Довіра та суверенітет
Ваші співбесіди залишаються вашими.
Ви довіряєте Vocaway свій голос, документи та сумніви. Ось, без технічних термінів, як ми їх захищаємо: французький ШІ, мінімізація даних, надійний захист облікового запису та права, які можна реалізувати за кілька кліків.
Безпека, конфіденційність та прозорість ШІ
Суверенний ШІ
Суверенний ШІ: Mistral AI
Співбесіди Vocaway засновані на моделях Mistral AI — французької компанії, які використовуються через її API. Vocaway не тренує жодну модель на ваших співбесідах.
Mistral AI надає мовні моделі для ШІ-рекрутера, розпізнавання вашого голосу (Voxtral), синтез мовлення та читання завантажених документів.- Згідно з нашою політикою конфіденційності, дані співбесід обробляються Mistral AI у Франції, в межах Європейського Союзу.
- Vocaway вимагає, щоб ваш контент не використовувався для тренування чи покращення моделей Mistral AI.
- Жодної реклами, жодного перепродажу: ваші дані використовуються лише для роботи сервісу.
Шлях ваших даних
Що відбувається з вашими даними
Від першого слова до фінального звіту кожен етап обмежений тим, що необхідно для тренування.
Ваш голос
Мікрофон активується лише під час співбесіди. Аудіо передається в зашифрованому вигляді (HTTPS) на наші сервери для розпізнавання.
Розпізнавання мовлення
Ваш голос розпізнається в режимі реального часу за допомогою Voxtral (Mistral AI). Рекрутер відповідає голосом, згенерованим ШІ.
Оцінка
Транскрипція та ваші документи аналізуються моделлю Mistral AI згідно з критеріями рекрутера. Ваші документи обробляються як звичайні дані, а не як інструкції.
Звіт
Ваш звіт зберігається в обліковому записі, де ви можете його переглянути та експортувати. Для облікового запису, пов’язаного з навчальним закладом, його адміністратори мають доступ до результатів, передбачених договором.
Наскільки довго ми зберігаємо ваші дані
- Транскрипції, завантажені документи та звіти
- До тих пір, поки ви їх не видалите: кожну співбесіду та кожен завантажений документ можна видалити в будь-який момент, а все буде стерто разом із вашим обліковим записом
- Обліковий запис фізичної особи чи студента, який неактивний
- Видаляється через 3 роки без входу, якщо немає активної підписки, із попередженням за 30 днів до видалення
- Обліковий запис з непідтвердженою електронною поштою
- Видаляється через 30 днів після створення
- Обліковий запис, видалення якого ви запитуєте
- Остаточно видаляється після 30-денного періоду очікування
- Журнали безпеки
- Максимум 12 місяців
- Рахунки та бухгалтерські документи
- 10 років (вимога закону)
Захист вашого облікового запису
Надійні захисти без ускладнень
Паролі, зашифровані за допомогою Argon2id
Ваш пароль ніколи не зберігається у відкритому вигляді: зберігається лише незворотний відбиток, обчислений за допомогою рекомендованого алгоритму Argon2id.
Політика, що відповідає вимогам CNIL
Мінімум 12 символів, перевірка міцності та порівняння з базою скомпрометованих паролів, без передачі вашого пароля (відправляється лише фрагмент відбитка).
Двофакторна аутентифікація
Увімкніть другий фактор через додаток аутентифікації або код, надісланий електронною поштою, із резервними кодами на випадок втрати телефону.
Ключі доступу (passkeys)
Увійдіть за допомогою відбитка пальця, обличчя або коду пристрою завдяки стандарту WebAuthn, без необхідності запам’ятовувати пароль.
Керування вашими сесіями
Перегляньте підключені пристрої та закрийте сесію або всі інші одним кліком. Зміна пароля роз’єднує інші сесії.
Сповіщення «Це був не я»
Новий пристрій, зміна пароля чи електронної пошти: ви отримуєте повідомлення на пошту. Кнопка «Це не я» миттєво закриває всі ваші сесії.
Захист від зловживань
Обмеження кількості спроб для чутливих дій та перевірка на ботів під час реєстрації та заповнення відкритих форм.
Шифрування та інфраструктура
Шифрування під час передачі, захист у стані спокою
Ми дотримуємося найкращих практик веб-безпеки на кожному рівні платформи.
- Усі з’єднання здійснюються через HTTPS, а HSTS змушує ваш браузер використовувати шифрування.
- Секрети двофакторної аутентифікації шифруються за алгоритмом AES-256-GCM перед збереженням.
- Стрикта політика безпеки контенту (CSP), захист від вбудовування на інші сайти та перевірка джерела запитів.
- Оплата через Stripe: дані вашої картки вводяться на стороні Stripe і ніколи не передаються на наші сервери.
- Доступ до даних обмежений уповноваженими особами, з веденням журналу чутливих дій.
