Zabezpečení
Juryline uchovává přihlášky, na kterých si lidé dali hodně práce, a hodnocení, která rozhodují o cenách a penězích. Na této stránce vysvětlujeme, jak je chráníme. Dotazy posílejte na hello@juryline.com.
Kde jsou data
Databáze, soubory a aplikace běží v EU, ve Frankfurtu v Německu. Everlong s.r.o. je slovenská společnost. Naše poskytovatele a to, co pro nás dělají, uvádíme na konci této stránky.
Kdo co vidí
Každé čtení a každá změna prochází zabezpečením na úrovni řádků (row level security) v databázi. Pravidla jsou součástí samotné databáze, takže chyba na některé stránce nemůže ukázat data nesprávné osobě.
- Organizátoři vidí programy své organizace. Role jen čtení data čte, správci vedou programy, vlastníci navíc spravují lidi a fakturaci.
- Porotci vidí jen přihlášky, které jim byly přiděleny, bez polí, která organizátor skryl.
- Uchazeči vidí jen své vlastní přihlášky.
Automatické testy tato pravidla ověřují pro každou roli.
Přihlášení bez hesel
V Juryline nikdo nemá heslo, takže není co ukrást ani použít znovu. Lidé se přihlašují jednorázovým kódem zaslaným e-mailem; porotci používají osobní odkaz z pozvánky. Relace končí po 30 dnech nečinnosti.
Soubory
Soubory jsou uloženy v neveřejném úložišti. Odkaz ke stažení vznikne až po kontrole oprávnění a funguje 5 minut. Skutečný typ každého souboru ověřujeme podle jeho obsahu, nejen podle názvu, a velikost omezujeme na 25 MB.
Výsledky, které lze doložit
- Hodnocení, rozhodnutí formální kontroly, prohlášení o střetu zájmů a rozhodnutí o výsledcích se nikdy nepřepisují. Změna je nový záznam vedle původního.
- Přidělování přihlášek porotcům používá zaznamenaný seed, takže ho lze zopakovat se stejným výsledkem.
- Když se kolo uzamkne, Juryline zapečetí výsledky do protokolu s hashem SHA-256 a ověřovacím kódem. Kdokoli může protokol zkontrolovat na ověřovací stránce a ověřit, že PDF nebylo změněno, aniž by ho musel nahrávat.
Přístup podpory
Když organizátor požádá o pomoc, naše podpora může jeho organizaci otevřít v režimu jen pro čtení na dobu 2 h, se zaznamenaným důvodem. Organizace vidí každou relaci podpory ve svém nastavení. Podpora nikdy nemění data programů.
Auditní záznam
Exporty, stažení protokolů, změny rolí, relace podpory a fakturační události se zaznamenávají s údajem kdo a kdy, bez obsahu přihlášek, a uchovávají se 24 měsíců.
V prohlížeči
Žádné skripty třetích stran a žádná reklama. Návštěvnost počítá přímo Juryline, bez cookies a bez osobních údajů. Přísná politika zabezpečení obsahu (CSP), ochrana proti vkládání do rámců a HTTPS s HSTS na každé stránce.
Uchovávání
Každý program se smaže 24 měsíců po zveřejnění výsledků, pokud organizátor nenastaví jinou dobu. Vlastníci dostanou měsíc předem e-mail s nabídkou exportu. Zálohy se přepíšou do 7 dní.
AI
AI používáme jen k návrhu formuláře z textu výzvy, který organizátor vloží. Přihlášky, hodnocení ani osobní údaje z programů se AI nikdy neposílají.
Nahlášení zranitelnosti
Pokud najdete bezpečnostní problém, napište nám podrobnosti na hello@juryline.com. Nepřistupujte prosím k cizím datům a dejte nám čas problém opravit, než ho zveřejníte. Děkujeme všem, kdo zranitelnosti hlásí zodpovědně, a pokud si to přejete, uvedeme vás jako autora nálezu.
Poskytovatelé
| Poskytovatel | Co dělá | Kde jsou data | Záruky |
|---|---|---|---|
| Supabase, Inc. (USA) | Databáze, přihlašování, úložiště souborů | EU (Frankfurt, Německo) | Smlouva o zpracování osobních údajů, standardní smluvní doložky |
| Vercel Inc. (USA) | Hosting aplikace | EU (Frankfurt, Německo) | Smlouva o zpracování osobních údajů, standardní smluvní doložky, EU-US Data Privacy Framework |
| Resend (Plus Five Five, Inc., USA) | Odesílání e-mailů | Odesílání z EU (Irsko); záznamy o doručení v USA | Smlouva o zpracování osobních údajů, standardní smluvní doložky, EU-US Data Privacy Framework |
| Anthropic, PBC (USA) | Návrh formuláře pomocí AI z textu výzvy organizátora; nikdy ne přihlášky ani hodnocení | USA | Smlouva o zpracování osobních údajů, standardní smluvní doložky |
Platby kartou zpracovává Stripe a faktury SuperFaktúra; dostávají jen fakturační údaje.