Cumino की उम्मीदवारों के लिए गोपनीयता सूचना

संक्षेप में

• हम कौन हैं। ALFERCOM SRL (आगे «ALFERCOM») Cumino चलाती है। यह वह सेवा है जो WhatsApp, Telegram, Instagram और मिनी-ऐप पर वर्चुअल असिस्टेंट की मदद से आपका CV बनाती है और आपके आवेदन कंपनियों तक पहुंचाती है।
• दो डेटा कंट्रोलर, हर एक अपने हिस्से का।
  • जो कंपनी (या एजेंसी) भर्ती करती है, वह अपने भर्ती अभियान के बारे में फ़ैसला करती है: उस चयन के लिए वही डेटा कंट्रोलर है, और Cumino कंपनी की ओर से काम करता है।
  • ALFERCOM उस हर काम की डेटा कंट्रोलर है जो Cumino आपके लिए करता है: CV, दूसरे भर्ती अभियान, आंकड़े।
  • दोनों की अपनी-अपनी गोपनीयता सूचना है, जिसे आप /privacy से कभी भी देख सकते हैं।
• Cumino के लिए दो अलग-अलग सहमतियां। आप हर एक के लिए हां या ना कह सकते हैं: एक CV बनाने के लिए, एक दूसरे भर्ती अभियानों के लिए।
• आवेदन करना सहमति नहीं है। किसी कंपनी के भर्ती अभियान में हिस्सा लेने के लिए आप कंपनी की गोपनीयता सूचना पढ़ते हैं और «आवेदन करें» दबाकर पक्का करते हैं। आप जब चाहें आवेदन वापस ले सकते हैं।
• आर्टिफ़िशियल इंटेलिजेंस (AI)। आप एक वर्चुअल असिस्टेंट से बात करते हैं, और यह हम शुरू में ही बता देते हैं। AI CV को व्यवस्थित करता है और उसे भर्ती अभियान की शर्तों से मिलाता है, लेकिन किसी को रिजेक्ट नहीं करता: फ़ैसला हमेशा कंपनी का कोई व्यक्ति करता है।
• उपयोग के आंकड़े। मिनी-ऐप और उम्मीदवारों के वेब पेजों पर आंकड़े तभी चालू होते हैं जब आप बैनर में «मैं स्वीकार करता हूं» दबाते हैं। अगर आप बाद में ना कह दें, तो हम उस डिवाइस से जमा किया गया डेटा हटा देते हैं (पैराग्राफ 2.6)।
• वापस लेना, हटाना नहीं है।
  • सहमति वापस लेने से वह काम तुरंत रुक जाता है। अगर आप चाहें, तो हमसे कह सकते हैं कि आपकी प्रोफ़ाइल 6 महीने के लिए रोककर रखें, ताकि आप जहां रुके थे वहीं से फिर शुरू कर सकें; नहीं तो हम सिर्फ़ उतना रखते हैं जितना यह साबित करने के लिए ज़रूरी है कि सेवा दी गई थी (सेक्शन 5)।
  • «मुझे अब नौकरी की तलाश नहीं है» चुनने पर आप ऑफ़र से बाहर हो जाते हैं। इससे डेटा नहीं हटता।
  • डेटा हटाना (भूल जाने का अधिकार, /delete) आपको Cumino से हटा देता है। सिर्फ़ आंकड़ों के लिए एक अनाम रिकॉर्ड और सहमतियों का सबूत बचता है (सेक्शन 5)।
• किसी भी अनुरोध के लिए: [email protected]

---

1. डेटा कौन प्रोसेस करता है और किस भूमिका में

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), VAT नंबर (P.IVA) IT05068010288।
डेटा सुरक्षा अधिकारी (DPO): [email protected]।
दस्तावेज़ और सप्लायर: trust.cumino.com।

इस चयन पर कंपनी की गोपनीयता सूचना भी लागू होती है: कंपनी को डेटा मिलने से पहले वर्चुअल असिस्टेंट और मिनी-ऐप आपको वह दिखाते हैं, और वह हमेशा देखी जा सकती है। अगर आपको पता न हो कि किससे संपर्क करें, तो आपको बस [email protected] पर लिखना है: अगर अनुरोध कंपनी से जुड़ा है, तो उसे हम आगे भेज देंगे।

