Gå til innhold
Vocaway

Tillit & suverenitet

Intervjuene dine forblir dine.

Du betror Vocaway stemmen din, dokumentene dine og usikkerhetene dine. Her er, uten fagspråk, hvordan vi beskytter dem: fransk AI, minimalisert data, solide kontobeskyttelser og rettigheter du kan utøve med noen få klikk.

Sikkerhet, personvern & AI-transparens

Grønne, opplyste glassblokker som symboliserer beskyttede data

Suveren AI

En suveren AI: Mistral AI

Vocaway-intervjuene baserer seg på Mistral AIs modeller, et fransk selskap, brukt via deres API. Ingen modeller trenes på intervjuene dine av Vocaway.

  • Mistral AI leverer språkmodellene til AI-rekruttereren, transkriberingen av stemmen din (Voxtral), talesyntese og lesing av importerte dokumenter.
  • I henhold til vår personvernerklæring behandles intervjudataene av Mistral AI i Frankrike, innenfor EU.
  • Vocaway krever at innholdet ditt ikke brukes til å trene eller forbedre Mistral AIs modeller.
  • Ingen annonser, ingen videresalg: dataene dine brukes kun til å drive tjenesten.
Mistral AIs logo

Dine datas reise

Hva som skjer med dataene dine

Fra første setning til den endelige tilbakemeldingen er hvert steg begrenset til det som er nødvendig for å trene deg.

  1. Stemmen din

    Mikrofonen aktiveres kun under intervjuet. Lydoverføringen er kryptert (HTTPS) til serverne våre for transkribering.

  2. Transkriberingen

    Stemmen din transkriberes i sanntid av Voxtral (Mistral AI). Rekruttereren svarer med en AI-generert syntetisk stemme.

  3. Evalueringen

    Transkriberingen og dokumentene dine analyseres av en Mistral AI-modell i henhold til rekruttererens vurderingsmal. Dokumentene dine behandles som ren data, aldri som instruksjoner.

  4. Tilbakemeldingen

    Tilbakemeldingen lagres i kontoen din, der du kan se den og eksportere den. For en konto knyttet til en utdanningsinstitusjon har ansvarlige tilgang til resultater som avtalen forutsetter.

Hvor lenge vi lagrer dem

Transkripsjoner, importerte dokumenter og tilbakemeldinger
Inntil du sletter dem: hvert intervju og hvert importerte dokument kan slettes når som helst, og alt slettes med kontoen din
Inaktiv privat- eller studentkonto
Slettes etter 3 år uten innlogging hvis det ikke er aktivt abonnement, med en varslings-e-post 30 dager på forhånd
Konto med uverifisert e-post
Slettes 30 dager etter opprettelsen
Konto du ber om sletting av
Slettes permanent etter en 30 dagers ventetid
Sikkerhetslogger
Maksimum 12 måneder
Fakturaer og regnskapsdokumenter
10 år (lovpålagt)

Beskyttelse av kontoen din

Sterke låser, uten komplikasjoner

  • Passord hashet med Argon2id

    Passordet ditt lagres aldri i klartekst: kun et irreversibelt fingeravtrykk, beregnet med den anbefalte algoritmen Argon2id, lagres.

  • Personvernpolitikk i samsvar med CNIL

    Minimum 12 tegn, styrke sjekkes og kontroll mot en database med kompromitterte passord, uten å sende passordet ditt (kun et fragment av fingeravtrykket sendes).

  • Tofaktorautentisering

    Aktiver en andre faktor via autentiseringsapp eller koder sendt på e-post, med reservekoder i tilfelle du mister telefonen.

  • Tilgangsnøkler (passkeys)

    Logg inn med fingeravtrykk, ansiktsgjenkjenning eller enhetens kode via WebAuthn-standarden, uten å huske passord.

  • Kontroll over økter

    Se hvilke enheter som er koblet til, og lukk en økt eller alle andre med ett klikk. Endring av passord kobler fra andre økter.

  • Varsler «Det var ikke meg»

    Ny enhet, endret passord eller e-post: du får varsel på e-post. En «Det var ikke meg»-knapp lukker umiddelbart alle økter.

  • Beskyttelse mot misbruk

    Begrensning av antall forsøk på sensitive handlinger og anti-robot-verifisering ved registrering og eksponerte skjemaer.

Gjennomsiktige grønne spiraler med gyldne partikler

Kryptering og infrastruktur

Kryptert under overføring, beskyttet i hvile

Vi følger beste praksis for nettbasert sikkerhet på alle lag av plattformen.

  • Alle tilkoblinger går via HTTPS, med HSTS for å tvinge kryptering i nettleseren.
  • Tofaktorautentiseringshemmeligheter krypteres med AES-256-GCM før de lagres.
  • Streng innholdsikkerhetspolicy (CSP), beskyttelse mot innbaking i andre nettsider og verifisering av forespørslers opprinnelse.
  • Betaling via Stripe: kortinformasjonen din registreres hos Stripe og passerer aldri gjennom våre servere.
  • Tilgang til data er begrenset til autoriserte personer, med logging av sensitive handlinger.

