Zaufanie i suwerenność
Twoje rozmowy kwalifikacyjne pozostają Twoje.
Powierzasz Vocaway swój głos, dokumenty i wahania. Oto, bez żargonu, jak je chronimy: francuska AI, zminimalizowane dane, solidna ochrona konta i prawa, które możesz wykonać w kilku kliknięciach.
Bezpieczeństwo, prywatność i transparentność AI
Suwerenna AI
Suwerenna AI: Mistral AI
Rozmowy kwalifikacyjne Vocaway opierają się na modelach Mistral AI, francuskiej firmy, używanych za pośrednictwem jej API. Żaden model nie jest trenowany na Twoich rozmowach przez Vocaway.
Mistral AI dostarcza modele językowe AI rekrutera, transkrypcję Twojego głosu (Voxtral), syntezę mowy oraz odczyt importowanych dokumentów.- Zgodnie z naszą polityką prywatności dane z rozmów kwalifikacyjnych są przetwarzane przez Mistral AI we Francji, w obrębie Unii Europejskiej.
- Vocaway żąda, aby Twoje treści nie były używane do trenowania lub ulepszania modeli Mistral AI.
- Brak reklam, brak odsprzedaży: Twoje dane służą wyłącznie do działania usługi.
Ścieżka Twoich danych
Co dzieje się z Twoimi danymi
Od pierwszej wypowiedzi do końcowego raportu – każdy krok jest ograniczony do tego, co niezbędne, abyś mógł/mogła się ćwiczyć.
Twój głos
Mikrofon jest aktywowany wyłącznie podczas rozmowy kwalifikacyjnej. Audio jest przesyłane w formie zaszyfrowanej (HTTPS) do naszych serwerów w celu transkrypcji.
Transkrypcja
Twój głos jest transkrybowany w czasie rzeczywistym przez Voxtral (Mistral AI). Rekruter odpowiada głosem generowanym przez AI.
Ocena
Transkrypcja i Twoje dokumenty są analizowane przez model Mistral AI zgodnie z kryteriami rekrutera. Twoje dokumenty są traktowane jako zwykłe dane, nigdy jako instrukcje.
Raport
Twój raport jest zapisywany w Twoim koncie, skąd możesz go przeglądać i eksportować. W przypadku konta powiązanego z instytucją, jej administratorzy mają dostęp do wyników określonych w umowie.
Jak długo przechowujemy Twoje dane
- Transkrypcje, importowane dokumenty i raporty
- Do momentu ich usunięcia: każdą rozmowę kwalifikacyjną i każdy importowany dokument możesz usunąć w dowolnym momencie, a wszystko zostanie usunięte wraz z Twoim kontem
- Konto prywatne lub studenta nieaktywne
- Usunięte po 3 latach bez logowania, jeśli nie ma aktywnej subskrypcji, z powiadomieniem e-mail 30 dni wcześniej
- Konto, którego adres e-mail nie został zweryfikowany
- Usunięte 30 dni po jego utworzeniu
- Konto, którego usunięcia zażądasz
- Trwale usuwane po 30-dniowym okresie karencji
- Dzienniki bezpieczeństwa
- Maksymalnie 12 miesięcy
- Faktury i dokumenty księgowe
- 10 lat (obowiązek prawny)
Ochrona Twojego konta
Solidne zabezpieczenia, bez komplikacji
Hasła zahaszowane przy użyciu Argon2id
Twoje hasło nigdy nie jest przechowywane w postaci jawnej: zachowywany jest jedynie nieodwracalny odcisk, obliczany algorytmem Argon2id.
Polityka zgodna z CNIL
Co najmniej 12 znaków, sprawdzana odporność i weryfikacja względem bazy skompromitowanych haseł, bez przekazywania Twojego hasła (przesyłany jest jedynie fragment odcisku).
Uwierzytelnianie dwuskładnikowe
Aktywuj drugi czynnik za pomocą aplikacji uwierzytelniającej lub kodu wysłanego e-mailem, z kodami zapasowymi na wypadek utraty telefonu.
Klucze dostępu (passkeys)
Zaloguj się za pomocą odcisku palca, twarzy lub kodu urządzenia dzięki standardowi WebAuthn, bez konieczności zapamiętywania hasła.
Kontrola sesji
Sprawdź podłączone urządzenia i zamknij sesję lub wszystkie inne jednym kliknięciem. Zmiana hasła wylogowuje Cię z innych sesji.
Alerty „To nie ja”
Nowe urządzenie, zmiana hasła lub adresu e-mail: otrzymujesz powiadomienie e-mail. Przycisk „To nie ja” natychmiast zamyka wszystkie Twoje sesje.
Ochrona przed nadużyciami
Ograniczenie liczby prób dla wrażliwych działań oraz weryfikacja antybotowa podczas rejestracji i w narażonych formularzach.
Szyfrowanie i infrastruktura
Szyfrowane w trakcie przesyłania, chronione w spoczynku
Stosujemy najlepsze praktyki bezpieczeństwa sieciowego na każdej warstwie platformy.
- Wszystkie połączenia odbywają się przez HTTPS, z HSTS, aby wymusić szyfrowanie w przeglądarce.
- Sekrety dwustopniowej weryfikacji są szyfrowane w standardzie AES-256-GCM przed zapisem.
- Ścisła polityka bezpieczeństwa treści (CSP), ochrona przed osadzaniem na innych stronach oraz weryfikacja pochodzenia żądań.
- Płatności przez Stripe: dane karty płatniczej są wprowadzane na stronie Stripe i nigdy nie przechodzą przez nasze serwery.
- Dostęp do danych ograniczony do upoważnionych osób, z rejestrowaniem wrażliwych działań.
