Безпека та захист даних

Як ми захищаємо дані ваших співробітників

Кадрові дані — це персональні дані. IHR побудовано так, щоб дані кожної організації залишалися її власними, люди бачили лише те, що дозволяє їхня роль, а кожна важлива зміна залишала слід.

  • Дані кожної організації відокремлені

    Сервер обмежує запити до ваших даних вашою організацією й заново перевіряє членство під час кожного запиту, тож кожна організація працює лише зі своїми даними.

  • Кожен бачить лише те, що дозволяє роль

    Права перевіряються на сервері, а не лише в інтерфейсі. Співробітники бачать свої дані, керівники команд — свої команди, адміністратори — організацію.

  • Журнал аудиту змін

    Зміни, які вносять адміністратори, записуються одразу: хто, що і коли змінив. Ваші адміністратори можуть переглянути їх у журналі аудиту.

  • Вхід без паролів

    Вхід — через Google, Microsoft або одноразовий код на ел. пошту, тож паролів IHR, які можна вкрасти чи використати повторно, немає. Вихід одразу завершує сеанс.

  • Паролі й ключі зберігаються зашифрованими

    Паролі поштового сервера та адреси вебхуків Slack і Microsoft Teams шифруються AES-256-GCM і прив’язані до вашої організації. Паролі техніки й ліцензійні ключі теж зашифровані, з окремим ключем для кожної організації.

  • Лише зашифровані з’єднання

    IHR працює лише через HTTPS із HSTS, і його сторінки не можна вбудувати в інші сайти.

  • Захищене розміщення

    Застосунок і сховище файлів працюють у перевіреній хмарній інфраструктурі, а з’єднання з вашого браузера використовують HTTPS.

  • Без особистих даних у технічних журналах

    Наші технічні журнали та звіти про помилки містять лише ідентифікатори й коди: без імен, адрес ел. пошти чи тексту повідомлень.

  • Ваші дані залишаються вашими

    Експортуйте звіти будь-коли: зарплатний звіт — в Excel, інші звіти — в Excel або CSV. Повну копію організації, разом із документами та налаштуваннями, або під час переходу — запитайте нас, і ми надішлемо її у стандартних форматах.

Маєте питання щодо безпеки?

Розкажіть, що вашій організації потрібно перевірити. Ми відповімо на питання або розберемо їх разом на дзвінку.