Məlumatların qorunması

Hesablar arasında ayrılıq

Hər hesabın məlumatı verilənlər bazası səviyyəsində ayrılıb. Bir hesabın istifadəçisi başqa hesabın namizədini, nəticəsini, fotoşəkilini və ya sual bankını görə bilmir — bu, yalnız interfeysdə deyil, bazanın öz qaydaları ilə (row-level security) tətbiq olunur.

Şifrələmə və saxlanma

Namizəd məlumatı şifrələnmiş şəkildə saxlanılır və emal olunur: baza Supabase platformasında, Amazon Web Services-in Mumbay (Hindistan) məlumat mərkəzində yerləşir, tətbiq serverləri də həmin bölgədə işləyir.

Məlumat ötürülərkən və saxlanarkən şifrələnir. Fotoşəkillər və səs qeydləri ayrı, qapalı anbarda saxlanılır və yalnız qısamüddətli imzalanmış keçidlə açılır — ünvanı bilmək kifayət etmir.

Bərpa və dayanıqlıq

Sistem sıradan çıxarsa, xidmət 4 saat ərzində bərpa olunur; ehtiyat nüsxələr gündəlik saxlanılır.

Nəzarət fotoşəkilləri

Üz yoxlaması fotoşəkilləri 90 gündən sonra avtomatik silinir. Razılıq geri götürüldükdə dərhal silinir.

Namizəd imtahandan əvvəl nə qeyd olunacağını görür və kamerasız davam etmək hüququna malikdir. Kamerasız keçmək imtina səbəbi deyil.

Kimlər görür və dəstək çıxışı

Nəticələri yalnız qiymətləndirən tərəfin səlahiyyətli əməkdaşları görür. Başqa heç bir hesab onları görə bilmir.

Texniki dəstək zamanı COE əməkdaşı nəticələrə baxa bilər. Hər belə baxış səbəbi ilə birlikdə qeyd olunur və hesab sahibinə göstərilir.

Süni intellektə göndərilən məlumat

Hesabat mətnlərinin hazırlanması üçün cavablar OpenAI xidmətinə göndərilir və orada saxlanılmır. Namizədin adı, e-poçtu və doğum tarixi göndərilmir. İnkişaf planı hazırlananda əlavə olaraq zəif nəticə göstərən kompetensiyalar üzrə namizədin seçdiyi cavab variantlarının mətni də göndərilir — şirkətin öz sualları da daxil olmaqla — və bu, hər planda ən çoxu 12 cavabla məhdudlaşır. Şirkət namizədin CV-sini və ya şirkət, yaxud namizəd özü LinkedIn profilinin PDF nüsxəsini yükləyərsə, qısa xülasə hazırlamaq və iki sənəd arasındakı fərqləri tapmaq üçün onların mətni də göndərilir; göndərilməzdən əvvəl ad, e-poçt, telefon nömrəsi və linklər mətndən silinir, faylların özü isə saxlanılmır — yalnız xülasə qalır. LinkedIn linkinin özü AI xidmətinə göndərilmir.

Giriş təhlükəsizliyi

• Şifrələr yalnız hash formada saxlanılır — açıq mətnlə heç yerdə yazılmır.
• Hesab sahibi və admin üçün iki mərhələli giriş.
• Ardıcıl 5 uğursuz giriş cəhdindən sonra hesab 15 dəqiqəlik bloklanır — sayğac hesaba görədir, cihaza görə deyil.
• Həssas əməliyyatlar dəyişdirilə bilməyən jurnala yazılır.