নিরাপত্তা কেন্দ্র
Expertini ATS-এ কীভাবে ডেটা সুরক্ষিত রাখা হয় এবং কীভাবে দায়িত্বের সাথে একটি নিরাপত্তা সমস্যা রিপোর্ট করতে হয়।
এই পৃষ্ঠাটি প্ল্যাটফর্ম মূল্যায়নকারী একজন নিয়োগকারী বা নিয়োগকারী সংস্থার জন্য প্রাসঙ্গিক নিরাপত্তা অনুশীলন এবং দুর্বলতা রিপোর্টার জন্য দায়িত্বশীল-প্রকাশ প্রক্রিয়া কভার করে।
এই পৃষ্ঠায়
01Infrastructure
Expertini ATS ট্রানজিটে TLS সহ একটি ডেডিকেটেড Elasticsearch ক্লাস্টারে, সরাসরি Expertini দ্বারা পরিচালিত পরিকাঠামোতে (কোনো পুনর্বিক্রীত থার্ড-পার্টি SaaS নয়) চলে। পেমেন্ট ডেটা সম্পূর্ণরূপে Stripe দ্বারা পরিচালিত হয় — কার্ডের বিবরণ কখনো Expertini-এর নিজস্ব সার্ভার স্পর্শ করে না।
02Access control
ডেটা স্তরে সংস্থার ডেটা কঠোরভাবে org_id দ্বারা সীমিত—একটি নিয়োগকারী সংস্থা অন্য সংস্থার প্রার্থী, চাকরি বা আবেদনগুলো ক্যুয়ারি বা দেখতে পারে না। একটি সংস্থার মধ্যে, মালিক/অ্যাডমিন/রিক্রুটার ভূমিকাগুলো নিয়ন্ত্রণ করে কে কী করতে পারে (যেমন শুধুমাত্র মালিক/অ্যাডমিনরা ক্লায়েন্ট সিআরএম-এ ক্লায়েন্ট রেকর্ড মুছে ফেলতে পারেন)।
03PII handling
যেকোনো বুদ্ধিমান স্কোরিং ধাপ পড়ার আগেই সিভি টেক্সট থেকে ব্যক্তিগত শনাক্তকারীগুলো প্যাটার্ন-স্ট্রিফ করা হয় — কী স্ট্রিফ করা হয় এবং সেই প্রক্রিয়ার সীমাবদ্ধতা সম্পর্কে সম্পূর্ণ বিবরণের জন্য প্রাইভেসি পলিসি দেখুন।
04Responsible disclosure
একটি সুরক্ষা ত্রুটি খুঁজে পেয়েছেন? প্রজনন পদক্ষেপ সহ security@expertini.com এ ইমেল করুন। কোনো পাবলিক ডিসক্লোজারের আগে অনুগ্রহ করে ব্যক্তিগতভাবে রিপোর্ট করুন, এবং সমস্যাটি প্রদর্শনের জন্য যা প্রয়োজন তার বাইরে ডেটা অ্যাক্সেস বা পরিবর্তন করা থেকে বিরত থাকুন — আমরা বর্তমানে কোনো অর্থপ্রদানকারী বাগ-বাউন্টি প্রোগ্রাম চালাই না তবে সদিচ্ছার রিপোর্টগুলিকে স্বীকার করি।
05ডেটা রিটেনশন এবং মুছে ফেলা, সুনির্দিষ্টভাবে
প্রার্থীর আবেদনের ডেটা ২৪ মাস পর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়—একটি নির্ধারিত প্রক্রিয়া, অনুরোধ-মাত্র অধিকার নয় যা প্রার্থীকে অনুশীলন করতে জানতে হবে। ইন্টিগ্রেশনের জন্য কনফিগার করা সংস্থার গোপনীয়তাগুলো সার্ভার-সাইডে সংরক্ষিত থাকে এবং ব্রাউজারে কখনই পুনরায় রেন্ডার করা হয় না: একবার সংরক্ষিত হলে, ইন্টারফেসটি শুধুমাত্র দেখায় যে একটি শংসাপত্র বিদ্যমান, এর মান নয়। পেমেন্ট কার্ডের ডেটা কোনো পর্যায়েই Expertini সিস্টেমে থাকে না—সম্পূর্ণ কার্ড জীবনচক্র স্ট্রাইপের ভিতরে ঘটে। গোপনীয়তা নীতি হলো ধরে রাখার মেয়াদ এবং ডেটা-সাবজেক্ট অধিকারের প্রামাণিক বিবৃতি; এই পৃষ্ঠার কাজ হলো সুরক্ষা-প্রাসঙ্গিক সারসংক্ষেপ।
