Tietosuoja, vaatimustenmukaisuus ja turvallisuus Canviderissa
Kandidaatin suostumus, säilytysajat, tekoälyn käyttöä koskevat vastuuvapauslausekkeet, tiedostolatausten tarkistus ja pyyntörajat: näin Canvider suojaa kandidaattien tietoja laillisesti.
Kandidaatit suostuvat siihen, että heidät säilytetään tulevia tehtäviä varten.
Miksi tämä on olemassa Pitää osaajapoolin tallennuksen laillisena ja suostumukseen perustuvana.
GDPR:n / RODO:n ja vastaavien säädösten mukaan kandidaatin tietojen säilyttäminen sen avoimen paikan jälkeen, johon hän haki, edellyttää laillista perustetta, ja selvin käytettävissä oleva peruste on nimenomainen suostumus. Suostumuksen pyytäminen hakemushetkellä — kun kandidaatti on vielä kiinnostunut ja tarkoitus on selvä — tuottaa huomattavasti korkeamman suostumusasteen kuin suostumuksen hankkiminen kuukausia myöhemmin. Canvider noudattaa vastausta myös automaattisesti: kandidaatit, jotka eivät suostu, jätetään osaajapoolin ja yhden napsautuksen suosittelun ulkopuolelle, joten yksittäinen rekrytoija ei voi vahingossa aiheuttaa vaatimustenvastaisuutta.
Näin sitä käytetään
Kandidaatit valitsevat tämän hakulomakkeella hakiessaan.
Avaa hakijan tietosivu.
Etsi profiilista "Not open to future opportunities" tai "No consent for future opportunities".
Kandidaatit ilman suostumusta jätetään osaajapoolin ja yhden napsautuksen suosittelun ulkopuolelle.
Suostuneet kandidaatit lisätään osaajapooliin, kun avoin paikka suljetaan tai arkistoidaan.
Hyvä tietää
Tarkista suostumusindikaattori ennen kuin otat yhteyttä aiempaan kandidaattiin uudesta tehtävästä.
Manuaalisesti lisätyt kandidaatit ja joukkolataukselliset CV:t eivät ole antaneet suostumusta, koska he eivät nähneet lomaketta.
Ilman suostumustakin voit ottaa henkilöön yhteyttä — sinun täytyy vain tehdä se suoraan etkä osaajapooliominaisuuksien kautta.
Suostumus tekee osaajapoolista omaisuuden eikä vastuuta, joten hakulomakkeen sanamuoto kannattaa pitää selkeänä.
Sovelluksessa näkyvä selitys siitä, miten etsittyjä tietoja käsitellään.
Miksi tämä on olemassa Asettaa odotukset ja vastuut ennen etsinnän käyttöä.
Etsintä on rekrytoinnin osa, joka todennäköisimmin aiheuttaa oikeudellisen tai eettisen ongelman, sillä siihen liittyy ihmisiä, jotka eivät ole ottaneet sinuun yhteyttä eivätkä ole hyväksyneet mitään. Selityksen asettaminen suoraan sivulle, jolla tiedot näkyvät — eikä tietosuojakäytäntöön, jota kukaan ei avaa — tarkoittaa, että rekrytoijat todella näkevät sen juuri silloin, kun se on merkityksellistä. Se kertoo kolme asiaa, jotka kannattaa sisäistää: tulokset ovat tilapäisiä esikatseluja eivätkä tietueita, LinkedIn-tiedot tulevat omasta tililtäsi LinkedInin ehtojen mukaisesti, ja vastuu asianmukaisesta käytöstä on sinulla.
Näin sitä käytetään
Avaa sivu "Discover People".
Lue sivun yläosassa oleva paneeli "Privacy & how this data works".
Huomaa, että tulokset ovat tilapäisiä esikatseluja, eivät tietokantatietueita.
Huomaa, että LinkedIn-tulokset tulevat omasta yhdistetystä tilistäsi.
Käytä esikatseluja vain oikeutettuun rekrytointiin ja noudata alustojen ehtoja.
