Saugumo apžvalga

Paskutinį kartą atnaujinta: 2026 m. sausio mėn.

Šis puslapis pateikia aukšto lygio TalentSense saugumo praktikų apžvalgą. Jis skirtas skaidrumui ir nesukuria papildomų sutartinių įsipareigojimų, viršijančių naudojimo sąlygose nustatytus.

1. Atsakomybė ir apimtis

TalentSense yra dirbtiniu intelektu pagrįsta darbuotojų atrankos platforma, valdoma InteliWeb, MB (Lietuva), įmonės kodas 306407244. Saugumas – bendra atsakomybė: • Mes užtikriname platformos ir infrastruktūros saugumą. • Klientai atsako už prieigų valdymą, stiprius slaptažodžius ir teisėtą kandidatų duomenų tvarkymą.

2. Duomenų apsaugos pagrindai

TalentSense taikomos pramonės standartus atitinkančios saugumo priemonės, įskaitant: • Duomenų šifravimą perdavimo ir saugojimo metu • Prieigos kontrolę ir autentifikavimo mechanizmus • Žurnalų (log) rinkimą ir stebėseną operaciniam saugumui • Reguliarius atnaujinimus ir saugos pataisas Visi asmens duomenys saugomi ir tvarkomi Europos Sąjungoje.

3. Prieigos kontrolė

Prieiga prie produkcinės infrastruktūros ir duomenų suteikiama tik įgaliotiems asmenims, laikantis mažiausių privilegijų principo. Administracinė prieiga stebima ir, prireikus, peržiūrima.

4. Dirbtinio intelekto apdorojimas

TalentSense naudoja AI kaip pagalbinę analizės priemonę. AI rezultatai yra rekomendacinio pobūdžio. Klientų duomenys nenaudojami AI modelių mokymui. AI apdorojimas vykdomas ES arba pas BDAR reikalavimus atitinkančius teikėjus.

5. Incidentų valdymas

Turime procedūras, skirtas saugumo incidentams aptikti, įvertinti ir suvaldyti. Jei įvyktų asmens duomenų saugumo pažeidimas, veiksime pagal teisės aktų ir sutartinių įsipareigojimų reikalavimus.

6. Pažeidžiamumų pranešimas (atsakingas atskleidimas)

Jei manote, kad radote saugumo pažeidžiamumą, praneškite atsakingai el. paštu: [email protected] Pateikite: • problemos aprašymą • atkūrimo žingsnius (jei taikoma) • paveiktą puslapį ar endpoint'ą • proof-of-concept informaciją (tik tiek, kiek būtina) Prašome neviešinti pažeidžiamumo, kol neturėsime pagrįstos galimybės jį ištirti.

7. Nėra absoliučios garantijos

Nė viena sistema negali būti 100% saugi. Mes nuolat tobuliname saugumo priemones, tačiau klientai taip pat turėtų taikyti savo organizacijose tinkamas apsaugos priemones.