Πολιτική Ασφάλειας

Ημερομηνία έναρξης ισχύος: 15 Ιανουαρίου 2025

Στο JobStep, λαμβάνουμε εξαιρετικά σοβαρά υπόψη την προστασία των δεδομένων πελατών. Η παρούσα Πολιτική Ασφάλειας περιγράφει τα οργανωτικά και τεχνικά μέτρα που εφαρμόζει το JobStep σε ολόκληρη την πλατφόρμα, με στόχο την αποτροπή μη εξουσιοδοτημένης πρόσβασης, χρήσης, τροποποίησης ή γνωστοποίησης δεδομένων πελατών.

Επισκόπηση

Οι υπηρεσίες JobStep λειτουργούν σε Amazon Web Services (AWS), Cloudflare R2, Railway και Vercel. Καθώς μαθαίνετε περισσότερα για το JobStep, συνιστούμε να εξετάσετε επίσης τους Όρους Υπηρεσίας και την Πολιτική Απορρήτου μας.

Ομάδα ασφάλειας

Η ομάδα μας περιλαμβάνει άτομα που έχουν διαδραματίσει ηγετικούς ρόλους στον σχεδιασμό, την ανάπτυξη και τη λειτουργία εξαιρετικά ασφαλών συστημάτων με πρόσβαση στο διαδίκτυο, σε εταιρείες από νεοφυείς επιχειρήσεις έως μεγάλες εισηγμένες εταιρείες, συμπεριλαμβανομένων των Tesla, AWS και BMW.

Βέλτιστες πρακτικές

Σχέδιο απόκρισης σε περιστατικά

• Έχουμε εφαρμόσει επίσημη διαδικασία για περιστατικά ασφάλειας και έχουμε εκπαιδεύσει όλο το προσωπικό στις πολιτικές μας.
• Όταν εντοπίζονται περιστατικά ασφάλειας, κλιμακώνονται και η ομάδα μας ειδοποιείται και συγκροτείται για να τα αντιμετωπίσει γρήγορα.
• Μετά την επίλυση ενός περιστατικού ασφάλειας, συντάσσουμε αναλυτική έκθεση αποτίμησης.
• Η έκθεση εξετάζεται από τους αρμόδιους, κοινοποιείται στην εταιρεία και περιλαμβάνει μέτρα για την ευκολότερη ανίχνευση και πρόληψη παρόμοιων περιστατικών στο μέλλον.

Αυτοματοποίηση διαδικασίας ανάπτυξης

• Διαθέτουμε λειτουργική και συχνά χρησιμοποιούμενη αυτοματοποίηση, ώστε να μπορούμε να αναπτύσσουμε με ασφάλεια και αξιοπιστία αλλαγές τόσο στην εφαρμογή όσο και στην πλατφόρμα λειτουργίας μας μέσα σε λίγα λεπτά.
• Συνήθως αναπτύσσουμε κώδικα πολλές φορές την ημέρα, επομένως είμαστε βέβαιοι ότι μπορούμε να κυκλοφορήσουμε γρήγορα επιδιόρθωση ασφάλειας όταν απαιτείται.

Έλεγχος ταυτότητας

• Έχουμε έλεγχο ταυτότητας δύο παραγόντων (2FA) και αυστηρές πολιτικές κωδικών πρόσβασης σε GitHub, AWS, Cloudflare και Vercel, ώστε να διασφαλίζεται η προστασία της πρόσβασης σε υπηρεσίες cloud.
• Ο έλεγχος ταυτότητας χρηστών γίνεται μέσω Firebase Authentication με υποστήριξη email/κωδικού και παρόχων OAuth (Google, Apple).

Υποδομή

• Όλες οι υπηρεσίες μας λειτουργούν στο cloud. Το JobStep δεν λειτουργεί δικούς του δρομολογητές, εξισορροπητές φορτίου, διακομιστές DNS ή φυσικούς διακομιστές.
• Οι υπηρεσίες και τα δεδομένα μας φιλοξενούνται στην υποδομή της Railway και προστατεύονται από τα μέτρα ασφαλείας της πλατφόρμας.
• Έχουμε υπηρεσίες που φιλοξενούνται στο Vercel και προστατεύονται από την ασφάλεια του Vercel.
• Χρησιμοποιούμε Cloudflare R2 για αποθήκευση αντικειμένων με ασφάλεια εταιρικού επιπέδου.

Παρακολούθηση εφαρμογών

• Χρησιμοποιούμε Sentry για παρακολούθηση εφαρμογών ώστε να εντοπίζουμε και να επιλύουμε γρήγορα περιστατικά.
• Κάθε πρόσβαση στις εφαρμογές JobStep καταγράφεται.
• Καταγράφονται οι ενέργειες που εκτελούνται σε κονσόλες παραγωγής ή στην εφαρμογή JobStep.

