సెక్యూరిటీ సెంటర్
Expertini ATSలో డేటా ఎలా రక్షించబడుతుంది మరియు భద్రతా సమస్యను బాధ్యతాయుతంగా ఎలా నివేదించాలి.
ఈ పేజీ ప్లాట్ఫారమ్ను అంచనా వేసే రిక్రూటర్ లేదా హైరింగ్ సంస్థకు సంబంధित భద్రతా పద్ధతులను మరియు దుర్బలత్గత్ నివేదించడానికి బాధ్యతాయుతమైన-డిస్క్లోజర్ ప్రక్రియను కవర్ చేస్తుంది.
ఈ పేజీలో
01Infrastructure
Expertini ATS అనేది Expertini నేరుగా నిర్వహించే ఇన్ఫ్రాస్ట్రక్చర్ పై రన్ అవుతుంది (పునఃవిక్రయం చేయబడిన మూడవ పక్షం SaaS కాదు), రవాణాలో TLSతో కూడిన అంకితమైన Elasticsearch క్లస్టర్పై ఉంటుంది. చెల్లింపు డేటా పూర్తిగా Stripe ద్వారా నిర్వహించబడుతుంది — కార్డ్ వివరాలు Expertini స్వంత సర్వర్లను ఎప్పటికీ తాకవు.
02Access control
ఆర్గనైజేషన్ డేటా డేటా లేయర్లో org_id ద్వారా ఖచ్చితంగా పరిమితం చేయబడింది — ఒక హైరింగ్ ఆర్గనైజేషన్ మరొకరి అభ్యర్థులు, ఉద్యోగాలు లేదా దరఖాస్తులను క్వెరీ చేయలేదు లేదా వీక్షించలేదు. ఒక సంస్థలో, యజమాని/అడ్మిన్/రిక్రూటర్ పాత్రలు ఎవరు ఏమి చేయగలరో నియంత్రిస్తాయి (ఉదా. క్లైంట్ CRMలో క్లైంట్ రికార్డ్ను యజమానులు/అడ్మిన్లు మాత్రమే తొలగించగలరు).
03PII handling
ఏదైనా ఇంటెలిజెంట్ స్కోరింగ్ దశ చదవడానికి ముందు వ్యక్తిగత ఐడెంటిఫైయర్లు CV వచనం నుండి నమూనా-తొలగించబడతాయి — తొలగించబడిన వాటి పూర్తి వివరాలు మరియు ఆ ప్రక్రియ యొక్క పరిమితుల కోసం గోప్యతా విధానాన్ని చూడండి.
04Responsible disclosure
భద్రతా లోపాన్ని కనుగొన్నారా? పునరుత్పత్తి దశలతో security@expertini.comకి ఇమెయిల్ చేయండి. దయచేసి ఏదైనా పబ్లిక్ బహిర్గతం చేయడానికి ముందు ప్రైవేట్గా నివేదించండి మరియు సమస్యను ప్రదర్శించడానికి అవసరమైనదానికి మించి డేటాను యాక్సెస్ చేయడం లేదా సవరించడం మానుకోండి — మేము ప్రస్తుతం పెయిడ్ బగ్-బౌంటీ ప్రోగ్రామ్ను నిర్వహించము కానీ మంచి విశ్వాసంతో కూడిన నివేదికలను అంగీకరిస్తాము.
05డేటా నిలుపుదల మరియు తొలగింపు, కాంక్రీట్గా
అభ్యర్థి దరఖాస్తు డేటా 24 నెలల తర్వాత స్వయంచాలకంగా తొలగించబడుతుంది — షెడ్యూల్ చేయబడిన ప్రక్రియ, అభ్యర్థి వ్యాయామం చేయడానికి తెలుసుకోవాల్సిన అభ్యర్థన-మాత్రమే హక్కు కాదు. ఇంటిగ్రేషన్ల కోసం కాన్ఫిగర్ చేయబడిన సంస్థ రహస్యాలు సర్వర్ వైపు నిల్వ చేయబడతాయి మరియు బ్రౌజర్కు ఎప్పటికీ మళ్లీ రెండర్ చేయబడవు: సేవ్ చేసిన తర్వాత, ఇంటర్ఫేస్ ఆధారాల విలువను కాకుండా అది ఉందని మాత్రమే చూపుతుంది. చెల్లింపు కార్డ్ డేటా ఏ సమయంలోనూ Expertini సిస్టమ్లలో ఉండదు — పూర్తి కార్డ్ లైఫ్సైకిల్ స్ట్రైప్ లోపల జరుగుతుంది. గోప్యతా విధానం నిలుపుదల కాలాలు మరియు డేటా-సబ్జెక్ట్ హక్కుల యొక్క అధికారిక ప్రకటన; ఈ పేజీ యొక్క పని భద్రతా-సంబంధిత సారాంశం.
