← На главную
Безопасность

Безопасность данных: как Eltera обращается с данными людей

Результаты оценки — чувствительные данные о конкретных людях. Здесь собрано, как устроен доступ к ним, что записывается в журнал, где хранятся данные и сколько. Без общих слов о надёжности: только то, что можно проверить в документах и в интерфейсе.

7
ролей с областями видимости
2
шага при входе
7
дней живёт публичная ссылка
10
минут живёт код входа

Вход в два шага для всех

Сначала почта и пароль, затем шестизначный код из письма. Токены доступа выдаются только после кода — это не настройка, которую можно забыть включить, а обычный порядок входа.

  • Код живёт 10 минут. На один адрес отправляется не больше трёх кодов за 10 минут, прежние неиспользованные коды при новой отправке обесцениваются.
  • Кнопка повторной отправки становится активной через 30 секунд.
  • Пароли хранятся не в открытом виде, а хешем bcrypt; refresh-токены — хешем sha256.
  • Смена пароля завершает все активные сессии пользователя.
Настраиваемая двухфакторная аутентификация с приложением-аутентификатором в разработке — переключатель в разделе безопасности отключён и помечен. Списка активных устройств, входа через SSO, SMS и LDAP пока нет.

Роли определяют, кто что видит

Ролей ровно семь, и роль задаёт не только права, но и область видимости. Область подставляется в запросы при проверке токена, а не выбирается экраном: показать лишнее нельзя даже через прямой запрос к API.

  • Наблюдатель и участник 360° — роли только для чтения: сервер отклоняет изменяющие запросы, а не просто скрывает кнопки.
  • Руководитель не увидит ничего, пока он не назначен руководителем отдела в «Структуре»: пустая область видимости означает «не видно ничего».
  • Набор ролей фиксированный, своих ролей завести нельзя. Вкладка «Роли и права» — справочник, а не редактор.
РольЧто видит
Владелецвсю компанию, единственный доступ к пользователям, тарифу и интеграциям
HR-директорвсю компанию
Руководительсвой отдел и все подотделы
Рекрутерсвоих кандидатов и вакансии
Наблюдательвсю компанию, только чтение
Участник 360°только свою анкету
Сотрудник (портал)только себя

Человек не видит своего балла по умолчанию

Результат оценки, назначенной компанией, — информация работодателя. В интерфейсе сотрудника остаются факт прохождения и дата с пометкой, что результат доступен компании.

  • Исключений ровно три: владелец аккаунта, оценка, которую человек запустил на себя сам, и тест, где в конструкторе включён переключатель «Показывать результат тому, кто проходит».
  • В круговой оценке действует порог анонимности: группа раскрывается только при трёх и более оценивающих, а отчёт по кругу не формируется, пока анкет меньше пяти.
  • Перед началом человек подтверждает согласие на обработку персональных данных и на мониторинг прохождения; версия текста согласия сохраняется.

Журнал действий, который нельзя переписать

Деструктивные действия пишутся в неизменяемый журнал: архивирование, восстановление и удаление человека, удаление отдела, открепление сотрудника, удаление вакансии и профиля должности, переходы Performance Review.

  • Записывается, кто и когда сделал действие, над каким объектом, из какого статуса в какой, причина и снимок объекта на момент действия — чтобы запись пережила удалённую сущность.
  • Контакты в журнал не попадают: в снимок пишутся ФИО и рабочий контекст (вакансия, отдел, должность), а e-mail, телефон и город — нет.
  • Запись делается в одной транзакции с самим действием, поэтому «действие прошло, а следа нет» невозможно.

Ссылка на отчёт наружу

Отчёт можно показать без доступа в Кабинет — например, заказчику вакансии. Ссылка ограничена по всем трём осям: по времени, по составу и по возможности отзыва.

  • Живёт 7 дней по умолчанию и отзывается в любой момент.
  • Наружу уходит урезанная версия: без контактов человека и без протокола ответов.
  • Выдаётся только по обычной завершённой оценке кандидата или сотрудника — для 360°, адаптации и ревью публичных ссылок нет.

Персональные данные и 152-ФЗ

Оператор персональных данных — ИП Коновалов Павел Иванович (ОГРНИП 325508100057422, ИНН 502724310050). Вопросы по данным — на legal@eltera.ai.

  • При сборе данных граждан России их запись, хранение, уточнение и извлечение выполняются в базах на территории Российской Федерации.
  • Данные кандидатов и сотрудников Eltera обрабатывает по поручению компании-заказчика по части 3 статьи 6 152-ФЗ: цели и основания определяет заказчик, он же отвечает за законность передачи данных.
  • Данные каждой организации изолированы: организация и область видимости подставляются при проверке токена.
  • Ответы и отчёты не используются для обучения общедоступных моделей искусственного интеллекта без отдельного согласия.
  • Eltera не получает и не хранит полные реквизиты банковской карты и код CVC — их вводят на странице платёжного провайдера.
  • Eltera не принимает кадровых решений: расчёты имеют вспомогательный характер, решение принимает уполномоченный человек со стороны компании.
ЧтоСколько хранится
Журналы работы сайтадо 12 месяцев
Данные аккаунтасрок аккаунта и до 30 дней после удаления
Резервные копиидо 90 дней
Данные оценок после прекращения договора30 дней в активных системах, до 90 дней в копиях
Обращения в поддержкудо 3 лет

Частые вопросы

Где физически хранятся данные?

При сборе данных граждан России их запись, хранение, уточнение и извлечение выполняются в базах данных на территории Российской Федерации — это зафиксировано в политике обработки персональных данных.

Кто в компании увидит результаты оценки?

Те, чья роль это позволяет: владелец, HR-директор и наблюдатель — по всей компании, руководитель — по своему отделу с подотделами, рекрутер — по своим кандидатам. Сам оцениваемый по умолчанию своего балла не видит.

Есть ли двухфакторная аутентификация?

Вход в два шага работает для всех: пароль плюс шестизначный код из письма. Настраиваемая 2FA с приложением-аутентификатором пока в разработке, и в интерфейсе это помечено прямо.

Что происходит с данными, если мы прекращаем работу?

Данные оценок удаляются из активных систем в течение 30 дней, из резервных копий — до 90 дней. Данные аккаунта хранятся до 30 дней после удаления.

Можно ли удалить человека из системы полностью?

При увольнении человек уходит в мягкий архив: пропадает из списков и структуры, отчёты и история сохраняются, восстановить можно из «Архива». Полное удаление — деструктивное действие, оно фиксируется в неизменяемом журнале.

Кто отвечает за законность обработки данных кандидатов?

Компания-заказчик: она определяет цели и основания, Eltera обрабатывает данные по её поручению по части 3 статьи 6 152-ФЗ. Согласие оцениваемого фиксируется перед началом прохождения с сохранением версии текста.

Остались вопросы по данным?

Правовые документы опубликованы целиком: политика обработки персональных данных, пользовательское соглашение, оферта и формы согласия. Точечные вопросы — на legal@eltera.ai.

ПопробоватьЧитать инструкцию