Patakaran sa Privacy

2. Mga Kahulugang Pangpribadong Buhay

Para sa mga layunin ng Patakaran sa Privacy na ito:

a) "Paksa ng Data" ay nangangahulugang ang indibidwal kung kanino nauugnay ang Personal na Data at kinabibilangan ng isang "Principal ng Data" kung saan ang pagpapahalaga ay ginagamit sa ilalim ng naaangkop na batas ng India.

b) "Personal na Data" ay nangangahulugang anumang impormasyon na may kaugnayan sa isang natukoy o matutukoy na indibidwal, kabilang ang digital personal na data kung saan nalalapat ang Digital Personal Data Protection Act, 2023.

c) "Proseso", "Pinroseso", o "Pagpoproseso" ay nangangahulugang anumang operasyon na isinasagawa sa Personal na Data, kabilang ang pagkuha, pagkolekta, pag-record, pag-aayos, pagpapayaman, pagsusuri, paglikha, paggamit, pagbabahagi, pagpapanatili, pagwawasto, pag-de-identify, o pagtanggal nito.

d) "Controller" ay kinabibilangan ng isang data fiduciary sa ilalim ng naaangkop na batas ng India at nangangahulugang isang taong nagtatakda ng mga layunin at paraan ng Pagpoproseso ng Personal na Data.

e) "Processor" ay nangangahulugang isang taong nagpoproseso ng Personal na Data para sa o sa ngalan ng isang Controller at sa mga tagubilin nito.

3. Sino ang Responsable sa Personal na Data

Ang alokasyon ng responsibilidad na inilalarawan sa seksyon 11 ng Bahagi A ay nalalapat sa Patakaran sa Privacy na ito. Sa buod, ang Kumpanya ay karaniwang kumikilos bilang isang independyenteng data fiduciary o controller kapag nagtatayo at nagpapanatili ng database ng Kandidato, nakakakuha o nagpapayaman ng propesyonal na impormasyon, nagpapatakbo at nagse-secure ng Platform, namamahala ng mga account, namamahala ng mga kagustuhan sa pag-abot, at sumusunod sa batas.

Ang isang Kliyente ay karaniwang kumikilos bilang isang independyenteng Controller kapag nagtatakda ng isang papel, pamantayan sa seleksyon, mga komunikasyon ng Kandidato, proseso ng pagsusuri, at kinalabasan ng trabaho. Maaaring kumilos ang Kumpanya bilang isang Processor kung saan ito humahawak ng Data ng Kliyente nang eksklusibo sa mga dokumentadong tagubilin ng Kliyente at ang mga partido ay nakatali ng naaangkop na nakasulat na mga tuntunin sa pagpoproseso ng data kung kinakailangan ng naaangkop na batas.

Kapag ang Kumpanya ay nagbubunyag ng database ng Kandidato o data ng profile para sa mga layuning independyenteng tinutukoy nito, ang Kumpanya at Kliyente ay bawat isa ay kumikilos bilang isang independyenteng data fiduciary o Controller para sa kanilang sariling Pagpoproseso at dapat independyenteng matugunan ang naaangkop na mga obligasyon sa abiso, legal na batayan, limitasyon ng layunin, seguridad, pagpapanatili, at mga karapatang-Kandidato.

4. Personal na Data na Pinoproseso

Ang mga kategorya ng Personal na Data na pinoproseso ay depende sa nauugnay na indibidwal, tampok, at yugto ng proseso ng rekrutment. Ang mga ito ay maaaring magsama ng:

Identidad at data ng pakikipag-ugnayan: Pangalan, email address, numero ng telepono, lokasyon, at mga kaugnay na identifier.

Propesyonal at pang-edukasyong data: Kasaysayan ng trabaho, mga employer, mga papel, seniority, edukasyon, mga kwalipikasyon, mga kasanayan, mga proyekto, mga portfolio, mga propesyonal na nagawa, availability, mga kagustuhan sa papel, at mga inaasahan sa kompensasyon.

Data ng pinagkukunan at pag-verify: URL ng pinagkukunan, pampublikong propesyonal o pang-negosyong impormasyon, at mga tagapagpahiwatig ng kasalukuyan, tiwala, o pagkakatugma.