Δεδομένα

• Τα δεδομένα του JobStep φιλοξενούνται κυρίως στην ευρωπαϊκή υποδομή των Railway και AWS.
• Τα δεδομένα πελατών αποθηκεύονται σε βάσεις δεδομένων PostgreSQL με αυστηρούς ελέγχους πρόσβασης.
• Τα έγγραφα και τα αρχεία πολυμέσων πελατών αποθηκεύονται στο Cloudflare R2 με κρυπτογράφηση κατά την αποθήκευση.
• Κάθε σύστημα JobStep που χρησιμοποιείται για την επεξεργασία δεδομένων πελατών ρυθμίζεται και ενημερώνεται επαρκώς με εμπορικά εύλογες μεθόδους, σύμφωνα με αναγνωρισμένα πρότυπα σκλήρυνσης συστημάτων.
• Για την επεξεργασία δεδομένων πελατών, το JobStep χρησιμοποιεί ορισμένους υποεκτελούντες την επεξεργασία (AWS, Railway, Cloudflare, Vercel και OpenAI).

Μεταφορά δεδομένων

• Το JobStep παρέχεται 100% μέσω HTTPS.
• Όλα τα δεδομένα που αποστέλλονται προς ή από το JobStep κρυπτογραφούνται κατά τη μετάδοση με TLS 1.3 και κρυπτογράφηση 256-bit.
• Τα τελικά σημεία API και εφαρμογών μας χρησιμοποιούν μόνο TLS/SSL.
• Κρυπτογραφούμε όλα τα ευαίσθητα δεδομένα με τον αλγόριθμο κρυπτογράφησης AES-256, βιομηχανικού προτύπου.

Επεξεργασία πληρωμών

Η επεξεργασία όλων των μέσων πληρωμής για την αγορά υπηρεσιών JobStep εκτελείται από τη Stripe, πάροχο πληρωμών πιστοποιημένο κατά PCI DSS Level 1. Το JobStep δεν αποθηκεύει ούτε επεξεργάζεται απευθείας στοιχεία πιστωτικών καρτών.

Επεξεργασία μοντέλων AI

Χρησιμοποιούμε τα μοντέλα GPT της OpenAI και τα μοντέλα Claude της Anthropic για λειτουργίες με AI. Τα δεδομένα πελατών που αποστέλλονται σε αυτές τις υπηρεσίες είναι:

• Μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων
• Δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων AI (σύμφωνα με τις συμφωνίες μας με παρόχους AI)
• Υπόκεινται στις πολιτικές απορρήτου και ασφάλειας αυτών των παρόχων
• Υποβάλλονται σε επεξεργασία σύμφωνα με τον GDPR και άλλους κανονισμούς προστασίας δεδομένων

Ευθύνες πελατών

• Διαχείριση του δικού σας λογαριασμού χρήστη και των οργανισμών σας στο JobStep.
• Προστασία του λογαριασμού και των διαπιστευτηρίων χρήστη σας, ασφαλίζοντας το email σας κατά την πρόσβαση σε υπηρεσίες JobStep.
• Συμμόρφωση με τη συμφωνία όρων υπηρεσιών με το JobStep, συμπεριλαμβανομένης της συμμόρφωσης με τους νόμους.
• Άμεση ειδοποίηση του JobStep εάν διαπιστευτήριο χρήστη έχει παραβιαστεί ή εάν υποπτεύεστε ύποπτες δραστηριότητες που θα μπορούσαν να επηρεάσουν αρνητικά την ασφάλεια των υπηρεσιών JobStep ή του λογαριασμού σας.
• Δεν επιτρέπεται να εκτελείτε δοκιμές διείσδυσης ασφάλειας ή δραστηριότητες αξιολόγησης ασφάλειας χωρίς την προηγούμενη ρητή έγγραφη συγκατάθεση του JobStep.

Συμμόρφωση

Το JobStep δεσμεύεται να διατηρεί συμμόρφωση με σχετικά πρότυπα ασφάλειας και απορρήτου:

• Συμμόρφωση με GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων)
• Εργαζόμαστε για πιστοποίηση SOC 2 Type II
• Συμμόρφωση με ελβετικούς κανονισμούς προστασίας δεδομένων

Ενημερώσεις ασφάλειας

Παρακολουθούμε και ενημερώνουμε συνεχώς τα μέτρα ασφαλείας μας. Για τις πιο πρόσφατες πληροφορίες σχετικά με τις πρακτικές ασφαλείας μας, επικοινωνήστε μαζί μας στο security@jobstep.io.

Στοιχεία επικοινωνίας

Για ερωτήματα σχετικά με την ασφάλεια ή για αναφορά ευπάθειας ασφαλείας, επικοινωνήστε με:

JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
Email: help@jobstep.io