GDPRに関するFAQ

候補者がTestlifyのクライアントによって開始された評価セッションを開始すると、当社はクライアントに代わって候補者の以下の情報を保存します。メールアドレス、氏名。クライアントの裁量により任意で、電話番号、最終学歴、専攻、プログラミング経験、履歴書、ソーシャルプロフィール(GitHub、LinkedInなど)へのリンク。また、プロクタリングのために収集されるメタデータとして、IPアドレス、ウェブカメラのスナップショット、ブラウザ使用データ、セッション録画データがあります(これらの一部はクライアントの裁量により任意です)。リクルーターが評価に候補者を招待するためにTestlifyアカウントを使用する場合、当社はリクルーターの氏名、メールアドレス、電話番号(任意)を保存します。

評価を管理するTestlifyのクライアントが、評価を受けたすべての候補者のデータを所有します。候補者からの要求に応じて候補者データを更新・削除する責任はクライアントにあります。Testlifyは、企業が希望する方法でこうした要求に対応できるよう、必要なサポート(カスタマーサポート・製品機能)を提供します。

GDPRに準拠するため、Testlifyを利用する企業は候補者データをシステム内でどのくらいの期間保持するかを定める必要があります。デフォルトでは、候補者がアカウントを無効化するまでデータを保持し、その後速やかに削除します。GDPRによれば、データは「合理的な期間」のみ保持されるべきです。当社のベストプラクティスとしての助言は、採用プロセスを見直して適切な保持期間を決定することです、多くの企業は採用慣行を見直した上で12か月または24か月の期間を選択しています。Testlifyでは、このデータ保持プロセスの自動化は簡単です。support@testlify.comまでご連絡いただければ、保持期間を月単位で設定でき、保持期間を超えた候補者データは自動的に削除されます(レポート用に匿名化された情報は保持されます)。(GDPR準拠について法律の専門家に相談していますが、Testlifyは法律事務所ではありません。提供される情報は一般的な助言にすぎません、企業は、データ保護およびセキュリティに関する固有の要件について独立した法律顧問に相談すべきです。)

評価を管理するクライアント、クライアントへの要求を通じた候補者本人、そしてクライアントからサポート要求があり、そのサポートにデータアクセスが必要な場合のみTestlifyの社内チームです。

はい、当社はGDPRに準拠しており、データはヨーロッパのAWSアイルランドリージョンでホストしています。

候補者管理者、テスト管理者、スーパー管理者の役割を持つクライアントアカウントのすべてのユーザーが、候補者レポートにアクセスできます。

特定の契約を結んでいるエンタープライズユーザーは、候補者ビューの「削除」アクションを使用して候補者のエントリを削除できます。さらに、削除したい候補者データのリストとともにsupport@testlify.comまでメールでご連絡いただけます。こうした要求については、担当のTestlifyカスタマーサクセスマネージャーにご連絡いただくこともできます。

Testlifyは、トラブルシューティングとセキュリティのために、状態を変更するすべてのアクションおよび権限のないアクションのログを保持しています。クライアントアカウントのスーパー管理者は、ダッシュボードから監査ログを閲覧できます。監査ログのさらなる処理要求は、support@testlify.comまたは担当のTestlifyカスタマーサクセスマネージャーを通じて行ってください。

いいえ。

候補者のデータを編集するには、要求の詳細とともにsupport@testlify.comまでご連絡ください。

GDPRに準拠するため、Testlifyを利用する企業は候補者データをシステム内でどのくらいの期間保持するかを定める必要があります。デフォルトでは、候補者がアカウントを無効化するまでデータを保持し、その後速やかに削除します。GDPRによれば、データは「合理的な期間」のみ保持されるべきです。当社のベストプラクティスとしての助言は、採用プロセスを見直して適切な保持期間を決定することです、多くの企業は採用慣行を見直した上で12か月または24か月の期間を選択しています。Testlifyでは、このデータ保持プロセスの自動化は簡単です。support@testlify.comまでご連絡いただければ、保持期間を月単位で設定でき、保持期間を超えた候補者データは自動的に削除されます(レポート用に匿名化された情報は保持されます)。(GDPR準拠について法律の専門家に相談していますが、Testlifyは法律事務所ではありません。提供される情報は一般的な助言にすぎません、企業は、データ保護およびセキュリティに関する固有の要件について独立した法律顧問に相談すべきです。)