பாதுகாப்பு மையம்
Expertini ATS-ல் தரவு எவ்வாறு பாதுகாக்கപ്പെടുന്നു, மற்றும் பாதுகாப்புச் சிக்கலை பொறுப்புடன் புகாரளிப்பது எப்படி.
இந்தப் பக்கம், தளத்தை மதிப்பிடும் ஒரு பணியமர்த்துபவர் அல்லது பணியமர்த்தும் நிறுவனத்திற்குப் பொருத்தமான பாதுகாப்பு நடைமுறைகளையும், குறைபாட்டைப் புகாரளிப்பதற்கான பொறுப்பான-வெளிப்படுத்தல் செயல்முறையையும் விளக்குகிறது.
இந்த பக்கத்தில்
01Infrastructure
Expertini ATS ஆனது Expertini ஆல் நேரடியாக இயக்கப்படும் உள்கட்டமைப்பில் இயங்குகிறது (மறுவிற்பனை செய்யப்பட்ட மூன்றாம் தரப்பு SaaS அல்ல), போக்குவரத்தில் TLS உடன் பிரத்யேக Elasticsearch கிளஸ்டரில் இயக்கப்படுகிறது. கட்டணத் தரவு முழுமையாக Stripe ஆல் கையாளப்படுகிறது — அட்டை விவரங்கள் Expertini இன் சொந்த சேவையகங்களை ஒருபோதும் தொடாது.
02Access control
அமைப்புத் தரவு (Organisation data) தரவு அடுக்கில் org_id மூலம் கண்டிப்பாக வரம்பிடப்பட்டுள்ளது - ஒரு ஆள்தேர்வு செய்யும் அமைப்பு மற்றொரு நிறுவனத்தின் வேட்பாளர்கள், வேலைகள் அல்லது விண்ணப்பங்களை வினவவோ அல்லது பார்க்கவோ முடியாது. ஒரு நிறுவனத்திற்குள், உரிமையாளர்/நிர்வாகி/ஆள்தேர்வு செய்பவர் (owner/admin/recruiter) பாத்திரங்கள் யார் என்ன செய்ய முடியும் என்பதைக் கட்டுப்படுத்துகின்றன (எ.கா. உரிமையாளர்கள்/நிர்வாகிகள் மட்டுமே Client CRM-ல் ஒரு வாடிக்கையாளர் பதிவை நீக்க முடியும்).
03PII handling
நுண்ணறிவு (AI) மதிப்பெண் படி அதைப் படிப்பதற்கு முன்பே தனிப்பட்ட அடையாளங்கள் CV உரையிலிருந்து மாதிரி-நீக்கம் செய்யப்படுகின்றன — என்ன நீக்கப்படுகிறது மற்றும் அந்தச் செயல்பாட்டின் வரம்புகள் பற்றிய முழு விவரங்களுக்கு தனியுரிமைக் கொள்கையைப் (Privacy Policy) பார்க்கவும்.
04Responsible disclosure
பாதுகாப்பு பாதிப்பைக் கண்டுபிடித்தீர்களா? மறுஉற்பத்தி படிகளுடன் security@expertini.com ஐ மின்னஞ்சல் செய்யவும். எந்தவொரு பொது வெளிப்படுத்தலுக்கும் முன்பு தனிப்பட்ட முறையில் புகாரளிக்கவும், சிக்கலைக் நிரூபிக்கத் தேவையானதைத் தாண்டி தரவை அணுகுவதையோ அல்லது மாற்றுவதையோ தவிர்க்கவும் — நாங்கள் தற்போது கட்டணப் பிழை-வெகுமதி திட்டத்தை இயக்கவில்லை என்றாலும், நல்லெண்ண அறிக்கைகளை அங்கீகரிக்கிறோம்.
05தரவு தக்கவைப்பு மற்றும் நீக்கம், உறுதியான முறையில்
விண்ணப்பதாரர் விண்ணப்பத் தரவு 24 மாதங்களுக்குப் பிறகு தானாகவே நீக்கப்படும் — ஒரு திட்டமிடப்பட்ட செயல்முறை, விண்ணப்பதாரர் பயன்படுத்தத் தெரிந்து கொள்ள வேண்டிய கோரிக்கை-மட்டும் உரிமை அல்ல. ஒருங்கிணைப்புகளுக்காக உள்ளமைக்கப்பட்ட நிறுவன ரகசியங்கள் சர்வர்-பக்கத்தில் சேமிக்கப்பட்டு உலாவியில் ஒருபோதும் மீண்டும் காட்டப்படாது: சேமிக்கப்பட்டவுடன், இடைமுகம் ஒரு நற்சான்றிதழ் இருப்பதை மட்டுமே காட்டுகிறது, அதன் மதிப்பல்ல. கட்டண கார்டு தரவு எந்த நேரத்திலும் Expertini அமைப்புகளில் இருப்பதில்லை — முழு கார்டு வாழ்க்கைச் சுழற்சியும் Stripe-க்குள் நடக்கிறது. தனியுரிமைக் கொள்கை என்பது தக்கவைப்பு காலங்கள் மற்றும் தரவு-பொருள் உரிமைகளின் அதிகாரப்பூர்வ அறிக்கையாகும்; இந்த பக்கத்தின் வேலை பாதுகாப்பு-தொடர்புடைய சுருக்கமாகும்.