Data ng rekrutment at komunikasyon: Mga papel na ipinakita, mga tugon, katayuan, mga tala ng recruiter, mga mensahe, impormasyon sa pag-iskedyul, at mga tugon sa pakikipanayam o pagtatasa.

Mga AI Output: Mga tugma, ranggo, buod, transkripsyon, marka, mga label ng rekomendasyon, mga inferred na kasanayan, at mga bandila para sa pagsusuri ng tao.

Data ng audio at video: Audio ng tawag, video ng pakikipanayam kung pinagana, mga transkripsyon, at nauugnay na teknikal na metadata. Ang Kumpanya ay hindi lumilikha ng mga biometric na template maliban kung ang nauugnay na tampok ay legal na pinagana at partikular na ibinunyag.

Data ng account, pagsingil, at suporta: Mga detalye ng pakikipag-ugnayan sa negosyo, mga rekord ng pagpapatunay, paggamit ng plano at kredito, mga invoice, mga pagbabayad, at sulat ng suporta.

Data ng device, paggamit, at seguridad: IP address, impormasyon ng browser at device, mga timestamp, mga pahina, mga paghahanap, mga pag-click, mga identifier ng cookie, mga log, at mga kaganapan sa seguridad.

Ang Platform ay hindi nilalayon na mangolekta o magproseso ng Sensitibong Personal na Data bilang default. Ang mga Paksa ng Data ay hindi dapat magbigay ng mga password, mga kredensyal ng account sa pagbabayad, o iba pang Sensitibong Personal na Data maliban kung partikular na hinihiling sa pamamagitan ng isang naaprubahang workflow.

Kapag ikinonekta mo ang iyong Gmail account, nagpapadala ang FlashFox ng mga email ng pag-abot sa mga kandidato sa iyong ngalan. Hindi namin binabasa, iniimbak, o ina-access ang iyong mga kasalukuyang email o anumang nilalaman ng email. Ang paggamit ng FlashFox at paglipat ng impormasyong natanggap mula sa mga Google API ay sumusunod sa Patakaran sa Data ng Gumagamit ng Mga Serbisyo ng Google API, kabilang ang mga kinakailangan sa Limitadong Paggamit.

5. Mga Pinagkukunan ng Personal na Data

Maaaring makuha ng Kumpanya ang Personal na Data nang direkta mula sa isang Paksa ng Data kapag ang taong iyon ay lumikha o nag-update ng profile, tumugon sa pag-abot, nakipag-ugnayan sa Kumpanya, ginamit ang Platform, o nakikilahok sa pakikipag-ugnayan sa rekrutment.

Maaari ding makuha ng Kumpanya ang Personal na Data mula sa mga Kliyente at recruiter; sa Kumpanya, mga kaanib nito, at mga kaugnay na database o serbisyo ng Kandidato; mga organisasyong may kasosyo; mga kasosyong data na may kontrata; mga pampublikong accessible na propesyonal at pang-negosyong pinagkukunan; mga tagapagbigay na sumusuporta sa mga komunikasyon, boses, AI, hosting, seguridad, analytics, suporta, at mga pagbabayad; at ang device o browser ng Paksa ng Data.

Ang mga pampublikong pinagkukunan ay maaaring magsama ng mga propesyonal na network, mga repositoryo ng code, mga portfolio, mga publikasyon, mga website ng kumpanya at mamumuhunan, mga ulat ng pananaliksik, mga ulat ng balita, mga regulasyong pagsusumite, at mga pampublikong propesyonal na video. Susuriin ng Kumpanya, kung naaangkop, ang pinagmulan, pinahintulutang paggamit, at mga kinakailangan sa abiso o pahintulot na nauugnay sa mga hindi direktang pinagkukunan.

