跳转至主内容
Vocaway

信任与主权

您的面试数据，完全由您掌控。

您将声音、文档和思考过程交给 Vocaway。我们用通俗易懂的方式为您说明保护措施：采用法国 AI 技术、最小化数据收集、强化账户保护，以及您可随时点击行使的权利。

安全、隐私与 AI 透明度

绿色玻璃块，象征受保护的数据

主权 AI

采用主权 AI：Mistral AI

Vocaway 的面试基于 Mistral AI 的模型，该公司为法国企业，通过其 API 提供服务。Vocaway 不会用您的面试数据来训练任何模型。

  • Mistral AI 提供 AI 招聘官的语言模型、您的语音转录（Voxtral）、语音合成以及导入文档的读取功能。
  • 根据我们的隐私政策，面试数据将由 Mistral AI 在法国（欧盟内部）处理。
  • Vocaway 要求 Mistral AI 不得使用您的内容来训练或改进其模型。
  • 无广告，无数据出售：您的数据仅用于服务运行。
Mistral AI 标志

您的数据之旅

数据去向

从第一句话到最终反馈报告，每个步骤都仅限于为您练习所需的内容。

  1. 您的语音

    麦克风仅在面试期间激活。音频通过加密方式（HTTPS）传输到我们的服务器进行转录。

  2. 转录

    您的语音由 Voxtral（Mistral AI）实时转录。AI 招聘官会用 AI 合成的语音回复您。

  3. 评估

    转录内容和您的文档将由 Mistral AI 模型根据招聘官评分标准进行分析。您的文档仅作为数据处理，而非指令。

  4. 反馈报告

    您的反馈报告会保存在您的账户中，您可以随时查看和导出。若账户关联教育机构，其管理员可根据合同访问相关结果。

我们保存数据的时长

转录内容、导入的文档和反馈报告
直到您删除：每次面试和导入的文档可随时删除，账户注销后所有数据将被清除
个人或学生账户（非活跃）
若 3 年内未登录且无进行中的订阅，将发送邮件提醒后 30 天内删除
未验证邮箱的账户
创建后 30 天内删除
您申请删除的账户
30 天宽限期后永久删除
安全日志
最多 12 个月
发票和会计凭证
10 年（法定要求）

账户保护

简洁有效的安全措施

  • 使用 Argon2id 算法加密存储密码

    您的密码永远不会以明文形式存储：仅保留通过推荐算法 Argon2id 计算出的不可逆哈希值。

  • 符合 CNIL 标准的密码策略

    至少 12 个字符，强度验证，并与已泄露密码数据库对比，且不会传输您的密码（仅发送哈希值片段）。

  • 双重认证

    可通过认证应用或邮件接收的验证码启用第二因素认证，并提供备用代码以防手机丢失。

  • 访问密钥（Passkeys）

    通过 WebAuthn 标准使用指纹、面部识别或设备代码登录，无需记住密码。

  • 会话控制

    查看已连接的设备，一键结束某个或所有其他会话。修改密码后，其他会话将自动断开连接。

  • “这不是我”提醒

    新设备、密码或邮箱修改时，系统会通过邮件通知您。点击“不是我”按钮可立即终止所有会话。

  • 防滥用保护

    对敏感操作限制尝试次数，并在注册和公开表单中启用反机器人验证。

半透明绿色螺旋纹样，点缀金色微粒

加密与基础设施

传输加密，静态存储加密

我们在平台的每一层都严格遵循网络安全最佳实践。

  • 所有连接均通过 HTTPS 传输，并启用 HSTS 强制浏览器使用加密连接。
  • 双重认证的密钥在存储前会通过 AES-256-GCM 进行加密。
  • 严格的内容安全策略（CSP），防止被嵌入其他网站，并验证请求来源。
  • 通过 Stripe 处理支付：您的银行卡信息直接输入 Stripe，不会经过我们的服务器。
  • 数据访问权限仅限于授权人员，且对敏感操作进行日志记录。

