بيانات التوظيف حساسة، ونحن نتعامل معها على هذا الأساس. تصف هذه النظرة العامة الضوابط والممارسات التي تحافظ على حماية بياناتك في كل طبقة.
01الامتثال والشهادات
نحن نتبع معايير الأمان والخصوصية الرائدة ونعمل بنشاط نحو الحصول على شهادات مستقلة. يوضح الجدول أدناه وضعنا الحالي.
| المعيار | الحالة |
|---|---|
| SOC 2 Type II | قيد التنفيذ |
| GDPR | متوافق |
| CCPA / CPRA | متوافق |
| ISO 27001 | مُخطط له |
02التشفير
يتم تشفير جميع البيانات أثناء النقل باستخدام TLS 1.2+ وأثناء الاستقرار باستخدام AES-256. تُدار مفاتيح التشفير من خلال خدمة إدارة مفاتيح مخصصة مع تدوير منتظم.
03أمان البنية التحتية
تعمل InstaHire على بنية تحتية سحابية مُحصنة مع بيئات معزولة، وتحديثات آلية، ومراقبة على مدار الساعة طوال أيام الأسبوع.
- تجزئة الشبكة وتقييد الوصول لأدنى مستوى كإعداد افتراضي.
- مسح مستمر للثغرات الأمنية واختبار اختراق سنوي من جهة خارجية.
- نسخ احتياطية مشفرة وموزعة جغرافياً.
04التحكم في الوصول
وصول الموظفين إلى بيانات الإنتاج محدود للغاية، ومُسجل، ويُراجع بشكل ربع سنوي. نفرض تسجيل الدخول الموحد (SSO) والمصادقة متعددة العوامل الإلزامية (MFA) وأذونات مبنية على الأدوار عبر جميع الأنظمة الداخلية.
05الخصوصية حسب التصميم
الأمان والخصوصية يسيران جنباً إلى جنب. نقوم بتقليل البيانات التي نجمعها، ونعزل بيانات كل عميل على حدة، ونحترم طلبات أصحاب البيانات. راجع سياسة الخصوصية.
06الاستجابة للحوادث
نحتفظ بخطة موثقة للاستجابة للحوادث مع مستويات خطورة محددة وتناوب للمناوبات. في حالة حدوث خرق يؤثر على بياناتك، سنُخطر العملاء المتأثرين دون تأخير غير مبرر وفي المواعيد التي يقتضيها القانون.
هل وجدت ثغرة أمنية؟ نحن نرحب بالإفصاح المسؤول. راسلنا على security@instahire.careers وسنرد خلال 24 ساعة.
07تواصل معنا
هل لديك أسئلة حول هذه الوثيقة؟ تواصل مع فريقنا على legal@instahire.careers أو راسلنا على InstaHire, Inc., 548 Market St, San Francisco, CA 94104.