Sicurezza

Juryline custodisce candidature su cui le persone hanno lavorato duramente e punteggi che decidono premi e denaro. Questa pagina spiega come li proteggiamo. Per domande, scriva a hello@juryline.com.

Dove si trovano i dati

Il database, i file e l'applicazione sono ospitati nell'UE, a Francoforte, in Germania. Everlong s.r.o. è una società slovacca. I nostri fornitori e il loro ruolo sono elencati alla fine di questa pagina.

Chi può vedere cosa

Ogni lettura e ogni modifica passa attraverso la sicurezza a livello di riga (row level security) del database. Le regole fanno parte del database stesso, quindi un errore in una pagina non può mostrare dati alla persona sbagliata.

• Gli organizzatori vedono i programmi della propria organizzazione. Gli utenti in sola lettura consultano, i gestori amministrano i programmi, i proprietari amministrano anche le persone e la fatturazione.
• I membri della giuria vedono solo le candidature loro assegnate, senza i campi che l'organizzatore nasconde.
• I candidati vedono solo le proprie candidature.

Test automatici verificano queste regole per ogni ruolo.

Accesso senza password

In Juryline nessuno ha una password, quindi non ce n'è nessuna da rubare o riutilizzare. Si accede con un codice monouso inviato via e-mail; i membri della giuria usano il link personale ricevuto con l'invito. Le sessioni scadono dopo 30 giorni di inattività.

File

I file sono conservati in uno spazio di archiviazione privato. Un link di download viene creato solo dopo una verifica dei permessi e funziona per 5 minuti. Verifichiamo il tipo effettivo di ogni file in base al contenuto, non solo al nome, e limitiamo la dimensione a 25 MB.

Risultati dimostrabili

• Punteggi, decisioni della verifica dei requisiti, dichiarazioni di conflitto di interessi e decisioni sui risultati non vengono mai sovrascritti. Una modifica è un nuovo record accanto al precedente.
• L'assegnazione delle candidature ai membri della giuria usa un seme casuale (seed) registrato, quindi può essere ripetuta con lo stesso risultato.
• Quando una fase viene bloccata, Juryline sigilla i risultati in un verbale con un hash SHA-256 e un codice di verifica. Chiunque può controllare un verbale nella pagina di verifica e verificare, senza caricarlo, che un PDF non sia stato modificato.

Accesso dell'assistenza

Quando un organizzatore chiede aiuto, il nostro servizio di assistenza può aprire la sua organizzazione in sola lettura per 2 ore, con un motivo registrato. L'organizzazione vede ogni sessione nelle proprie impostazioni. L'assistenza non modifica mai i dati dei programmi.

Registro di controllo

Esportazioni, download di verbali, modifiche dei ruoli, sessioni di assistenza ed eventi di fatturazione vengono registrati indicando chi e quando, senza il contenuto delle candidature, e conservati 24 mesi.

Nel browser

Nessuno script di terze parti e nessuna pubblicità. Le visite vengono contate direttamente da Juryline, senza cookie e senza dati personali. Una politica di sicurezza dei contenuti (Content Security Policy) rigorosa, protezione contro l'inserimento in frame (framing) e HTTPS con HSTS su ogni pagina.

Conservazione

Ogni programma viene cancellato 24 mesi dopo la pubblicazione dei risultati, salvo che l'organizzatore imposti un periodo diverso. Un mese prima, i proprietari ricevono un'e-mail con la proposta di un'esportazione. I backup vengono sovrascritti entro 7 giorni.

IA

L'IA viene utilizzata solo per preparare una bozza di modulo a partire dal testo di un bando che l'organizzatore incolla. Candidature, punteggi e dati personali dei programmi non vengono mai inviati all'IA.

Segnalare una vulnerabilità

Se trova un problema di sicurezza, scriva a hello@juryline.com indicando i dettagli. La preghiamo di non accedere ai dati di altre persone e di darci il tempo di risolvere il problema prima di renderlo pubblico. Ringraziamo chiunque effettui segnalazioni in modo responsabile e, se lo desidera, citiamo il Suo nome.

Fornitori

I pagamenti con carta sono gestiti da Stripe e le fatture da SuperFaktúra; ricevono solo dati di fatturazione.