ආරක්ෂක මධ්යස්ථානය (Security Center)
Expertini ATS මත දත්ත ආරක්ෂා කර ඇති ආකාරය සහ ආරක්ෂක ගැටලුවක් වගකීමෙන් යුතුව වාර්තා කරන්නේ කෙසේද.
මෙම පිටුව වේදිකාව තක්සේරු කරන බඳවා ගන්නෙකුට හෝ බඳවා ගැනීමේ සංවිධානයකට අදාළ ආරක්ෂක පුරුදු සහ දුර්වලතාවයක් වාර්තා කිරීම සඳහා වගකිවයුතු-හෙළිදරව් කිරීමේ ක්රියාවලිය ආවරණය කරයි.
මෙම පිටුවේ
01Infrastructure
Expertini ATS ක්රියාත්මක වන්නේ Expertini විසින් සෘජුවම ක්රියාත්මක කරන ලද යටිතල පහසුකම් මත (पुनर्विक्रेय තෙවන පාර්ශවීය SaaS නොවේ), සංක්රමණයේදී TLS සහිත කැපවූ Elasticsearch群වූවක් මත ය. ගෙවීම් දත්ත සම්පූර්ණයෙන්ම හසුරුවනු ලබන්නේ Stripe මඟින් ය — කාඩ්පත් විස්තර කිසි විටෙකත් Expertini හි საკ নিজস্ব සේවාදායකයන් ස්පර්ශ නොකරයි.
02Access control
සංවිධාන දත්ත දත්ත ස්ථරයේ org_id මඟින් දැඩි ලෙස සීමා කර ඇත - එක් බඳවා ගැනීමේ සංවිධානයකට තවත් එකක අපේක්ෂකයින්, රැකියා හෝ අයදුම්පත් විමසීමට හෝ බැලීමට முடியாது. සංවිධානයක් තුළ, හිමිකරු/පරිපාලක/බඳවා ගන්නා (owner/admin/recruiter) භූමිකාවන් කළ හැක්කේ කාටද යන්න පාලනය කරයි (උදා: හිමිකරුවන්ට/පරිපාලකයන්ට පමණක් Client CRM හි සේවාදායක වාර්තාවක් මකා දැමිය හැක).
03PII handling
AI ලකුණු කිරීමේ පියවරක් එය කියවීමට පෙර පෞද්ගලික හඳුනාගැනීම් CV පෙළෙන් රටාව ඉවත් කරනු ලැබේ - ඉවත් කර ඇති දේ සහ එම ක්රියාවලියේ සීමාවන් පිළිබඳ සම්පූර්ණ විස්තර සඳහා රහස්යතා ප්රතිපත්තිය බලන්න.
04Responsible disclosure
ආරක්ෂක දුර්වලතාවයක් හමු වී තිබේද? ප්රතිනිෂ්පාදන පියවර සමඟ security@expertini.com වෙත විද්යුත් තැපැල් කරන්න. කරුණාකර ඕනෑම ප්රසිද්ධ හෙළිදරව්වකට පෙර privately වාර්තා කරන්න, සහ ගැටළුව ප්රදර්ශනය කිරීමට අවශ්ය ප්රමාණයට වඩා දත්ත වෙත ප්රවේශ වීමෙන් හෝ වෙනස් කිරීමෙන් වළකින්න — අපි දැනට ගෙවන ලද දෝෂ-ත්යාග වැඩසටහනක් ක්රියාත්මක නොකරමු නමුත් යහපත් විශ්වාසයකින් යුත් වාර්තා පිළිගනිමු.
05දත්ත රඳවා තබා ගැනීම සහ මකා දැමීම, ਠոਸ ලෙස
අපේක්ෂක අයදුම්පත් දත්ත මාස 24කට පසු ස්වයංක්රීයව මකා දමනු ලැබේ — කාලසටහන්ගත ක්රියාවලියක්, අපේක්ෂකයාට ක්රියාත්මක කිරීමට දැන ගැනීමට ඇති ඉල්ලීම-පමණක් අයිතියක් නොවේ. ඒකාබද්ධ කිරීම් සඳහා වින්යාස කර ඇති සංවිධාන රහස් සේවාදායක-පැත්තේ ගබඩා කර ඇති අතර කිසි විටෙකත් බ්රව්සරයකට නැවත ලබා නොදේ: සුරැකූ පසු, අතුරු මුහුණත පෙන්වන්නේ අක්තපත්රයක් පවතින බව පමණි, එහි අගය නොවේ. ගෙවීම් කාඩ්පත් දත්ත කිසි විටෙකත් Expertini පද්ධතිවල කිසිදු අවස්ථාවක නොපවතී — සම්පූර්ණ කාඩ්පත් ජීවන චක්රය Stripe තුළ සිදු වේ. රහස්යතා ප්රතිපත්තිය යනු රඳවා ගැනීමේ කාල සීමාවන් සහ දත්ත-විෂය අයිතිවාසිකම් පිළිබඳ බලයලත් ප්රකාශයයි; මෙම පිටුවේ කාර්යය ආරක්ෂාව-අදාළ සාරාංශයයි.
