נתוני מועמדים הם הדבר הכי רגיש שמערכת גיוס מחזיקה.

פרטיות.

• מה ה-AI לא רואה

  תעודת הזהות מוסתרת לפני שקורות החיים מגיעים למודל. אין תמונה, ואין שדות של מגדר, גיל מדויק, מצב משפחתי או דת. כל שליחה, זימון או דחייה היא לחיצה של בן אדם.

• מה ה-AI מקבל

  המודל הוא Gemini של Google, במסלול ה-API בתשלום: Google לא מאמנת מודלים על הנתונים שעוברים בו. הוואטסאפ יוצא דרך Meta Cloud API הרשמי, לא דרך מספר פרטי.

• הפרדה בין לקוחות

  הרשאות ברמת מסד הנתונים (Row-Level Security) מבטיחות שכל חברה רואה רק את הנתונים שלה. בסוכנות השמה, מועמדים של לקוח אחד לא מוצעים ללקוח אחר, וגם זה נאכף במסד.

• איפה זה יושב

  במסד נתונים ובאחסון של Supabase באזור טוקיו, מוצפן באחסון ובתעבורה, עם גיבוי יומי אוטומטי ושמירה של שבעת הימים האחרונים.

• כניסה מאובטחת

  אימות דו-שלבי (TOTP) זמין לכל משתמש, ואפשר לחייב אותו לכל החברה. קישורי הסקירה למנהלים חתומים, פגים, וניתנים לביטול. קורות חיים נפתחים דרך קישור חתום שפג אחרי זמן קצר.

• ייצוא ומחיקה בשירות עצמי

  ייצוא מלא של כל נתוני החברה (JSON ו-CSV) מהגדרות החשבון, בכל רגע. מחיקת מועמד מוחקת קודם את הקבצים, ואז את הרשומה. סגירת חשבון מוחקת את כל נתוני החברה, כולל הקבצים.