Безопасность корпоративного уровня
Защита банковского уровня
Ваши данные о собеседованиях защищены на банковском уровне — с момента записи до момента удаления. Сертификация SOC2, соответствие GDPR, шифрование AES-256 и полные следы аудита означают, что каждая запись, расшифровка и оценка надёжно закрыты и подотчётны.
Данные собеседований — одна из самых чувствительных категорий информации в организации, но большинство команд разбрасывает их по инструментам записи, общим дискам и переписке без шифрования и без учёта того, кто что видел. Это лоскутное одеяло — утечка, которая ждёт своего часа, и кошмар при проверке, когда аудиторы или кандидаты начинают задавать вопросы. Для InterviewFi безопасность — это фундамент, а не надстройка. Каждое собеседование шифруется AES-256 при хранении и передаче, доступ управляется ролями и фиксируется в защищённых от подделки следах аудита, а вся платформа независимо проверена по SOC2 и с первого дня рассчитана на соответствие GDPR.
Ключевые преимущества
- Независимый аудит SOC2 Type II
- Соответствие GDPR по замыслу
- Шифрование AES-256 везде
- Следы аудита, защищённые от подделки
- Ролевое управление доступом
- Настраиваемые политики хранения данных
- Встроенные согласия и удаление по запросу кандидата
- Шифрованные записи и расшифровки
Как это работает
Шифрование при захвате
Как только собеседование записывается, видео, звук и расшифровки шифруются AES-256 при передаче и хранении. Данные никогда не хранятся и не передаются в открытом виде.
Контроль каждого доступа
Ролевые права определяют, кто именно может смотреть, передавать или выгружать каждое собеседование. Доступ выдаётся нужным людям и отзывается ровно тогда, когда это требуется.
Запись каждого действия
Каждый просмотр, скачивание, правка и удаление записываются в защищённый от подделки след аудита с пользователем, меткой времени и контекстом. С данными кандидата ничего не происходит без записи.
Хранение и удаление по политике
Задайте сроки хранения по ролям или регионам — платформа применит их автоматически. Удаление данных кандидата и запросы на согласие обрабатываются в соответствии с требованиями GDPR.
С InterviewFi и без него
| Возможность | С InterviewFi | Без InterviewFi |
|---|---|---|
| Шифрование данных | AES-256 при хранении и передаче | Часто файлы без шифрования |
| Сертификация соответствия | SOC2 Type II и готовность к GDPR | Формальной сертификации нет |
| Управление доступом | Ролевое, для каждого собеседования | Общие диски и ссылки |
| След аудита | Каждое действие фиксируется автоматически | Нет записей о том, кто что смотрел |
| Хранение данных | Автоматическое удаление по политике | Вручную и часто забывается |
Частые сценарии использования
"InterviewFi прошёл нашу проверку безопасности быстрее любого поставщика, которого мы подключали. Отчёт SOC2, шифрование и следы аудита ответили на все вопросы нашей команды ИБ ещё до того, как она дозаполнила анкету."
Частые вопросы
QВы действительно сертифицированы по SOC2 или только идёте к этому?
У InterviewFi есть независимо проверенный отчёт SOC2 Type II по безопасности, доступности и конфиденциальности. Мы можем предоставить отчёт и сводку последнего теста на проникновение по NDA во время вашей проверки безопасности.
QГде хранятся данные собеседований и шифруются ли они?
Всё видео, звук, расшифровки и оценки шифруются AES-256 при хранении и передаются по TLS. Мы предлагаем варианты регионального размещения данных, чтобы данные кандидатов из ЕС оставались в ЕС и соответствовали требованиям GDPR.
QКак вы обеспечиваете GDPR и удаление данных кандидата?
Кандидаты могут давать и отзывать согласие, а вы можете выполнять запросы на удаление прямо в платформе, и действие фиксируется в следе аудита. Настраиваемые политики хранения автоматически удаляют данные собеседований по истечении заданного вами срока.
QМожно ли увидеть, кто открывал конкретное собеседование?
Да. Каждый просмотр, выгрузка, правка и удаление фиксируются в защищённом от подделки следе аудита с пользователем, меткой времени и действием. Эти журналы можно выгрузить для внутренних проверок или внешних аудиторов в любой момент.