Доверие и суверенитет
Ваши интервью остаются вашими.
Вы доверяете Vocaway свой голос, документы и сомнения. Рассказываем без сложных терминов, как мы их защищаем: французский ИИ, минимальный объем данных, надежная защита аккаунта и права, которые можно реализовать в несколько кликов.
Безопасность, конфиденциальность и прозрачность ИИ
Суверенный ИИ
Суверенный ИИ: Mistral AI
Интервью Vocaway основаны на моделях Mistral AI — французской компании, используемой через её API. Vocaway не обучает модели на ваших интервью.
Mistral AI предоставляет языковые модели для ИИ-рекрутера, расшифровку вашего голоса (Voxtral), синтез речи и чтение загруженных документов.- Согласно нашей политике конфиденциальности, данные интервью обрабатываются Mistral AI во Франции, в пределах Европейского Союза.
- Vocaway требует, чтобы ваши данные не использовались для обучения или улучшения моделей Mistral AI.
- Нет рекламы, нет перепродажи: ваши данные используются только для работы сервиса.
Путь ваших данных
Что происходит с вашими данными
От первой фразы до финального отчета — каждый этап ограничен тем, что необходимо для тренировки.
Ваш голос
Микрофон активируется только во время интервью. Аудио передается в зашифрованном виде (HTTPS) на наши серверы для расшифровки.
Расшифровка
Ваш голос расшифровывается в реальном времени с помощью Voxtral (Mistral AI). ИИ-рекрутер отвечает голосом, сгенерированным ИИ.
Оценка
Расшифровка и ваши документы анализируются моделью Mistral AI по критериям рекрутера. Ваши документы обрабатываются как обычные данные, а не как инструкции.
Отчет
Ваш отчет сохраняется в вашем аккаунте, где вы можете его просмотреть и экспортировать. Для аккаунта, привязанного к учебному заведению, его представители получают доступ к результатам в соответствии с договором.
Сколько времени мы их храним
- Расшифровки, загруженные документы и отчеты
- До удаления вами: каждое интервью и каждый загруженный документ можно удалить в любой момент, а при удалении аккаунта всё стирается
- Аккаунт частного лица или студента без активности
- Удаляется через 3 года без входа, если нет действующей подписки, с предупреждением по электронной почте за 30 дней до удаления
- Аккаунт с неподтвержденной электронной почтой
- Удаляется через 30 дней после создания
- Аккаунт, удаление которого вы запросили
- Окончательно удаляется после 30-дневного льготного периода
- Журналы безопасности
- Максимум 12 месяцев
- Счета и бухгалтерские документы
- 10 лет (юридическое требование)
Защита вашего аккаунта
Надежные замки без усложнений
Пароли хэшируются с помощью Argon2id
Ваш пароль никогда не хранится в открытом виде: сохраняется только необратимый хэш, вычисленный с помощью рекомендованного алгоритма Argon2id.
Политика соответствует требованиям CNIL
Не менее 12 символов, проверка надежности и сверка с базой скомпрометированных паролей, без передачи вашего пароля (отправляется только фрагмент хэша).
Двухфакторная аутентификация
Активируйте второй фактор через приложение аутентификации или код, отправленный по электронной почте, с резервными кодами на случай потери телефона.
Ключи доступа (passkeys)
Входите с помощью отпечатка пальца, лица или кода устройства по стандарту WebAuthn, без необходимости запоминать пароль.
Контроль ваших сессий
Просматривайте подключенные устройства и закрывайте сессию или все остальные одним кликом. Изменение пароля отключает другие сессии.
Оповещения «Это был не я»
Новое устройство, изменённый пароль или email: вы получаете уведомление по электронной почте. Кнопка «Это не я» сразу закрывает все ваши сессии.
Защита от злоупотреблений
Ограничение количества попыток для чувствительных действий и проверка на ботов при регистрации и в открытых формах.
Шифрование и инфраструктура
Шифрование при передаче, защита в состоянии покоя
Мы применяем лучшие практики веб-безопасности на каждом уровне платформы.
- Все соединения проходят по HTTPS с использованием HSTS для принудительного шифрования в вашем браузере.
- Секреты двухфакторной аутентификации шифруются по AES-256-GCM перед сохранением.
- Строгая политика безопасности контента (CSP), защита от встраивания на другие сайты и проверка происхождения запросов.
- Оплата через Stripe: данные вашей карты вводятся на стороне Stripe и никогда не передаются через наши серверы.
- Доступ к данным ограничен уполномоченными лицами с ведением журнала чувствительных действий.
