信頼を 基盤に、設計で 実証する。
Zyvernoが自動化するすべてのワークフローは同一の基準のもとで運用されます。データは慎重に取り扱われ、決定は説明可能であり、セキュリティチームが承認できるプラットフォームです。
This site incorporates information from O*NET Web Services by the U.S. Department of Labor, Employment and Training Administration (USDOL/ETA). O*NET® is a trademark of USDOL/ETA.
コンプライアンス
法的・運用上の基本 ルール.
Zyvernoが候補者と採用担当者のデータを保護する方法、準拠している規制、および問い合わせ先についてご説明します。
データ保護
施行中候補者およびクライアントのデータは保存時・転送時に暗号化され、アクセス制御された環境に保存されます。ZyvernoがこれらのデータをAIモデルの学習やファインチューニングに使用することは一切ありません。何を保持し、どのくらいの期間保持するかはお客様が決定します。
GDPRコンプライアンス
設計段階からZyvernoはデフォルトでGDPRの原則に基づいて構築されています。処理の適法根拠、候補者データへのアクセスまたは消去の権利、そしてすべてのスクリーニングおよびチットインタラクションに組み込まれた明確な同意フローを備えています。
セキュリティポリシー
稼働中役割ベースのアクセス制御、シングルサインオン、すべてのレコード変更に対する監査ログ、および継続的な依存関係スキャンにより、採用データをエンドツーエンドで分離・追跡可能な状態に保ちます。
ITサポート
24/7オンボーディング、インテグレーション、インシデント対応のために専任の技術チームが対応します。セキュリティに関する質問は、キューに埋もれるチケットではなく、担当者が直接回答します。
透明性
デフォルト設定すべてのAIによる推薦には、その背後にある理由が可視化されます。隠されたスコアリングも、ブラックボックスによる不合格もありません。採用担当者と候補者の双方が、何が判断に影響したかを確認できます。
データ機密性に関するリクエスト
データの取り扱い、保持、またはデータ主体としての権利に関するご質問は直接お問い合わせください。
dsar@zyverno.app
セキュリティ & IT
脆弱性の報告や調達のための技術的セキュリティレビューが必要ですか？
security@zyverno.app
セキュリティ
パイプラインを実際に
守る 仕組み。
セキュリティページは通常退屈なものです。このページはできる限りわかりやすくしました。何を保護しているか、AIがどのように考えるか、そしてよく寄せられる質問についてご説明します。
インフラストラクチャ
SOC 2 Type II および ISO/IEC 27001 準拠のインフラでホストされ、自動バックアップと 99.9% の稼働率目標を提供します。
アクセス制御
SSOと役割ベースのアクセス権限により、適切な担当者が必要な候補者情報のみを閲覧できます。
候補者のデータに関する権利
候補者データはリクエストに応じてエクスポートまたは消去でき、削除された候補者は保存期間の経過後に自動的に匿名化されます。
信頼性
依存関係スキャン、公開された災害復旧・事業継続計画、およびインシデント対応プロセスにより、常に積極的な姿勢を維持しています。
AIの倫理
私たちのAIはアシスタントであり、判定者ではありません。
AIは意思決定を支援するものであり、決定を下すものではありません。
候補者はスキル、経験、職務への適合度で評価されます。保護属性によって評価されることはありません。
すべてのスコアは説明可能です。採用担当者はプロファイルがそのようにランク付けされた理由を確認できます。
Linaの履歴書スコアリングとテキストスクリーニングのバイアステストを、毎年、およびスコアリング用のプロンプトまたはそのメインモデルを変更する前に、氏名だけが異なる候補者を用いて実施しています。
インフラのコンプライアンス基準
エンタープライズソリューションをお探しですか？
企業がZyvernoで業務を自動化する方法をご覧ください。
よくある質問
セキュリティに関するよくある質問
Zyvernoは SOC 2 Type II および ISO/IEC 27001 準拠のクラウドインフラ上で稼働しています。履歴書などのファイルはEU内のパリに保存されます。サブプロセッサーの完全なリストと、各社がデータをホストしている場所については、お問い合わせください。
いいえ。Zyvernoはランク付けされた候補者、インサイト、および適合スコアを提示します。誰を選考に進めるかは、常に人間の採用担当者または採用マネージャーが確認・判断します。これが私たちの人間参加型原則です。
担当チームが候補者プロファイルから削除リクエストを実行できます。Zyvernoはアクティブなデータベースからレコードを削除し、GDPRの保持期限に沿って30日以内にバックアップからも消去するようスケジュールします。
はい。GDPRコンプライアンスツールはすべてのプランに含まれています。ビジネスプランには、高度な監査ツールおよび規制対象業界向けの追加データ保護コントロールが含まれます。
Zyvernoは独自のAIモデルを構築しておらず、Linaのテキスト機能ではAnthropic、Google、OpenAIの事前学習済みモデルを使用しています。Linaが履歴書または面接をスコアリングする前に、スコアリングモデルが読み取るテキストから、候補者の氏名、メールアドレス、電話番号、住所、生年月日が削除されます。文書化されたバイアステスト（氏名以外は同一の候補者を用い、複数の国で実施）を、毎年、およびスコアリング用のプロンプトまたはそのメインモデルを変更する前に行っています。
いいえ。Zyvernoは、お客様のデータやお客様の候補者のデータを使って、AIモデルの学習やファインチューニングを行うことはありません。言語モデルへのリクエストは、Vercel AI Gatewayを経由してAmazon Bedrock、Google Vertex AI、OpenAIに送信され、推論はEU域内で行われます。当社ではすべてのリクエストでゼロデータ保持を必須としているため、これらのプロバイダーは、不正利用の監視や短時間のキャッシュなど、各社の規約に定められた限定的な例外を除き、お客様のリクエストも回答も保存しません。当社チームによるレビューを経たうえで、音声面接およびLinaとの会話から得られた知見によって、すべてのお客様向けのLinaの指示文が改善されることがあります。モデル自体が変更されることはありません。音声入力、音声面接、検索用エンベディングは扱いが異なります。これらを担うプロバイダーは当社のサブプロセッサー一覧に掲載されており、上記の保証はこれらには完全には適用されません。