06ආරක්ෂක සමාලෝචකයින් සැබවින්ම අසන ප්රශ්නවලට පිළිතුරු
විකුණුම්කරු ආරක්ෂක තක්සේරුවක් ක්රියාත්මක කරන කණ්ඩායම් සඳහා, කෙටි අනුවාද: කුලී නිවැසියන්ගේ හුදකලාව සෑම විමසුමකදීම දත්ත ස්ථරයේ බලාත්මක වේ (org-scoped පෙරීම, යෙදුම්-කේත සම්මුතිය පමණක් නොවේ). භූමිකාව-පාදක ප්රවේශය හිමිකරු/පරිපාලක ක්රියා (බිල්පත්, ආසන, මකාදැමීම) දිනපතා බඳවා ගන්නා වැඩ වලින් වෙන් කරයි. CV පෙළ ඕනෑම intelligent සැකසුම් පියවරකට ළඟා වීමට පෙර අපේක්ෂක PII රටා-ඉවත් කරනු ලැබේ — intelligent තාක්ෂණය සාක්ෂි ඇගයීමට ලක් කරයි, අනන්යතාවය නොවේ, intelligent තාක්ෂණ පිටුවේ විස්තර කර ඇති පරිදි. ප්රවාහනය TLS වේ; යටිතල පහසුකම් Expertini විසින් සෘජුවම ක්රියාත්මක කරනු ලැබේ. සහ ලකුණු ලබා ගැනීමේ නල මාර්ගයේ තීරණ ප්රතිනිර්මාණය කළ හැකි අතර මාන-මට්ටමේ තාර්කිකත්වය සමඟ ලොග් කර ඇත — දැන් ඇල්ගොරිතම-වගවීම පිළිබඳ ප්රශ්න ඇතුළත් ආරක්ෂක සමාලෝචන සඳහා අදාළ වේ. මෙම සාරාංශය ආවරණය නොකරන ඕනෑම දෙයක් සඳහා, security@expertini.com තක්සේරු ප්රශ්නාවලියට කෙලින්ම පිළිතුරු දෙයි.
නිතර අසන ප්රශ්න
ගෙවන ලද දෝෂ ත්යාගයක් තිබේද?⌄
Expertini කාර්ය මණ්ඩලයට අපගේ අපේක්ෂක දත්ත දැකගත හැකිද?⌄
අපගේ සැපයුම්කරු ආරක්ෂක ප්රශ්නාවලිය පුරවන්නේ කාගේද?⌄
එක බැල්මකින්
- org_id මඟින් දැඩි ලෙස විෂය පථය සකස් කරන ලද සංවිධාන දත්ත — හරස් සංවිධාන දෘශ්යතාවක් නැත
- கார்டு විස්තර සම්පූර්ණයෙන්ම Stripe විසින් හසුරුවනු ලැබේ, Expertini විසින් කිසි විටෙකත් ගබඩා නොකෙරේ
- ඕනෑම බුද්ධිමත් ලකුණු කිරීමේ පියවරකට පෙර PII රටාව ඉවත් කර ඇත
- security@expertini.com හරහා වගකිවයුතු හෙළිදරව් කිරීම, පළමුව පුද්ගලිකව වාර්තා කරන්න
- මාස 24ක ස්වයංක්රීය අපේක්ෂක-දත්ත මකාදැමීම, ඉල්ලීම මත නොව කාලසටහන්ගත කර ඇත
- සුරැකීමෙන් පසු ඒකාබද්ධ රහස් කිසි විටෙකත් බ්රව්සරයට නැවත විදහා නොදක්වයි
ඔබේම බඳවා ගැනීම් මත ආරක්ෂක මධ්යස්ථානය (security center) බලන්න.
විනාඩි 30ක ආදර්ශනයක් සඳහා සැබෑ රැකියා විස්තරයක් ගෙන එන්න — නොමිලේ අත්හදා බැලීම ඇතුළත් වේ.
දර්ශනයක් වෙන්කරවා ගන්න