Informativa sulla Privacy

Informazioni che raccogliamo

• Dati dell'account: nome, indirizzo email e foto profilo del provider con cui accedi.
• Il tuo curriculum, la tua esperienza lavorativa e le risposte che salvi per le candidature.
• Sessioni di pratica: audio, video e trascrizioni dei colloqui che registri, insieme ai punteggi e ai feedback che generiamo da essi.
• Le candidature che invii tramite noi, compresi i curriculum e le lettere di presentazione personalizzati che generiamo.
• Dati di fatturazione. I numeri di carta vanno direttamente a Stripe e non raggiungono mai i nostri server; noi conserviamo lo stato dell'abbonamento e lo storico delle fatture.
• Dati di utilizzo e di dispositivo: pagine viste, funzioni usate, posizione approssimativa ricavata dall'indirizzo IP e log diagnostici.

Dati utente di Google

Sono coinvolte due autorizzazioni Google distinte, concesse in momenti diversi. L'accesso con Google ci fornisce nome, indirizzo email e foto profilo. Collegare il Tracciamento email — una funzione facoltativa che attivi tu dalla schermata Profilo candidatura — ci consente inoltre di leggere i metadati dei messaggi recenti nella tua casella Gmail, così da mostrarti quali aziende hanno risposto alle candidature inviate tramite noi.

Queste sono, per intero, le autorizzazioni Google richieste da questa applicazione:

• openid

  Conferma l'identità dell'account Google con cui stai accedendo.

• https://www.googleapis.com/auth/userinfo.email

  Il tuo indirizzo email, che è l'identificativo a cui sono collegati il tuo account e tutti i tuoi dati.

• https://www.googleapis.com/auth/userinfo.profile

  Il tuo nome e la tua foto profilo, mostrati nell'app e usati sulle ricevute di pagamento.

• https://www.googleapis.com/auth/gmail.metadatasensibile

  Mittente, oggetto e data dei messaggi recenti, per poter associare le risposte delle aziende alle candidature che hai inviato. Questa autorizzazione non può restituire il contenuto dei messaggi.

Ciò che non riceviamo e non facciamo mai

• Non riceviamo mai il corpo di alcun messaggio. L'autorizzazione gmail.metadata è tecnicamente incapace di restituire il contenuto dei messaggi o gli allegati: Google non li fornisce con questa autorizzazione, qualunque cosa venga richiesta.
• Non consultiamo mai la posta inviata né le bozze. Entrambe sono escluse dalla query che eseguiamo.
• Non possiamo inviare, rispondere, modificare, etichettare, archiviare o eliminare nulla nella tua casella. Questo accesso è di sola lettura.
• Non consultiamo mai messaggi più vecchi di 14 giorni.
• Non usiamo mai i tuoi dati Gmail a fini pubblicitari e non li vendiamo mai.

Ciò che conserviamo

Quando un messaggio corrisponde a una delle tue candidature, conserviamo soltanto questi campi:

• Nome e indirizzo email del mittente.
• L'oggetto.
• La data di invio del messaggio.
• L'identificativo assegnato da Google al messaggio e alla sua conversazione, per poterti collegare direttamente a esso.

Non viene conservato alcun contenuto del messaggio, perché non viene mai recuperato. Per leggere un messaggio associato, apri direttamente Gmail.

Come funziona l'associazione

Ogni 30 minuti confrontiamo mittente, oggetto e data dei messaggi degli ultimi 14 giorni con le aziende a cui ti sei candidato: tramite il dominio email dell'azienda stessa, tramite il dominio di un sistema di gestione delle candidature noto, oppure tramite il nome dell'azienda presente nell'oggetto o nel mittente. È un normale confronto testuale eseguito sui nostri server. Nessun modello di intelligenza artificiale o di apprendimento automatico interviene in alcuna fase.

Chi può vederli

Tu, sulle tue candidature. Oltre a questo, l'accesso è limitato a processi automatizzati lato server e a un numero ristretto di dipendenti designati, che possono accedervi solo per risolvere una richiesta di assistenza che hai aperto, per indagare su un incidente di sicurezza o quando la legge lo impone. Non esiste alcuna revisione umana ordinaria dei tuoi dati Gmail.

