സെക്യൂരിറ്റി സെന്റർ
Expertini ATS-ൽ ഡാറ്റ എങ്ങനെ സംരക്ഷിക്കപ്പെടുന്നു, സുരക്ഷാ പ്രശ്നം ഉത്തരവാദിത്തത്തോടെ എങ്ങനെ റിപ്പോർട്ട് ചെയ്യാം.
പ്ലാറ്റ്ഫോം വിലയിരുത്തുന്ന ഒരു റിക്രൂട്ടർക്കോ ഹയറിംഗ് ഓർഗനൈസേഷനോ പ്രസക്തമായ സുരക്ഷാ രീതികളും, ഒരു വൾനറബിലിറ്റി റിപ്പോർട്ട് ചെയ്യുന്നതിനുള്ള റെസ്പോൺസിബിൾ-ഡിസ്ക്ലോഷർ പ്രക്രിയയും ഈ പേജ് കവർ ചെയ്യുന്നു.
ഈ പേജിൽ
01Infrastructure
Expertini ATS പ്രവർത്തിക്കുന്നത് Expertini നേരിട്ട് പ്രവർത്തിപ്പിക്കുന്ന ഇൻഫ്രാസ്ട്രക്ചറിലാണ് (റീസെൽ ചെയ്ത തേർഡ്-പാർട്ടി SaaS അല്ല), TLS ഇൻ ട്രാൻസിറ്റുള്ള ഒരു ഡെഡിക്കേറ്റഡ് Elasticsearch ക്ലസ്റ്ററിലാണ്. പേയ്മെന്റ് ഡാറ്റ പൂർണ്ണമായും കൈകാര്യം ചെയ്യുന്നത് Stripe ആണ് — കാർഡ് വിവരങ്ങൾ ഒരിക്കലും Expertini-യുടെ സ്വന്തം സെർവറുകളിൽ എത്തുന്നില്ല.
02Access control
ഓർഗനൈസേഷൻ ഡാറ്റ ഡാറ്റ ലെയറിൽ org_id വഴി കർശനമായി സ്കോപ്പ് ചെയ്തിരിക്കുന്നു — ഒരു ഹയറിംഗ് ഓർഗനൈസേഷന് മറ്റൊന്നിന്റെ കാൻഡിഡേറ്റുകളെയോ ജോലികളെയോ അപേക്ഷകളെയോ തിരയാനോ കാണാനോ കഴിയില്ല. ഒരു ഓർഗനൈസേഷനുള്ളിൽ, owner/admin/recruiter റോളുകൾ ആർക്ക് എന്ത് ചെയ്യാൻ കഴിയുമെന്ന് നിയന്ത്രിക്കുന്നു (ഉദാഹരണത്തിന്, Client CRM-ൽ ഉടമകൾക്ക്/അഡ്മിനുകൾക്ക് മാത്രമേ ക്ലയന്റ് റെക്കോർഡ് ഡിലീറ്റ് ചെയ്യാൻ കഴിയൂ).
03PII handling
ഏതെങ്കിലും ഇന്റലിജന്റ് സ്കോറിംഗ് ഘട്ടം വായിക്കുന്നതിന് മുമ്പ് CV ടെക്സ്റ്റിൽ നിന്ന് വ്യക്തിഗത ഐഡന്റിഫയറുകൾ നീക്കം ചെയ്യപ്പെടുന്നു — എന്താണ് നീക്കം ചെയ്യുന്നതെന്നും ആ പ്രക്രിയയുടെ പരിധികളും അറിയാൻ പ്രൈവസി പോളിസി കാണുക.
