GDPR準拠

1. データ処理と所有権

採用活動の過程で、当社のクライアントは候補者からPII(個人を特定できる情報)を収集し、プロフィールを作成して当社のアセスメントチャットボットによる自動評価を行う必要があります。

候補者がTestlifyのクライアントによって開始された評価セッションを開始すると、当社はクライアントに代わって候補者の以下の情報を保存します。メールアドレス、氏名、クライアントの裁量により任意で電話番号、最終学歴、専攻、プログラミング経験、履歴書、ソーシャルプロフィールへのリンク、およびプロクタリングのために収集されるメタデータ。リクルーターがTestlifyアカウントを使用する場合、その氏名、メールアドレス、電話番号(任意)を保存します。

TestlifyはGDPRの適用範囲内で運営されているため、公正かつ透明性のあるデータ処理に取り組んでいます。候補者はサインアップ時に利用規約とプライバシーポリシーについて通知され、プラットフォームの継続利用は同意を構成します。当社の最新のプライバシーポリシーでは、候補者データが適用法に従ってどのように収集、処理、保護されるかを説明しています。

2. データ主体の権利

GDPRの下、個人は応募先の組織に対してデータポータビリティ、訂正、削除の権利を求めることができます。Testlifyはクライアントに代わって候補者データを収集しており、候補者データへのアクセス、編集、削除に関する要求はクライアントに転送されます。当社はクライアントに、候補者データへのアクセスおよび候補者からの要求への対応を可能にする仕組みを提供しています。

クライアントは、候補者の要求が有効であり対応可能かどうかを判断できます。当社はクライアントから提供された指示に基づき、そのような要求への対応方法を決定します。

処理者として、Testlifyはクライアントに対し、候補者に権利を付与するデータポリシーを定める柔軟性を提供しています。これには、候補者に関する情報へのアクセス、編集、削除の機能、およびクライアントが定めた頻度で定期的なデータ削除プロセスを設定する機能が含まれます。

3. データ管理

Testlify内のデータは業界標準の暗号化によって保護されています。クライアントとTestlifyがEUの定める契約条項を含む契約を締結している場合、データはEU域外に転送されることがあります。

GDPRはまた、個人を特定できるデータを無期限に保存すべきではないと規定しています。Testlifyのデータ保持ポリシーは、クライアントが候補者のPIIをどのくらいの期間保存し、いつ削除すべきかを定める柔軟性を提供します。

Testlifyはすべての活動の詳細な監査ログを保持しています。これらのログはダッシュボードで閲覧するか、support@testlify.comまでご連絡いただくことでエクスポート・削除を依頼できます。

4. データ侵害と対応プロセス

当社はデータ侵害を認識するための十分なデータ監視の仕組みを備えています。個人データの侵害が発生した場合、当社の内部インシデント対応ポリシーに従い(侵害の発見から72時間以内に)侵害通知を送付します。個々のユーザーまたは組織に特有のインシデントについては、電子メールにて関係者に通知します。

5. インフラストラクチャ

当社の顧客情報、およびそのユーザーと候補者のプライバシーを保護することは、当社にとって極めて重要です。顧客の最も貴重なデータの一部を託されたクラウドベースの企業として、当社は高いセキュリティ基準を設けています。

Testlifyは、脅威検出から新しいツールの構築まで、さまざまな課題に対応できる強固なセキュリティチームの構築に多大な投資を行ってきました。セキュリティインシデント通知に関するGDPRの要件に従い、Testlifyは引き続き義務を果たし、契約上の保証を提供します。

Testlifyのセキュリティポリシーと手順について詳しく知りたい場合は、当社のセキュリティページをご覧ください。

6. データ削除請求

候補者データの削除を請求するには、氏名、メールアドレス、請求内容の詳細を添えてsupport@testlify.comまでメールをお送りください。関係するクライアントに転送し、対応いたします。