Impegno di Uso Limitato

Dichiariamo quanto segue:

AceInterview AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. https://developers.google.com/terms/api-services-user-data-policy

In parole semplici: usiamo i dati delle API di Google solo per fornire la funzione che hai attivato, non li cediamo a terzi se non nei casi consentiti da quella policy, non li usiamo mai a fini pubblicitari e nessuna persona li legge al di fuori dei casi circoscritti descritti sopra.

• Utilizziamo i dati utente di Google esclusivamente per fornire e migliorare la funzione di Tracciamento email che hai attivato esplicitamente.
• Non trasferiamo i dati utente di Google a terzi, salvo quanto necessario per fornire tale funzione, per motivi di sicurezza, per adempiere alla legge applicabile o nell'ambito di una fusione o acquisizione, con preavviso a te.
• Non utilizziamo i dati utente di Google per la pubblicazione di pubblicità di alcun tipo.
• Non consentiamo ad alcuna persona di leggere i dati utente di Google salvo tuo consenso esplicito per messaggi specifici, necessità per motivi di sicurezza o per adempiere alla legge applicabile, o dati aggregati e resi anonimi.

Come disattivarlo

Usa Disconnetti in il tuo Profilo candidatura. Questo revoca il nostro accesso ed elimina immediatamente tutti i mittenti, gli oggetti e le date che avevamo conservato, insieme alle voci di cronologia create da essi; le note che hai scritto tu vengono mantenute. Puoi anche revocare l'accesso da la pagina delle autorizzazioni del tuo account Google, il che interrompe subito il nostro accesso; per cancellare anche quanto avevamo già conservato, usa Disconnetti nell'app oppure scrivici.

Come utilizziamo le informazioni

• Gestire e personalizzare la pratica dei colloqui, gli esercizi, i punteggi e i feedback.
• Trovare e ordinare le offerte pertinenti, e preparare e inviare le candidature che ci chiedi di inviare.
• Mostrarti lo stato di quelle candidature, comprese le risposte associate dalla tua casella di posta.
• Incassare i pagamenti, inviare email di servizio e rispondere alle richieste di assistenza.
• Mantenere il servizio funzionante e sicuro, prevenire gli abusi e adempiere ai nostri obblighi di legge.

Non vendiamo le tue informazioni personali. Condividiamo però identificativi cifrati in modo irreversibile — il tuo indirizzo email e il tuo nome — con piattaforme pubblicitarie, affinché possano misurare quali dei loro annunci hanno portato a una registrazione o a un acquisto. Questo non include mai nulla ottenuto tramite le API di Google, e puoi disattivarlo scrivendoci.

Intelligenza artificiale e apprendimento automatico

Il prodotto è costruito sull'IA, quindi vogliamo essere precisi su quali dati raggiungano quale fornitore. I colloqui di pratica sono condotti da un agente vocale che usa modelli linguistici di OpenAI, con riconoscimento e sintesi vocale di ElevenLabs, trasporto in tempo reale di LiveKit e un avatar video facoltativo di Anam, HeyGen, RunwayML o LemonSlice. Punteggi, feedback, piani di colloquio, analisi di compatibilità e curriculum e lettere di presentazione generati usano modelli di OpenAI. Le candidature vengono compilate per tuo conto da un agente browser gestito da Browser Use. Si tratta in tutti i casi di piani API commerciali a pagamento.

I dati ottenuti tramite le API di Google non vengono mai inviati a nessuno di essi. Il Tracciamento email esegue un confronto deterministico di testo e domini sui nostri server; nessun modello vede mai un mittente, un oggetto o una data della tua casella.

Non utilizziamo, trasferiamo né vendiamo dati utente di Google — grezzi, aggregati o derivati — per sviluppare, migliorare o addestrare alcun modello di intelligenza artificiale o apprendimento automatico generalizzato o fondazionale, né nostro né di terzi.