---

2. कौन-सा डेटा, क्यों, किस आधार पर और कितने समय तक

2.1 CV सेवा (डेटा कंट्रोलर: ALFERCOM)

• डेटा:
  • नाम, उपनाम, जन्म की तारीख, लिंग, राष्ट्रीयता, शहर, फ़ोन, ईमेल;
  • अनुभव, पढ़ाई, कौशल, भाषाएं और उनका स्तर, सर्टिफ़िकेट, ड्राइविंग लाइसेंस, अपना वाहन, उपलब्धता;
  • रेज़िडेंस परमिट, अगर आप बताते हैं;
  • फ़ोटो, अगर आप भेजते हैं;
  • बातचीत के लिखे हुए और वॉइस मैसेज;
  • बना हुआ CV और CV के रूप-रंग की पसंद।
• स्रोत: आप खुद, वर्चुअल असिस्टेंट के साथ बातचीत में या मिनी-ऐप में। फ़ोटो तभी होती है जब आप भेजते हैं।
• कानूनी आधार: CV बनाने की सहमति, जो शुरू में मांगी जाती है (GDPR का अनुच्छेद 6(1)(a))। इस सहमति के बिना CV नहीं बन सकता।
• वॉइस मैसेज: इनका इस्तेमाल सिर्फ़ टेक्स्ट में बदलने के लिए होता है। CV बनते ही या बातचीत दोबारा शुरू होते ही ऑडियो फ़ाइल हटा दी जाती है; ट्रांसक्रिप्शन प्रोफ़ाइल में रहता है।
• रखने की अवधि:
  • सहमति 12 महीने के लिए मान्य है और एक टैप से रिन्यू हो जाती है; Cumino समाप्ति से 30, 15 और 7 दिन पहले आपको याद दिलाता है;
  • अगर आप सहमति वापस लेते हैं, तो सेवा तुरंत रुक जाती है। सहमति वापस लेने की पुष्टि वाले मैसेज में हम आपसे पूछते हैं कि क्या आप चाहते हैं कि हम प्रोफ़ाइल 6 महीने के लिए रोककर रखें, ताकि मन बदलने पर आप जहां रुके थे वहीं से फिर शुरू कर सकें। अगर आप हां कहते हैं, तो प्रोफ़ाइल 6 महीने रहती है, बिना इस्तेमाल हुए, आपकी इस पसंद के आधार पर (GDPR का अनुच्छेद 6(1)(a)); अगर आप ना कहते हैं या जवाब नहीं देते, तो प्रोफ़ाइल तुरंत Cumino से हट जाती है;
  • अगर सहमति बिना रिन्यू हुए खत्म हो जाती है, तो भी यही होता है: रिमाइंडर में आप रिन्यू करना चुन सकते हैं या हमसे प्रोफ़ाइल 6 महीने के लिए रोककर रखने को कह सकते हैं; अगर आप जवाब नहीं देते, तो समाप्ति पर प्रोफ़ाइल हट जाती है;
  • जब प्रोफ़ाइल हटती है, तो ALFERCOM सिर्फ़ वह फ़ाइल रखती है जो यह साबित करने के लिए ज़रूरी है कि सेवा दी गई थी (पैराग्राफ 2.5) और उससे आंकड़ों के लिए एक अनाम रिकॉर्ड बनाती है (पैराग्राफ 2.4); बाकी सब हटा दिया जाता है;
  • लिखे हुए मैसेज और वॉइस मैसेज के ट्रांसक्रिप्शन प्रोफ़ाइल का हिस्सा हैं और उन पर भी यही नियम लागू होते हैं;
  • बातचीत की अस्थायी मेमोरी (ALFERCOM के सर्वर पर) एक बातचीत का इतिहास आखिरी मैसेज के 30 मिनट बाद तक और सेशन का डेटा (भाषा और सेशन की पहचान) 24 घंटे तक रखती है।

2.2 भर्ती अभियान में आवेदन (डेटा कंट्रोलर: कंपनी)