6. Mga Layunin ng Pagpoproseso

Maaaring iproseso ng Kumpanya ang Personal na Data para sa mga sumusunod na konektadong layunin:

a) Ibigay ang Mga Serbisyo: Lumikha at magpakita ng mga propesyonal na profile; paganahin ang paghahanap, pagtutugma, at pagsusuri; mag-iskedyul o magsagawa ng pagsasala; at pamahalaan ang mga workflow ng rekrutment.

b) Makipag-ugnayan sa mga Kandidato: Magpresenta ng mga potensyal na nauugnay na papel, tukuyin ang konteksto ng pagkuha, makakuha ng mga tugon, mag-iskedyul ng mga pakikipag-ugnayan, at igalang ang mga kagustuhan sa komunikasyon.

c) I-verify at palakasin ang mga profile: Ikumpara ang propesyonal na impormasyon sa mga naaangkop na pinagkukunan, magdagdag ng mga sanggunian ng pinagkukunan, tukuyin ang potensyal na lumang impormasyon, at bumuo ng mga buod o inferred na kasanayan.

d) Magpatakbo ng mga tampok na pinatulong ng AI: Bumuo ng mga paghahanap, tugma, ranggo, transkripsyon, buod, marka, mga label ng rekomendasyon, mga draft ng pag-abot, at mga paglalarawan ng trabaho para sa pagsusuri ng tao.

e) Magsagawa ng mga pakikipag-ugnayan sa rekrutment: Magpadali, mag-record, mag-transcribe, mag-summarize, at markahan ang mga tawag, chat, pakikipanayam, o pagtatasa pagkatapos ibigay ang kinakailangang abiso at makuha ang anumang kinakailangang pahintulot.

f) Pamahalaan ang Platform: Mag-authenticate ng mga account, maglaan at sukatin ang mga kredito, magproseso ng mga pagbabayad, magbigay ng suporta, at ipatupad ang naaangkop na plano at Mga Tuntunin.

g) I-secure at pagbutihin ang mga Serbisyo: Tuklasin ang pag-abuso, i-troubleshoot, i-audit ang pag-access, sukatin ang pagganap, at suriin ang kalidad ng data at potensyal na pagkiling. Ang data ng gumagamit ng Google ay hindi ginagamit para sa layuning ito.

h) Sumunod sa batas at protektahan ang mga karapatan: Tumugon sa mga kahilingan at reklamo, panatilihin ang mga rekord ng pagsupres, itatag o ipagtanggol ang mga legal na paghahabol, sumunod sa mga legal na kahilingan, at protektahan ang mga indibidwal, karapatan, at sistema.

7. Mga Legal na Batayan at Pahintulot

Ang Kumpanya ay nagpoproseso ng Personal na Data lamang kung saan pinahintulutan sa ilalim ng batas na naaangkop sa nauugnay na aktibidad. Kung saan naaangkop ang batas ng India, ang Kumpanya ay maaasahan sa pahintulot, isang tiyak na lehitimong paggamit na hayagang kinikilala sa ilalim ng Digital Personal Data Protection Act, 2023 at naaangkop na mga panuntunan, o iba pang batayan na hayagang pinahintulutan ng naaangkop na batas ng India.

Kung saan ang pahintulot ay ang naaangkop na batayan, kailangan itong mabawi para sa hinaharap na pagpoproseso. Ang pagkilala sa Mga Tuntunin o Patakaran sa Privacy na ito ay hindi sa sarili nito bumubuo ng pahintulot sa isang opsyonal na rekording, AI pagsusuri, o hindi kaugnay na komunikasyon.

Kung saan ang Personal na Data ay nakuha nang hindi direkta at ang naaangkop na batas ay nangangailangan ng karagdagang transparency, magbibigay ang Kumpanya ng kinakailangang impormasyon sa loob ng inireseta na panahon.

8. AI, Profiling at Pagsusuri ng Tao

Maaaring gumamit ang Platform ng mga automated na pamamaraan upang maghanap, tumugma, mag-rank, at mag-summarize ng mga propesyonal na profile at upang suriin ang mga pakikipag-ugnayan sa rekrutment. Ang mga nauugnay na input ay maaaring magsama ng mga kinakailangan sa papel, propesyonal na kasaysayan, mga kasanayan, mga tugon, mga transkripsyon, at mga resulta ng pagtatasa, at ang mga AI Output ay maaaring maimpluwensyahan ang pagkakasunud-sunod kung saan ipinakita ang mga Kandidato.

