Bezpečnosť
V Juryline sú prihlášky, na ktorých si ľudia dali veľa práce. Sú tu aj hodnotenia, ktoré rozhodujú o cenách a peniazoch. Na tejto stránke vysvetľujeme, ako ich chránime. Otázky posielajte na hello@juryline.com.
Kde sú dáta uložené
Databáza, súbory aj aplikácia bežia v EÚ, vo Frankfurte v Nemecku. Everlong s.r.o. je slovenská spoločnosť. Našich poskytovateľov a to, čo pre nás robia, uvádzame na konci tejto stránky.
Kto čo vidí
Každé čítanie a každá zmena prechádza cez zabezpečenie na úrovni riadkov (row level security) v databáze. Pravidlá sú súčasťou samotnej databázy, takže chyba na niektorej stránke nemôže ukázať dáta nesprávnej osobe.
- Organizátori vidia programy svojej organizácie. Rola len na čítanie umožňuje čítať, správcovia vedú programy, vlastníci navyše spravujú ľudí a fakturáciu.
- Porotcovia vidia len prihlášky, ktoré im boli pridelené, bez polí, ktoré organizátor skryje.
- Uchádzači vidia len svoje prihlášky.
Tieto pravidlá pre každú rolu kontrolujú automatické testy.
Prihlásenie bez hesiel
V Juryline nikto nemá heslo, takže nie je čo ukradnúť ani znova použiť. Ľudia sa prihlasujú jednorazovým kódom z e-mailu; porotcovia používajú osobný odkaz zo svojej pozvánky. Relácie končia po 30 dňoch nepoužívania.
Súbory
Súbory sú v neverejnom úložisku. Odkaz na stiahnutie vznikne až po kontrole oprávnení a funguje 5 minút. Skutočný typ každého súboru overujeme podľa obsahu, nielen podľa názvu. Veľkosť súboru obmedzujeme na 25 MB.
Výsledky, ktoré viete doložiť
- Hodnotenia, rozhodnutia formálnej kontroly, vyhlásenia o konflikte záujmov a rozhodnutia o výsledkoch sa nikdy neprepisujú. Zmena je nový záznam vedľa pôvodného.
- Prideľovanie prihlášok porotcom vychádza zo zaznamenaného čísla (seed), takže ho možno zopakovať s rovnakým výsledkom.
- Po uzamknutí kola Juryline zapečatí výsledky do protokolu s hashom SHA-256 a overovacím kódom. Ktokoľvek môže protokol overiť na stránke overenia a skontrolovať, či PDF nebolo zmenené, bez toho, aby ho nahral.
Prístup podpory
Keď organizátor požiada o pomoc, naša podpora môže otvoriť jeho organizáciu v režime len na čítanie na 2 h so zaznamenaným dôvodom. Organizácia vidí každú reláciu vo svojich nastaveniach. Podpora nikdy nemení údaje programov.
Auditný záznam
Exporty, stiahnutia protokolov, zmeny rolí, podporné relácie a udalosti fakturácie zaznamenávame s údajom, kto ich vykonal a kedy. Obsah prihlášok sa do záznamu nedostane. Záznamy uchovávame 24 mesiacov.
V prehliadači
Žiadne skripty tretích strán a žiadna reklama. Návštevnosť počíta priamo Juryline, bez cookies a bez osobných údajov. Prísna politika zabezpečenia obsahu (Content Security Policy), ochrana pred vkladaním do rámcov a HTTPS s HSTS na každej stránke.
Uchovávanie
Každý program sa vymaže 24 mesiacov po zverejnení výsledkov, ak organizátor nenastaví inú dobu. Vlastníci dostanú mesiac vopred e-mail s ponukou exportu. Zálohy sa prepíšu do 7 dní.
AI
AI používame len na návrh formulára z textu výzvy, ktorý vloží organizátor. Prihlášky, hodnotenia a osobné údaje z programov sa do AI nikdy neposielajú.
Nahlásenie zraniteľnosti
Ak nájdete bezpečnostný problém, napíšte nám podrobnosti na hello@juryline.com. Prosíme, nepristupujte k údajom iných ľudí a pred zverejnením nám dajte čas problém opraviť. Ďakujeme všetkým, ktorí hlásia zodpovedne. Ak si to želáte, uvedieme vaše meno.
Poskytovatelia
| Poskytovateľ | Čo robí | Kde sú údaje | Záruky |
|---|---|---|---|
| Supabase, Inc. (USA) | Databáza, prihlasovanie, úložisko súborov | EÚ (Frankfurt, Nemecko) | Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky |
| Vercel Inc. (USA) | Hosting aplikácie | EÚ (Frankfurt, Nemecko) | Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky, rámec na ochranu údajov medzi EÚ a USA (EU-US Data Privacy Framework) |
| Resend (Plus Five Five, Inc., USA) | Odosielanie e-mailov | Odosielanie z EÚ (Írsko); záznamy o doručení v USA | Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky, rámec na ochranu údajov medzi EÚ a USA (EU-US Data Privacy Framework) |
| Anthropic, PBC (USA) | Návrh formulára pomocou AI z textu výzvy organizátora; nikdy nie prihlášky ani hodnotenia | USA | Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky |
Platby kartou spracúva Stripe a faktúry SuperFaktúra; dostávajú len fakturačné údaje.