信頼を 基盤に、設計で 実証する。
Zyvernoが自動化するすべてのワークフローは同一の基準のもとで運用されます。データは慎重に取り扱われ、決定は説明可能であり、セキュリティチームが承認できるプラットフォームです。
This site incorporates information from O*NET Web Services by the U.S. Department of Labor, Employment and Training Administration (USDOL/ETA). O*NET® is a trademark of USDOL/ETA.
コンプライアンス
法的・運用上の基本 ルール.
Zyvernoが候補者と採用担当者のデータを保護する方法、準拠している規制、および問い合わせ先についてご説明します。
データ保護
施行中候補者およびクライアントのデータは保存時・転送時に暗号化され、アクセス制御された環境に保存されます。お客様のアカウント外でのモデル学習には使用されません。何を保持し、どのくらいの期間保持するかはお客様が決定します。
GDPRコンプライアンス
認証済みZyvernoはデフォルトでGDPRの原則に基づいて構築されています。処理の適法根拠、候補者データへのアクセスまたは消去の権利、そしてすべてのスクリーニングおよびチットインタラクションに組み込まれた明確な同意フローを備えています。
セキュリティポリシー
稼働中役割ベースのアクセス制御、シングルサインオン、すべてのレコード変更に対する監査ログ、および定期的なペネトレーションテストにより、採用データをエンドツーエンドで分離・追跡可能な状態に保ちます。
ITサポート
24/7オンボーディング、インテグレーション、インシデント対応のために専任の技術チームが対応します。セキュリティに関する質問は、キューに埋もれるチケットではなく、担当者が直接回答します。
透明性
デフォルト設定すべてのAIによる推薦には、その背後にある理由が可視化されます。隠されたスコアリングも、ブラックボックスによる不合格もありません。採用担当者と候補者の双方が、何が判断に影響したかを確認できます。
データ機密性に関するリクエスト
データの取り扱い、保持、またはデータ主体としての権利に関するご質問は直接お問い合わせください。
dsar@zyverno.app
セキュリティ & IT
脆弱性の報告や調達のための技術的セキュリティレビューが必要ですか？
security@zyverno.app
セキュリティ
パイプラインを実際に
守る 仕組み。
セキュリティページは通常退屈なものです。このページはできる限りわかりやすくしました。何を保護しているか、AIがどのように考えるか、そしてよく寄せられる質問についてご説明します。
インフラストラクチャ
SOC 2 Type II および ISO/IEC 27001 準拠のインフラでホストされ、自動バックアップと 99.9% の稼働率目標を提供します。
アクセス制御
SSOと役割ベースのアクセス権限により、適切な担当者が必要な候補者情報のみを閲覧できます。
候補者のデータに関する権利
候補者データはリクエストに応じてエクスポートまたは消去でき、削除された候補者は保存期間の経過後に自動的に匿名化されます。
信頼性
定期的なペネトレーションテスト、依存関係スキャン、公開された災害復旧・事業継続計画、およびインシデント対応プロセスにより、常に積極的な姿勢を維持しています。
AIの倫理
私たちのAIはアシスタントであり、判定者ではありません。
AIは意思決定を支援するものであり、決定を下すものではありません。
候補者はスキル、経験、職務への適合度で評価されます。保護属性によって評価されることはありません。
すべてのスコアは説明可能です。採用担当者はプロファイルがそのようにランク付けされた理由を確認できます。
モデルのバイアステストを実施し、エンタープライズのお客様に公平性指標を公開しています。
インフラのコンプライアンス基準
エンタープライズソリューションをお探しですか？
企業がZyvernoで業務を自動化する方法をご覧ください。
よくある質問
セキュリティに関するよくある質問
Zyvernoは SOC 2 Type II および ISO/IEC 27001 準拠のクラウドインフラ上で稼働しています。履歴書などのファイルはEU内のパリに保存されます。サブプロセッサーの完全なリストと、各社がデータをホストしている場所については、お問い合わせください。
いいえ。Zyvernoはランク付けされた候補者、インサイト、および適合スコアを提示します。誰を選考に進めるかは、常に人間の採用担当者または採用マネージャーが確認・判断します。これが私たちの人間参加型原則です。
担当チームが候補者プロファイルから削除リクエストを実行できます。Zyvernoはアクティブなデータベースからレコードを削除し、GDPRの保持期限に沿って30日以内にバックアップからも消去するようスケジュールします。
はい。GDPRコンプライアンスツールはすべてのプランに含まれています。ビジネスプランには、高度な監査ツールおよび規制対象業界向けの追加データ保護コントロールが含まれます。
スコアリングの入力から保護属性を除外するようモデルのトレーニングと監査を行っています。また、人口統計グループ全体に対して定期的な公平性チェックを実施し、エンタープライズのお客様にはモデルカードとバイアスレポートへのアクセスを提供しています。