04Responsible disclosure
ഒരു സുരക്ഷാ പിഴവ് കണ്ടെത്തിയോ? പുനരുൽപ്പാദന ഘട്ടങ്ങളുമായി security@expertini.com-ലേക്ക് ഇമെയിൽ ചെയ്യുക. ഏതെങ്കിലും പൊതു വെളിപ്പെടുത്തലിന് മുമ്പ് ദയവായി സ്വകാര്യമായി റിപ്പോർട്ട് ചെയ്യുക, കൂടാതെ പ്രശ്നം തെളിയിക്കാൻ ആവശ്യമുള്ളതിനേക്കാൾ കൂടുതൽ ഡാറ്റ ആക്സസ് ചെയ്യുന്നതോ പരിഷ്കരിക്കുന്നതോ ഒഴിവാക്കുക — ഞങ്ങൾ നിലവിൽ പണമടച്ചുള്ള ബഗ്-ബൗണ്ടി പ്രോഗ്രാം നടത്തുന്നില്ല, എന്നാൽ നല്ല വിശ്വാസത്തോടെയുള്ള റിപ്പോർട്ടുകളെ ഞങ്ങൾ അംഗീകരിക്കുന്നു.
05ഡാറ്റ നിലനിർത്തലും ഇല്ലാതാക്കലും, വ്യക്തമായി
ഉദ്യോഗാർത്ഥിയുടെ അപേക്ഷാ ഡാറ്റ, അവരുടെ സിവി ഫയൽ ഉൾപ്പെടെ, അപേക്ഷിച്ച തീയതി മുതൽ 24 മാസത്തിന് ശേഷം സ്വയമേവ ഇല്ലാതാക്കപ്പെടുന്നു — ഒരു ഷെഡ്യൂൾ ചെയ്ത പ്രക്രിയ, ഉദ്യോഗാർത്ഥിക്ക് അറിയേണ്ട ആവശ്യമില്ലാത്ത ഒരു അവകാശമല്ല. ഇന്റഗ്രേഷനുകൾക്കായി കോൺഫിഗർ ചെയ്ത ഓർഗനൈസേഷൻ രഹസ്യങ്ങൾ സെർവർ-സൈഡിൽ സൂക്ഷിക്കുന്നു, ഒരിക്കലും ബ്രൗസറിലേക്ക് വീണ്ടും റെൻഡർ ചെയ്യുന്നില്ല: സേവ് ചെയ്തുകഴിഞ്ഞാൽ, ഇന്റർഫേസ് ക്രെഡൻഷ്യൽ നിലവിലുണ്ടെന്ന് മാത്രം കാണിക്കുന്നു, അതിന്റെ മൂല്യമല്ല. പേയ്മെന്റ് കാർഡ് ഡാറ്റ Expertini സിസ്റ്റങ്ങളിൽ എവിടെയും നിലനിൽക്കുന്നില്ല — മുഴുവൻ കാർഡ് ലൈഫ് സൈക്കിളും Stripe-നുള്ളിലാണ് നടക്കുന്നത്. സ്വകാര്യതാ നയം നിലനിർത്തൽ കാലയളവുകളുടെയും ഡാറ്റ-സബ്ജക്റ്റ് അവകാശങ്ങളുടെയും ആധികാരിക പ്രസ്താവനയാണ്; ഈ പേജിന്റെ ജോലി സുരക്ഷയുമായി ബന്ധപ്പെട്ട സംഗ്രഹമാണ്.
06സുരക്ഷാ അവലോകകർ യഥാർത്ഥത്തിൽ ചോദിക്കുന്ന ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങൾ
വെണ്ടർ സുരക്ഷാ അസസ്മെന്റ് നടത്തുന്ന ടീമുകൾക്കായി, ഹ്രസ്വ പതിപ്പുകൾ: ടെനന്റ് ഐസൊലേഷൻ ഓരോ ക്വറിയിലും ഡാറ്റ പാളിയിൽ നടപ്പിലാക്കുന്നു (ഓർഗനൈസേഷൻ-സ്കോപ്പ്ഡ് ഫിൽട്ടറിംഗ്, ആപ്ലിക്കേഷൻ-കോഡ് കൺവെൻഷൻ മാത്രമല്ല). റോൾ-അടിസ്ഥാനത്തിലുള്ള ആക്സസ് ഉടമ/അഡ്മിൻ പ്രവർത്തനങ്ങളെ (ബില്ലിംഗ്, സീറ്റുകൾ, ഡിലീഷൻ) ദൈനംദിന റിക്രൂട്ടർ ജോലിയിൽ നിന്ന് വേർതിരിക്കുന്നു. CV ടെക്സ്റ്റ് ഏതെങ്കിലും AI പ്രോസസ്സിംഗ് ഘട്ടത്തിൽ എത്തുന്നതിന് മുൻപ് കാൻഡിഡേറ്റ് PII പാറ്റേൺ-സ്ട്രിപ്പ് ചെയ്യുന്നു — AI തെളിവുകൾ വിലയിരുത്തുന്നു, ഐഡന്റിറ്റിയല്ല, AI സാങ്കേതിക പേജിൽ വിശദീകരിച്ചതുപോലെ. ട്രാൻസ്പോർട്ട് TLS ആണ്; ഇൻഫ്രാസ്ട്രക്ചർ Expertini നേരിട്ട് പ്രവർത്തിപ്പിക്കുന്നു, റീസെൽ ചെയ്യുന്നതല്ല. കൂടാതെ സ്കോറിംഗ് പൈപ്പ്ലൈനിന്റെ തീരുമാനങ്ങൾ പുനർനിർമ്മിക്കാവുന്നതും ഡൈമെൻഷൻ-തലത്തിലുള്ള യുക്തിയോടുകൂടി ലോഗ് ചെയ്തതുമാണ് — അൽഗോരിതമിക്-അക്കൗണ്ടബിലിറ്റി ചോദ്യങ്ങൾ ഉൾപ്പെടുന്ന സുരക്ഷാ അവലോകനങ്ങൾക്ക് പ്രസക്തമാണ്. ഈ സംഗ്രഹം കവർ ചെയ്യാത്ത എന്തിനും, security@expertini.com അസസ്മെന്റ് ചോദ്യാവലികൾക്ക് നേരിട്ട് ഉത്തരം നൽകുന്നു.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
പെയ്ഡ് ബഗ് ബൗണ്ടി ഉണ്ടോ?⌄
Expertini ജീവനക്കാർക്ക് ഞങ്ങളുടെ കാൻഡിഡേറ്റ് ഡാറ്റ കാണാൻ കഴിയുമോ?⌄
ഞങ്ങളുടെ വെണ്ടർ സുരക്ഷാ ചോദ്യാവലി ആരാണ് പൂരിപ്പിക്കുന്നത്?⌄
ഒറ്റനോട്ടത്തിൽ
- ഓർഗനൈസേഷൻ ഡാറ്റ കർശനമായി org_id-ൽ സ്കോപ്പ് ചെയ്തിരിക്കുന്നു — ക്രോസ്-ഓർഗനൈസേഷൻ ദൃശ്യപരതയില്ല
- കാർഡ് വിവരങ്ങൾ പൂർണ്ണമായും Stripe കൈകാര്യം ചെയ്യുന്നു, Expertini ഒരിക്കലും സേവ് ചെയ്യുന്നില്ല
- ഏതെങ്കിലും ഇന്റലിജന്റ് സ്കോറിംഗ് ഘട്ടത്തിന് മുമ്പ് പിഐഐ (PII) പാറ്റേൺ-നീക്കം ചെയ്തു
- security@expertini.com വഴിയുള്ള ഉത്തരവാദിത്തപരമായ വെളിപ്പെടുത്തൽ, ആദ്യം സ്വകാര്യമായി റിപ്പോർട്ട് ചെയ്യുക
- 24 മാസത്തെ ഓട്ടോമാറ്റിക് കാൻഡിഡേറ്റ്-ഡാറ്റ ഡിലീഷൻ, അഭ്യർത്ഥന-മാത്രമല്ല, ഷെഡ്യൂൾ ചെയ്തത്
- ഇന്റഗ്രേഷൻ രഹസ്യങ്ങൾ സേവ് ചെയ്ത ശേഷം ഒരിക്കലും ബ്രൗസറിലേക്ക് വീണ്ടും റെൻഡർ ചെയ്യില്ല
നിങ്ങളുടെ സ്വന്തം നിയമനങ്ങളിൽ സെക്യൂരിറ്റി സെന്റർ കാണുക.
30 മിനിറ്റ് ഡെമോയിലേക്ക് ഒരു യഥാർത്ഥ ജോബ് വിവരണം കൊണ്ടുവരിക — സൗജന്യ ട്രയൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
ഡെമോ ബുക്ക് ചെയ്യുക