Bezpieczeństwo i prywatność

Państwa dane pozostają Państwa.

EVC przetwarza wrażliwe informacje o tym, jak działa organizacja. Zaprojektowaliśmy go tak, aby kontrolę nad tymi informacjami zachowali ich właściciele.

Umów demo Wypróbuj demo

Zasady

Prywatność w projekcie, a nie tylko w polityce.

Szyfrowanie: dziś i w przyszłości

Dziś: cały ruch przez TLS z HSTS, hasła haszowane algorytmem Argon2id, sekrety logowania dwuetapowego zaszyfrowane. W przyszłości: portfele szyfrowane end-to-end z kluczami u przedstawicieli działów i pracowników.

Analityka według przepływów i jednostek, a nie ludzi

Analityka pokazuje styki, przepływy i działy. Wkład pojedynczego pracownika pojawia się dopiero od trzech ocen i widzi go tylko on sam oraz właściciel jego jednostki.

Bez rankingów ludzi

Bez rankingów, miejsc i porównań ludzi. Wbudowane w produkt, a nie zależne od ustawień.

Chmura w UE

Hosting w UE z izolacją tenantów: osobny schemat bazy danych dla każdego tenanta. Działamy jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych.

Albo w pełni on-premise

EVC we własnej infrastrukturze, także w sieciach zamkniętych. Nie widzimy ani nie przetwarzamy Państwa danych. Telemetria jest domyślnie wyłączona.

Eksport w dowolnej chwili

Wszystkie dane tenanta w otwartych formatach, JSON i CSV. Tenanta można usunąć. Wygasła licencja nigdy nie blokuje danych.

Dostęp i audyt

E-mail z 2FA, SSO przez OIDC lub SAML, provisioning SCIM. Uprawnienia to rola razy obiekt, sprawdzane przy każdym żądaniu. Eksportowalny dziennik audytu.

AI nigdy nie ocenia ludzi

Funkcje AI mogą proponować zdarzenia. Nigdy nie oceniają ani nie klasyfikują ludzi.

Bez zewnętrznych trackerów

Bez zewnętrznych SDK analitycznych i reklamowych, ani w produkcie, ani na tej stronie.

Portfele służbowe pracowników

Wprowadzane z rozwagą.

Dział decyduje, czy włączyć portfele służbowe dla swoich pracowników. Wcześniej każdy pracownik otrzymuje jasną informację. Zasady, kto co widzi, są zapisane w produkcie.

Informacja wyjaśnia, co jest rejestrowane, kto co widzi, jak zgłosić sprzeciw i jak usunąć dane.
Portfel służbowy należy do pracownika jako roli w przestrzeni roboczej i jest oddzielony od jakiegokolwiek portfela osobistego. Gdy pojawi się szyfrowanie end-to-end, klucze będzie miał pracownik.
Współpracownicy nie widzą nawzajem swojego wkładu.
Kierownictwo widzi wkład pracowników tylko jako agregat działu.
Zapewniamy pakiet wdrożeniowy: wzór oceny skutków, informację dla pracowników, opis dla rad pracowników.

Podstawowe zabezpieczenia

Do czego się odnosimy.

OWASP ASVS poziom 2 jako cel bezpieczeństwa aplikacji.
Zewnętrzny test penetracyjny przed pierwszym kontraktem Enterprise.
Wykaz składników oprogramowania (SBOM) z każdym wydaniem.
Podpisane wydania do dostarczania on-premise.
Certyfikaty pojawią się tutaj, gdy je uzyskamy. Nie deklarujemy czegoś, czego nie mamy.

Umów demo

Zobacz EVC na swojej strukturze.

Prosimy opowiedzieć o swojej organizacji. Pokażemy EVC na przykładzie zbliżonym do Państwa i zaproponujemy pilotaż: jeden dział, dwa działy odbiorców, dwa okresy.

45-minutowa rozmowa z prezentacją na ogólnym przykładzie.
Chmura (UE) lub on-premise, do wyboru.
Publiczny cennik: chmura od 4 EUR za użytkownika miesięcznie, konta tylko do odczytu bezpłatne.

Wypróbuj demo Znajdź partnera