প্রার্থীর ডেটা, যত্নের সঙ্গে। এনক্রিপ্ট করা, অল্প সময় রাখা আর প্রশিক্ষণে কখনো ব্যবহার নয়।
ইন্টারভিউতে থাকে মানুষের কণ্ঠ আর ক্যারিয়ার। আমরা কীভাবে তা সুরক্ষিত রাখি, কে দেখতে পারেন আর ডেটা কোথায় থাকে, তা এখানে বলা হলো।
ডেটা ব্যবস্থাপনা। আমরা কম রাখি, কম সময়ের জন্য।
০১আদান-প্রদানে ও সংরক্ষণে এনক্রিপ্ট করা
সব ট্রাফিক TLS দিয়ে যায়, আর ডেটাবেস ও ফাইল স্টোরেজে ডেটা এনক্রিপ্ট করে রাখা হয়।
০২সাইন করা, মেয়াদি লিংক
রেকর্ডিং ও সিভি প্রাইভেট থাকে। প্রতিবার দেখার জন্য একটি সাইন করা লিংক তৈরি হয়, যা অল্প সময় পর আর কাজ করে না।
০৩৩০ দিন পর রেকর্ডিং মুছে ফেলা
রেকর্ডিং তৈরির ৩০ দিন পর একটি দৈনিক প্রক্রিয়া ইন্টারভিউ রেকর্ডিং মুছে ফেলে। রেকর্ডিং রাখার অ্যাড-অন নিলে ৯০, ১৮০ বা ৩৬৫ দিন রাখা যায়। ট্রান্সক্রিপ্ট ও স্কোর থাকে ওয়ার্কস্পেসের সেটিং অনুযায়ী: ডিফল্টভাবে পদ বন্ধ হওয়ার ১৮০ দিন পর পর্যন্ত, যা ৩০ দিন থেকে ৩ বছরের মধ্যে ঠিক করা যায়।
০৪প্রশিক্ষণে কখনো ব্যবহার নয়
প্রার্থীর উত্তর বা রেকর্ডিং দিয়ে কখনো কোনো এআই মডেল প্রশিক্ষণ দেওয়া হয় না, আমাদের বা অন্য কারও।
০৫ব্যক্তিগত তথ্য বাদ দেওয়া
স্কোরের জন্য পাঠানোর আগে উত্তর থেকে নাম, ফোন নম্বর ও অন্যান্য ব্যক্তিগত তথ্য সরিয়ে ফেলা হয়।
০৬প্রোভাইডারের কাছে কিছুই থাকে না
আমাদের এআই ও স্পিচ প্রোভাইডারদের এমনভাবে সেট করা, যাতে অনুরোধ শেষে তারা কিছুই না রাখে আর তা দিয়ে কখনো প্রশিক্ষণ না দেয়।
অ্যাক্সেস। সঠিক মানুষের হাতে, আর কে কী করলেন তার রেকর্ড।
রোল
মালিক, রিক্রুটার, হায়ারিং ম্যানেজার ও ভিউয়ার, প্রত্যেকে শুধু নিজের রোলে অনুমোদিত অংশটুকু দেখেন।
দুই ধাপে সাইন-ইন
দুই ধাপে সাইন-ইন সবার জন্য আছে। ওয়ার্কস্পেসের মালিক মালিক আর রিক্রুটারদের জন্য এটি বাধ্যতামূলক করতে পারেন।
কাজের অ্যাকাউন্টে সাইন-ইন
টিম ইমেইলের লিংক দিয়ে অথবা নিজেদের Google, Microsoft বা Apple অ্যাকাউন্ট দিয়ে সাইন ইন করে।
অডিট লগ
সাইন-ইন, সিদ্ধান্ত, স্কোর বদল ও এক্সপোর্ট, কে কখন কী করলেন সবই লগে থাকে।
প্রতিটি কোম্পানি আলাদা
প্রতিটি কোম্পানির ডেটা ডেটাবেস স্তরেই আলাদা রাখা হয়, আর টেস্ট দিয়ে যাচাই করা হয় যে এক কোম্পানি কখনো অন্যের ডেটা পড়তে পারে না।
শুরু থেকেই সুরক্ষিত