• डेटा:
  • प्रोफ़ाइल और CV;
  • भर्ती अभियान के सवालों के जवाब;
  • चुने हुए चरण और लोकेशन, इंटरव्यू, नतीजा;
  • शर्तों के हिसाब से उपयुक्तता और कौशल मैप (सेक्शन 3);
  • इंटरव्यू तय करने के लिए वॉइस असिस्टेंट के कॉल;
  • चयन करने वाले व्यक्ति के नोट, जो आपको नहीं दिखते।
• आवेदन कैसे होता है: Cumino आपको कंपनी की गोपनीयता सूचना दिखाता है और आप «आवेदन करें» दबाकर पक्का करते हैं। यह सहमति नहीं है: यह आपका अनुरोध है कि उस भर्ती अभियान के लिए आपका मूल्यांकन किया जाए (अनुबंध से पहले के कदम, GDPR का अनुच्छेद 6(1)(b); इतालवी निजता संहिता (D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, आगे «Codice privacy») का अनुच्छेद 111-bis, जो CV मिलने पर जानकारी देने के बारे में है)। Cumino यह दर्ज करता है कि आपने सूचना का वही संस्करण देखा और आवेदन किया।
• कानूनी आधार और रखने की अवधि: ये कंपनी तय करती है और अपनी गोपनीयता सूचना में बताती है। अगर आप आवेदन वापस ले लेते हैं, तो कंपनी आपसे संपर्क नहीं करती और चयन का दस्तावेज़ रखने और अपना बचाव करने के लिए जितना ज़रूरी है उतना, अपनी बताई अवधि तक रखती है।
• जब तक आप «आवेदन करें» दबाकर पक्का नहीं करते, कंपनी को आपका नाम और आवेदन की स्थिति दिखती है, क्योंकि आप उसके अभियान में जुड़े हैं, लेकिन CV और जवाब नहीं दिखते। अगर आप आवेदन नहीं करते, तो CV फिर भी बन जाता है और आप बाद में आवेदन कर सकते हैं।
• निजी डेटा की विशेष श्रेणियां: संरक्षित श्रेणियों से जुड़ाव या स्वास्थ्य का डेटा सिर्फ़ उन अभियानों में पूछा जाता है जो कंपनी संरक्षित श्रेणियों या वंचित कामगारों के लिए चलाती है, और तभी जब कोई कानून ऐसा कहता हो (लक्षित नियुक्ति, collocamento mirato, L. 12 marzo 1999, n. 68, यानी विकलांग व्यक्तियों के रोज़गार का इतालवी कानून; D.Lgs. 10 settembre 2003, n. 276 का अनुच्छेद 10, उपधारा 2, यानी रोज़गार और श्रम बाज़ार का इतालवी कानून)। सवाल कंपनी चुनती है और वही उसकी ज़िम्मेदार है, GDPR के अनुच्छेद 9(2)(b) के आधार पर। सवाल से पहले असिस्टेंट बताता है कि यह विशेष डेटा है और जवाब देना ज़रूरी नहीं है; डेटा एन्क्रिप्टेड रखा जाता है और उसे कंपनी में सिर्फ़ वही देखता है जिसे इसकी ज़रूरत हो। अगर आप अपनी मर्ज़ी से स्वास्थ्य की जानकारी लिखते हैं, तो असिस्टेंट उसे प्रोफ़ाइल में दर्ज नहीं करता।

2.3 दूसरे भर्ती अभियान (डेटा कंट्रोलर: ALFERCOM)

• डेटा: प्रोफ़ाइल और पसंद (किस तरह का काम, कहां, किस कॉन्ट्रैक्ट पर और किस समय)।
• कानूनी आधार: दूसरे भर्ती अभियानों की सहमति, जो CV वाली सहमति से अलग है (GDPR का अनुच्छेद 6(1)(a))।
• क्या होता है:
  • अगर आप सहमति देते हैं, तो आपकी प्रोफ़ाइल, बिना नाम और बिना संपर्क के, उस पूल में जाती है जिसे Cumino की ग्राहक कंपनियां अपने भर्ती अभियानों के लिए देखती हैं;
  • आप अपनी पसंद (कैसा काम, कहां, कौन-सा कॉन्ट्रैक्ट और कौन-सा समय, न्यूनतम वेतन) और वह चैनल बताते हैं जिस पर आपको अनुरोध मिलें;
  • जिस कंपनी ने अभियान बनाया है, वह Cumino के ज़रिए आपसे पूछ सकती है कि क्या आप उसमें हिस्सा लेना चाहते हैं। नाम और संपर्क कंपनी तक तभी पहुंचते हैं जब आप कंपनी की गोपनीयता सूचना पढ़कर «आवेदन करें» दबाकर पक्का करते हैं: उस पल से यह पैराग्राफ 2.2 जैसा ही आवेदन है;
  • Cumino से उम्मीदवार खोजने वाली कंपनियां रोज़गार एजेंसियां और ALFERCOM की ग्राहक कंपनियां हैं; श्रेणियों की सूची trust.cumino.com पर है;
  • सहमति सभी दूसरे अभियानों के लिए एक ही है; चुनाव हर अभियान के लिए अलग-अलग «आवेदन करें» से होता है।
• सहमति वापस लेना: प्रोफ़ाइल कंपनियों को दिखनी बंद हो जाती है और अनुरोध तुरंत रुक जाते हैं। CV की तरह, आप हमसे पसंद 6 महीने के लिए रोककर रखने को कह सकते हैं, ताकि बिना दोबारा लिखे सहमति फिर चालू की जा सके; नहीं तो वे हटा दी जाती हैं।
• रखने की अवधि: जब तक सहमति चालू है।
• विज्ञापन के लिए कभी नहीं: यह डेटा कभी व्यावसायिक संदेशों के लिए इस्तेमाल नहीं होता, न ALFERCOM के और न किसी और के।

2.4 रिसर्च सेंटर और आंकड़े (डेटा कंट्रोलर: ALFERCOM)

