1. Введение
Hiriso, Inc. («Hiriso», «мы» или «наш») предоставляет платформу аналитики собеседований и систему отслеживания кандидатов, разработанные с конфиденциальностью, безопасностью и правом собственности на данные в качестве основных принципов.
Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, защищаем и предоставляем контроль над персональными данными, обрабатываемыми через:
- hiriso.com
- app.hiriso.com
- настольные и мобильные приложения записи Hiriso
- связанные API и сервисы на базе ИИ
Hiriso не продаёт персональные данные, не передаёт данные клиентов в рекламных целях и не использует собеседования или записи в посторонних целях или для обучения моделей.
2. Роли согласно законодательству о защите данных
В зависимости от контекста:
- Hiriso выступает в роли Обработчика данных (Data Processor) в отношении данных кандидатов и собеседований, обрабатываемых от имени клиентов.
- Hiriso выступает в роли Контролёра данных (Data Controller) в отношении данных учётной записи, биллинга и использования сайта.
3. Категории персональных данных
3.1 Данные учётной записи и организации
- Имя, адрес электронной почты, название компании
- Роли и разрешения пользователей
- Учётные данные аутентификации (надёжно хэшированные)
3.2 Данные кандидатов и найма
- Профили и резюме кандидатов
- Заметки о собеседовании, оценки и баллы
- Статус в воронке найма
3.3 Содержимое собеседований
- Аудиозаписи (микрофон и системный звук, где включено)
- Транскрипции и структурированные вопросы-ответы
- Аналитика, резюме и сигналы, сгенерированные ИИ
3.4 Технические данные
- IP-адрес
- Тип устройства и браузера
- Идентификаторы сессии
- Журналы ошибок и производительности
4. Цели обработки
Мы обрабатываем данные исключительно для того, чтобы:
- Предоставлять и обеспечивать работу Сервисов
- Обеспечивать собеседования, записи, транскрипцию и анализ
- Управлять процессами найма
- Повышать безопасность, надёжность и производительность
- Соблюдать юридические обязательства
5. ИИ и автоматизированная обработка
Hiriso использует ИИ строго для инициированных клиентом функций, включая транскрипцию, оценку, резюмирование и поиск.
Гарантии:
- Никакие данные собеседований не используются для обучения публичных или общих моделей ИИ
- Обработка ИИ изолирована по арендаторам (tenant)
- Результаты остаются приватными для организации-клиента
5.1 Защита личности кандидата (маскирование PII)
Hiriso применяет строгий уровень конфиденциальности по замыслу, который предотвращает передачу персонально идентифицируемой информации (PII) кандидатов любому внешнему поставщику ИИ или большой языковой модели (LLM). В частности:
- Имена никогда не отправляются в ИИ. Весь анализ, оценка, резюмирование и оценивание с помощью ИИ выполняются на анонимизированных данных. Кандидаты идентифицируются внутренне непрозрачными системными идентификаторами и профессиональным контекстом (например, роль и компания), а не по имени.
- Адреса и контактные данные удаляются. Точные почтовые адреса, адреса электронной почты и номера телефонов автоматически маскируются в любом тексте до того, как он попадёт во внешнюю модель ИИ. Данные о местоположении на уровне города могут сохраняться, где это уместно для подбора вакансий.
- Централизованный движок маскирования. Все конечные точки ИИ проходят через централизованный уровень маскирования PII, который систематически удаляет идентифицирующую информацию. Это относится к резюме собеседований, оценке кандидатов, оценке компетенций, помощи в чате ИИ, предложениям вопросов и созданию карточек кандидатов.
- Необязательный разбор резюме с помощью ИИ. При загрузке резюме кандидата ИИ может однократно обработать исходный документ для извлечения структурированных данных (имя, навыки, опыт). Это единственный сценарий, в котором немаскированный текст отправляется в модель ИИ, и он полностью необязателен. Организации могут полностью отключить разбор резюме с помощью ИИ в разделе «Настройки > Конфиденциальность», обязывая создавать кандидатов вручную. При отключении никакие PII кандидата ни при каких обстоятельствах не передаются в модель ИИ. Даже при включении имя и контактные данные кандидата никогда не включаются в последующие запросы к ИИ после первоначального извлечения.
- Снижение предвзятости. Удаляя имена кандидатов из оценки ИИ, Hiriso помогает снизить потенциальную предвзятость по имени в автоматизированных оценках.
6. Передача данных
Hiriso никогда не продаёт и не перепродаёт персональные данные.
Мы можем привлекать проверенных субобработчиков (облачный хостинг, распознавание речи, доставка электронной почты) в рамках строгих договорных гарантий:
- Конфиденциальность
- Обработка с ограниченной целью
- Отсутствие независимого использования данных
7. Хранение и удаление данных
- Клиенты управляют настройками хранения
- Данные можно удалить в любое время
- Политики истечения срока (TTL) могут автоматически удалять данные
- Удалённые данные окончательно стираются в разумные сроки
8. Безопасность данных
Мы применяем меры защиты, соответствующие отраслевым стандартам:
- Шифрование при передаче и в состоянии покоя
- Ролевой контроль доступа
- Безопасное управление сессиями
- Изоляция арендаторов
- Журналирование аудита
9. Ваши права (GDPR и CCPA)
Вы имеете право:
- Получить доступ к своим данным
- Исправить неточные данные
- Удалить свои данные
- Ограничить обработку или возразить против неё
- Экспортировать свои данные
- Отозвать согласие, где это применимо
Запросы можно подать через приложение или обратившись по адресу privacy@hiriso.com.
10. Международные передачи
Когда данные передаются на международном уровне, Hiriso применяет соответствующие меры защиты, включая договорные гарантии, соответствующие требованиям GDPR.
11. Ответственность клиента за уведомление о записи и согласие
Когда Сервисы используются для записи, транскрипции или ИИ-анализа собеседования или разговора, Клиент (и лица, действующие от его имени) выступает контролёром данных полученного содержимого собеседования и несёт единоличную ответственность за: (i) предоставление каждому участнику чёткого и заметного уведомления о том, что разговор записывается, транскрибируется и анализируется сервисом на базе ИИ, до начала любой записи; (ii) получение, документирование и хранение всякого согласия, opt-in, уведомления или разрешения, требуемого применимым законодательством (включая, помимо прочего, GDPR, GDPR Великобритании, CCPA/CPRA, PIPEDA, LGPD, Федеральный закон РФ № 152-ФЗ, а также федеральные, региональные и местные законы о прослушивании); и (iii) установление действительного правового основания для обработки персональных данных согласно статье 6 GDPR (и, где применимо, статье 9) или любому аналогичному закону.
Hiriso предоставляет только технические средства для записи, транскрипции и анализа разговоров. Hiriso не имеет отношений с участниками собеседований, не инициирует записи и не может проверить, было ли предоставлено уведомление или получено согласие. Hiriso не несёт ответственности и прямо отказывается от любой ответственности, вытекающей из невыполнения этих обязательств Клиентом или интервьюером. Все детали, включая возмещение убытков, изложены в наших Условиях обслуживания (раздел 3).