ინფორმაციული უსაფრთხოება
ბოლო განახლება: 2026 წლის 10 ივლისი
HR პლატფორმაზე დაცული ინფორმაცია — თანამშრომლების პერსონალური მონაცემები, დოკუმენტები და HR-ჩანაწერები — მოითხოვს მაღალ დაცვას. ქვემოთ აღწერილია ის ძირითადი ზომები, რომლითაც ვიცავთ თქვენს მონაცემებს.
მონაცემთა იზოლაცია
პლატფორმა აგებულია მრავალ-ორგანიზაციულ (multi-tenant) არქიტექტურაზე. თითოეული ორგანიზაციის მონაცემი მკაცრად იზოლირებულია მონაცემთა ბაზის დონეზე (Row-Level Security) — ერთ ორგანიზაციას ტექნიკურად არ შეუძლია სხვისი მონაცემის ნახვა ან შეცვლა.
დაშიფვრა გადაცემისას
მომხმარებელსა და სერვერს შორის ყველა კავშირი დაშიფრულია TLS/HTTPS-ით. ჩართულია HSTS, რაც ბრაუზერს აიძულებს ყოველთვის უსაფრთხო კავშირი გამოიყენოს.
ავთენტიფიკაცია და წვდომის კონტროლი
წვდომა როლებზეა დაფუძნებული (ადმინი, მენეჯერი, თანამშრომელი) — თითოეული მომხმარებელი ხედავს მხოლოდ იმ ინფორმაციას, რომელიც მის როლს სჭირდება. სესიები დაცულია და მათი მოქმედების ვადა შეზღუდულია.
ინფრასტრუქტურა და ჰოსტინგი
პლატფორმა განთავსებულია სანდო cloud-პროვაიდერებზე, რომლებიც უზრუნველყოფენ ფიზიკურ და ქსელურ უსაფრთხოებას, სარეზერვო ასლებსა და ინფრასტრუქტურის მდგრადობას.
აუდიტი და მონიტორინგი
სისტემა აღრიცხავს მნიშვნელოვან ქმედებებს (audit log) და იყენებს შეცდომების ავტომატურ მონიტორინგს, რაც საშუალებას გვაძლევს დროულად აღმოვაჩინოთ და მოვაგვაროთ პრობლემები.
მონაცემთა მინიმიზაცია
ვაგროვებთ და ვამუშავებთ მხოლოდ იმ მონაცემებს, რომლებიც აუცილებელია სერვისის ფუნქციონირებისთვის. მონაცემები გამოიყენება მხოლოდ დასახელებული მიზნებისთვის.
მომხმარებლის პასუხისმგებლობა
უსაფრთხოება ორმხრივი პასუხისმგებლობაა. გთხოვთ, გამოიყენოთ ძლიერი, უნიკალური პაროლი, არავის გაუზიაროთ ავტორიზაციის მონაცემები და დროულად შეგვატყობინოთ ნებისმიერი საეჭვო აქტივობის შესახებ.
დაუცველობის შესახებ შეტყობინება
თუ აღმოაჩენთ უსაფრთხოების შესაძლო ხარვეზს, გთხოვთ, პასუხისმგებლობით შეგვატყობინოთ მისამართზე nika.meladze3@gmail.com. ჩვენ დროულად განვიხილავთ ყველა შეტყობინებას.
კონფიდენციალურობა და თქვენი უფლებები
ეს გვერდი ტექნიკურ ზომებს აღწერს. თუ გაინტერესებთ, კონკრეტულად რა მონაცემებს ვამუშავებთ, რა სამართლებრივი საფუძვლით, რამდენ ხანს ვინახავთ და როგორ გამოიყენოთ თქვენი უფლებები — იხილეთ გვერდი „კონფიდენციალურობის პოლიტიკა". დამკვეთ ორგანიზაციებს მოთხოვნის საფუძველზე ვუფორმებთ მონაცემთა დამუშავების ხელშეკრულებას (DPA).