以 信任為基礎,以 設計驗證。
Zyverno 自動化的每一個工作流程均遵循相同標準:謹慎處理資料、決策透明可解釋,並提供一個真正獲得您資安團隊認可的平台。
This site incorporates information from O*NET Web Services by the U.S. Department of Labor, Employment and Training Administration (USDOL/ETA). O*NET® is a trademark of USDOL/ETA.
合規
法規與作業層面的 基本準則.
說明 Zyverno 如何保護候選人與招募人員的資料、我們遵循的法規,以及當您需要解答時該聯絡誰。
資料保護
強制執行候選人與客戶資料在靜態與傳輸中均經過加密,儲存於存取受控的環境中,且絕不用於訓練您帳戶以外的模型。您可決定保留哪些資料及保留期限。
GDPR 合規
已認證Zyverno 預設依據 GDPR 原則建置:合法的處理依據、存取或刪除候選人資料的權利,以及內建於每個篩選與對話互動中的明確同意流程。
安全政策
運作中角色型存取控制、單一登入、每筆記錄變更的稽核日誌,以及例行滲透測試,確保您的招募資料從頭到尾都是隔離且可追蹤的。
IT 支援
24/7專屬技術團隊可協助處理導入、整合與事件應變,確保資安問題由真人解答,而非消失在待辦佇列中的工單。
透明度
預設啟用每項 AI 建議背後均有可見的理由說明。無隱藏評分,無黑盒子式拒絕。招募人員與候選人都能看到影響決策的因素。
資料保密請求
有關資料處理、保留期限或您作為資料主體權利的問題,請直接與我們聯繫。
dsar@zyverno.app
安全與 IT
回報安全漏洞或需要採購技術安全審查?
security@zyverno.app
資訊安全
真正
保護 您招募管道的機制。
資安頁面通常令人昏昏欲睡。我們盡力讓這一頁保持清晰易懂:我們保護的範疇、我們的 AI 運作方式,以及我們最常被問到的問題。
基礎架構
託管於符合 SOC 2 Type II 和 ISO/IEC 27001 標準的基礎架構,提供自動備份及 99.9% 的運行時間目標。
存取控制
SSO 與角色型權限確保適當人員僅能查看其所需的候選人資料。
候選人資料權利
候選人資料可應要求匯出或刪除,已刪除的候選人會在保留期滿後自動匿名化。
可靠性
定期滲透測試、相依性掃描、已發布的災難復原和業務連續性計劃以及事件回應流程使我們保持主動。
AI 倫理
我們的 AI 是助手,而非裁判。
AI 輔助決策,而非取代決策。
候選人依技能、經驗與職位適配度進行評估,絕不考量受保護的個人特徵。
每項評分均可解釋。招募人員可查看某份資料被如此排名的原因。
我們對模型進行偏見測試,並向企業客戶公開公平性指標。
基礎架構合規標準
尋找企業解決方案?
了解企業如何使用Zyverno實現營運自動化。
常見問題
關於資訊安全的常見問題
Zyverno 運行於符合 SOC 2 Type II 和 ISO/IEC 27001 標準的雲端基礎架構。履歷等檔案儲存在歐盟境內的巴黎。如需完整的子處理者清單及各子處理者的資料託管地點,請與我們聯繫。
不會。Zyverno 提供排名後的候選人名單、洞察分析與適配分數,但最終由人工招募人員或用人主管審查並決定推進人選。這是我們人機協作的核心原則。
您的團隊可從候選人檔案中發起刪除請求。Zyverno 將從活躍資料庫中移除該筆記錄,並依據 GDPR 保留期限規定,在 30 天內從備份中排程清除。
是的。所有方案均包含 GDPR 合規工具。我們的企業方案還包含進階稽核工具,以及針對受監管產業的額外資料保護控制措施。
我們對模型進行訓練與稽核,以排除評分輸入中的受保護屬性。我們也定期對不同人口族群進行公平性檢查,並為企業客戶提供模型說明文件與偏見報告。