신뢰를 기반으로,설계로 검증된.
Zyverno가 자동화하는 모든 워크플로우는 동일한 기준을 따릅니다. 신중하게 처리되는 데이터, 설명할 수 있는 결정, 그리고 보안 팀이 실제로 승인할 플랫폼.
This site incorporates information from O*NET Web Services by the U.S. Department of Labor, Employment and Training Administration (USDOL/ETA). O*NET® is a trademark of USDOL/ETA.
컴플라이언스
법적·운영적 기본 원칙.
Zyverno가 지원자 및 채용 담당자 데이터를 보호하는 방법, 준수하는 규정, 그리고 문의 시 연락할 담당자를 안내합니다.
데이터 보호
시행 중지원자 및 고객 데이터는 저장 중 및 전송 중에 암호화되며, 접근이 통제된 환경에 저장됩니다. 또한 Zyverno는 이 데이터를 AI 모델 학습이나 파인튜닝에 절대 사용하지 않습니다. 보존 여부와 기간은 고객이 결정합니다.
GDPR 준수
설계 단계부터Zyverno는 기본적으로 GDPR 원칙을 중심으로 설계되어 있습니다. 처리에 대한 적법한 근거, 지원자 데이터 접근 및 삭제 권리, 그리고 모든 스크리닝 및 채팅 상호작용에 내재된 명확한 동의 흐름이 포함됩니다.
보안 정책
운영 중역할 기반 접근, 싱글 사인온, 모든 기록 변경에 대한 감사 로그, 지속적인 의존성 스캔을 통해 채용 데이터를 격리하고 추적 가능하게 유지합니다.
IT 지원
24/7전담 기술 팀이 온보딩, 연동, 인시던트 대응을 지원합니다. 보안 관련 문의는 대기열에서 사라지는 티켓이 아닌 담당자가 직접 답변합니다.
투명성
기본 제공모든 AI 추천에는 그 이유가 명확하게 표시됩니다. 숨겨진 점수 산정이나 블랙박스 방식의 탈락은 없습니다. 채용 담당자와 지원자 모두 결정에 영향을 미친 요소를 확인할 수 있습니다.
데이터 기밀성 요청
데이터 처리, 보존 또는 정보 주체로서의 권리에 관한 질문은 저희에게 직접 문의하세요.
dsar@zyverno.app
보안 & IT
취약점을 보고하거나 조달을 위한 기술 보안 검토가 필요하신가요?
security@zyverno.app
보안
파이프라인을
실질적으로 보호하는 것들.
보안 페이지는 대개 지루합니다. 저희는 이 페이지를 명확하게 유지하려 했습니다. 무엇을 보호하는지, AI가 어떻게 작동하는지, 그리고 가장 자주 받는 질문들을 정리했습니다.
인프라
SOC 2 Type II 및 ISO/IEC 27001 준수 인프라에서 호스팅되며, 자동 백업과 99.9% 가동률 목표를 제공합니다.
접근 제어
SSO와 역할 기반 권한을 통해 적절한 담당자만 필요한 지원자 정보를 확인할 수 있습니다.
지원자 데이터 권리
지원자 데이터는 요청 시 내보내거나 삭제할 수 있으며, 삭제된 지원자는 보존 기간이 지나면 자동으로 익명화됩니다.
안정성
의존성 스캔, 공개된 재해 복구 및 비즈니스 연속성 계획, 인시던트 대응 프로세스를 통해 선제적으로 대응합니다.
AI 윤리
저희 AI는 판사가 아닌 조력자입니다.
AI는 결정을 지원합니다. 결정을 내리지 않습니다.
지원자는 역량, 경력, 직무 적합도를 기준으로 평가됩니다. 보호 특성은 절대 기준이 되지 않습니다.
모든 점수는 설명 가능합니다. 채용 담당자는 프로필이 특정 순위로 평가된 이유를 확인할 수 있습니다.
저희는 매년, 그리고 점수 산정 프롬프트나 그 메인 모델을 변경하기 전에 이름만 다른 지원자로 Lina의 이력서 점수 산정 및 텍스트 스크리닝의 편향을 테스트합니다.
인프라 규정 준수 기준
기업 솔루션을 찾고 계신가요?
기업들이 Zyverno로 운영을 자동화하는 방법을 알아보세요.
자주 묻는 질문
보안에 대해 자주 묻는 질문
Zyverno는 SOC 2 Type II 및 ISO/IEC 27001 준수 클라우드 인프라에서 운영됩니다. 이력서 등의 파일은 EU 내 파리에 저장됩니다. 전체 하위 처리자 목록과 각 처리자의 데이터 호스팅 위치는 문의해 주세요.
아닙니다. Zyverno는 순위가 매겨진 지원자, 인사이트, 적합도 점수를 제공합니다. 최종 검토 및 진행 결정은 항상 채용 담당자 또는 채용 매니저가 내립니다. 이것이 저희의 인간 참여 원칙입니다.
담당 팀이 지원자 프로필에서 삭제 요청을 실행할 수 있습니다. Zyverno는 활성 데이터베이스에서 해당 기록을 제거하고, GDPR 보존 기한에 따라 30일 이내에 백업에서도 삭제하도록 예약합니다.
네. GDPR 준수 도구는 모든 플랜에 포함되어 있습니다. 비즈니스 플랜에는 고급 감사 도구와 규제 산업을 위한 추가 데이터 보호 제어 기능이 포함됩니다.
Zyverno는 자체 AI 모델을 구축하지 않으며, Lina의 텍스트 기능은 Anthropic, Google, OpenAI의 사전 학습된 모델을 사용합니다. Lina가 이력서나 면접의 점수를 산정하기 전에, 점수 산정 모델이 읽는 텍스트에서 지원자의 이름, 이메일, 전화번호, 주소, 생년월일이 제거됩니다. 문서화된 편향 테스트(이름만 다르고 나머지는 동일한 지원자를 사용하며, 여러 국가에서 실시)는 매년, 그리고 저희가 점수 산정 프롬프트나 그 메인 모델을 변경하기 전에 진행됩니다.
아닙니다. Zyverno는 고객의 데이터나 고객의 지원자 데이터로 AI 모델을 학습시키거나 파인튜닝하지 않습니다. 언어 모델 요청은 Vercel AI Gateway를 거쳐 Amazon Bedrock, Google Vertex AI, OpenAI로 전달되며, 추론은 EU 역내에서 이루어집니다. 저희는 모든 요청에 제로 데이터 보존을 요구하므로, 이들 제공업체는 악용 모니터링, 단기 캐싱 등 각사 약관에 명시된 제한적인 예외를 제외하고는 고객의 요청이나 답변을 저장하지 않습니다. 저희 팀의 검토를 거쳐, 음성 면접과 Lina와의 대화에서 얻은 교훈이 모든 고객을 위한 Lina의 서면 지침을 개선할 수 있습니다. 모델 자체는 절대 변경되지 않습니다. 음성 받아쓰기, 음성 면접, 검색 임베딩은 다르게 처리됩니다. 해당 제공업체는 저희 하위 처리자 목록에 기재되어 있으며, 위의 보장은 이들에 완전히 적용되지는 않습니다.