Обзор безопасности

1. Аутентификация и защита учетной записи

Мы защищаем доступ, используя признанные в отрасли протоколы. Аутентификация пользователей, правила паролей и проверка токенов выполняются через безопасный автономный поставщик удостоверений; пароли никогда не сохраняются в виде необработанного текста. В сеансах используются криптографически подписанные веб-токены JSON (JWT) с кратковременными токенами доступа, а токены обновления доставляются в защищенных файлах cookie только для HTTP (__Host-), ​​которые недоступны для клиентских сценариев. Токены могут быть отозваны на стороне сервера (например, при выходе из системы), чтобы предотвратить повторное использование сеанса.

2. Стандарты шифрования

Ваши данные защищены как при передаче, так и при хранении:

• В пути:Весь трафик между пользовательскими интерфейсами, клиентскими приложениями и нашими серверными конечными точками шифруется по протоколу HTTPS с использованием современного TLS (вплоть до TLS 1.3).
• В состоянии покоя:Записи базы данных, значения профиля, ресурсы возобновления и сегменты хранилища шифруются при хранении с использованием AES-256, управление которым осуществляется через службы шифрования нашего облачного провайдера (AWS S3 и RDS).

3. Границы обработки ИИ (основа AWS)

EliteResume AI использует AWS Bedrock для реализации функций модели на большом языке, таких как переписывание маркеров, резюме, сопроводительные письма и анализ ATS. Для реализации этих функций соответствующий текст резюме или описания вакансии отправляется в Bedrock для обработки. Мы соблюдаем следующие границы:

• Без обучения модели:Согласно условиям обслуживания AWS Bedrock, ваши входные и выходные данные не сохраняются AWS для обучения базовых моделей и не передаются для этой цели поставщикам моделей.
• Никакой регистрации контента на нашей стороне:Наше приложение записывает только метаданные о каждом запросе ИИ — используемую модель и количество токенов — и никогда не записывает текст ваших подсказок или сгенерированный вывод.

4. Обработка платежей (PCI-DSS)

EliteResume AI не собирает, не хранит и не обрабатывает номера карт или необработанные платежные данные. Все транзакции делегируются Stripe, сертифицированному поставщику услуг PCI-DSS Level 1. Stripe обрабатывает платежи с использованием токенизированных методов, сохраняя детали вашего платежа изолированными от баз данных нашей платформы. Мы сохраняем только неконфиденциальные ссылки (например, идентификаторы клиентов Stripe и счета-фактуры).

5. Безопасность системы и инфраструктуры

Наша инфраструктура размещена на платформе Amazon Web Services, центры обработки данных которой независимо сертифицированы на соответствие ведущим стандартам информационной безопасности, включая SOC 2 и ISO/IEC 27001. Наша платформа опирается на Cloudflare CDN, обеспечивающую глобальную периферийную доставку, и брандмауэр веб-приложений (WAF) для смягчения распространенных угроз. Загруженные файлы проверяются (проверяются тип, размер и содержимое), а доступ к сохраненным документам предоставляется только через проверенные, ограниченные по времени ссылки. Наши методы обеспечения безопасности основаны на признанных отраслевых руководствах, включая NIST Cybersecurity Framework.