Dasar Keselamatan

Tarikh Kuat Kuasa: 15 Januari 2025

Di JobStep, kami mengambil perlindungan data pelanggan dengan sangat serius. Dasar Keselamatan ini menerangkan langkah organisasi dan teknikal yang dilaksanakan oleh JobStep di seluruh platform, yang direka untuk mencegah akses, penggunaan, pindaan atau pendedahan data pelanggan tanpa kebenaran.

Gambaran Keseluruhan

Perkhidmatan JobStep beroperasi di Amazon Web Services (AWS), Cloudflare R2, Railway dan Vercel. Semasa anda terus mengenali JobStep dengan lebih mendalam, kami mengesyorkan anda turut menyemak Terma Perkhidmatan dan Dasar Privasi kami.

Pasukan Keselamatan

Pasukan kami merangkumi individu yang pernah memainkan peranan utama dalam mereka bentuk, membina dan mengendalikan sistem berhadapan internet yang sangat selamat di syarikat daripada permulaan baharu hingga syarikat awam besar termasuk Tesla, AWS dan BMW.

Amalan Terbaik

Pelan Tindak Balas Insiden

• Kami telah melaksanakan prosedur rasmi untuk peristiwa keselamatan dan telah mendidik semua kakitangan kami tentang dasar kami.
• Apabila peristiwa keselamatan dikesan, ia dieskalasikan, dan pasukan kami dimaklumkan serta dihimpunkan untuk menangani peristiwa itu dengan pantas.
• Selepas peristiwa keselamatan dibetulkan, kami menulis analisis pasca-mortem.
• Analisis itu disemak secara bersemuka, diedarkan ke seluruh syarikat dan merangkumi item tindakan yang akan memudahkan pengesanan dan pencegahan peristiwa yang serupa pada masa hadapan.

Automasi Proses Pembinaan

• Kami mempunyai automasi yang berfungsi dan kerap digunakan supaya kami dapat melancarkan perubahan pada aplikasi dan platform operasi kami dengan selamat dan boleh dipercayai dalam beberapa minit.
• Kami lazimnya menggunakan kod beberapa kali sehari, jadi kami yakin bahawa kami dapat mengeluarkan pembetulan keselamatan dengan pantas apabila diperlukan.

Pengesahan

• Kami mempunyai pengesahan dua faktor (2FA) dan dasar kata laluan yang kukuh pada GitHub, AWS, Cloudflare dan Vercel untuk memastikan akses kepada perkhidmatan awan dilindungi.
• Pengesahan pengguna dikendalikan melalui Firebase Authentication dengan sokongan untuk e-mel/kata laluan dan penyedia OAuth (Google, Apple).

Infrastruktur

• Semua perkhidmatan kami berjalan di awan. JobStep tidak menjalankan penghala, pengimbang beban, pelayan DNS atau pelayan fizikal kami sendiri.
• Kami mempunyai perkhidmatan dan data yang dihoskan di kemudahan Railway dan dilindungi oleh keselamatan Railway.
• Kami mempunyai perkhidmatan yang dihoskan di Vercel dan dilindungi oleh keselamatan Vercel.
• Kami menggunakan Cloudflare R2 untuk penyimpanan objek dengan keselamatan bertaraf perusahaan.

Pemantauan Aplikasi

• Kami menggunakan Sentry untuk pemantauan aplikasi bagi mengenal pasti dan menyelesaikan insiden dengan pantas.
• Semua akses ke aplikasi JobStep dilog.
• Tindakan yang diambil pada konsol pengeluaran atau dalam aplikasi JobStep dilog.

Data

• Data JobStep terutamanya dihoskan di kemudahan Railway dan AWS di Eropah.
• Data pelanggan disimpan dalam pangkalan data PostgreSQL dengan kawalan akses yang ketat.
• Dokumen dan fail media pelanggan disimpan dalam Cloudflare R2 dengan penyulitan semasa disimpan.
• Setiap sistem JobStep yang digunakan untuk memproses data pelanggan dikonfigurasi dan ditampal dengan sewajarnya menggunakan kaedah yang munasabah dari segi komersial mengikut piawaian pengukuhan sistem yang diiktiraf industri.
• JobStep melibatkan subpemproses tertentu (AWS, Railway, Cloudflare, Vercel, OpenAI) untuk memproses data pelanggan.

Pemindahan Data

• JobStep disampaikan 100% melalui HTTPS.
• Semua data yang dihantar ke atau daripada JobStep disulitkan semasa dihantar menggunakan TLS 1.3 dengan penyulitan 256-bit.
• Titik akhir API dan aplikasi kami hanya menggunakan TLS/SSL.
• Kami menyulitkan semua data sensitif menggunakan algoritma penyulitan AES-256 piawaian industri.

Pemprosesan Pembayaran

Semua pemprosesan instrumen pembayaran untuk pembelian perkhidmatan JobStep dilakukan oleh Stripe, pemproses pembayaran yang disahkan PCI DSS Tahap 1. JobStep tidak menyimpan atau memproses maklumat kad kredit secara langsung.

Pemprosesan Model AI

Kami menggunakan model GPT daripada OpenAI dan model Claude daripada Anthropic untuk ciri berasaskan AI. Data pelanggan yang dihantar kepada perkhidmatan ini:

• Dihantar melalui sambungan yang disulitkan
• Tidak digunakan untuk melatih model AI (menurut perjanjian kami dengan penyedia AI)
• Tertakluk kepada dasar privasi dan keselamatan penyedia ini
• Diproses selaras dengan GDPR dan peraturan perlindungan data yang lain

Tanggungjawab Pelanggan

• Menguruskan akaun pengguna dan organisasi anda sendiri di JobStep.
• Melindungi akaun dan bukti kelayakan pengguna anda sendiri dengan mengamankan e-mel anda semasa mengakses perkhidmatan JobStep.
• Mematuhi terma perjanjian perkhidmatan dengan JobStep, termasuk berkenaan pematuhan undang-undang.
• Segera memaklumkan JobStep jika bukti kelayakan pengguna telah dikompromi atau jika anda mengesyaki aktiviti mencurigakan yang mungkin menjejaskan keselamatan perkhidmatan JobStep atau akaun anda.
• Anda tidak boleh menjalankan sebarang ujian penembusan keselamatan atau aktiviti penilaian keselamatan tanpa persetujuan bertulis terdahulu yang nyata daripada JobStep.

Pematuhan

JobStep komited untuk mengekalkan pematuhan terhadap piawaian keselamatan dan privasi yang berkaitan:

• Mematuhi GDPR (General Data Protection Regulation)
• Sedang berusaha ke arah pensijilan SOC 2 Type II
• Mematuhi peraturan perlindungan data Switzerland

Kemas Kini Keselamatan

Kami sentiasa memantau dan mengemas kini langkah keselamatan kami. Untuk maklumat terkini tentang amalan keselamatan kami, sila hubungi kami di security@jobstep.io.

Maklumat Hubungan

Untuk pertanyaan berkaitan keselamatan atau untuk melaporkan kerentanan keselamatan, sila hubungi:

JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
E-mel: help@jobstep.io