密操作の試行回数制限および登録フォームや公開フォームでのボット対策を実施しています。
暗号化とインフラ
転送中は暗号化、保存時は保護
プラットフォームのすべての層でウェブセキュリティのベストプラクティスを適用しています。
- すべての接続はHTTPSを経由し、HSTSによりブラウザーに暗号化を強制します。
- 二要素認証のシークレットは、保存前にAES-256-GCMで暗号化されます。
- 厳格なコンテンツセキュリティポリシー（CSP）、他サイトへの埋め込み防止、リクエストの発信元検証を実施しています。
- Stripeを介した決済：カード情報はStripeで入力され、当社のサーバーを経由することはありません。
- データへのアクセスは権限を持つ者に限定され、機密操作はログに記録されます。
ご利用者の権利
データはご利用者の判断で
エクスポート
設定画面から構造化された形式でデータのコピーをダウンロードできます。
削除
設定画面からアカウントを削除できます。削除後30日間はログインすることで撤回可能です。
修正
プロフィール情報は、いつでもご自身のスペースから直接修正できます。
請求
contact@vocaway.comまでご連絡ください。権利が尊重されていないとお感じの場合は、CNILにご相談いただけます。
AIの透明性
AIであることを明確に示すAI
EUのAI規則（AI Act）の精神に則り、誰と話しているのか、結果の価値を明確に伝えています。
AIによる採用担当者
採用担当者は実在の人物ではありません。お聞きいただく声は、AIによって生成された合成音声です。
トレーニングのフィードバック
評価は教育目的のツールであり、法的効力はありません。公式な評価や採用決定ではありません。また、誤りが含まれる可能性があります。
異議申し立て可能な結果
評価に異議がある場合、または人の目で再検討を希望する場合は、サポートにご連絡ください。
下請け業者
協力先
各業者は、業務に必要なデータのみにアクセスし、当社の指示に従って行動します。
Mistral AI
- ロール
- 言語モデル、音声認識（Voxtral）、音声合成、文書読み込み
- ローカライゼーション
- フランス（欧州連合）
OVHcloud
- ロール
- アプリケーション、データベース、ファイル（インポートした文書、PDFでエクスポートされたフィードバック）のホスティング
- ローカライゼーション
- フランス
Stripe
- ロール
- オンライン決済、サブスクリプション、不正防止
- ローカライゼーション
- アイルランド（米国への転送はEUの保証の下で実施）
Cloudflare
- ロール
- サイト配信（CDN）、アプリケーションファイアウォール、ボット対策（Turnstile）
- ローカライゼーション
- アメリカ合衆国（EU-米国データプライバシーフレームワークおよび標準契約条項に基づく転送）
Brevo
- ロール
- サービスメールの送信（メール配信）
- ローカライゼーション
- フランス
Google
- ロール
- 認証（「Googleで続ける」を選択した場合のみ）
- ローカライゼーション
- アイルランドおよびアメリカ合衆国
下請け業者の完全かつ最新のリストは、プライバシーポリシーに掲載されています。
プライバシーポリシーを読む責任ある開示
脆弱性を報告する
脆弱性を発見された場合は、その説明、再現手順、推定される影響をご連絡ください。善意の報告には感謝の意を表します。
- 営業日以内に受領確認、10営業日以内に進捗報告をお送りします。
- 善意で行動し、範囲内で個人データを保持しない研究者に対しては、法的措置を取りません。
- 対象外：サービス拒否攻撃、ソーシャルエンジニアリング、スパム、物理的テスト
- ご希望があれば、貢献者としてお名前を掲載します。
よくあるご質問
セキュリティとプライバシー
Vocawayはお客様の面接をもとにモデルをトレーニングしておらず、Mistral AIに対してお客様のコンテンツがモデルのトレーニングや改善に使用されないよう求めています。
面接の内容はフランスの企業であるMistral AIに送信され、フランス国内で処理されます。アプリケーション、データベース、およびファイルは、フランスのOVHcloudでホスティングされています。支払い（Stripe）、サイトの配信・ボット対策（Cloudflare）、およびGoogleログイン（ご利用の場合）のみ、規制された形で米国に転送される可能性があります。
お客様ご本人です。Vocawayの権限を持つスタッフは、サポートリクエストやインシデント対応のためにのみアクセスします。お客様のアカウントが教育機関に紐付けられている場合、その機関の責任者は契約に定められたコホート情報を閲覧できます。
はい。各面接（文字起こしとフィードバックレポート）は、履歴画面またはフィードバックレポート画面からいつでも削除できます。また、「面接の準備」ページ（「インポートしたドキュメントを管理」セクション）からインポートしたドキュメントも削除できます。アカウント全体を削除することも可能です。削除は30日後に完全に実行されます。ただし、法的義務を遵守するため、請求書は保存されます。
いいえ。これはトレーニングのためのフィードバックであり、法的効力はありません。実際の採用担当者の判断を予測するものでもなく、人の目で再確認を依頼することもできます。
現在、認証を取得していません。当社は、このページおよびプライバシーポリシーで実施されている具体的な措置を詳しく説明する方針をとっています。
次の面接の準備は、今夜から始められます。
2 回の面接が無料、有効期限なし- クレジットカードは不要です
- 面接終了後すぐに採用担当者のフィードバックとアクションプランをご提供