Ang mga AI Output ay nilalayon na tumulong, sa halip na palitan, ang propesyonal na pagpapasya. Ang Platform ay hindi nilalayon na gumawa ng panghuling desisyon upang shortlist, piliin, mag-alok, kumuha, mag-dismiss, o tanggihan ang isang Kandidato. Ang nauugnay na Kliyente ay dapat magbigay ng makabuluhang pakikilahok ng tao na kinakailangan ng Mga Tuntunin at naaangkop na batas.

Ang isang Paksa ng Data ay maaaring humiling ng pagwawasto o pagtanggal ng hindi tumpak na Personal na Data at maaaring magtaas ng alalahanin tungkol sa isang AI Output. Kung saan ang naaangkop na batas ay nagbibigay ng karapatang huwag mapailalim sa isang eksklusibong automated na desisyon na gumagawa ng mga legal o katulad na makabuluhang epekto, ang responsableng Controller ay magbibigay ng kinakailangang pagsusuri ng tao.

9. Mga Tawag, Panayam, Pagtatasa at Mga Rekording

Bago magsimula ang isang naitala o AI-analyzed na pakikipag-ugnayan, ang Kumpanya o ang nauugnay na Kliyente ay magbibigay ng abiso sa pamamagitan ng Platform, daloy ng pag-abot ng Kandidato, o naaangkop na tawag, pakikipanayam, o daloy ng pagtatasa. Ang abiso ay magpapaliwanag ng pagkakakilanlan ng nauugnay na Kliyente, ang papel ng AI, kung ang audio o video ay itatala, ang mga output na nalikha, ang mga taong tumatanggap ng mga ito, ang naaangkop na impormasyon sa pagpapanatili, at anumang available na alternatibong proseso.

Kung saan kinakailangan ang pahintulot o iba pang tiyak na pahintulot, ang rekording o pagsusuri ay hindi magsisimula hanggang sa matugunan ang kinakailangan. Ang Kumpanya ay hindi gumagamit ng pagkilala ng mukha, pagkilala ng emosyon, mga voiceprint, o iba pang mga tampok ng biometric na pagkakakilanlan o kategorya maliban sa mga limitadong pangyayari na pinahintulutan ng Mga Tuntunin.

10. Pagsisiwalat ng Personal na Data

Maaaring ibunyag ng Kumpanya ang Personal na Data, hangga't makatwirang kinakailangan para sa mga layuning inilalarawan sa itaas, sa:

a) ang nauugnay na Kliyente at ang mga awtorisadong recruiter o tauhan nito na nagsusuri o nakikipag-ugnayan sa isang Kandidato para sa isang papel;

b) mga tagapagbigay ng cloud hosting, database, komunikasyon, AI, boses, transkripsyon, analytics, seguridad, suporta, pagbabayad, at propesyonal na serbisyo na nagpoproseso ng Personal na Data sa ilalim ng naaangkop na mga kontrakwal na paghihigpit;

c) ang mga kaanib, mamumuhunan, propesyonal na tagapayo ng Kumpanya, o isang kahalili na kasangkot sa isang financing, merger, restructuring, pagbebenta, o paglipat;

d) mga hukuman, regulator, ahensya ng pagpapatupad ng batas, o iba pang mga tao kung saan ang pagbubunyag ay kinakailangan ng batas o makatwirang kinakailangan upang protektahan ang mga karapatan, kaligtasan, o integridad ng mga Serbisyo; at

e) ibang tao kung saan pinahintulutan ng Paksa ng Data o nagtatakda ng pagbubunyag.

Ang paggawa ng isang profile ng Kandidato o detalye ng pakikipag-ugnayan na available sa isang awtorisadong Kliyente para sa isang ibinunyag na layunin ng rekrutment ay bumubuo ng bahagi ng mga Serbisyo. Hindi nito pinahihintulutan ang Kliyente o anumang tagapagbigay ng serbisyo na muling ibenta ang impormasyon o gamitin ito para sa advertising o iba pang hindi kaugnay na layunin.

