신뢰 & 주권
면접은 오로지 당신의 것입니다.
Vocaway에 음성, 문서, 주저함을 맡기시나요? 전문 용어 없이 어떻게 보호하는지 설명드립니다: 프랑스 AI, 최소화된 데이터, 강력한 계정 보호, 몇 번의 클릭으로 행사할 수 있는 권리.
보안, 비밀 유지 & AI 투명성
주권 AI
주권 AI: Mistral AI
Vocaway 면접은 Mistral AI의 모델을 기반으로 하며, Vocaway는 이 모델을 API를 통해 사용합니다. Vocaway는 당신의 면접 데이터를 모델 학습에 사용하지 않습니다.
Mistral AI는 AI 리크루터의 언어 모델, 음성 전사(Voxtral), 음성 합성, 가져온 문서 읽기를 제공합니다.- Vocaway의 개인정보 보호 정책에 따라 면접 데이터는 프랑스, 즉 EU 내에서 Mistral AI에 의해 처리됩니다.
- Vocaway는 당신의 콘텐츠가 Mistral AI 모델의 학습 또는 개선에 사용되지 않도록 요청합니다.
- 광고도, 재판매도 없습니다: 당신의 데이터는 오직 서비스 운영을 위해 사용됩니다.
데이터 여정
데이터가 어떻게 처리되는지
첫 마디부터 최종 피드백까지, 훈련을 위해 필요한 단계로만 제한됩니다.
음성
마이크는 면접 중에만 활성화됩니다. 오디오는 암호화(HTTPS)되어 서버로 전송되어 전사됩니다.
전사
당신의 음성은 Voxtral(Mistral AI)에 의해 실시간으로 전사됩니다. AI 리크루터는 AI로 생성된 음성으로 답변합니다.
평가
전사본과 문서는 Mistral AI 모델에 의해 리크루터 평가 기준에 따라 분석됩니다. 문서는 단순 데이터로 처리되며, 명령어로 사용되지 않습니다.
피드백 보고서
피드백 보고서는 계정에 저장되며, 언제든지 확인하고 내보낼 수 있습니다. 기관 계정의 경우, 계약에 따라 관리자가 결과에 접근할 수 있습니다.
데이터 보관 기간
- 전사본, 가져온 문서 및 피드백 보고서
- 삭제 시까지: 각 면접과 가져온 문서는 언제든지 삭제할 수 있으며, 계정 삭제 시 모든 데이터가 영구 삭제됩니다.
- 비활성 개인 또는 학생 계정
- 3년 동안 로그인하지 않고 구독이 없는 경우, 30일 전에 경고 이메일을 발송한 후 삭제됨
- 이메일 인증이 완료되지 않은 계정
- 계정 생성 후 30일 후 삭제됨
- 삭제 요청한 계정
- 30일 유예 기간 후 영구 삭제됨
- 보안 로그
- 최대 12개월
- 청구서 및 회계 서류
- 10년(법적 의무)
계정 보호
복잡하지 않지만 강력한 잠금 장치
Argon2id로 해시된 비밀번호
비밀번호는 평문으로 저장되지 않으며, Argon2id 알고리즘으로 계산된 되돌릴 수 없는 해시만 보관됩니다.
CNIL 준수 정책
최소 12자, 강도 검증 및 유출된 비밀번호 데이터베이스와 대조(비밀번호는 전송되지 않으며, 해시의 일부만 전송됨).
이중 인증
인증 앱 또는 이메일로 전송된 코드로 두 번째 인증 요소를 활성화하세요. 휴대폰을 분실한 경우 예비 코드를 사용할 수 있습니다.
액세스 키(패스키)
WebAuthn 표준을 통해 지문, 얼굴 또는 기기 코드로 비밀번호 없이 로그인하세요.
세션 제어
연결된 기기를 확인하고 한 번의 클릭으로 세션 또는 모든 세션을 종료하세요. 비밀번호 변경 시 다른 세션이 자동으로 종료됩니다.
「내가 한 게 아니에요」 경고
새로운 기기, 비밀번호 또는 이메일 변경 시 이메일로 알림을 받습니다. '내가 한 일이 아닙니다' 버튼을 누르면 모든 세션이 즉시 종료됩니다.
남용 방지
민감한 작업의 시도 횟수 제한 및 가입과 노출된 양식에 로봇 방지 검증 적용
암호화 및 인프라
전송 중 암호화, 저장 시 보호
플랫폼의 모든 계층에서 웹 보안 모범 사례를 적용합니다.
- 모든 연결은 HTTPS를 통해 이루어지며, HSTS로 브라우저에 암호화를 강제합니다.
- 이중 인증 비밀은 저장하기 전에 AES-256-GCM으로 암호화됩니다.
- 엄격한 콘텐츠 보안 정책(CSP), 타 사이트 임베드 방지 및 요청 출처 검증
- Stripe를 통한 결제: 카드 정보는 Stripe에서 직접 입력되며, 우리 서버를 거치지 않습니다.
- 데이터 접근은 권한이 있는 사람으로 제한되며, 민감한 작업은 로그로 기록됩니다.
