Платформа
Безопасность
Что защищает записи компании: второй замок на каждом аккаунте, зашифрованные приватные поля и документы, роли, журнал доступа, который читает владелец и не правит никто, и доступ поддержки только по решению владельца.
Вход
- Одноразовый код или ссылка, затем passkey или код аутентификатора: обязательно для всех, кто открывает сервис — владельцев, менеджеров, рекрутеров.
- Сессии: все открытые сессии перечислены; «Выйти везде, кроме этой» завершает остальные. Оповещения о входе пишут владельцу, когда сервис открыт из незнакомой сессии.
Данные
- Личные номера, IBAN, адреса и документы зашифрованы AES-256-GCM; ключ на сервере, никогда в браузере.
- Каждый просмотр приватного поля, каждый открытый документ, каждый экспорт, каждое утверждение расчёта и восстановление — в журнале доступа.
- Снимки перед каждой рискованной записью; восстановление одним кликом (Настройки › Снимки).
Входы
- Вход сотрудника и вход бухгалтера открываются кодом на почту, которую хранит компания; они видят только то, что разрешает вход.
- API-ключи несут скоупы, показываются один раз, каждый вызов логируется.
Поддержка
Сотрудники findjobs никогда не видят записи компании, пока владелец не даст доступ на 24 часа в Настройки › Безопасность; каждый просмотр логируется.