Bezpieczeństwo

Juryline przechowuje zgłoszenia, nad którymi ludzie ciężko pracowali, oraz oceny, od których zależą nagrody i pieniądze. Na tej stronie wyjaśniamy, jak je chronimy. Pytania kieruj na adres hello@juryline.com.

Gdzie są dane

Baza danych, pliki i aplikacja działają w UE, we Frankfurcie w Niemczech. Everlong s.r.o. jest spółką słowacką. Nasi dostawcy i ich zadania są wymienieni na końcu tej strony.

Kto co widzi

Każdy odczyt i każda zmiana przechodzą przez zabezpieczenia na poziomie wierszy (row level security) w bazie danych. Reguły są częścią samej bazy danych, więc błąd na stronie nie może pokazać danych niewłaściwej osobie.

• Organizatorzy widzą programy swojej organizacji. Osoby z rolą „tylko odczyt” przeglądają, menedżerowie prowadzą programy, a właściciele dodatkowo zarządzają osobami i rozliczeniami.
• Jurorzy widzą tylko przydzielone im zgłoszenia, bez pól ukrytych przez organizatora.
• Zgłaszający widzą tylko własne zgłoszenia.

Testy automatyczne sprawdzają te reguły dla każdej roli.

Logowanie bez haseł

W Juryline nikt nie ma hasła, więc nie ma czego ukraść ani użyć ponownie. Logowanie odbywa się za pomocą jednorazowego kodu wysyłanego e-mailem; jurorzy korzystają z osobistego linku z zaproszenia. Sesje wygasają po 30 dniach nieużywania.

Pliki

Pliki są przechowywane w prywatnym magazynie. Link do pobrania jest tworzony dopiero po sprawdzeniu uprawnień i działa przez 5 minut. Sprawdzamy rzeczywisty typ każdego pliku na podstawie jego zawartości, a nie tylko nazwy, i ograniczamy rozmiar do 25 MB.

Wyniki, których poprawność możesz wykazać

• Oceny, decyzje z oceny formalnej, deklaracje konfliktu interesów i decyzje dotyczące wyników nigdy nie są nadpisywane. Zmiana to nowy zapis obok poprzedniego.
• Przydzielanie zgłoszeń jurorom wykorzystuje zapisane ziarno losowania (seed), dzięki czemu można je powtórzyć z tym samym wynikiem.
• Gdy etap zostaje zablokowany, Juryline pieczętuje wyniki w protokole skrótem SHA-256 i kodem weryfikacyjnym. Każdy może sprawdzić protokół na stronie weryfikacji i upewnić się, że plik PDF nie został zmieniony, bez przesyłania go.

Dostęp wsparcia

Gdy organizator prosi o pomoc, nasz zespół wsparcia może otworzyć jego organizację w trybie tylko do odczytu na okres 2 godzin, z zarejestrowanym powodem. Organizacja widzi każdą sesję w swoich ustawieniach. Wsparcie nigdy nie zmienia danych programów.

Dziennik audytu

Eksporty, pobrania protokołów, zmiany ról, sesje wsparcia i zdarzenia rozliczeniowe są zapisywane wraz z informacją, kto i kiedy je wykonał, bez treści zgłoszeń, i przechowywane przez okres 24 miesięcy.

W przeglądarce

Żadnych skryptów stron trzecich ani reklam. Odwiedziny liczy bezpośrednio Juryline, bez plików cookie i bez danych osobowych. Rygorystyczna polityka bezpieczeństwa treści (Content Security Policy), ochrona przed osadzaniem w ramkach (framing) oraz HTTPS z HSTS na każdej stronie.

Przechowywanie

Każdy program jest usuwany po upływie 24 miesięcy od opublikowania jego wyników, chyba że organizator ustawi inny okres. Miesiąc wcześniej właściciele otrzymują e-mail z propozycją eksportu. Kopie zapasowe są nadpisywane w ciągu 7 dni.

AI

AI jest wykorzystywana wyłącznie do przygotowania projektu formularza na podstawie tekstu naboru, który wkleja organizator. Zgłoszenia, oceny i dane osobowe z programów nigdy nie są przesyłane do AI.

Zgłaszanie podatności

Jeśli znajdziesz problem z bezpieczeństwem, napisz na adres hello@juryline.com i podaj szczegóły. Prosimy, nie uzyskuj dostępu do danych innych osób i daj nam czas na usunięcie problemu, zanim go upublicznisz. Dziękujemy wszystkim, którzy informują o problemach w odpowiedzialny sposób, a jeśli chcesz, wymienimy cię w podziękowaniach.

Dostawcy

Płatności kartą obsługuje Stripe, a faktury SuperFaktúra; otrzymują one wyłącznie dane rozliczeniowe.