الأمان والموثوقية
بيانات الموارد البشرية هي البيانات الشخصية الأكثر حساسية التي تمتلكها الشركة
الرواتب والجوازات والمستندات الطبية والقضايا التأديبية — HumanR موجودة بالضبط لتخزين السجلات التي يجب أن لا تتسرب. تشرح هذه الصفحة كيف يحمي المنتج منها، بنفس اللغة البسيطة التي نستخدمها في كل مكان.
التحكم في الوصول بناءً على الدور والأذونات
يُمنح الوصول بالدور والأذونات إلى الوحدات الفردية والحقول الحساسة. أرقام الرواتب وقضايا الموارد البشرية والمستندات الشخصية تبقى على أساس من يحتاج إلى معرفة — مشرف الموقع وضابط الرواتب يريان نظامات مختلفة جداً.
الحقول الحساسة مخفية — والوصول يُسجل
أرقام الرواتب والقيم الحساسة الأخرى تُخفى لأي شخص بدون الأذن المحددة لرؤيتها، والوصول للبيانات الحساسة نفسه يُسجل. النظر حدث وليس عادة.
قائمة مراجعة كاملة
من غيّر ماذا ومتى — مسجل عبر النظام، من لكمة حضور مصححة إلى زيادة راتب موافق عليها. عندما يسأل مدقق الحسابات، الإجابة تقرير وليس رفع أكتاف.
مشفرة في الانتقال
كل حركة بين متصفحك ولكمات أجهزتك البيومترية والنظام تسافر عبر اتصالات مشفرة.
رموز API التي لا تستطيع تجاوز مصدرها
رمز REST API يُعرض مرة واحدة ويُخزن فقط كـ hash، لذا لا أحد — متضمنين نحن — يستطيع قراءة واحد من قاعدة البيانات. يحمل فقط الأذونات التي كان مصدره يمتلكها بالفعل، يمكن تثبيته على شركة واحدة بتاريخ انتهاء، ويُسجل بسابقته القصيرة أبداً بسره. نطاق انفجار رمز مسرب محدود بشخص يمكنك تسميته، وسحبه يأخذ نقرة واحدة.
بيانات المؤسسة تبقى لكم
كل قائمة في النظام تُصدر إلى ملف تملكونه. إذا رحلتم أبداً، تذهبون مع البيانات — بدون رسوم تصدير، بدون تنسيقات محبوسة.
شركات التوضيح خيالية
التوضيح الذاتي يعمل على شركات خيالية مملوءة بالكامل. استكشاف التوضيح لا يلمس بيانات عميل حقيقي أبداً، ولا شيء تفعلونه في شركة توضيح يتسرب أي مكان.
أين يعمل وما الذي يدعمه
الصفحة الأولى من كل استبيان أمان بائع تسأل نفس حفنة من الأشياء. بدلاً من إرسالكم الاستبيان، هنا الإجابات.
- أين يعمل
- سحابتنا تعمل على AWS في منطقة آسيا والمحيط الهادئ (سنغافورة) — قريبة بما يكفي من العمليات التي نخدمها أن النظام يشعر بأنه محلي. أو يعمل على خوادمكم الخاصة: نفس البناء، منشور إما بطريقة، بدون إصدار محدود محلي.
- أين تجلس بيانات المؤسسة
- لعملاء السحابة، في نفس منطقة سنغافورة — لا تُنقل حول المناطق خلف ظهركم. على خوادمكم الخاصة، تجلس حيث تلك الخوادم وأبداً لا تغادر. إذا كان لمجموعتكم قاعدة مكان سكن، واحدة من تلك الإجابتين تستوفيها.
- مشفرة في الانتقال والراحة
- حركة بين متصفحك وأجهزتك البيومترية والنظام تسافر عبر اتصالات مشفرة، والمجلد الذي قاعدة البيانات جالسة عليه مشفر في الراحة.
- نسخ احتياطية ليلية، خارج الجهاز
- قاعدة البيانات تُفرغ ليلاً إلى نسخة محفوظة خارج خادم التطبيق، لذا فقدان الخادم لا يعني فقدان البيانات. كل إطلاق أيضاً يصور الملفات التي يحل محلها — وهذا ما يحول إطلاقاً سيئاً إلى تراجع وليس حادثة.
- تسجيل الدخول والجلسات
- كلمات المرور تُخزن مُهش بشكل مشفر، أبداً قابل للاسترجاع — نحن لا نستطيع قراءة لك ولا أحد يصل قاعدة البيانات يستطيع. كل حساب يحمل قائمة حية من جلساته الخاصة مع تسجيل خروج في كل مكان، وكلمات مرور بوابة الموظفين يُعاد تعيينها من قبل الموارد البشرية شخصياً بدلاً من رابط بريد، لذا لا شيء لاعتراض.
معالجة البيانات
المشتريات تسأل سؤالين هنا، لديهم إجابات قصيرة: من مسؤول عن البيانات وماذا ستوقعون.
من هو المراقب ومن هو المعالج؟
أنتم مراقب بيانات موظفيكم — تقررون ما يُجمع ولماذا. نحن المعالج: نحن نمسك ونعالج للخدمة التي اشتريتموها، بتعليماتكم، ولا شيء آخر. نحن لا نبيع البيانات ولا نشاركها مع المعلنين ولا نستخدم سجلات الموارد البشرية لتدريب النماذج.
