Безпека та рівень сервісу
Як ми захищаємо твої дані, які рівні сервісу обіцяємо і як повідомити про вразливість.
Заходи безпеки
- весь трафік іде через HTTPS із HSTS; сайт закритий Content Security Policy;
- паролі зберігаються лише як солоний хеш; вхід через Google не дає нам доступу до твого Google-акаунта;
- сесії в захищених cookies; запити, що змінюють дані, перевіряються за походженням і обмежуються за частотою;
- файли лежать у приватному сховищі й віддаються лише власнику через тимчасові посилання;
- кожен запит до резюме, звітів і файлів перевіряє, що вони належать саме тобі;
- журнали не містять тексту резюме, вакансій, паролів чи токенів;
- доступ до продакшн-інфраструктури має лише власник сервісу, з двофакторною автентифікацією;
- акаунти, видалені власником, разом з усіма файлами автоматично стираються протягом 30 днів.
Сертифікація
JobAny наразі не має сертифікації ISO/IEC 27001 чи SOC 2. Заходи вище діють зараз і відповідають вимогам ст. 32 GDPR щодо безпеки обробки. Для бізнес-клієнтів можемо підписати договір про обробку даних (DPA).
Рівень сервісу
- цільова доступність сайту і застосунку: 99,5% на місяць, без урахування оголошених робіт;
- плановані роботи проводимо вночі за центральноєвропейським часом і попереджаємо про довгі заздалегідь;
- відповідь підтримки: протягом 2 робочих днів; питання безпеки й доступу до акаунта: протягом 1 робочого дня;
- якщо платний тариф був недоступний з нашої вини, повертаємо кошти за відповідний період за правилами повернення;
- функції з позначкою beta, зокрема автопілот, надаються без гарантії доступності.
Повідомити про вразливість
Знайшов вразливість? Напиши на [email protected] з темою Security. Не використовуй чужі дані й не порушуй роботу сервісу під час перевірки. Ми підтвердимо отримання протягом 1 робочого дня і повідомимо, коли виправимо.