Các biện pháp kiểm soát cụ thể.
Trạng thái rõ ràng.

HireValid sử dụng các biện pháp kiểm soát quyền truy cập ở cấp tổ chức, bảo mật ở cấp hàng trong cơ sở dữ liệu và xác thực ở phía máy chủ. Thí sinh làm bài qua các liên kết mời được ký, chỉ dùng một lần và hết hạn.

Các chức năng kiểm soát đó thuộc về ứng dụng dành cho nhà tuyển dụng và ứng viên. Trang web tiếp thị này không có kết quả thực tế của ứng viên; tất cả bản xem trước kết quả đều là hư cấu.

Dữ liệu được mã hóa khi truyền tải, quyền truy cập vào nơi lưu trữ được giới hạn, liên kết tệp được ký và nhật ký kiểm tra được duy trì. Hình ảnh nhạy cảm cần được lưu giữ trong thời gian ngắn hơn và tự động xóa theo chính sách lưu giữ dữ liệu của nhà tuyển dụng.

Trang web sử dụng các tiêu đề bảo mật, xác thực biểu mẫu ở phía máy chủ và chỉ theo dõi khi có sự đồng ý. Để gửi liên hệ, cần cấu hình SMTP và địa chỉ người nhận của chủ sở hữu. Cả hai biểu mẫu đều yêu cầu sự đồng ý, xác thực dữ liệu và giới hạn tần suất gửi; có thể bật xác minh bot và giới hạn tần suất dùng chung khi được cấu hình.

Các công cụ mẫu tương tác chạy trong trình duyệt của bạn. Chúng không bật camera hoặc gửi câu trả lời bài đánh giá đến tổ chức tuyển dụng.

Việc chuẩn bị để đáp ứng SOC 2 là hạng mục sẽ được thực hiện trong lộ trình sau này. HireValid không tuyên bố đã được chứng nhận SOC 2, chứng nhận ISO, kiểm thử xâm nhập độc lập hoặc hoàn tất phê duyệt theo quy định.

Hãy báo cáo vấn đề qua trang liên hệ và chọn chủ đề bảo mật. Vui lòng tránh gửi dữ liệu ứng viên nhạy cảm trong báo cáo ban đầu.