Ваші права
Ваші дані — ваш вибір
Експортувати
Завантажте копію своїх даних у структурованому форматі зі свого профілю.
Видалити
Видаліть свій обліковий запис у налаштуваннях. У вас є 30 днів, щоб передумати, увійшовши знову.
Корегувати
Змінюйте інформацію профілю в будь-який час безпосередньо у своєму кабінеті.
Скаржитися
Напишіть нам на contact@vocaway.com. Якщо ви вважаєте, що ваші права порушені, ви можете звернутися до CNIL.
Прозорість ШІ
ШІ, який каже, що він ШІ
Відповідно до Європейського регламенту щодо ШІ (AI Act), ми чітко повідомляємо, з ким ви спілкуєтеся, і яку цінність має результат.
Віртуальний рекрутер
Рекрутер не є справжньою людиною. Голос, який ви чуєте, синтезований за допомогою ШІ.
Тренувальний зворотний зв’язок
Оцінка — це навчальний інструмент без юридичної сили: це не офіційна оцінка та не рішення про працевлаштування. Вона може містити помилки.
Спірний результат
Ви можете оскаржити оцінку або попросити, щоб її перевірила людина, написавши в підтримку.
Субпідрядники
З ким ми співпрацюємо
Кожен виконавець отримує доступ лише до тих даних, які необхідні для його завдань, і діє відповідно до наших вказівок.
Mistral AI
- Роль
- Мовні моделі, транскрибування (Voxtral), синтез мовлення та читання документів
- Локалізація
- Франція (Європейський Союз)
OVHcloud
- Роль
- Розміщення додатку, баз даних та файлів (імпортовані документи, експортовані звіти у форматі PDF)
- Локалізація
- Франція
Stripe
- Роль
- Онлайн-оплата, підписки та захист від шахрайства
- Локалізація
- Ірландія, з можливим передаванням даних до США, що регулюється європейськими гарантіями
Cloudflare
- Роль
- Розповсюдження сайту (CDN), брандмауер додатку та перевірка на ботів (Turnstile)
- Локалізація
- США, передавання даних регулюється Рамковою угодою про захист даних ЄС–США та типовими договірними положеннями
Brevo
- Роль
- Надсилання сервісних листів (електронна пошта)
- Локалізація
- Франція
Google
- Роль
- Аутентифікація, лише якщо ви обираєте «Продовжити з Google»
- Локалізація
- Ірландія та США
Повний і актуальний перелік наших субпідрядників наведено в нашій політиці конфіденційності.
Ознайомитися з політикою конфіденційностіВідповідальне розголошення
Повідомити про вразливість
Ви знайшли вразливість? Напишіть нам, вказавши опис, кроки для відтворення та оцінку впливу. Ми вдячні за кожне повідомлення, зроблене добросовісно.
- Підтвердження отримання протягом 3 робочих днів та проміжний звіт протягом 10 робочих днів.
- Жодних переслідувань щодо дослідників, які діють добросовісно, у межах дозволеного та без збереження особистих даних.
- Поза межами: відмова в обслуговуванні, соціальна інженерія, спам і фізичні тести.
- Згадка вашого внеску за бажанням.
Часті запитання
Безпека та конфіденційність
Vocaway не тренує жодних моделей на ваших співбесідах і вимагає від Mistral AI, щоб ваш контент не використовувався для тренування чи покращення її моделей.
Зміст ваших співбесід передається до Mistral AI (французька компанія), яка обробляє його у Франції. Додаток, його бази даних та ваші файли розміщені у Франції на OVHcloud. Лише платежі (Stripe), розповсюдження та захист сайту від ботів (Cloudflare), а також вхід через Google (якщо ви його обираєте) можуть передбачати контрольовані передачі даних до США.
Ви. Уповноважені співробітники Vocaway отримують доступ лише для обробки запиту на підтримку чи усунення інциденту. Якщо ваш обліковий запис прив’язаний до навчального закладу, його адміністратори бачать інформацію про когорти, передбачену договором.
Так. Кожну співбесіду (транскрипцію та звіт) можна видалити в будь-який момент з історії або зі звіту, а ваші імпортовані документи — зі сторінки «Підготувати співбесіду» (розділ «Керування імпортованими документами»). Ви також можете видалити свій обліковий запис повністю: видалення стане остаточним через 30 днів; зберігаються лише рахунки для дотримання юридичних вимог.
Ні. Це зворотний зв’язок для тренування, без юридичної сили. Він не впливає на рішення справжнього рекрутера, і ви можете попросити, щоб його перевірила людина.
Наразі ми не претендуємо на жодну сертифікацію. Ми віддаємо перевагу детально описувати діючі заходи на цій сторінці та в нашій політиці конфіденційності.
До наступної співбесіди можна готуватися вже сьогодні ввечері.
2 безкоштовні співбесіди, без терміну дії- Без введення даних банківської картки
- Висновок рекрутера та ваш план дій одразу після співбесіди