您的权利

您的数据，您做主

  • 导出

    您可以在设置中下载结构化格式的数据副本。

  • 删除

    您可以在设置中删除账户。删除后有 30 天冷静期，期间可通过重新登录撤销删除。

  • 修正

    您可以随时在个人空间中修改个人信息。

  • 申诉

    请发送邮件至 contact@vocaway.com。如认为您的权利未得到尊重，可向 CNIL 投诉。

查看隐私政策

AI 透明度

明确告知您正在与 AI 对话

遵循欧盟《人工智能法案》精神，我们会明确告知您对话对象及结果的参考价值。

  • AI 招聘官

    招聘官并非真实人员。您听到的声音是 AI 合成的语音。

  • 练习反馈

    评估仅作为教学工具，无法律效力：既非官方评分，也非招聘决定。评估结果可能存在误差。

  • 结果可争议

    如对评估结果有异议或需人工审核，请联系客服。

分包商

我们的合作伙伴

每个服务提供商仅能访问其任务所需的数据，并严格按照我们的指令行事。

  • Mistral AI

    角色
    语言模型、转录（Voxtral）、语音合成与文档阅读
    本地化
    法国（欧盟）

  • OVHcloud

    角色
    应用、数据库及文件（导入的文档、导出的 PDF 反馈报告）托管
    本地化
    法国

  • Stripe

    角色
    在线支付、订阅及欺诈防护
    本地化
    爱尔兰，可能转移至美国，受欧盟保障条款约束

  • Cloudflare

    角色
    网站分发（CDN）、应用防火墙及反机器人验证（Turnstile）
    本地化
    美国，受欧盟-美国数据隐私框架及标准合同条款约束

  • Brevo

    角色
    服务邮件发送（邮箱服务）
    本地化
    法国

  • Google

    角色
    认证（仅限选择“使用 Google 继续”时）
    本地化
    爱尔兰与美国

我们分包商的完整且最新名单请查看隐私政策。

查看隐私政策

负责任披露

报告漏洞

发现漏洞？请发送邮件，说明漏洞描述、复现步骤及预估影响。我们感谢所有善意的漏洞报告。

发送邮件至 security@vocaway.com查看 security.txt
  • 3 个工作日内回复确认，10 个工作日内提供进展更新。
  • 对善意行事、在授权范围内且未保留个人数据的研究人员，我们不会采取法律行动。
  • 不在范围内：拒绝服务攻击、社会工程学攻击、垃圾邮件及物理测试。
  • 如您愿意，可在致谢中提及您的贡献。

常见问题

安全与隐私

  • Vocaway 不会用您的面试来训练任何模型，并且已要求 Mistral AI 不要使用您的内容来训练或改进其模型。

  • 您的面试内容会传输至法国公司 Mistral AI 进行处理。应用程序、其数据库及您的文件均由 OVHcloud 在法国托管。仅支付（Stripe）、网站分发与反机器人保护（Cloudflare）以及您选择的 Google 登录可能涉及受监管的数据传输至美国。

  • 您本人。Vocaway 的授权人员仅在处理支持请求或事件时才会访问。如果您的账户关联某机构，其管理人员可查看合同约定的群组信息。

  • 可以。您可以随时从历史记录或面试反馈报告中删除每次面试（包含录音转写和反馈报告），也可以从“准备面试”页面（在“管理导入的文档”部分）删除您导入的文档。您还可以删除整个账户：删除后 30 天内不可恢复；仅保留发票以满足法律义务。

  • 不具备。这是训练反馈，无法律效力。它不能预测真实招聘人员的决定，您也可以要求人工重新审核。

  • 目前我们未申请任何认证。我们更倾向于在本页面及隐私政策中详细说明已实施的实际措施。

下一场面试，今晚就可以开始准备。

  • 免费赠送 2 次面试，永不过期
  • 无需信用卡
  • 面试结束后立即获得招聘官反馈与行动计划
开始我的首次免费面试