Безпека і дані

1. Де зберігаються дані

Дані кандидатів і компаній лежать у двох місцях:

• База даних, облікові записи, резюме (CV), файли чату — Supabase, регіон eu-west-1 (Ірландія, ЄС).
• Записи AI-скринінгів, HR- і тех-інтерв’ю — Google Cloud Storage, регіон us-central1 (США). Шифрування на диску AES-256, передача лише по TLS.

Чесно: записи зараз зберігаються у США. Перенесення бакета в регіон ЄС у планах; коли це станеться, ми оновимо цю сторінку. Живі дзвінки проходять через наш власний LiveKit-сервер у Франкфурті (europe-west3), там само працюють обробники записів і пісочниця для тестових завдань.

2. Хто має доступ

• Рекрутери та адміністратори вашої організації. Доступ між організаціями розділений на рівні бази (Row-Level Security): дані однієї компанії недоступні іншій.
• Тех-лід бачить звіт і запис конкретного інтерв’ю лише після явного доступу від HR; доступ можна відкликати.
• Публічних посилань на записи й звіти немає — перегляд лише після входу в акаунт.
• Команда Talkruit — лише за запитом підтримки від вашої організації і лише в обсязі, потрібному для вирішення питання.
• Кандидат отримує підсумок своєї AI-розмови листом і в Telegram-кабінеті.

3. Скільки зберігаємо

Строк зберігання записів — налаштування вашої організації, окремо для AI-скринінгів, HR- і тех-інтерв’ю: 14, 30, 90, 180 або 365 днів. За замовчуванням 180 днів.

• Поки кандидат у воронці, запис зберігається.
• Коли кандидата відхилено або найнято, запис автоматично видаляється після вибраного строку.
• Запис, який інтерв’юер вирішив не зберігати після дзвінка, видаляється через 2 години.
• Видалення кандидата або організації видаляє всі їхні записи одразу.
• Окремий запис можна закріпити: тоді він не видаляється автоматично, доки закріплення не знято. Запит на видалення має пріоритет над закріпленням.

Через 30 днів після створення запис переходить у холодніший клас сховища (повільніше відкривається, той самий доступ). Транскрипти та звіти зберігаються разом із карткою кандидата.

4. Що робить AI і чого не робить

Робить:

• Веде голосову розмову-скринінг за вашим сценарієм, уточнює деталі, веде транскрипт.
• Виділяє факти з розмови, звіряє їх із CV та вимогами вакансії, дає оцінку 0–100 і рекомендацію («запросити», «можливо», «відмовити») з аргументами.
• Для записаних HR- і тех-інтерв’ю: транскрипт із тайм-кодами, оцінка навичок, ключові моменти, перше враження. У відео-інтерв’ю додатково оцінює залученість (зоровий контакт, упевненість, паузи, енергію) — ця частина видна у звіті окремим блоком.
• Для тестових завдань: збирає й запускає код у пісочниці, перевіряє результат; на live coding фіксує сигнали цілісності (вставка коду, перемикання вкладок, напрямок погляду).

Не робить:

• Не ухвалює рішення про найм. Рекомендація AI — вхідні дані для людини з вашої команди; статус кандидата змінює лише людина.
• Не перевіряє особу кандидата (без порівняння з документами чи селфі).
• Не навчається на ваших даних: Gemini використовується через Google Cloud Vertex AI, де дані клієнтів не йдуть у навчання моделей.
• Не оцінює стать, вік, національність чи зовнішність.

Перед AI-розмовою кандидат бачить, що розмову веде AI, що вона записується і транскрибується, і що рішення ухвалює людина, — і підтверджує згоду.

5. Субпроцесори

Сервіси, які обробляють дані від нашого імені:

• Google Cloud — Vertex AI (Gemini), Cloud Storage (записи), Cloud Run (обробка записів, пісочниця тестових).
• Supabase — база даних, автентифікація, зберігання CV і файлів чату (ЄС).
• Soniox — розпізнавання мовлення в живому AI-скринінгу та записах.
• Cartesia — синтез голосу AI-інтерв’юера.
• Vercel — хостинг сайту й кабінету.
• Resend — відправка листів кандидатам і рекрутерам.
• Telegram — кабінет кандидата і сповіщення, якщо кандидат сам підключив бота.
• Microsoft Clarity — анонімна аналітика лише на публічних сторінках сайту, не в кабінеті і не на сторінках кандидата.

LiveKit для живих дзвінків ми хостимо самі, в Google Cloud у Франкфурті. Дані не продаються і не передаються для реклами.

6. Запит на видалення або доступ

Кандидат або компанія може запросити копію чи видалення своїх даних: напишіть на hello@talkruit.space з адреси, вказаної в заявці або акаунті. Відповідаємо протягом 5 робочих днів. Видалення кандидата з кабінету організації видаляє його записи одразу; CV і контактні дані профілю видаляємо за запитом.