Hyvä tietää
Etsityt esikatselut poistuvat automaattisesti 48 tunnin kuluttua — Canvider ei rakenna pysyvää tietokantaa ihmisistä, jotka eivät ole hakeneet.
LinkedIn-tulokset haetaan omalla tililläsi, joten LinkedInin käyttöehdot koskevat sinua suoraan.
Käytä etsittyjä tietoja vain aitoon rekrytointiin. Niiden vieminen tai uudelleenkäyttö on kohta, jossa tiimit yleensä joutuvat ongelmiin.
Kannattaa lukea kerran koko tiimin kanssa sen sijaan, että oletettaisiin kaikkien tietävän sen.
Sovelluksen sisäinen ilmoitus tekoälyn kandidaattianalyysin rajoituksista.
Miksi tämä on olemassa Muistuttaa rekrytoijia, että ihmiset tekevät lopullisen päätöksen.
Ihmisistä tehtävää automatisoitua päätöksentekoa säännellään yhä enemmän, ja useissa lainkäyttöalueissa kandidaatilla on oikeus olla tulematta hylätyksi pelkästään algoritmin perusteella. Oikeudellisen tilanteen lisäksi on käytännön näkökulma: tekoälypisteytys on todella hyödyllinen kandidaattien järjestämisessä ja todella epäluotettava rajatapauksissa. Näin on erityisesti epätavallisten urapolkujen, työelämätaukojen ja toisella kielellä kirjoitettujen CV:iden kohdalla, eli juuri niiden kandidaattien kohdalla, joihin monipuolinen rekrytointiputki nojaa. Vastuuvapauslauseke on samalla sivulla, jolla pisteet näytetään, koska silloin muistutus on tarpeen.
Poistettujen avoimien paikkojen tietojen siivous #
Kandidaattien tiedot poistetaan 30 päivän kuluttua avoimen paikan poistamisesta.
Miksi tämä on olemassa Rajoittaa sitä, kuinka kauan kandidaattien tiedot säilyvät roolin päätyttyä.
Tietosuojaperiaatteiden mukaan henkilötietoja ei saa säilyttää pidempään kuin tarkoitus edellyttää. Kun avoin paikka on todella poistettu, siihen liittyvillä hakemuksilla ei ole enää käyttötarkoitusta. Automaattinen poisto toteuttaa tämän ilman, että kenenkään tarvitsee muistaa sitä. 30 päivän viive on tietoinen kompromissi vaatimustenmukaisuuden ja käytännön välillä: se suojaa vahingossa tapahtuvalta poistolta ja takaa silti, ettei tieto jää roikkumaan rajattomasti. Ajattele sitä lähtölaskentana: kaikki, mitä tarvitset dokumentointiin, on viety ulos tuon ajanjakson aikana.
Näin sitä käytetään
Avaa työpaikan tietosivu ja napsauta "Change Vacancy Status".
Valitse "Deleted" ja vahvista – tätä ei voi peruuttaa.
Avoin paikka merkitään heti poistetuksi, eikä se ole enää käytettävissä.
30 päivän kuluttua siihen liittyvät kandidaatti- ja hakemustiedot poistetaan automaattisesti.
Vie kaikki dokumentointiin tarvitsemasi tiedot ennen säilytysajan päättymistä.
Hyvä tietää
Poisto on käyttöliittymästä katsoen välitön eikä sitä voi peruuttaa. Vain tietojen poistoa viivästetään 30 päivällä.
Vie analytiikka ja kaikki tarvitsemasi tiedot ennen poistamista, älä 30 päivän aikana, jolloin ne helposti unohtuvat.
Käytä poistamisen sijaan arkistointia paikoissa, jotka haluat vain pois tieltä. Arkistointi säilyttää historian ja syöttää osaajapoolia.
Tämä on myös mekanismi, jonka ansiosta voit antaa kandidaateille aidon lupauksen siitä, että heidän tietonsa poistetaan.
Lataukset tarkistetaan tyypin, allekirjoituksen ja koon perusteella.