• मकसद: नौकरी के बाज़ार और सेवा के चलने के बारे में आंतरिक आंकड़े, जैसे पेशे और शहर के हिसाब से उम्मीदवारों की संख्या, समय, बीच में छोड़ देना, नतीजे। विज्ञापन के लिए कभी नहीं।
• जब कोई प्रोफ़ाइल Cumino से हटती है (सहमति वापस लेने या समाप्ति के बाद, या भूल जाने के अधिकार से), तो ALFERCOM उससे एक अनाम रिकॉर्ड बनाती है और बाकी सब हटा देती है:
  • ये बचते हैं, सामान्य रूप में: उम्र का दायरा (5 साल का), लिंग, राष्ट्रीयता (दुर्लभ हो तो भौगोलिक क्षेत्र), प्रांत (दुर्लभ हो तो रीजन), काम करने का अधिकार है या नहीं, कोड में पेशे, क्षेत्र और अनुभव के साल दायरों में, पढ़ाई का स्तर और क्षेत्र, ESCO वर्गीकरण के समूहों के हिसाब से कौशल, भाषाएं, ड्राइविंग लाइसेंस, काम की पसंद, चैनल और साल;
  • ये नहीं बचते: नाम, संपर्क, टैक्स कोड (codice fiscale), फ़ोटो, CV, खुला टेक्स्ट (मैसेज, ट्रांसक्रिप्शन, विवरण), कंपनियों के नाम, सटीक तारीखें, संरक्षित श्रेणियां और स्वास्थ्य का डेटा;
  • उम्र, लिंग, राष्ट्रीयता, प्रांत और पेशे का हर मेल कम से कम 5 लोगों पर लागू होता है, और रिकॉर्ड प्रोफ़ाइल या दूसरे डेटा से जुड़ा नहीं होता: इसीलिए उससे आपकी पहचान नहीं हो सकती और वह अनाम डेटा है (GDPR की प्रस्तावना का बिंदु 26)। ALFERCOM उसे बिना समय-सीमा के, सिर्फ़ आंकड़ों के लिए रखती है और साल में एक बार उसके जोखिम की जांच करती है।
• रिकॉर्ड बनाने का कानूनी आधार: ALFERCOM का सेवा और नौकरी के बाज़ार को जानने और बेहतर बनाने का वैध हित (GDPR का अनुच्छेद 6(1)(f))। अभियानों के नतीजे (उपयुक्तता, इंटरव्यू, भर्ती) रिकॉर्ड में सिर्फ़ श्रेणियों के रूप में और ग्राहक कंपनियों की अनुमति से जाते हैं, जो अनुबंध में दी गई है।
• सहमति वापस लेना: किसी सहमति के वापस लेने से ये आंकड़े नहीं रुकते, क्योंकि ये अनाम डेटा पर बनते हैं।
• आपत्ति: आप [email protected] पर लिखकर रिकॉर्ड बनाने पर आपत्ति कर सकते हैं (GDPR का अनुच्छेद 21); तब ALFERCOM उसे नहीं बनाती।

2.5 सुरक्षा, सहमतियों का रिकॉर्ड और कानूनी ज़िम्मेदारियां (डेटा कंट्रोलर: ALFERCOM)