সিকিউরিটি হেডার, রেট লিমিট ও ডিপেনডেন্সি যাচাই প্রতিটি পেজ ও এপিআই সুরক্ষিত রাখে।
হোস্টিং। ডিফল্টভাবে সিঙ্গাপুরে। অনুরোধে যুক্তরাজ্য, অস্ট্রেলিয়া বা যুক্তরাষ্ট্রে।
প্রতিটি ওয়ার্কস্পেস, যদি না মালিক অন্য অঞ্চল বেছে নেন।
ওয়ার্কস্পেস তৈরির সময় প্রতিটির জন্য আলাদা করে বেছে নেওয়া হয়, এন্টারপ্রাইজে বা আলোচনা সাপেক্ষে।
সিঙ্গাপুর
ডেটাবেস Neon-এ, AWS সিঙ্গাপুরে (ap-southeast-1)। অ্যাপ Vercel-এ, সিঙ্গাপুরে (sin1)। ফাইল Cloudflare R2-তে, এশিয়া প্যাসিফিকে। ইমেইল যায় সিঙ্গাপুরের Amazon SES থেকে।
যুক্তরাজ্য
ডেটাবেস Neon-এ, AWS লন্ডনে (eu-west-2)। অ্যাপ Vercel-এ, লন্ডনে (lhr1)। ফাইল Cloudflare R2-এর ইইউ এখতিয়ারে, তাই ফাইল ইউরোপীয় ইউনিয়নের ভেতরেই থাকে। ইমেইল যায় লন্ডনের Amazon SES থেকে।
অস্ট্রেলিয়া
ডেটাবেস Neon-এ, AWS সিডনিতে (ap-southeast-2)। অ্যাপ Vercel-এ, সিডনিতে (syd1)। ফাইল Cloudflare R2-তে, ওশেনিয়ায়। ইমেইল যায় সিডনির Amazon SES থেকে।
যুক্তরাষ্ট্র
ডেটাবেস Neon-এ, AWS নর্থ ভার্জিনিয়ায় (us-east-1)। অ্যাপ Vercel-এ, ওয়াশিংটন ডি.সি.-তে (iad1)। ফাইল Cloudflare R2-তে, পূর্ব উত্তর আমেরিকায়। ইমেইল যায় নর্থ ভার্জিনিয়ার Amazon SES থেকে।
ওয়ার্কস্পেস সরানো
সেটিংস > প্রাইভেসি > ডেটার অবস্থান-এ দেখা যায় ওয়ার্কস্পেস কোথায় হোস্ট করা। মালিক এটি সরাতে বলতে পারেন: আমরা প্রতিটি রেকর্ড ও ফাইল কপি করি, একটি চেকসাম রিপোর্ট দিই, আর মালিক নিশ্চিত করার পরেই আগের জায়গা থেকে মুছি।
ব্যাকগ্রাউন্ডের কাজ চলে অঞ্চলের ডেটাবেসের কাছে রাখা Cloudflare Workers-এ। কিছু প্রক্রিয়া, যেমন ইন্টারভিউয়ার, কথা থেকে লেখা, মুখ মিলিয়ে দেখা ও এসএমএস, আমাদের ডেটা প্রসেসিং চুক্তিতে তালিকাভুক্ত প্রোভাইডাররা করে, যা অঞ্চলের বাইরেও হতে পারে।
দায়িত্বশীল প্রকাশ। দুর্বলতা পেয়েছেন? আগে আমাদের জানান।
SeekIQ-এ কোনো নিরাপত্তা সমস্যা পেয়েছেন মনে হলে, সমস্যাটি কীভাবে আবার ঘটানো যায় সেই ধাপগুলোসহ আমাদের ইমেইল করুন। অন্য কারও ডেটা দেখবেন না বা বদলাবেন না, আর প্রকাশ করার আগে সমস্যাটি ঠিক করার জন্য আমাদের যুক্তিসংগত সময় দিন।
রিপোর্ট পেয়েছি বলে আমরা নিশ্চিত করব, অগ্রগতি জানাব, আর আপনি চাইলে আপনার নাম উল্লেখ করে কৃতিত্ব দেব।