06பாதுகாப்பு மதிப்பாய்வாளர்கள் உண்மையில் கேட்கும் கேள்விகளுக்கான பதில்கள்
வ vend security assessment-ஐ மேற்கொள்ளும் குழுக்களுக்கு, சுருக்கமான விவரங்கள்: ஒவ்வொரு வினவலிலும் தரவு அடுக்கில் வாடகைதாரர் தனிமைப்படுத்தல் செயல்படுத்தப்படுகிறது (பயன்பாட்டுக் குறியீட்டு முறை மட்டும் அல்லாமல் அமைப்பு-நோக்கம் கொண்ட வடிகட்டுதல்). பாத்திர அடிப்படையிலான அணுகல் என்பது உரிமையாளர்/நிர்வாகி செயல்களை (பில்லிங், இடங்கள், நீக்குதல்) தினசரி ஆட்சேர்ப்பு பணியிலிருந்து பிரிக்கிறது. CV உரை ஏதேனும் ஒரு நுண்ணறிவு செயலாக்கப் படிநிலையை அடைவதற்கு முன்பு வேட்பாளர் PII முறைசார்ந்து அகற்றப்படுகிறது — AI technology page-ல் விவரிக்கப்பட்டுள்ளபடி நுண்ணறிவு அடையாளத்தை அல்ல, சான்றுகளை மதிப்பிடுகிறது. போக்குவரத்து TLS ஆகும்; உள்கட்டமைப்பு மறுவிற்பனை செய்யப்படாமல் நேரடியாக Expertini ஆல் இயக்கப்படுகிறது. மேலும் ஸ்கோரிங் பைப்லைனின் முடிவுகள் மீண்டும் உருவாக்கக்கூடியவை மற்றும் பரிமாண மட்ட காரணங்களுடன் பதிவு செய்யப்படுகின்றன — இது அல்காரிதம்-பொறுப்புக்கூறல் கேள்விகளை உள்ளடக்கிய பாதுகாப்பு மதிப்புாய்வுகளுக்குப் பொருந்தும். இந்தச் சுருக்கத்தால் விவரிக்கப்படாத எவற்றுக்கும், security@expertini.com மதிப்பீட்டு வினாடி வினாக்களுக்கு நேரடியாக பதிலளிக்கிறது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
கட்டணப் பிழை பவுண்டி உள்ளதா?⌄
Expertini ஊழியர்களால் எங்கள் வேட்பாளர் தரவைப் பார்க்க முடியுமா?⌄
எங்கள் விற்பனையாளர் பாதுகாப்பு கேள்வித்தாளை யார் நிரப்புகிறார்கள்?⌄
ஒரு பார்வையில்
- org_id ஆல் கண்டிப்பாக வரையறுக்கப்பட்ட நிறுவனத் தரவு — நிறுவனங்களுக்கு இடையேயான பார்வை இல்லை
- அட்டை விவரங்கள் முற்றிலும் Stripe மூலம் கையாளப்படுகின்றன, Expertini ஆல் ஒருபோதும் சேமிக்கப்படாது
- எந்தவொரு AI ஸ்கோரிங் படிக்கும் முன்பும் PII பேட்டர்ன்-ஸ்ட்ரிப்ட் செய்யப்பட்டது
- security@expertini.com வழியாக பொறுப்பான வெளிப்பாடு, முதலில் தனிப்பட்ட முறையில் புகாரளிக்கவும்
- 24-மாத தானியங்கி வேட்பாளர்-தரவு நீக்கம், கோரிக்கை-மட்டும் அல்லாமல் திட்டமிடப்பட்டது
- ஒருங்கிணைப்பு ரகசியங்கள் சேமிக்கப்பட்ட பிறகு உலாவிக்கு மீண்டும் வழங்கப்படுவதில்லை
உங்கள் சொந்த பணியமர்த்தலில் பாதுகாப்பு மையம்-ஐப் பார்க்கவும்.
30 நிமிட டெமோவிற்கு உண்மையான வேலை விளக்கத்தைக் கொண்டு வாருங்கள் — இலவச சோதனை சேர்க்கப்பட்டுள்ளது.
டெமோவை முன்பதிவு செய்