• डेटा:
  • सहमतियों का रिकॉर्ड: हर चुनाव के लिए, आपको पहचानने वाला एक कोड (फ़ोन या ईमेल नहीं), मकसद, कार्रवाई (दी गई, मना की गई, वापस ली गई, रिन्यू की गई, समाप्त हुई), दिखाया गया ठीक-ठीक टेक्स्ट, सूचना का संस्करण, तारीख और समय, चैनल, चुनाव किसने किया और भाषा;
  • जब प्रोफ़ाइल हटती है, तो यह साबित करने वाली फ़ाइल कि सेवा दी गई थी: सहमतियों का रिकॉर्ड, सेवा की तारीखें, CV के संस्करण, कंपनियों को भेजे गए CV और CV का आखिरी संस्करण, सीमित पहुंच के साथ;
  • टेक्निकल लॉग और सेशन की पहचान।
• मिनी-ऐप का WhatsApp लिंक: लिंक पहले उस फ़ोन से बंध जाता है जो उसे खोलता है और खुलने के बाद 90 मिनट तक चलता है। फ़ोन को पहचानने के लिए मिनी-ऐप एक टेक्निकल कुकी, «cumino_twa_device», लगाता है, जो सिर्फ़ मिनी-ऐप के कॉल के लिए है, पेज से पढ़ी नहीं जा सकती और 24 घंटे चलती है। यह कुकी आपकी मांगी हुई सेवा की सुरक्षा के लिए ज़रूरी है, इसलिए इसके लिए आपकी सहमति नहीं चाहिए। डेटाबेस में सिर्फ़ कुकी का हैश और नंबर का हैश रहता है, साफ़ नंबर नहीं; हर रात उन लिंकों के रिकॉर्ड हटा दिए जाते हैं जिन्हें खत्म हुए एक हफ़्ते से ज़्यादा हो गया है (एक लिंक ज़्यादा से ज़्यादा 24 घंटे चलता है)।
• कानूनी आधार: सहमति और उसके वापस लेने को साबित करने की बाध्यता (GDPR का अनुच्छेद 7(1); जवाबदेही का सिद्धांत, GDPR का अनुच्छेद 5(2)); सुरक्षा और अदालत में बचाव का वैध हित (GDPR का अनुच्छेद 6(1)(f)), भूल जाने के अधिकार के बाद भी, किसी अधिकार को अदालती कार्यवाही में साबित करने, इस्तेमाल करने या बचाने के लिए (GDPR का अनुच्छेद 17(3)(e)); कानूनी बाध्यताएं (GDPR का अनुच्छेद 6(1)(c))।
• रखने की अवधि:
  • सहमतियों का रिकॉर्ड सहमति वापस लेने या भूल जाने के अधिकार के बाद भी सबूत के तौर पर रहता है; सेवा की फ़ाइल सहमति वापस लेने या समाप्ति के बाद रहती है, भूल जाने के अधिकार के बाद नहीं। इन्हें प्रोसेसिंग की अवधि तक और उसके 5 साल बाद तक रखा जाता है। भूल जाने के अधिकार के बाद रिकॉर्ड में आपका नाम नहीं होता: ईमेल और फ़ोन सिर्फ़ ऐसे हैश के रूप में रहते हैं जिससे असली चीज़ वापस नहीं निकल सकती, और अगर ALFERCOM को कोई सहमति साबित करनी पड़े, तो वह अलग रखी चाबी से उनका मिलान कर सकती है;
  • टेक्निकल लॉग ज़्यादा से ज़्यादा 12 महीने रखे जाते हैं।

2.6 उपयोग के आंकड़े और गड़बड़ियों की खोज (डेटा कंट्रोलर: ALFERCOM)

• मकसद: यह समझना कि वर्चुअल असिस्टेंट, मिनी-ऐप और वेब पेज कैसे इस्तेमाल होते हैं, और गड़बड़ियां ढूंढकर उन्हें ठीक करना। विज्ञापन के लिए कभी नहीं, आपका मूल्यांकन करने के लिए कभी नहीं।
• टूल: PostHog (सेक्शन 4)।
• मिनी-ऐप और उम्मीदवारों के वेब पेजों में (कंपनी की गोपनीयता सूचना, सहमति का रिन्यू):
  • PostHog सिर्फ़ आपकी सहमति से चालू होता है, जो आप पहली बार आने पर दिखने वाले बैनर में «मैं स्वीकार करता हूं» दबाकर देते हैं। कानूनी आधार: सहमति, GDPR का अनुच्छेद 6(1)(a) और Codice privacy का अनुच्छेद 122 (जो यूज़र के डिवाइस पर जानकारी रखने या पढ़ने, यानी कुकी, के बारे में है);
  • आपकी सहमति के बिना PostHog लोड नहीं होता, कुछ नहीं भेजता और डिवाइस में कुछ सहेजता नहीं;
  • आप जब चाहें «आंकड़ों के बारे में अपनी पसंद बदलें» से अपना चुनाव बदल सकते हैं, जो मिनी-ऐप के मुख्य पेज के नीचे है। अगर आप ना कहते हैं, तो PostHog डेटा जमा करना बंद कर देता है और ALFERCOM उस डिवाइस से पहले जमा किया गया डेटा, इवेंट और रिकॉर्डिंग, हटा देती है; डिवाइस में सिर्फ़ «ना» का निशान रहता है;
  • PostHog देखे गए पेज, क्लिक (एलिमेंट का टेक्स्ट या एट्रिब्यूट के बिना), टेक्निकल गड़बड़ियां और सेशन की रिकॉर्डिंग जमा करता है, जिसमें टेक्स्ट और भरे हुए फ़ील्ड ढके रहते हैं। पेज के पते बिना पैरामीटर के पहुंचते हैं। PostHog तक आपका नाम, संपर्क, फ़ोटो, CV का टेक्स्ट और WhatsApp या Telegram के लिंक के एक्सेस कोड कभी नहीं पहुंचते।
• वर्चुअल असिस्टेंट में (WhatsApp, Telegram और Instagram पर): PostHog सफ़र के चरण जमा करता है, जैसे «CV बन गया», फ़ोन नंबर की जगह सर्वर द्वारा निकाले गए छद्म कोड के साथ; उस कोड से नंबर पता नहीं चल सकता। कानूनी आधार: ALFERCOM का सेवा को चलाने और बेहतर बनाने का वैध हित, GDPR का अनुच्छेद 6(1)(f)। आप [email protected] पर लिखकर आपत्ति कर सकते हैं।
• रखने की अवधि:
  • इवेंट 24 महीने रखे जाते हैं, फिर सिर्फ़ कुल संख्याएं बचती हैं; सेशन की रिकॉर्डिंग 30 दिन रखी जाती हैं;
  • भूल जाने के अधिकार पर ALFERCOM वर्चुअल असिस्टेंट के वे इवेंट भी हटा देती है जिन पर आपका कोड है।

