신뢰를 기반으로,설계로 검증된.
Zyverno가 자동화하는 모든 워크플로우는 동일한 기준을 따릅니다. 신중하게 처리되는 데이터, 설명할 수 있는 결정, 그리고 보안 팀이 실제로 승인할 플랫폼.
This site incorporates information from O*NET Web Services by the U.S. Department of Labor, Employment and Training Administration (USDOL/ETA). O*NET® is a trademark of USDOL/ETA.
컴플라이언스
법적·운영적 기본 원칙.
Zyverno가 지원자 및 채용 담당자 데이터를 보호하는 방법, 준수하는 규정, 그리고 문의 시 연락할 담당자를 안내합니다.
데이터 보호
시행 중지원자 및 고객 데이터는 저장 중 및 전송 중에 암호화되며, 접근이 통제된 환경에 저장됩니다. 또한 고객 계정 외부의 모델 훈련에는 절대 사용되지 않습니다. 보존 여부와 기간은 고객이 결정합니다.
GDPR 준수
인증 완료Zyverno는 기본적으로 GDPR 원칙을 중심으로 설계되어 있습니다. 처리에 대한 적법한 근거, 지원자 데이터 접근 및 삭제 권리, 그리고 모든 스크리닝 및 채팅 상호작용에 내재된 명확한 동의 흐름이 포함됩니다.
보안 정책
운영 중역할 기반 접근, 싱글 사인온, 모든 기록 변경에 대한 감사 로그, 정기적인 침투 테스트를 통해 채용 데이터를 격리하고 추적 가능하게 유지합니다.
IT 지원
24/7전담 기술 팀이 온보딩, 연동, 인시던트 대응을 지원합니다. 보안 관련 문의는 대기열에서 사라지는 티켓이 아닌 담당자가 직접 답변합니다.
투명성
기본 제공모든 AI 추천에는 그 이유가 명확하게 표시됩니다. 숨겨진 점수 산정이나 블랙박스 방식의 탈락은 없습니다. 채용 담당자와 지원자 모두 결정에 영향을 미친 요소를 확인할 수 있습니다.
데이터 기밀성 요청
데이터 처리, 보존 또는 정보 주체로서의 권리에 관한 질문은 저희에게 직접 문의하세요.
dsar@zyverno.app
보안 & IT
취약점을 보고하거나 조달을 위한 기술 보안 검토가 필요하신가요?
security@zyverno.app
보안
파이프라인을
실질적으로 보호하는 것들.
보안 페이지는 대개 지루합니다. 저희는 이 페이지를 명확하게 유지하려 했습니다. 무엇을 보호하는지, AI가 어떻게 작동하는지, 그리고 가장 자주 받는 질문들을 정리했습니다.
인프라
SOC 2 Type II 및 ISO/IEC 27001 준수 인프라에서 호스팅되며, 자동 백업과 99.9% 가동률 목표를 제공합니다.
접근 제어
SSO와 역할 기반 권한을 통해 적절한 담당자만 필요한 지원자 정보를 확인할 수 있습니다.
지원자 데이터 권리
지원자 데이터는 요청 시 내보내거나 삭제할 수 있으며, 삭제된 지원자는 보존 기간이 지나면 자동으로 익명화됩니다.
안정성
정기적인 침투 테스트, 의존성 스캔, 공개된 재해 복구 및 비즈니스 연속성 계획, 인시던트 대응 프로세스를 통해 선제적으로 대응합니다.
AI 윤리
저희 AI는 판사가 아닌 조력자입니다.
AI는 결정을 지원합니다. 결정을 내리지 않습니다.
지원자는 역량, 경력, 직무 적합도를 기준으로 평가됩니다. 보호 특성은 절대 기준이 되지 않습니다.
모든 점수는 설명 가능합니다. 채용 담당자는 프로필이 특정 순위로 평가된 이유를 확인할 수 있습니다.
저희는 모델의 편향을 테스트하고 공정성 지표를 엔터프라이즈 고객에게 공개합니다.
인프라 규정 준수 기준
기업 솔루션을 찾고 계신가요?
기업들이 Zyverno로 운영을 자동화하는 방법을 알아보세요.
자주 묻는 질문
보안에 대해 자주 묻는 질문
Zyverno는 SOC 2 Type II 및 ISO/IEC 27001 준수 클라우드 인프라에서 운영됩니다. 이력서 등의 파일은 EU 내 파리에 저장됩니다. 전체 하위 처리자 목록과 각 처리자의 데이터 호스팅 위치는 문의해 주세요.
아닙니다. Zyverno는 순위가 매겨진 지원자, 인사이트, 적합도 점수를 제공합니다. 최종 검토 및 진행 결정은 항상 채용 담당자 또는 채용 매니저가 내립니다. 이것이 저희의 인간 참여 원칙입니다.
담당 팀이 지원자 프로필에서 삭제 요청을 실행할 수 있습니다. Zyverno는 활성 데이터베이스에서 해당 기록을 제거하고, GDPR 보존 기한에 따라 30일 이내에 백업에서도 삭제하도록 예약합니다.
네. GDPR 준수 도구는 모든 플랜에 포함되어 있습니다. 비즈니스 플랜에는 고급 감사 도구와 규제 산업을 위한 추가 데이터 보호 제어 기능이 포함됩니다.
저희는 점수 산정 입력에서 보호 속성이 제외되도록 모델을 훈련하고 감사합니다. 또한 인구통계 그룹 전반에 걸쳐 정기적인 공정성 검사를 실시하며, 엔터프라이즈 고객에게는 모델 카드와 편향 보고서에 대한 접근 권한을 제공합니다.