Varnostni središče
Kako so podatki zaščiteni v sistemu Expertini ATS in kako odgovorno prijaviti varnostno težavo.
Ta stran zajema varnostne prakse, pomembne za kadrovika ali organizacijo za zaposlovanje, ki ocenjuje platformo, ter postopek odgovornega razkritja za poročanje o ranljivosti.
Na tej strani
01Infrastructure
Expertini ATS deluje na infrastrukturi, ki jo neposredno upravlja Expertini (in ne preprodajana programska oprema kot storitev tretjih oseb), na namenskem gruču Elasticsearch s šifriranjem TLS med prenosom. Podatke o plačilu v celoti obdeluje Stripe — podatki o karticah se nikoli ne dotaknejo Expertinijevih lastnih strežnikov.
02Access control
Podatki o organizaciji so na ravni podatkov strogo omejeni z org_id – ena organizacija za zaposlovanje ne more poizvedovati po kandidatih, delovnih mestih ali prijavah druge organizacije ali jih pregledovati. V posamezni organizaciji vloge lastnika/skrbnika/kadrovika nadzorujejo, kdo lahko kaj počne (npr. samo lastniki/skrbniki lahko izbrišejo zapis stranke v upravljanju odnosov s strankami za CRM).
03PII handling
Osebni identifikatorji so vzorčno očiščeni iz besedila življenjepisa, preden jih prebere kateri koli korak inteligentnega ocenjevanja – za vse podrobnosti o tem, kaj je očiščeno, in omejitvah tega postopka si oglejte Pravilnik o zasebnosti.
04Responsible disclosure
Ste našli varnostno ranljivost? Pošljite e-poštno sporočilo na security@expertini.com s koraki za ponovitev. Prosimo, da o tem poročate zasebno pred kakršnim koli javnim razkritjem in se izogibate dostopu do podatkov ali njihovem spreminjanju preko tistega, kar je potrebno za prikaz težave – trenutno ne izvajamo plačanega programa nagrad za napake, vendar pa potrjujemo poročila v dobri veri.
05Hramba in izbris podatkov, konkretno
Podatki o prijavi kandidata se samodejno izbrišejo po 24 mesecih — načrtovan postopek, ne pa pravica le na zahtevo, ki jo mora kandidat poznati, da jo lahko uveljavlja. Skrivnosti organizacije, konfigurirane za integracije, se hranijo na strani strežnika in se nikoli ne izrišejo nazaj v brskalnik: ko so shranjene, vmesnik prikazuje le obstoj poverilnice, ne pa njene vrednosti. Podatki o plačilni kartici nikoli niso prisotni v sistemih Expertini v nobenem trenutku — celoten življenjski cikel kartice se odvija znotraj Stripe. Pravilnik o zasebnosti je merodajna izjava o obdobjih hrambe in pravicah posameznikov na področju podatkov; naloga te strani je povzetek, ki je pomemben za varnost.
06Odgovori na vprašanja, ki jih varnostni revizorji dejansko postavljajo
Za ekipe, ki izvajajo varnostno oceno ponudnika, so kratke ugotovitve naslednje: izolacija najemnikov je uveljavljena na podatkovni plasti za vsako poizvedbo (filtriranje na ravni organizacije, ne samo na podlagi konvencije aplikacijske kode). Dostop na podlagi vlog loči dejanja lastnika/skrbnika (obračunavanje, sedeži, izbris) od vsakodnevnega dela kadrovnikov. Osebni podatki kandidata so pred prehodom besedila življenjepisa v kateri koli postopek inteligentne obdelave očiščeni vzorcev – inteligentni sistem ocenjuje dokaze in ne identitete, kot je podrobno opisano na strani o inteligentni tehnologiji. Transport je zaščiten s protokolom TLS; infrastrukturo neposredno upravlja Expertini in je ne preprodaja. Odločitve postopka ocenjevanja so ponovljive in zabeležene z utemeljitvami na ravni dimenzij – kar je pomembno za varnostne preglede, ki zdaj vključujejo vprašanja o odgovornosti algoritmov. Za vse, česar ta povzetek ne zajema, security@expertini.com neposredno odgovarja na vprašalnike o ocenjevanju.
Pogosto zastavljena vprašanja
Ali obstaja plačljivo nagrajevanje za odkrivanje napak (bug bounty)?⌄
Ali lahko osebje Expertini vidi podatke o naših kandidatih?⌄
Kdo izpolni naš varnostni vprašalnik za ponudnike?⌄
Na prvi pogled
- Podatki organizacije so strogo omejeni z ID-jem organizacije (org_id) – brez vidnosti med organizacijami
- Podatke o kartici v celoti obdeluje Stripe, Expertini jih nikoli ne shrani
- Osebni podatki odstranjeni po vzorcu pred katerim koli korakom točkovanja z inteligenco
- Odgovorno razkritje prek security@expertini.com, najprej zasebno poročilo
- 24-mesečni samodejni izbris podatkov kandidatov, načrtovan, ne pa na zahtevo
- Skrivnosti integracij se po shranjevanju nikoli več ne upodobijo v brskalniku
Oglejte si varnostni središče pri lastnem zaposlovanju.
Prinesite pravi opis delovnega mesta na 30-minutno predstavitev – vključena brezplačna preizkusna doba.
Rezervirajte predstavitev