Ваши права
Ваши данные — ваш выбор
Экспортировать
Скачайте копию своих данных в структурированном формате в настройках.
Удалить
Удалите свой аккаунт в настройках. У вас есть 30 дней, чтобы передумать, просто войдя в систему.
Исправить
Изменяйте данные профиля в любое время прямо в личном кабинете.
Оспорить
Напишите нам на contact@vocaway.com. Если вы считаете, что ваши права нарушены, вы можете обратиться в CNIL.
Прозрачность ИИ
ИИ, который говорит, что он ИИ
В соответствии с Европейским регламентом по ИИ (AI Act) мы чётко сообщаем, с кем вы общаетесь и что означает результат.
Искусственный рекрутер
Рекрутер — это не реальный человек. Голос, который вы слышите, синтетический и сгенерирован ИИ.
Обучающий отзыв
Оценка — это педагогический инструмент без юридической силы: это не официальная оценка и не решение о найме. Она может содержать ошибки.
Спорный результат
Вы можете оспорить оценку или запросить её проверку специалистом, написав в поддержку.
Субподрядчики
С кем мы работаем
Каждый поставщик получает доступ только к тем данным, которые необходимы для выполнения его задачи, и действует по нашим инструкциям.
Mistral AI
- Роль
- Модели языка, транскрибация (Voxtral), синтез речи и чтение документов
- Локализация
- Франция (Европейский союз)
OVHcloud
- Роль
- Хостинг приложения, баз данных и файлов (импортированные документы, экспортируемые отчёты в PDF)
- Локализация
- Франция
Stripe
- Роль
- Онлайн-оплата, подписки и защита от мошенничества
- Локализация
- Ирландия, с возможной передачей данных в США, регулируемой европейскими гарантиями
Cloudflare
- Роль
- Распространение сайта (CDN), межсетевой экран и проверка на ботов (Turnstile)
- Локализация
- США, передача данных регулируется Рамочным соглашением о конфиденциальности данных ЕС–США и типовыми договорными положениями
Brevo
- Роль
- Отправка сервисных писем (почта)
- Локализация
- Франция
Google
- Роль
- Аутентификация, только если вы выбираете «Продолжить с Google»
- Локализация
- Ирландия и США
Полный и актуальный список наших субподрядчиков указан в политике конфиденциальности.
Ознакомиться с политикой конфиденциальностиОтветственное раскрытие
Сообщить об уязвимости
Нашли уязвимость? Напишите нам с описанием, шагами для воспроизведения и оценкой влияния. Мы благодарим за любые добросовестные сообщения.
- Подтверждение получения в течение 3 рабочих дней и отчёт о статусе в течение 10 рабочих дней.
- Нет преследований для исследователей, действующих добросовестно, в рамках допустимого и без сохранения личных данных.
- Вне рамок: отказ в обслуживании, социальная инженерия, спам и физические тесты.
- Упоминание вашего вклада по вашему желанию.
Часто задаваемые вопросы
Безопасность и конфиденциальность
Vocaway не обучает модели на ваших собеседованиях и требует от Mistral AI не использовать ваши данные для обучения или улучшения своих моделей.
Содержимое ваших собеседований передаётся в Mistral AI (французская компания), которая обрабатывает его во Франции. Приложение, его базы данных и ваши файлы размещены во Франции на серверах OVHcloud. Только платежи (Stripe), защита сайта от роботов и распространение трафика (Cloudflare), а также вход через Google (если вы его выберете) могут предполагать регулируемую передачу данных в США.
Вы. Сотрудники Vocaway получают доступ только для обработки запросов поддержки или устранения инцидентов. Если ваш аккаунт привязан к учебному заведению, его представители видят только те данные когорты, которые предусмотрены договором.
Да. Каждое собеседование (расшифровка и отчёт) можно удалить в любой момент из истории или из отчёта, а импортированные документы — со страницы «Подготовка к собеседованию» (раздел «Управление импортированными документами»). Вы также можете удалить весь аккаунт: удаление станет окончательным через 30 дней; только счета сохраняются для выполнения наших юридических обязательств.
Нет. Это обратная связь для тренировки, без юридических последствий. Она не влияет на решение реального рекрутера, и вы можете запросить её проверку человеком.
На данный момент мы не заявляем о наличии сертификатов. Мы предпочитаем подробно описывать реальные меры, которые применяются на этой странице и в нашей политике конфиденциальности.
К следующему собеседованию можно готовиться уже сегодня вечером.
2 бесплатных собеседования, без срока действия- Банковская карта не требуется
- Вердикт рекрутера и ваш план действий сразу после собеседования