2.7 कुकी और ब्राउज़र की मेमोरी

मिनी-ऐप और उम्मीदवारों के वेब पेज डिवाइस में सिर्फ़ यह सहेजते हैं:

टेक्निकल कुकी और मेमोरी आपकी मांगी हुई सेवा के लिए ज़रूरी हैं और उनके लिए सहमति नहीं चाहिए (Codice privacy का अनुच्छेद 122)।

---

3. आर्टिफ़िशियल इंटेलिजेंस

आप एक वर्चुअल असिस्टेंट से बात करते हैं। हम यह बातचीत की शुरुआत में और हर कॉल की शुरुआत में बताते हैं (आर्टिफ़िशियल इंटेलिजेंस पर विनियम (EU) 2024/1689, आगे «AI Act», का अनुच्छेद 50)। अगर आप पूछें, तो असिस्टेंट बता देता है कि वह एक AI है।

AI क्या नहीं करता:

• किसी को रिजेक्ट नहीं करता और फ़ैसला नहीं करता: उपयुक्तता और मैप चयन करने वाले व्यक्ति के लिए मदद हैं, जो हर मूल्यांकन की वजह देखता है और खुद फ़ैसला करता है। सिर्फ़ ऑटोमैटिक प्रोसेसिंग पर आधारित कोई फ़ैसला नहीं होता (GDPR का अनुच्छेद 22);
• भावनाओं को नहीं पहचानता;
• बायोमेट्रिक विश्लेषण नहीं करता;
• मूल, सेहत, राय या दूसरी संरक्षित विशेषताओं का अनुमान नहीं लगाता।

यह प्रोफ़ाइलिंग है (GDPR का अनुच्छेद 4, बिंदु 4), क्योंकि यह आपसे जुड़े पेशेवर पहलुओं का मूल्यांकन करती है। इसलिए आप:

• पूछ सकते हैं कि आपको कोई खास मूल्यांकन क्यों मिला;
• अपना CV सुधार सकते हैं;
• कह सकते हैं कि कंपनी का कोई व्यक्ति मूल्यांकन को दोबारा देखे;
• उसे चुनौती दे सकते हैं।

आप अपने अनुरोध अभियान वाली कंपनी को भेज सकते हैं या [email protected] पर, जहां से वे आगे भेज दिए जाते हैं।

AI मॉडल को सिर्फ़ वही जाता है जो ज़रूरी है। कौशल मैप के लिए सिर्फ़ CV का पेशेवर हिस्सा जाता है: नाम, संपर्क, जन्म की तारीख, राष्ट्रीयता, लिंग या फ़ोटो नहीं।

AI के सप्लायर:

• मॉडल Vercel AI Gateway के ज़रिए आते हैं (OpenAI और Google के मॉडल);
• ट्रांसक्रिप्शन और टेक्स्ट का संख्या वाला रूप (embedding): OpenAI;
• वॉइस असिस्टेंट: ElevenLabs।

ALFERCOM इन सेवाओं का कंपनियों वाला संस्करण इस्तेमाल करती है, और डेटा सप्लायरों के मॉडल को ट्रेन करने के काम नहीं आता:

• OpenAI और Google अपनी कंपनियों वाली सेवाओं (API) से मिला डेटा ट्रेनिंग के लिए इस्तेमाल नहीं करते;
• ElevenLabs के लिए, ALFERCOM के खाते की सेटिंग में डेटा का ट्रेनिंग के लिए इस्तेमाल बंद किया गया है।

---

4. डेटा किसे जाता है

• उस अभियान की कंपनी को जिसमें आप आवेदन करते हैं, इसके बाद कि आप कंपनी की गोपनीयता सूचना देख चुके हों।

• दूसरी कंपनियों को सिर्फ़ तब जब आप दूसरे भर्ती अभियानों में से किसी में «आवेदन करें» दबाते हैं। इससे पहले वे सिर्फ़ बिना नाम और संपर्क की प्रोफ़ाइल देखती हैं (पैराग्राफ 2.3)।

• ALFERCOM के उन सप्लायरों को जो अनुबंध के तहत डेटा प्रोसेसर की तरह काम करते हैं:

