Trasmissione e trattamento
Il sito e la sua API usano HTTPS. Anteprime ed esportazioni vengono prodotte nel browser. Solo un salvataggio esplicito dopo l’accesso invia il curriculum al server. Il servizio e l’hosting possono elaborarlo; non è crittografia end-to-end.
Accesso ai CV
Ogni CV salvato è collegato all'account che lo ha creato. Le regole di autorizzazione del database consentono solo al proprietario di leggere ed eliminare un CV, e ogni creazione o aggiornamento passa da una funzione server che verifica l'identità della sessione e convalida il contenuto ricevuto.
I CV non sono raggiungibili a un indirizzo pubblico e il servizio non offre alcun link di condivisione.
Accesso
L'accesso usa un codice monouso inviato via email, valido quindici minuti, insieme a una frase di verifica mostrata nel browser. Non viene conservata alcuna password. Le richieste e i tentativi di codice sono limitati dalla piattaforma.
Un'email ti informa di ogni nuovo accesso al tuo account, con il dispositivo, l'indirizzo IP e il paese della connessione.
Dal tuo account puoi aggiungere un'app di autenticazione come secondo fattore. Il suo codice a 6 cifre viene poi richiesto dopo il codice email; i codici di recupero, mostrati una sola volta, ti permettono di accedere se perdi l'app.
Esci dall'account su un dispositivo condiviso.
Conservazione e backup
I CV salvati sono conservati finché esiste l'account. Il database viene salvato ogni giorno, con sette giorni di conservazione, nella stessa regione di hosting. Le richieste di cancellazione sono descritte nell'informativa sulla privacy.
Protezioni del trattamento
La funzione server rifiuta qualsiasi contenuto che non corrisponda al formato atteso: struttura, lingue e modelli noti, lunghezza dei campi, numero di voci e dimensione totale. Gli identificatori interni sono limitati a un insieme di caratteri sicuro e il contenuto viene sottoposto a escape prima della visualizzazione, il che protegge anteprima ed esportazioni dall'iniezione di codice.
Ogni account è limitato a 50 CV. I messaggi di errore non riportano il contenuto dei CV.
Scegliere cosa salvare
Puoi modificare ed esportare senza account: il curriculum resta sul dispositivo. Prima di salvarlo online, verifica che i dati possano essere affidati a un servizio ospitato. Questa pagina non è una certificazione di sicurezza o conformità.
La localizzazione dell'archiviazione non basta, da sola, a escludere qualsiasi accesso dall'estero. Vedi le informazioni su hosting e trasferimenti.
Segnalare un problema
In caso di accesso anomalo, dati esposti o vulnerabilità sospetta, usa la pagina del contatto sicurezza. Descrivi il problema con un esempio senza dati reali e limita le tue verifiche ai tuoi dati.