Twoje prawa
Twoje dane, Twoje decyzje
Eksportuj
Pobierz kopię swoich danych w ustrukturyzowanym formacie z ustawień.
Usuń
Usuń swoje konto z ustawień. Masz 30 dni na zmianę zdania, logując się ponownie.
Sprostuj
Modyfikuj swoje dane profilowe w dowolnym momencie, bezpośrednio ze swojego panelu.
Wnieś roszczenie
Napisz do nas na adres contact@vocaway.com. Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz zwrócić się do PUODO.
Transparencja AI
AI, która mówi, że jest AI
Zgodnie z europejskim rozporządzeniem w sprawie AI (AI Act) jasno informujemy, z kim rozmawiasz i jaką wartość ma wynik.
Sztuczny rekrutera
Rekruter nie jest prawdziwą osobą. Słyszany głos jest syntetyczny, generowany przez AI.
Informacja zwrotna z treningu
Ocena jest narzędziem dydaktycznym bez skutków prawnych: nie jest oficjalną oceną ani decyzją rekrutacyjną. Może zawierać błędy.
Wynik, który można zakwestionować
Możesz zakwestionować ocenę lub poprosić o jej sprawdzenie przez osobę, pisząc do wsparcia.
Podwykonawcy
Z kim współpracujemy
Każdy dostawca ma dostęp jedynie do danych niezbędnych do realizacji swojego zadania i działa zgodnie z naszymi wytycznymi.
Mistral AI
- Rola
- Modele językowe, transkrypcja (Voxtral), synteza mowy i odczyt dokumentów
- Lokalizacja
- Francja (Unia Europejska)
OVHcloud
- Rola
- Hosting aplikacji, baz danych oraz plików (importowane dokumenty, eksportowane raporty w formacie PDF)
- Lokalizacja
- Francja
Stripe
- Rola
- Płatności online, subskrypcje i zapobieganie oszustwom
- Lokalizacja
- Irlandia, z możliwością przekazywania danych do Stanów Zjednoczonych, chronionych gwarancjami europejskimi
Cloudflare
- Rola
- Dystrybucja strony (CDN), zapora aplikacji i weryfikacja antybotowa (Turnstile)
- Lokalizacja
- Stany Zjednoczone, przekazywanie chronione ramami Data Privacy Framework UE–USA oraz standardowymi klauzulami umownymi
Brevo
- Rola
- Wysyłanie wiadomości e-mail serwisowych
- Lokalizacja
- Francja
Google
- Rola
- Uwierzytelnianie, wyłącznie jeśli wybierzesz „Kontynuuj z Google”
- Lokalizacja
- Irlandia i Stany Zjednoczone
Pełna i aktualna lista naszych podwykonawców znajduje się w polityce prywatności.
Przeczytaj politykę prywatnościZgłaszanie odpowiedzialne
Zgłoś lukę
Uważasz, że znalazłeś lukę? Napisz do nas z opisem, krokami do odtworzenia i szacowanym wpływem. Doceniamy każde zgłoszenie zrobione w dobrej wierze.
- Potwierdzenie odbioru w ciągu 3 dni roboczych i aktualizacja statusu w ciągu 10 dni roboczych.
- Brak postępowania przeciwko badaczom działającym w dobrej wierze, w wyznaczonym zakresie i bez przechowywania danych osobowych.
- Poza zakresem: ataki typu DoS, inżynieria społeczna, spam oraz testy fizyczne.
- Wzmianka o Twoim wkładzie, jeśli sobie tego życzysz.
Najczęściej zadawane pytania
Bezpieczeństwo i prywatność
Vocaway nie trenuje żadnych modeli na podstawie Twoich rozmów kwalifikacyjnych i wymaga od Mistral AI, aby Twoje treści nie były wykorzystywane do trenowania ani ulepszania ich modeli.
Treści Twoich rozmów kwalifikacyjnych są przekazywane do Mistral AI, francuskiej firmy, która przetwarza je we Francji. Aplikacja, jej bazy danych oraz Twoje pliki są hostowane we Francji przez OVHcloud. Tylko płatności (Stripe), dystrybucja i ochrona antybotowa strony (Cloudflare) oraz logowanie przez Google (jeśli je wybierzesz) mogą wiązać się z regulowanymi transferami danych do Stanów Zjednoczonych.
Ty. Osoby upoważnione z Vocaway mają do nich dostęp jedynie w celu obsługi zgłoszenia wsparcia lub incydentu. Jeśli Twoje konto jest powiązane z instytucją, jej administratorzy widzą informacje o kohorcie przewidziane w umowie.
Tak. Każdą rozmowę kwalifikacyjną (transkrypcję i raport) można usunąć w dowolnym momencie z historii lub z jej raportu, a dokumenty zaimportowane z zakładki „Przygotuj rozmowę kwalifikacyjną” (sekcja „Zarządzaj zaimportowanymi dokumentami”). Możesz też usunąć całe konto: usunięcie staje się ostateczne po 30 dniach; zachowujemy jedynie faktury ze względu na obowiązki prawne.
Nie. To informacja zwrotna z treningu, bez skutków prawnych. Nie zapowiada decyzji prawdziwego rekrutera, a Ty możesz poprosić o jej ponowne sprawdzenie przez osobę.
Obecnie nie rościmy sobie żadnych certyfikatów. Wolimy szczegółowo opisać rzeczywiste środki zastosowane na tej stronie oraz w naszej polityce prywatności.
Do następnej rozmowy możesz przygotować się już dziś wieczorem.
2 darmowe rozmowy, bez terminu ważności- Brak konieczności podawania danych karty płatniczej
- Wynik rekrutera i plan działań zaraz po rozmowie