06নিরাপত্তা পর্যালোচকরা আসলে যে প্রশ্নগুলো জিজ্ঞাসা করেন তার উত্তর
ভেন্ডর নিরাপত্তা মূল্যায়নে অংশগ্রহণকারী টিমগুলোর জন্য সংক্ষিপ্ত বিবরণ: প্রতিটি কোয়েরিতে ডেটা স্তরে টেন্যান্ট আইসোলেশন নিশ্চিত করা হয় (শুধুমাত্র অ্যাপ্লিকেশন-কোড কনভেনশন নয়, বরং অর্গ-স্কোপড ফিল্টারিং)। রোল-ভিত্তিক অ্যাক্সেস মালিক/অ্যাডমিনের কাজগুলোকে (বিলিং, সিট, মুছে ফেলা) দৈনন্দিন নিয়োগকর্তার কাজ থেকে আলাদা করে। সিভি টেক্সট কোনো বুদ্ধিমান প্রসেসিং ধাপে পৌঁছানোর আগে প্রার্থীর ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য (PII) প্যাটার্ন-ফিল্টার করে বাদ দেওয়া হয়—বুদ্ধিমান সিস্টেমটি পরিচয় নয়, বরং প্রমাণ মূল্যায়ন করে, যেমনটি বুদ্ধিমান প্রযুক্তি পেজে-এ বিস্তারিত বলা হয়েছে। ট্রান্সপোর্টের জন্য টিএলএস (TLS) ব্যবহার করা হয় এবং অবকাঠামোটি রিসেল করা নয়, বরং সরাসরি Expertini দ্বারা পরিচালিত হয়। তাছাড়া স্কোরিং পাইপলাইনের সিদ্ধান্তগুলো পুনরুৎপাদনযোগ্য এবং ডাইমেনশন-ভিত্তিক যুক্তি সহ লগ করা হয়—যা বর্তমানের সেই নিরাপত্তা পর্যালোচনাগুলোর সাথে প্রাসঙ্গিক যেগুলোতে অ্যালগরিদমিক জবাবদিহিতার প্রশ্ন অন্তর্ভুক্ত থাকে। এই সংক্ষিপ্তসারটিতে কভার করা হয়নি এমন যেকোনো বিষয়ের জন্য security@expertini.com সরাসরি মূল্যায়ন প্রশ্নমালার উত্তর দিয়ে থাকে।
সচরাচর জিজ্ঞাস্য প্রশ্নাবলী
কোনো পেেইড বাগ বাউন্টি আছে কি?⌄
Expertini কর্মীরা কি আমাদের প্রার্থীর ডেটা দেখতে পারেন?⌄
আমাদের বিক্রেতা নিরাপত্তা প্রশ্নাবলী কে পূরণ করে?⌄
এক নজরে
- org_id দ্বারা কঠোরভাবে স্কোপ করা সংস্থার ডেটা—কোনো ক্রস-সংস্থা দৃশ্যমানতা নেই
- কার্ডের বিবরণ সম্পূর্ণভাবে Stripe দ্বারা পরিচালিত হয়, Expertini দ্বারা কখনো সংরক্ষণ করা হয় না
- যেকোনো AI স্কোরিং ধাপের আগে PII প্যাটার্ন-স্ট্রিপ করা হয়েছে
- security@expertini.com-এর মাধ্যমে দায়বদ্ধ প্রকাশ, প্রথমে গোপনে রিপোর্ট করুন
- ২৪-মাসিক স্বয়ংক্রিয় প্রার্থী-ডেটা মুছে ফেলা, অনুরোধ-ভিত্তিক নয় বরং নির্ধারিত
- সংরক্ষণের পরে ইন্টিগ্রেশন সিক্রেটগুলো ব্রাউজারে কখনো পুনরায় রেন্ডার করা হয় না
আপনার নিজের নিয়োগের ক্ষেত্রে নিরাপত্তা কেন্দ্র দেখুন।
একটি বাস্তব চাকরির বিবরণী নিয়ে একটি ৩০ মিনিটের ডেমোতে যোগ দিন — ফ্রি ট্রায়াল সহ।
একটি ডেমো বুক করুন