Con chi condividiamo i dati

Usiamo i fornitori elencati sotto per far funzionare il servizio. Ciascuno è vincolato contrattualmente a trattare i dati solo secondo le nostre istruzioni. L'ultima colonna indica quali di essi possono contenere dati ottenuti dalle API di Google: solo l'infrastruttura su cui gira l'applicazione stessa.

Come proteggiamo i tuoi dati

• Tutto è cifrato in transito tramite TLS.
• I token di aggiornamento Google e le credenziali dei portali salvate sono cifrati a riposo con AES-256-GCM, con una chiave presente solo nel nostro ambiente server. Quella chiave non è mai presente nel browser.
• I token di accesso vengono generati a ogni sincronizzazione, tenuti in memoria e mai scritti su disco.
• Tutto l'accesso a Gmail avviene lato server. Nessun token Google e nessun dato Gmail viene mai esposto al codice eseguito nel tuo browser.
• Tutte le tabelle del database applicano la sicurezza a livello di riga, così la chiave pubblica inclusa nelle nostre pagine web non può leggere nulla. Eseguiamo una verifica automatica di questo dopo ogni modifica dello schema.
• Richiediamo l'autorizzazione più ristretta possibile: il Tracciamento email usa gmail.metadata invece di un'autorizzazione che darebbe accesso anche al contenuto dei messaggi.
• I file caricati vengono serviti tramite URL firmati di breve durata, non tramite link pubblici.
• Il flusso di collegamento è protetto da un valore firmato, cifrato e a scadenza, vincolato al tuo account.
• Se una violazione riguarda i tuoi dati, lo notificheremo a te e all'autorità competente come previsto dalla legge.

Per quanto tempo conserviamo i dati

I metadati delle email vengono conservati finché il collegamento con Google è attivo ed eliminati nel momento in cui lo disconnetti. Consultiamo solo gli ultimi 14 giorni di posta, quindi nulla di più vecchio entra nemmeno nel sistema.

I dati dell'account vengono conservati finché il tuo account è aperto. Se elimini l'account da Impostazioni, rimuoviamo profilo, curriculum, file caricati, registrazioni, trascrizioni, storico delle sessioni, candidature e collegamento Google, e revochiamo il nostro accesso a Google, entro 30 giorni.

Due cose vengono conservate deliberatamente. Un registro degli acquisti completati, comprensivo dell'indirizzo email di fatturazione, è conservato per finalità contabili, fiscali e di difesa in caso di storno. Vengono inoltre conservate statistiche di utilizzo aggregate che non sono più collegate a te.

I tuoi diritti e le tue scelte

Ovunque tu viva, puoi chiederci di:

• Fornirti una copia dei dati che deteniamo su di te.
• Correggere qualsiasi dato errato.
• Eliminare il tuo account e i suoi dati; puoi farlo anche da solo in Impostazioni.
• Smettere di inviarti email di marketing. Ognuna contiene comunque un link per disiscriverti.
• Smettere di condividere identificativi cifrati con le piattaforme pubblicitarie.

Se ti trovi nel Regno Unito, nell'Unione Europea o in uno stato USA dotato di normativa sulla privacy, questi diritti ti sono garantiti dalla legge, e non ti addebiteremo costi né ti tratteremo diversamente per averli esercitati. Scrivi a help@aceinterview.ai e risponderemo entro 30 giorni.

Minori

Il servizio è rivolto a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, scrivici e li elimineremo.

Trasferimenti internazionali

Abbiamo sede negli Stati Uniti e i nostri fornitori operano lì e nell'Unione Europea. Quando i dati escono dal tuo paese, ci basiamo sulle clausole contrattuali standard o su una garanzia equivalente.

Modifiche a questa informativa

Aggiorniamo la data in cima ogni volta che questa informativa cambia. Se una modifica incide in modo sostanziale sul trattamento dei tuoi dati, te lo comunicheremo nell'app o via email prima che entri in vigore.

Contatti

Domande, richieste o qualsiasi altra cosa su questa informativa: help@aceinterview.ai. Rispondiamo a tutte.