Bezpieczeństwo w mycareerwall
Twoja baza wiedzy to Twoja kariera. Traktujemy ją właśnie tak — z szyfrowaniem, dostępem na zasadzie minimalnych uprawnień oraz kontrolą prywatności, która pozostaje w Twoich rękach.
Szyfrowanie wszędzie
Cały ruch do i z mycareerwall jest szyfrowany podczas przesyłania za pomocą TLS. Twoje dane są szyfrowane podczas przechowywania za pomocą AES-256. Dotyczy to Twojej bazy wiedzy, Twoich dokumentów i wszelkich przesyłanych przez Ciebie plików.
Infrastruktura
mycareerwall działa na infrastrukturze Amazon Web Services. Każda część systemu działa na podstawie własnej roli z minimalnymi uprawnieniami, dzięki czemu dany komponent może uzyskać dostęp jedynie do danych, które faktycznie potrzebuje — nigdy do całego Twojego konta. Środowiska są odizolowane, a we wszystkich obszarach kierujemy się zasadą minimalnych uprawnień.
Twoje dane, na żądanie
W każdej chwili możesz wyeksportować z konta wszystko, co przechowujemy o Tobie, w postaci jednego pliku. Możesz również całkowicie usunąć swoje konto — to prawdziwe usunięcie danych, a nie tylko dezaktywacja. Usunięcie konta jest celowo utrudnione, aby zapobiec przypadkowemu wykonaniu tej operacji: aby je potwierdzić, musisz wpisać swoją nazwę użytkownika. Po wykonaniu tej operacji Twoje sesje zostają unieważnione, a Twoje dane są usuwane.
Prywatność pod Twoją kontrolą
Ustawienia zakresu widoczności pozwalają Ci decydować, sekcja po sekcji, co może wykorzystywać Twój publiczny profil oraz czat rekrutacyjny. Wszystko, co pozostawisz jako prywatne, nigdy nie jest wyświetlane i nigdy nie jest wykorzystywane do odpowiedzi. Nie sprzedajemy Twoich danych, a Twoja prywatna baza wiedzy nigdy nie jest publicznie udostępniana.
Uwierzytelnianie
Logowanie jest obsługiwane przez zarządzanego dostawcę tożsamości, z użyciem bezpiecznych, krótkotrwałych tokenów. Nigdy nie przechowujemy Twojego hasła samodzielnie. Możesz zalogować się za pomocą adresu e-mail i hasła, za pomocą konta Google lub bez hasła — za pomocą passkey — a także możesz włączyć uwierzytelnianie dwuczynnikowe za pomocą każdej aplikacji uwierzytelniającej, skanując kod QR i zachowując tajny kod odzyskiwania. Powiadomienia o alertach bezpieczeństwa są zawsze włączone i nie można ich wyłączyć.
AI, której możesz zaufać
Czat rekrutacyjny odpowiada wyłącznie na podstawie Twojej bazy wiedzy i podaje źródła swoich odpowiedzi — nie wymyśla faktów na Twój temat i przy każdej odpowiedzi respektuje Twoje ustawienia zakresu widoczności.
Zgłaszanie podatności
Znalazłeś coś niepokojącego? Doceniamy odpowiedzialne zgłaszanie podatności. Napisz na adres security@mycareerwall.com, podając szczegóły, a my szybko się z Tobą skontaktujemy. Prosimy o umożliwienie nam odpowiedniego czasu na zbadanie i naprawienie problemu przed jakimkolwiek publicznym ujawnieniem.