11. Internasyonal na Pagpoproseso

Ang pangunahing Platform ay nilalayon na i-host sa India. Ang Personal na Data ay maaaring ma-access ng isang Kliyente o awtorisadong tagapagbigay sa ibang bansa, makuha mula sa isang pinagkukunan sa labas ng India, o maproseso sa pamamagitan ng isang pandaigdigang serbisyo. Ang naturang remote access o pagpoproseso ng tagapagbigay ay maaaring bumubuo ng isang internasyonal na paglipat kahit na ang pangunahing database ay nananatili sa India.

Kung saan kinakailangan, gagamitin ng Kumpanya ang naaangkop na mga kontrakwal, organisasyonal, at teknikal na pananggalang, na maaaring magsama ng mga tuntunin sa pagpoproseso ng data, mga naaprubahang kontrakwal na sugnay, mga pagtatasa ng paglipat, mga paghihigpit sa pag-access, at encryption. Sumusunod din ang Kumpanya sa anumang paghihigpit sa paglipat na ipinaalam sa ilalim ng batas ng India.

12. Pagpapanatili at Pagbubura

Pinapanatili ng Kumpanya ang Personal na Data lamang hangga't makatwirang kinakailangan para sa layunin kung saan ito nakuha, kabilang ang pagbibigay ng Mga Serbisyo, suporta sa isang aktibong proseso ng rekrutment, pagtugon sa mga legal o kontrakwal na obligasyon, paglutas ng mga hindi pagkakaunawaan, pagpapanatili ng seguridad, at paggalang sa mga kagustuhan sa komunikasyon.

Kapag tinutukoy ang naaangkop na panahon, isinasaalang-alang ng Kumpanya ang kalikasan at sensitivity ng Personal na Data; ang petsa ng pinakabagong pag-verify, pakikipag-ugnayan, o aktibidad ng Kliyente; ang tagal ng nauugnay na proseso ng rekrutment o account; ang panganib ng pinsala mula sa patuloy na pagpapanatili; at naaangkop na panahon ng limitasyon, buwis, trabaho, at pag-iingat ng rekord.

Ang mga rekording at kaugnay na mga AI Output ay itatago para sa panahon na nakomunika sa abiso na ipinakita bago ang nauugnay na pakikipag-ugnayan. Ang isang minimal na rekord ng pagsupres ay maaaring itago pagkatapos ng isang opt-out upang ang kagustuhan ay maaari pa ring igalang.

13. Mga Karapatan at Pagpipilian sa Komunikasyon

Depende sa naaangkop na batas, ang isang Paksa ng Data ay maaaring magkaroon ng karapatang makakuha ng impormasyon tungkol sa pagpoproseso at isang buod o kopya ng Personal na Data; iwasto, kumpletuhin, o i-update ang hindi tumpak na impormasyon; humiling ng pagtanggal; bawiin ang pahintulot para sa hinaharap na pagpoproseso; tumutol sa o paghigpitan ang ilang pagpoproseso; matanggap ang portable na data; humiling ng pagsusuri ng tao ng isang automated na makabuluhang desisyon; at magreklamo sa Opisyal ng Reklamo ng Kumpanya o isang may kakayahang regulator.

Ang pag-abot sa rekrutment ay magbibigay ng paraan ng opt-out na naaangkop sa nauugnay na channel. Pagkatapos makatanggap ng isang epektibong opt-out, hihinto ang Kumpanya sa hindi kinakailangang pag-abot na saklaw ng hiling na iyon.

Ang mga kahilingan ay maaaring isumite sa privacy o reklamo na contact na natukoy sa seksyon 18 sa ibaba. Maaaring humiling ang Kumpanya ng impormasyong makatwirang kinakailangan upang i-verify ang pagkakakilanlan at mahanap ang nauugnay na Personal na Data.

14. Mga Cookie at Katulad na Teknolohiya

Maaaring gumamit ang Platform ng mga cookie at katulad na teknolohiya na kinakailangan para sa pagpapatunay, seguridad, pamamahala ng session, at mga kagustuhan. Kung saan pinagana at legal na pinahintulutan, maaari ring gumamit ang mga teknolohiya ng analytics upang maunawaan ang paggamit ng Platform at mapabuti ang mga Serbisyo.

