Безопасность

Аккаунты и вход

• Вход по ссылке или коду, отправленному на почту; пароля, который можно украсть или использовать повторно, нет.
• Второй замок обязателен для всех, кто открывает систему: passkey (Face ID, Touch ID, ключ безопасности) или код из приложения-аутентификатора. Тот же замок, которым уже пользуются работодатели findjobs.
• Сессии истекают после тридцати дней без активности и могут быть завершены с любого устройства.
• У каждого члена команды свой вход и свой второй замок; аккаунтами никто не делится.

Роли

Владелец, HR-администратор, менеджер, рекрутер, бухгалтер и сотрудник видят только то, что нужно для их работы. Менеджер видит зарплаты своей команды и никогда чужой; рекрутер видит кандидатов и никогда карточки; бухгалтер видит зарплату и файлы и никогда заметки собеседований.

Документы и личные данные

• Договоры, копии удостоверений и банковские реквизиты хранятся зашифрованными AES-256-GCM, так же, как findjobs сегодня хранит резюме. Ключ живёт на сервере и никогда в браузере.
• Каждый просмотр личного номера, банковского счёта или зарплаты записывается в журнал доступа с указанием кто и когда. Владелец его видит; никто не может изменить или очистить.

Инфраструктура

• Система работает на Cloudflare Workers; база данных находится во Франкфурте.
• Каждое соединение зашифровано при передаче.
• Сторожевой сервис проверяет сайт каждые несколько минут и сообщает владельцу о сбое.
• Ничего не удаляется: уволенные и закрытые компании архивируются.

На подходе

• Оповещения о входе: письмо, когда ваш аккаунт открыт с нового устройства или из новой страны.
• Список ваших активных сессий с выходом везде.
• Страница соглашения об обработке данных для компаний.
• Доступ поддержки только когда владелец его даёт, ограниченный по времени и записанный.

Сообщить о проблеме

Пишите на info@findjobs.ge. На сообщения о безопасности мы отвечаем в первую очередь.