06భద్రతా సమీక్షకులు వాస్తవంగా అడిగే ప్రశ్నలకు సమాధానాలు
వెండర్ సెక్యూరిటీ అసెస్మెంట్ను నిర్వహిస్తున్న టీమ్ల కోసం, క్లుప్తంగా చెప్పాలంటే: ప్రతి క్వరీ వద్ద డేటా లేయర్లో టెనెంట్ ఐసోలేషన్ అమలు చేయబడుతుంది (అప్లికేషన్-కోడ్ కన్వెన్షన్ మాత్రమే కాకుండా ఆర్గనైజేషన్-స్కోప్డ్ ఫిల్టరింగ్). రోల్-బేస్డ్ యాక్సెస్ అనేది ఓనర్/అడ్మిన్ యాక్షన్లను (బిల్లింగ్, సీట్లు, తొలగింపు) రోజువారీ రిక్రూటర్ పని నుండి వేరు చేస్తుంది. CV టెక్స్ట్ ఏదైనా ఇంటెలిజెంట్ ప్రాసెసింగ్ దశకు చేరుకోవడానికి ముందే అభ్యర్థి PII నమూనా-తొలగించబడుతుంది — ఇంటెలిజెంట్ టెక్నాలజీ పేజీలో వివరించిన విధంగా, ఇంటెలిజెంట్ సిస్టమ్ గుర్తింపును కాకుండా సాక్ష్యాలను మూల్యాంకనం చేస్తుంది. ట్రాన్స్పోర్ట్ అనేది TLS; ఇన్ఫ్రాస్ట్రక్చర్ రీసేల్ చేయబడదు, నేరుగా Expertini ద్వారా నిర్వహించబడుతుంది. మరియు స్కోరింగ్ పైప్లైన్ నిర్ణయాలు పునరుత్పత్తి చేయదగినవి మరియు డైమెన్షన్-స్థాయి హేతువుతో లాగ్ చేయబడతాయి — ఇవి ఇప్పుడు అల్గారిథమిక్-అకౌంటబిలిటీ ప్రశ్నలను కలిగి ఉన్న సెక్యూరిటీ సమీక్షలకు సంబంధితమైనవి. ఈ సారాంశం కవర్ చేయని దేనికైనా, security@expertini.com నేరుగా అసెస్మెంట్ ప్రశ్నాపత్రాలకు సమాధానం ఇస్తుంది.
తరచుగా అడిగే ప్రశ్నలు
చెల్లించిన బగ్ బౌంటీ ఉందా?⌄
Expertini సిబ్బంది మా అభ్యర్థి డేటాను చూడగలరా?⌄
మా వెండర్ సెక్యూరిటీ ప్రశ్నాపత్రాన్ని ఎవరు పూరిస్తారు?⌄
এক নজরে / ഒറ്റ చూపులో
- org_id ద్వారా ఖచ్చితంగా స్కోప్ చేయబడిన org డేటా — క్రాస్-ఆర్గనైజేషన్ దృశ్యమానత లేదు
- కార్డ్ వివరాలు పూర్తిగా స్ట్రిప్ ద్వారా నిర్వహించబడతాయి, Expertini ద్వారా ఎప్పటికీ నిల్వ చేయబడవు
- ఏదైనా AI స్కోరింగ్ దశకు ముందు PII నమూనా-తొలగించబడింది
- security@expertini.com ద్వారా బాధ్యాయుతమైన బహిర్గతం, మొదట ప్రైవేట్గా నివేదించండి
- 24 నెలల ఆటోమేటిక్ అభ్యర్థి-డేటా తొలగింపు, అభ్యర్థన-మాత్రమే షెడ్యూల్ చేయబడలేదు
- సేవ్ చేసిన తర్వాత ఇంటిగ్రేషన్ రహస్యాలు ఎప్పటికీ బ్రౌజర్కు తిరిగి రెండర్ చేయబడవు
మీ స్వంత నియామకంపై సెక్యూరిటీ సెంటర్ ని చూడండి.
30-నిమిషాల డెమోకు నిజమైన ఉద్యోగ వివరణను తీసుకురండి — ఉచిత ట్రయల్ చేర్చబడింది.
డెమోని బుక్ చేయండి