Dine rettigheter

Dine data, dine valg

  • Eksportér

    Last ned en kopi av dataene dine i et strukturert format fra innstillinger.

  • Slett

    Slett kontoen din fra innstillinger. Du har 30 dager til å angre ved å logge inn igjen.

  • Rett

    Endre profilinformasjonen din når som helst, direkte fra ditt område.

  • Krev

    Skriv til oss på contact@vocaway.com. Hvis du mener rettighetene dine ikke blir overholdt, kan du kontakte Datatilsynet.

Les personvernerklæringen

IA-transparens

En IA som sier at den er en IA

I tråd med EUs IA-forordning (AI Act) forteller vi tydelig hvem du snakker med og hva resultatet er verdt.

  • En kunstig rekrutterer

    Rekruttereren er ikke en ekte person. Stemmen du hører er syntetisk, generert av IA.

  • En treningsfeedback

    Vurderingen er et pedagogisk verktøy uten juridisk effekt: verken offisiell karakter eller rekrutteringsbeslutning. Den kan inneholde feil.

  • Et bestridbart resultat

    Du kan bestride en vurdering eller be om at den blir vurdert av en person ved å kontakte support.

Underleverandører

Hvem vi samarbeider med

Hver leverandør har kun tilgang til de dataene som er nødvendige for oppgaven, og handler etter våre instruksjoner.

  • Mistral AI

    Rolle
    Språkmodeller, transkribering (Voxtral), tale-syntese og dokumentlesing
    Lokalisering
    Frankrike (Den europeiske union)

  • OVHcloud

    Rolle
    Vert for applikasjonen, databaser og filer (importerte dokumenter, eksporterte rapporter i PDF)
    Lokalisering
    Frankrike

  • Stripe

    Rolle
    Online betalinger, abonnementer og svindelforebygging
    Lokalisering
    Irland, med mulige overføringer til USA regulert av europeiske garantier

  • Cloudflare

    Rolle
    Distribusjon av nettstedet (CDN), applikasjonsbrannmur og anti-robot-verifisering (Turnstile)
    Lokalisering
    USA, overføringer regulert av EU–USA Data Privacy Framework og standard kontraktklausuler

  • Brevo

    Rolle
    Sending av tjeneste-e-poster (e-post)
    Lokalisering
    Frankrike

  • Google

    Rolle
    Autentisering, kun hvis du velger «Fortsett med Google»
    Lokalisering
    Irland og USA

Den fullstendige og oppdaterte listen over underleverandører finner du i vår personvernerklæring.

Les personvernerklæringen

Ansvarlig opplysning

Rapporter en sårbarhet

Tror du du har funnet en sikkerhetsfeil? Skriv til oss med en beskrivelse, reproduksjonssteg og estimert påvirkning. Vi takker for alle godtroende rapporter.

Skriv til security@vocaway.comSe security.txt
  • Kvittering innen 3 virkedager og statusoppdatering innen 10 virkedager.
  • Ingen rettsforfølgelse mot forskere som handler i god tro, innenfor rammeverket og uten å lagre personopplysninger.
  • Utenfor rammeverket: tjenestenektangrep, sosial manipulering, spam og fysiske tester.
  • Om ønskelig nevnes ditt bidrag.

Ofte stilte spørsmål

Sikkerhet og personvern

  • Vocaway trener ingen modeller på intervjuene dine og ber Mistral AI om å ikke bruke innholdet ditt til å trene eller forbedre sine modeller.

  • Innholdet i intervjuene dine sendes til Mistral AI, et fransk selskap, som behandler det i Frankrike. Appen, databasene og filene dine lagres i Frankrike av OVHcloud. Bare betalinger (Stripe), nettsidens distribusjon og beskyttelse mot roboter (Cloudflare) samt Google-innlogging, hvis du velger den, kan innebære regulerte overføringer til USA.

  • Du. Autoriserte personer hos Vocaway får bare tilgang for å håndtere en supportforespørsel eller en feil. Hvis kontoen din er knyttet til en utdanningsinstitusjon, kan dens ansvarlige se kohortinformasjonen som er avtalt i kontrakten.

  • Ja. Hvert intervju (transkripsjon og tilbakemelding) kan slettes når som helst fra historikken din eller fra tilbakemeldingen, og dokumentene du har importert fra siden «Forberede et intervju» (under «Administrer importerte dokumenter»). Du kan også slette hele kontoen din: slettingen blir permanent etter 30 dager; kun fakturaer lagres for å oppfylle våre lovlige forpliktelser.

  • Nei. Det er en treningsfeedback uten juridisk effekt. Den forutsier ikke avgjørelsen til en ekte rekrutterer, og du kan be om at den blir vurdert på nytt av en person.

  • Vi krever ingen sertifisering per i dag. Vi foretrekker å beskrive de faktiske tiltakene som er på plass på denne siden og i vår personvernerklæring.

Du kan begynne å forberede neste intervju allerede i kveld.

  • 2 gratis intervjuer, uten utløpsdato
  • Ingen kredittkort kreves
  • Rekruttererens vurdering og din handlingsplan rett etter intervjuet
Ta mitt første gratisintervju