Miksi tämä on olemassa Estää CV:ksi naamioidut haitalliset tiedostot.
ATS on epätavallisen houkutteleva kohde tiedostopohjaisille hyökkäyksille, sillä se on yksi harvoista liiketoimintajärjestelmistä, jotka kutsuvat ulkopuolisia lataamaan asiakirjoja. Klassinen tekniikka on haitallinen tiedosto, jolle on annettu viaton tiedostopääte, minkä vuoksi pelkkä tiedostopäätteen tarkistus ei riitä. Canvider tarkistaa tiedoston todellisen allekirjoituksen – tiedoston alun magic bytes -tavut – joten uudelleen nimetty suoritettava tiedosto hylätään siitä riippumatta, mitä se väittää olevansa. Kokorajoituksilla on toinen tehtävä: ne suojaavat palvelua latauksiin perustuvalta palvelunestohyökkäykseltä.
Näin sitä käytetään
Lataa tiedostot normaalisti CV-tiedostojen joukkolatauksen, kandidaatin lisäämisen tai Tiedostot-välilehden kautta.
Canvider tarkistaa MIME-tyypin ja magic bytes -tavut eikä pelkkää tiedostopäätettä.
Tiedostot, jotka ylittävät kokorajan (2–10MB latauksesta riippuen), hylätään.
Lue virheilmoitus ja lataa kelvollinen tiedosto uudelleen, jos lataus hylätään.
Hyvä tietää
Tiedoston nimeäminen uudelleen muotoon .pdf ei ohita tarkistusta – sisältö tarkistetaan itse.
Rajat vaihtelevat 2MB:n ja 10MB:n välillä latauskohdasta riippuen; Tiedostot-välilehdellä enimmäiskoko on 10MB.
Hylätty oikea tiedosto on yleensä liian suuri tai todella eri muotoa kuin nimensä perusteella voisi luulla.
Tarkistus koskee kaikkia latauspolkuja: CV-joukkolatausta, kandidaatin manuaalista lisäämistä, hakemustiedostoja ja profiilikuvia.
Rajoittaa kirjautumisyritysten ja API-pyyntöjen määrää asiakasta kohden.
Miksi tämä on olemassa Estää raa'an voiman hyökkäykset ja väärinkäyttävän automaattisen liikenteen.
Jokainen internetiin avoin sovellus saa jatkuvasti automaattista liikennettä: tunnuksia kokeilevia skriptejä, sivujen kaapijoita ja haavoittuvuuksia etsiviä skannereita, jotka toimivat täysin riippumatta siitä, mitä sinä teet. Pyyntöjen rajoittaminen on karkea mutta tehokas puolustus: tavallinen käyttö ei lähesty näitä rajoja, kun taas automaattinen väärinkäyttö riippuu volyymista ja käy kannattamattomaksi ilman sitä. Se täydentää tilin lukitusta, joka suojaa yksittäistä tiliä, suojaamalla koko palvelua sitä vastaan, että yksi asiakas hyökkää monia tilejä vastaan kerralla.
Näin sitä käytetään
Aina päällä – ei vaadi määrityksiä.
Kirjautumisyritykset on rajoitettu 5 kertaan tunnissa asiakasta kohden.
API-pyynnöt on rajoitettu 100 kertaan tunnissa.
Jos osut rajaan, odota, että aikaikkuna nollautuu, ja yritä uudelleen.
Hyvä tietää
Kirjautuminen on rajoitettu 5 yritykseen tunnissa asiakasta kohden; API:ssa rajana on 100 pyyntöä tunnissa.
Tavallinen käyttö ei koskaan saavuta näitä rajoja – rajan ylittyminen tarkoittaa yleensä skriptiä tai väärin määritettyä integraatiota.
Jos rakennat MCP API:n varaan, suunnittele koodi 100 pyyntöä tunnissa -rajan mukaan äläkä kysele aggressiivisesti.
Tämä on erillinen asia kuin tilin lukitus, joka lukitsee yksittäisen tilin 30 minuutiksi viiden epäonnistuneen yrityksen jälkeen.