01 · データ最小化
評価目的のために収集します
キャンペーンは、認可されたワークフローを実行するために必要な役割、候補者、応答、スコアリング、およびレポートデータを使用します。顧客は職務記述書や候補者ノートに無関係な機密情報を置くべきではありません。
02 · 伝送
データを移動中に保護する
本番環境のウェブトラフィックとサービスコールは暗号化されたトランスポートを使用します。資格情報は、サーバー専用モジュールのサーバーサイド環境変数から読み取られます。
03 · アクセス制御
雇用者のワークスペースを分離する
ポータルの役割は、共有された許可レイヤーを通じて各ユーザーをその会社のワークフローに限定します。候補者のアクセスは、リクルーターや管理者のサインインとは別の専用の招待トークンフローを使用します。
04 · 同意と通知
候補者に評価の目的を伝える
ワークフローは、参加前に評価の目的、予想される使用、および関連する通知を提示するように設計されています。雇用者は、役割の関連性、法的根拠、配慮事項、および地域の要件に対して責任を負います。
05 · 保持と削除
許可された目的に役立つ間のみデータを保持する
削除リクエストはサポートチームによって受け付けられ、コードには身元匿名化機能が含まれています。処理範囲と保持期間は、レビュー後に説明されます。
06 · 人間の責任
自動化の過剰な影響から人々を保護する
Theta AI™とTitan AI™は根拠を整理しますが、雇用決定を所有しません。インテグリティフラグとAI支援の解釈にはレビューが必要であり、顧客は不利な決定に対して責任を負います。
要点
プライバシーは測定品質の一部です
根拠の目的、アクセス、系譜、または保持が説明できない場合、その価値は失われます。セキュリティとプライバシーの管理は、評価システムの一部であり、フッタープロミスではありません。