Ang abiso ng cookie na available sa pamamagitan ng Platform ay tutukuyin ang mga nauugnay na kategorya, tagapagbigay, layunin, at tagal at magpapaliwanag kung paano maaaring pamahalaan ang mga hindi mahahalagang teknolohiya.

15. Seguridad at Mga Paglabag sa Personal na Data

Ang Kumpanya ay magpapanatili ng makatwirang at naaangkop na mga administratibo, teknikal, at organisasyonal na pananggalang na isinasaalang-alang ang kalikasan ng Mga Serbisyo at ang Personal na Data na pinoproseso. Ang mga pananggalang na ito ay magsasama, kung naaangkop: mga kontrol sa access at pagpapatunay; encryption sa transit at sa pahinga o katumbas na proteksyon; pag-log at pagmamatyag; mga backup; mga pamamaraan ng pagtugon sa insidente; at mga kontrakwal na pananggalang sa mga processor at tagapagbigay ng serbisyo.

Ang Kumpanya ay magpapanatili ng mga pamamaraan ng pagtugon sa insidente at pag-escalate upang matukoy, masuri, maihiwalay, maibalik, maidokumento, at matugon ang mga hinihinalang paglabag sa Personal na Data. Kung saan kinakailangan ng naaangkop na batas, aabisuhan ng Kumpanya ang mga apektadong Paksa ng Data, mga apektadong Kliyente, at mga may kakayahang awtoridad, kabilang ang Data Protection Board of India, nang walang pagkaantala at sa loob ng naaangkop na mga legal na takdang panahon.

Walang paraan ng paghahatid o pag-iimbak na ganap na secure, at hindi magarantiyahan ng Kumpanya na ang isang insidente ay hindi kailanman magaganap.

16. Mga Bata

Ang Platform ay nilalayon para sa mga workflow ng rekrutment ng mga matatanda. Ang Kumpanya ay hindi sinasadyang naghahanap ng pinagkukunan, gumagawa ng profile, nakikipag-ugnayan, o nagtatasa ng mga taong wala pang 18 taong gulang sa pamamagitan ng mga Serbisyo. Kung ang Kumpanya ay namalayan na ang isang tao ay wala pang 18 taong gulang, magsasagawa ito ng mga naaangkop na hakbang upang burahin, pigilin, o pangasiwaan ang Personal na Data alinsunod sa naaangkop na batas.

Kung ang mga Serbisyo ay ginagamit para sa campus, internship, fresher, o early-career na pagkuha kung saan ang mga taong wala pang 18 taong gulang ay maaaring magsanga, ang nauugnay na workflow ay dapat magsama ng naaangkop na mga pagsusuri sa edad at makakuha ng nave natable na pahintulot ng magulang at anumang iba pang pahintulot na kinakailangan ng naaangkop na batas bago maproseso.

17. Mga Pagbabago sa Patakarang Ito sa Privacy

Maaaring i-update ng Kumpanya ang Patakaran sa Privacy na ito upang ipakita ang mga pagbabago sa Mga Serbisyo, mga gawi sa pagpoproseso, o naaangkop na batas. Ang binagong bersyon ay mai-post na may updated na petsang "Huling na-update", at karagdagang abiso ang ibabigay kung saan ang isang pagbabago ay materyal na nakakaapekto sa mga karapatan ng mga Paksa ng Data.

Kung saan ang isang iminumungkahing pagbabago ay nangangailangan ng sariwang pahintulot o iba pang affirmative na aksyon sa ilalim ng naaangkop na batas, kukuha ang Kumpanya nito bago isagawa ang nauugnay na pagpoproseso.

18. Makipag-ugnayan at Mga Reklamo

Kumpanya: Veerwal GetWork Services Private Limited

Rehistradong opisina: 545, 2nd Floor, S Lal Tower, Udyog Vihar Phase 1, Sektor 20, Gurugram, Haryana 122001

Privacy / reklamo: privacy@Flashfox.ai

Kontak sa seguridad: privacy@Flashfox.ai

Ang isang Paksa ng Data ay maaari ring magreklamo sa Data Protection Board of India kapag naaangkop ang nauugnay na mekanismo ng reklamo, o sa isa pang may kakayahang supervisory o regulatory na awtoridad sa hurisdiksyon na naaangkop sa pagpoproseso.