SkillCort トラストセンター
セキュリティとプライバシー
SkillCort がプライバシー・バイ・デザイン、データの分離、アクセス、保持、バックアップにどう取り組むか — 今日検証されている範囲の中でのみ述べます。
プライバシー・バイ・デザイン
SkillCort は、GDPR と KVKK の原則を踏まえたプライバシー・バイ・デザインの管理策を前提に設計されています。
データの分離
ワークスペースとテナントのデータは分離されており、ある組織のデータが別の組織に見えることはありません。
アクセスの制御
アクセスは役割に基づき、必要最小限を既定とします。実装上の機微な詳細はここでは公開しません。
暗号化
候補者とお客様のデータは、通信中も保管時も暗号化されます。
監査と版の履歴
スコア、決定、ガバナンスの変更は記録され、結果については追記しかできない履歴が、確認と監査のためには書き出せる監査パックがあります。
監督の記録
カメラ、画面、マイクの取得は、それぞれアセスメントごとに組織が有効にし、受験が始まる前に同意画面で候補者に開示されます — 組織が有効にしない限り、何も記録されません。確認者は、アセスメントのウェブカメラ画像の走査を AI に手伝わせ、よく見る価値のあるコマを指し示させることもできます。これは確認者の文脈でのみ動きます — 確認者がそのセッションを確認のために開いた時点で始まり、無人で走ることは決してなく、決定を下すことも変えることも決してありません。実績のある第三者の AI プロバイダーを使います。
保持
ワークスペースごとの記録の保持期間は、カメラ、画面、マイク、本人確認の取得した記録、確認で使われた参照写真の版、そして不正防止のシグナルの出来事に対して適用されます。記録以外のアセスメントと本人確認の記録は、別のアセスメントデータの期間に従います。どちらの日程も自動で走ります。既定は監督の記録が 90 日、アセスメントの記録が 24 か月です。
バックアップ
バックアップは日次で実行されます。拡張されたポイントインタイム復旧は、現時点では有効化されていません。
副処理者
法的文書
SkillCort の利用規約、プライバシーポリシー、データ処理に関する附属書、クッキーポリシー、および副処理者の一覧は公開され、効力を持っています。
セキュリティに関する連絡先
セキュリティ上の懸念を報告する場合は、お問い合わせページからご連絡ください。プライバシーおよびセキュリティ専用の連絡先は準備中で、運用を開始しだいこのページで公開します。
公開トラスト・ステートメント v1.14.0 · 出典ガバナンス・マニフェスト v1.15.0 · 最終検証日 11 September 2026 · 文書化された制限事項つきでクローズ。