Безпека і приватність

Ваші дані залишаються вашими.

EVC працює з чутливою інформацією про те, як функціонує організація. Ми спроєктували його так, щоб люди, яким належить ця інформація, зберігали контроль над нею.

Принципи

Приватність за задумом, а не за політикою.

Шифрування: сьогодні й далі

Сьогодні: увесь трафік через TLS з HSTS, паролі хешуються за допомогою Argon2id, секрети двоетапного входу зашифровані. Далі: гаманці з наскрізним шифруванням, ключі яких зберігають представники відділів і працівники.

Аналітика за потоками й підрозділами, а не за людьми

Аналітика показує стики, потоки й відділи. Внесок окремого працівника з'являється лише від трьох оцінок і лише для самого працівника та власника його підрозділу.

Без рейтингів людей

Без рейтингових таблиць, без місць, без порівняння людей. Закладено в продукт, а не залишено в налаштуваннях.

Хмара в ЄС

Хостинг в ЄС з ізоляцією орендарів: окрема схема бази даних для кожного орендаря. Ми діємо як обробник за договором про обробку даних.

Або повністю on-premise

Запускайте EVC у власній інфраструктурі, зокрема в закритих мережах. Ми не бачимо і не обробляємо ваші дані. Телеметрія за замовчуванням вимкнена.

Експорт будь-коли

Усі дані орендаря у відкритих форматах, JSON і CSV. Ви можете видалити орендаря. Прострочена ліцензія ніколи не блокує ваші дані.

Доступ і аудит

Email з 2FA, SSO через OIDC або SAML, надання доступу через SCIM. Права - це поєднання ролі й об'єкта, перевіряються при кожному запиті. Журнал аудиту з можливістю експорту.

ШІ ніколи не оцінює людей

Функції ШІ можуть пропонувати події. Вони ніколи не оцінюють і не ранжують людей.

Без сторонніх трекерів

Жодних сторонніх SDK для аналітики чи реклами ні в продукті, ні на цьому сайті.

Робочі гаманці працівників

Запроваджується дбайливо.

Відділ сам вирішує, чи вмикати робочі гаманці для своїх працівників. Перед цим кожен працівник отримує зрозуміле повідомлення. Правила того, хто що бачить, закладені в продукт.

  • Повідомлення пояснює, що фіксується, хто що бачить, як оскаржити і як видалити.
  • Робочий гаманець належить працівникові як ролі в робочому просторі й відокремлений від будь-якого особистого гаманця. Коли з'явиться наскрізне шифрування, ключі зберігатиме працівник.
  • Колеги не бачать внеску одне одного.
  • Керівництво бачить внесок працівників лише як агрегат відділу.
  • Ми надаємо пакет для запуску: шаблон оцінки впливу, повідомлення для працівників, опис для рад працівників.

Базовий рівень безпеки

На що ми орієнтуємося.

  • OWASP ASVS рівня 2 як цільовий рівень безпеки застосунку.
  • Зовнішній тест на проникнення до першого контракту Enterprise.
  • Перелік компонентів програмного забезпечення (SBOM) з кожним релізом.
  • Підписані релізи для постачання on-premise.
  • Сертифікації з'являться тут, щойно ми їх отримаємо. Ми не заявляємо того, чого не маємо.

Запросити демо

Подивіться на EVC на своїй структурі.

Розкажіть про свою організацію. Ми покажемо EVC на прикладі, близькому до вашого, і запропонуємо пілот: один відділ, два відділи-отримувачі, два періоди.

  • 45-хвилинний дзвінок із демонстрацією на типовому прикладі.
  • Хмара (ЄС) або on-premise, на ваш вибір.
  • Публічні ціни: хмара від 4 EUR за користувача на місяць, облікові записи лише для читання безкоштовні.

Ми використовуємо ці дані лише для відповіді вам. Див. повідомлення про конфіденційність.