Säkerhet, integritet och förtroende

Inloggning sker via e-post och lösenord eller Google. Sessioner hanteras av vår backend-leverantör med korta livstider och säker tokenrotation. Endast den inloggade användaren kan se sina personuppgifter och kandidatprofil i sin helhet.

Administrativa konton är åtskilda och loggar revisionsbara händelser för känsliga åtgärder.

Profiler, jobbansökningar och meddelanden lagras hos vår managed backend-leverantör inom EU. Känsliga fält (telefon, CV-länk, personlighetsanalyser m.m.) skyddas via radnivåsäkerhet och kan inte läsas av andra användare än ägaren.

Filer (CV, bilder, video) lagras i objektlagring med privata buckets och tidsbegränsade signerade länkar där det är möjligt.

Backenden använder radnivåsäkerhet (RLS) på samtliga användardatatabeller. Vi kör automatiserade säkerhetsscanningar kontinuerligt och åtgärdar fynd löpande. Webhookar valideras med HMAC-signaturer och hemligheter hanteras endast i serverkontext.

Företag ser endast kandidater som aktivt valt att synas i flödet. Direktkontakt och referenser delas via en kontrollerad flow — inte som öppen kontaktlista. Du kan när som helst pausa din profil eller radera ditt konto.

Du har rätt att begära ett utdrag av dina personuppgifter, rätta felaktig information eller bli raderad. Skicka en förfrågan så hanterar vi den så snart som möjligt.

Hittade du en sårbarhet eller har en integritetsfråga? Hör av dig via vårt kontaktformulär så återkopplar vi.