هل ستوقعون اتفاقية معالجة البيانات؟
نعم. نحن لا ننشر اتفاقية كـ تحميل لأننا نفضل الاتفاق على الشروط معكم بدلاً من إعطائكم نموذج لقبول — اسألونا وسنرسل واحدة لفريقك القانوني للمراجعة. إذا كانت لمنظمتكم اتفاقية معيارية خاصة بها، أرسلوا تلك؛ سنقرأها ونخبركم بصراحة أي شروط نستطيع الوفاء بها وأيها لا.
من داخل شركتكم يستطيع رؤية بيانات المؤسسة؟
وصول الدعم بالطلب وبالاستثناء، وليس دائماً. عندما نحتاج إلى النظر في مثيلك لحل مشكلة، نفس قائمة المراجعة التي تسجل أفعال المستخدمين الخاص بكم تسجل لنا، والوصول للحقول الحساسة نفسه حدث. على تثبيت مستضاف ذاتياً ليس لنا وصول إطلاقاً إلا إذا أعطيتمونا.
أين تذهب البيانات إذا شغلنا هذا بأنفسنا؟
لا مكان. مثيل مستضاف ذاتياً يتحدث إلى قاعدة البيانات الخاصة بكم وخادم SMTP الخاص بكم وأجهزتك البيومترية. لا يتصل للبيت ولا يحتاج وصول إنترنت خارج للعمل.
الاحتفاظ والحذف
كم من الوقت تُحتفظ بالأشياء وما الذي يحدث عندما تتوقف عن كونها مطلوبة. حيث المنتج يفرض فترة تلقائياً، الرقم أدناه هو من الكود.
سجلات الموظفين
لا انتهاء صلاحية تلقائي. إنهاء الأرشيفات الملف بدلاً من محو؛ الحذف هو فعل صريح تقومون به.
حتى تحذفوا
قائمة المراجعة — التغييرات
ما الذي تغير يُحتفظ به إلى الأبد. قائمة مراجعة بذاكرة قصيرة ليست قائمة مراجعة.
حياة المثيل
قائمة المراجعة — الآراء
من شاهد حقل حساس حجم أعلى وقيمة أقل مع الوقت، لذا يُقلص بعد سنة.
365 يوم
الجلسات
صف جلسة ميت يبقى حتى تستطيع اكتشاف دخول لم تقم به، ثم يُمسح.
30 يوم
تسليمات الخطاف
بحيث مستهلك كان معطلاً يستطيع رؤية بالضبط ما فاته بدلاً من اكتشاف الفجوة لاحقاً.
30 يوم
مرشحو الوظائف
مُجهلة بعد النشاط الأخير، ملفات CV متضمنة. قابلة للتعديل لكل تثبيت بحد أدنى 30 يوم؛ المرشحون يستطيعون إلغاء التسجيل ذاتياً.
180 يوم
النسخ الاحتياطية
تفريغ ليلي محفوظ خارج الخادم؛ النسخ الأقدم تتقادم، لذا الحذف يُنظف عند دوران النسخ. الفترة في اتفاقيتكم.
—
الرحيل
تصدير كامل عند الطلب، ثم حذف بتعليمك المكتوب. بدون رسوم تصدير، بدون تنسيقات محبوسة، بدون فترة إخطار.
—
قسم الإجابات المباشرة
تحب صفحات الأمان الشعارات. هنا لنا، بالكلمات: نحن نفضل أن نخبركم بصراحة ما نفعل وما لا نفعل بدلاً من تزيين هذه الصفحة بالتلميحات.
هل أنتم معتمدون SOC 2 أو ISO 27001؟
ليس بعد. عندما نكمل اعتماداً سيُدرج هنا مع التقرير متاحاً بالطلب — حتى ذلك الحين لن نلمح خلاف ذلك برسومات على شكل شارات.
هل تدعمون المصادقة ثنائية العاملين؟
ليس بعد. الحسابات محمية بكلمات مرور مهش وقائمة جلسة حية يمكنك إخراج جهاز منها عن بعد وإعادة تعيين كلمات مرور بوابة الموظفين من قبل الموارد البشرية شخصياً بدلاً من رابط بريد. المصادقة ثنائية العاملين على الخريطة، وهذه الإجابة تتغير اليوم التي تُطلق فيه بدلاً من اليوم التي نقرر فيه لمحها.
هل يمكننا تشغيله على خوادمنا الخاصة؟
نعم — وهو نفس البناء الذي نشغله في السحابة الخاصة بنا وليس إصدار محدود محلي يتخلف نسخة واحدة. مجموعات بقاعدة صارمة لمكان السكن أو سياسة تقنية معلومات التي لن تضع الرواتب في سحابة شخص آخر تأخذ هذا المسار ولا تخسر شيئاً به.
تجرون تقييم أمان بائع؟
أرسلوا لنا استبيانكم. نحن نجيب على كل سطر بصراحة، متضمن 'ليس بعد' حيث هذا الحقيقة، وننسقها بسرعة.
وجدتم ثغرة أمنية؟
أبلغونا وسنأخذها بجدية — انظروا جهة الاتصال للكشف أدناه. نحن نلتزم بالإقرار بسرعة والقيام بلا أحد يعمل بحسن نية.
إجابات مباشرة، كتابياً
اسألونا أي شيء عن كيف تُخزن بيانات المؤسسة. نحن نفضل فقدان صفقة على إجابة صادقة على الفوز بها على شهادة ضمنية.
بدون بطاقة ائتمان. لا توجد مكالمة مبيعات مطلوبة. تسجيل دخول حقيقي يُرسل إليك.