  • सर्वर और डेटाबेस: Hetzner, जर्मनी;
  • नेटवर्क और सुरक्षा: Cloudflare;
  • आर्टिफ़िशियल इंटेलिजेंस: सेक्शन 3;
  • टेलीफ़ोनी: Twilio;
  • ईमेल: Resend;
  • WhatsApp पर मैसेज, अगर आप WhatsApp चुनते हैं: Meta, WhatsApp Business Platform के साथ;
  • टेक्निकल गड़बड़ियां: Sentry;
  • उपयोग के आंकड़े और गड़बड़ियों की खोज: PostHog, EU में सर्वर (पैराग्राफ 2.6);
  • पते और नक्शे: Mapbox;
  • कंपनी का कैलेंडर और वीडियो कॉल, अगर कंपनी उन्हें जोड़ती है: Microsoft 365।

  पूरी सूची, जगह और सुरक्षा उपायों के साथ, trust.cumino.com पर है।

• आपके चुने हुए मैसेजिंग ऐप को, Instagram (Meta) और Telegram: वे मैसेज को स्वतंत्र डेटा कंट्रोलर के रूप में, अपनी-अपनी गोपनीयता सूचना के हिसाब से प्रोसेस करते हैं।

• OpenStreetMap को, सिर्फ़ तब जब आप मिनी-ऐप में शहर भरने के लिए अपनी लोकेशन इस्तेमाल करते हैं: आपका डिवाइस लोकेशन OpenStreetMap Foundation (यूनाइटेड किंगडम, ऐसा देश जिसके लिए यूरोपीय आयोग का पर्याप्तता निर्णय है) की Nominatim सेवा को भेजता है, जो शहर का नाम लौटाती है और अपनी गोपनीयता सूचना के हिसाब से डेटा प्रोसेस करती है।

• अधिकारियों को, जब कानून मांगे।

5. सहमति वापस लेना, आवेदन वापस लेना, «मुझे अब नौकरी की तलाश नहीं है» और डेटा हटाना (भूल जाने का अधिकार)

ये चार अलग-अलग कार्रवाइयां हैं।

• सहमति वापस लेना। आप इसे कभी भी कर सकते हैं, मिनी-ऐप से, वर्चुअल असिस्टेंट से या ईमेल से, उतनी ही आसानी से जितनी आसानी से सहमति दी थी। वापस लेने से वह काम तुरंत रुक जाता है और पहले जो हुआ उस पर कोई असर नहीं पड़ता।
  • CV सेवा: ALFERCOM CV बनाना या बदलना बंद कर देती है। अगर आप कहें, तो प्रोफ़ाइल 6 महीने रुकी रहती है; नहीं तो तुरंत हट जाती है (पैराग्राफ 2.1)।
  • दूसरे अभियान: प्रोफ़ाइल कंपनियों को दिखना बंद हो जाती है और अनुरोध रुक जाते हैं। अगर आप कहें, तो पसंद 6 महीने रुकी रहती हैं (पैराग्राफ 2.3)।
• आवेदन वापस लेना। आप किसी भी समय किसी अभियान में अपना आवेदन वापस ले सकते हैं: कंपनी आपसे संपर्क नहीं करती और चयन का दस्तावेज़ रखने के लिए जितना ज़रूरी है उतना, अपनी गोपनीयता सूचना में बताई अवधि तक रखती है (पैराग्राफ 2.2)।
• «मुझे अब नौकरी की तलाश नहीं है»। आप ऑफ़र और संपर्कों से बाहर हो जाते हैं। यह सहमति वापस लेना नहीं है और इससे डेटा नहीं हटता।
• डेटा हटाना (भूल जाने का अधिकार)। आप इसे /delete से, मिनी-ऐप से या ईमेल से मांग सकते हैं।
  • ALFERCOM आपका डेटा अपने सभी सिस्टम से हटा देती है: प्रोफ़ाइल, CV, फ़ोटो, बातचीत, इम्पोर्ट की फ़ाइलें (जो वैसे भी 7 दिन बाद हट जाती हैं), वर्चुअल असिस्टेंट के उपयोग के आंकड़ों के इवेंट।
  • कंपनियों के पास किए गए आवेदन भी, Cumino के अंदर, आपका डेटा खो देते हैं: वे ढके हुए रिकॉर्ड के रूप में रहते हैं, जिनकी स्थिति «भुलाया गया» होती है, सूचियों और एक्सपोर्ट से बाहर, ताकि कंपनी को पता रहे कि अब आपको नहीं ढूंढना है। यह ALFERCOM और कंपनियों के बीच के अनुबंध में है, और कंपनियों को बताया जाता है (GDPR का अनुच्छेद 19)।
  • अगर किसी कंपनी ने आपका डेटा Cumino के बाहर एक्सपोर्ट कर लिया था, जैसे अपने सिस्टम में, तो उस कॉपी की ज़िम्मेदार कंपनी है: ALFERCOM उसे आपके अनुरोध के बारे में बताती है।
  • सिर्फ़ आंकड़ों का अनाम रिकॉर्ड (पैराग्राफ 2.4) और सहमतियों का सबूत (पैराग्राफ 2.5) बचते हैं।

