CV là dữ liệu nhạy cảm. Chúng tôi đối xử với chúng đúng như vậy.

Mã hóa khi lưu trữ

Tất cả CV và bản ghi phân tích được lưu trên Google Cloud Storage được mã hóa bằng AES-256. Việc mã hóa do Google Cloud quản lý và áp dụng cho mọi tệp theo mặc định.

Mã hóa khi truyền

Toàn bộ lưu lượng giữa trình duyệt của bạn, dịch vụ của chúng tôi và bộ lưu trữ đều qua TLS 1.2+. Chúng tôi không cho phép kết nối HTTP thường.

Cách ly thuê bao

Đa thuê bao theo thiết kế, cách ly theo tenant ID ở lớp kiểm soát truy cập. Truy vấn của bạn chỉ trả về bản ghi của bạn - được áp dụng ở phía máy chủ, không chỉ ẩn trong giao diện.

Xác thực

Email + mật khẩu với yêu cầu mật khẩu mạnh, cùng SSO tùy chọn (SAML 2.0 / OIDC) trên Enterprise. Mọi truy cập đều yêu cầu xác thực lại khi phiên hết hạn.

Vị trí lưu trữ dữ liệu

Khu vực mặc định là Hoa Kỳ (Google Cloud us-central1). Khách hàng Enterprise có thể yêu cầu lưu trữ ở EU hoặc Canada theo DPA của họ.

Sao lưu

Sao lưu hằng ngày được mã hóa với khôi phục theo thời điểm trong 30 ngày. Bản sao lưu được giữ trong cùng khu vực lưu trữ với dữ liệu đang hoạt động của bạn.

Lưu giữ và xóa

CV được lưu giữ chừng nào bạn còn giữ phân tích. Xóa một phân tích sẽ xóa CV ngay lập tức; bản sao lưu mất trong vòng 30 ngày. Xóa ở cấp tài khoản theo yêu cầu là vĩnh viễn.

Không huấn luyện, không chia sẻ

Chúng tôi không dùng CV của khách hàng để huấn luyện bất kỳ mô hình nào. Chúng tôi không bao giờ chia sẻ CV, phân tích hay bất kỳ dữ liệu ứng viên nào với bên thứ ba để tiếp thị hay đánh giá so sánh.

Bên xử lý phụ

Chúng tôi dùng một nhóm nhỏ các nhà cung cấp hạ tầng đã được thẩm định (Google Cloud cho lưu trữ và tính toán; Stripe cho thanh toán trên các gói trả phí; một nhà cung cấp email cho thư giao dịch). Danh sách hiện tại có sẵn theo yêu cầu và sẽ được công bố trước mọi thay đổi.

Kiểm soát truy cập (nội bộ)

Truy cập dữ liệu sản xuất cần được phê duyệt đích danh, được ghi nhật ký, và chỉ được cấp cho các trường hợp hỗ trợ rõ ràng mà bạn đã mở. Không có lối "chỉ ghé xem" nào đến dữ liệu của bạn.

Ứng phó sự cố

Nếu một sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn bằng văn bản trong vòng 72 giờ kèm mô tả, phạm vi và kế hoạch khắc phục.

Tư thế tuân thủ

Chúng tôi tuân theo các nguyên tắc GDPR về tối thiểu hóa dữ liệu, quyền truy cập và xóa. Hợp đồng Enterprise có thể bao gồm một Phụ lục Xử lý Dữ liệu (DPA). Các chứng nhận chính thức SOC 2 / ISO 27001 nằm trong lộ trình của chúng tôi; hãy liên hệ để nhận bảng câu hỏi bảo mật hiện tại.

Một dòng trung thực: chúng tôi là một công ty trẻ. Chúng tôi không tuyên bố những chứng nhận mình không có. Thứ chúng tôi có là một chính sách rõ ràng, một kiến trúc gọn gàng và sự sẵn lòng ghi lại điều đó bằng văn bản cho bạn.