당신의 권리
당신의 데이터, 당신의 결정
내보내기
설정에서 구조화된 형식으로 데이터 복사본을 다운로드하세요.
삭제
설정에서 계정을 삭제하세요. 30일 이내에 다시 로그인하면 삭제를 취소할 수 있습니다.
수정
프로필 정보를 언제든지 직접 수정할 수 있습니다.
청구
contact@vocaway.com으로 문의하세요. 권리가 존중받지 않는다고 생각되면 CNIL에 신고할 수 있습니다.
AI 투명성
자신이 AI임을 밝히는 AI
EU AI 법(AI Act) 정신에 따라, 누가 대화하는지와 결과의 의미를 명확히 알려드립니다.
인공 리크루터
리크루터는 실제 사람이 아닙니다. 들리는 목소리는 AI로 생성된 합성 음성입니다.
연습 피드백
평가는 교육용 도구로, 법적 효력은 없습니다: 공식 점수나 채용 결정이 아닙니다. 오류가 포함될 수 있습니다.
이의 제기 가능한 결과
평가에 이의가 있거나 사람이 검토해주기를 원하면 지원팀에 문의하세요.
하청업체
함께 일하는 파트너
각 제공업체는 자신의 임무에 필요한 데이터에만 접근하며, 우리의 지시에 따라 행동합니다.
Mistral AI
- 역할
- 언어 모델, 음성 인식(Voxtral), 음성 합성 및 문서 읽기
- 로컬라이제이션
- 프랑스(유럽 연합)
OVHcloud
- 역할
- 앱, 데이터베이스 및 파일(가져온 문서, PDF로 내보낸 피드백 보고서) 호스팅
- 로컬라이제이션
- 프랑스
Stripe
- 역할
- 온라인 결제, 구독 및 사기 방지
- 로컬라이제이션
- 아일랜드, 유럽 보장 조치에 따라 미국으로 데이터 전송 가능
Cloudflare
- 역할
- 사이트 배포(CDN), 애플리케이션 방화벽 및 로봇 방지 검증(Turnstile)
- 로컬라이제이션
- 미국, EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항에 따라 데이터 전송
Brevo
- 역할
- 서비스 이메일 발송(메신저)
- 로컬라이제이션
- 프랑스
Google
- 역할
- 인증, 'Google로 계속하기'를 선택한 경우에만 적용
- 로컬라이제이션
- 아일랜드 및 미국
하청업체의 전체 및 최신 목록은 개인정보 보호 정책에서 확인하세요.
개인정보 보호 정책 읽기책임 있는 공개
취약점 신고
취약점을 발견하셨나요? 설명, 재현 단계, 예상 영향을 포함하여 문의하세요. 선의로 신고해 주신 분께 감사드립니다.
- 영업일 기준 3일 이내에 수신 확인, 10일 이내에 진행 상황 안내
- 선의로 행동하며 범위 내에서 개인 데이터를 보관하지 않는 연구자들에 대해 법적 조치를 취하지 않습니다.
- 범위 외: 서비스 거부 공격, 사회 공학, 스팸, 물리적 테스트
- 기여자 명시 여부를 선택할 수 있습니다.
자주 묻는 질문
보안 및 개인정보 보호
Vocaway는 사용자의 인터뷰로 모델을 훈련하지 않으며, Mistral AI에도 사용자의 콘텐츠가 모델 훈련 또는 개선용으로 사용되지 않도록 요청합니다.
인터뷰 콘텐츠는 프랑스 기업인 Mistral AI로 전송되어 프랑스에서 처리됩니다. 앱, 데이터베이스 및 파일은 OVHcloud를 통해 프랑스에서 호스팅됩니다. 결제(Stripe), 사이트 배포 및 봇 방지(Cloudflare), 그리고 Google 로그인(선택 시)만 미국으로 제한적으로 전송될 수 있습니다.
사용자 본인입니다. Vocaway의 승인된 직원은 지원 요청 또는 사고 처리 시에만 접근합니다. 계정이 기관에 연결된 경우, 해당 기관의 책임자는 계약에 따라 정의된 코호트 정보를 확인할 수 있습니다.
예. 각 인터뷰(전사 및 피드백 보고서)는 언제든지 기록 또는 피드백 보고서에서 삭제할 수 있으며, '면접 준비' 페이지('가져온 문서 관리' 섹션)의 가져온 문서도 삭제할 수 있습니다. 또한 계정 전체를 삭제할 수도 있으며, 30일 후 영구 삭제됩니다. 다만, 법적 의무 때문에 영수증만 보관됩니다.
아니요. 이는 훈련용 피드백으로, 법적 효력이 없습니다. 실제 채용 담당자의 결정과 무관하며, 사람에 의해 재검토를 요청할 수 있습니다.
현재는 어떤 인증도 주장하지 않습니다. 대신 이 페이지와 개인정보 보호 정책에서 실제로 시행 중인 조치를 상세히 설명하고자 합니다.
다음 면접 준비, 오늘 저녁부터 시작하세요.
무료 면접 2회, 유효기간 없음- 신용카드 정보 불필요
- 면접 종료 후 채용 담당자의 평과 행동 계획 제공