सहमति वापस लेने के बाद क्या बचता है, और किस आधार पर:

• प्रोफ़ाइल, CV, मैसेज और ट्रांसक्रिप्शन: 6 महीने, सिर्फ़ अगर आप कहें (GDPR का अनुच्छेद 6(1)(a)); फिर, या तुरंत, वे Cumino से हट जाते हैं (पैराग्राफ 2.1);
• दूसरे अभियानों की पसंद: यही (पैराग्राफ 2.3);
• किसी कंपनी के पास आवेदन: चयन का दस्तावेज़ रखने के लिए, उस आधार पर और उस अवधि के लिए जो कंपनी अपनी गोपनीयता सूचना में बताती है (पैराग्राफ 2.2);
• आंकड़ों का अनाम रिकॉर्ड: बिना सीमा के, क्योंकि वह निजी डेटा नहीं है (पैराग्राफ 2.4);
• सहमतियों का रिकॉर्ड और सेवा की फ़ाइल: सहमति साबित करने और किसी अधिकार की रक्षा के लिए (GDPR का अनुच्छेद 7(1), 5(2) और 17(3)(e); अनुच्छेद 6(1)(c) और (f)), प्रोसेसिंग की अवधि तक और उसके 5 साल बाद तक (पैराग्राफ 2.5);
• टेक्निकल लॉग: ज़्यादा से ज़्यादा 12 महीने (पैराग्राफ 2.5)।

ALFERCOM इन डेटा को व्यावसायिक संदेशों के लिए कभी इस्तेमाल नहीं करती।

6. यूरोपीय संघ के बाहर ट्रांसफ़र

कुछ सप्लायरों का मुख्यालय अमेरिका में है (सेक्शन 3 और 4)। डेटा वहां सिर्फ़ GDPR के तय किए सुरक्षा उपायों में से किसी एक के साथ पहुंचता है (अनुच्छेद 44 और आगे): प्रमाणित सप्लायरों के लिए EU-US पर्याप्तता निर्णय (EU-US Data Privacy Framework); बाकी मामलों में यूरोपीय आयोग की मानक अनुबंध शर्तें। हर सप्लायर का ब्योरा trust.cumino.com पर है।

7. अधिकार

जिस डेटा की ALFERCOM डेटा कंट्रोलर है, उसके लिए आप किसी भी समय मांग सकते हैं:

• डेटा तक पहुंच और उसकी कॉपी;
• उसे सुधारना या पूरा करना;
• उसे हटाना (भूल जाने का अधिकार);
• उसकी प्रोसेसिंग सीमित करना;
• उसे कंप्यूटर के पढ़ने लायक फ़ॉर्मैट में पाना (पोर्टेबिलिटी);
• वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना, आंकड़ों समेत;
• सिर्फ़ ऑटोमैटिक प्रोसेसिंग पर आधारित फ़ैसलों का विषय न बनना (Cumino ऐसे फ़ैसले नहीं लेता)।

कैसे: वर्चुअल असिस्टेंट में /privacy और /delete से, मिनी-ऐप में, या [email protected] पर लिखकर। हम एक महीने के भीतर जवाब देते हैं। अगर अनुरोध जटिल है, तो हम अवधि दो महीने और बढ़ा सकते हैं, और तब आपको बढ़ाने की सूचना देते हैं।

शिकायत: आप Garante per la protezione dei dati personali (इतालवी डेटा सुरक्षा प्राधिकरण), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it) से संपर्क कर सकते हैं, या अदालत जा सकते हैं।

8. क्या डेटा देना ज़रूरी है?

नहीं। लेकिन CV सेवा की सहमति के बिना CV नहीं बन सकता; और CV के ज़रूरी डेटा (नाम, एक संपर्क, कम से कम एक अनुभव या पढ़ाई) के बिना उसे पूरा नहीं किया जा सकता। अगर आप दूसरे भर्ती अभियानों के लिए ना कहते हैं, तो चल रहे अभियान में आपके आवेदन पर कोई फ़र्क़ नहीं पड़ता।

9. बदलाव

अगर सूचना बदलती है, तो नया संस्करण तारीख के साथ इसी पेज पर दिखता है। अगर बदलाव किसी ऐसी सहमति से जुड़ा है जो आप दे चुके हैं, तो हम उसे दोबारा मांगते हैं।