Sicurezza e fiducia

Controlli di sicurezza

• Row-Level Security (RLS) su ogni tabella del database. Ogni recruiter vede solo le proprie ricerche, i propri candidati e i propri test.
• Tutte le operazioni backend passano da Edge Function verificate con validazione JWT.
• Saldi crediti e stato dell'abbonamento possono essere modificati solo da funzioni di fatturazione lato server, mai dal client.
• Protezione da password compromesse (HIBP) attiva alla registrazione e al cambio password.
• Segreti e chiavi API conservati in un vault gestito, mai esposti al browser.

Autenticazione

ViewSkill supporta l'accesso con email/password e Google. Le sessioni usano JWT a breve durata con rinnovo automatico. Le azioni di amministrazione richiedono un ruolo esplicito conservato in una tabella user_roles dedicata, mai sul profilo utente, per prevenire l'escalation dei privilegi.

Hosting dei dati e sub-responsabili

• Database e autenticazione: Supabase (regione UE).
• Inferenza AI: modelli AI di terze parti tramite il Lovable AI Gateway.
• Dati di origine: profili GitHub pubblici tramite l'API GitHub.
• Arricchimento dei contatti: un provider B2B verificato di terze parti, interrogato solo quando un recruiter clicca esplicitamente "Trova contatto", e solo per dati di contatto professionali. Mai automatico, mai in blocco.
• Pagamenti: Stripe (PCI-DSS Livello 1).
• Email: Resend.
• Notifiche: Slack (opzionale, su attivazione).

Cosa raccogliamo

Recruiter: email, nome, password con hash (o ID Google), eventi di utilizzo, identificativi di fatturazione.

Candidati: dati del profilo GitHub pubblicamente disponibili (handle, bio, repository pubblici, segnali di contribuzione). Non raccogliamo dati privati. I candidati possono richiedere la cancellazione in qualsiasi momento, vedi i contatti qui sotto.

Privacy, GDPR e AI Act

ViewSkill tratta i dati personali come titolare per gli account dei recruiter e come responsabile per i dati dei candidati per conto dei recruiter. Base giuridica: legittimo interesse (dati professionali pubblici) e contratto (account dei recruiter).

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, portabilità e opposizione scrivendo all'indirizzo qui sotto. Rispondiamo entro 30 giorni.

Conservazione: i dati dell'account recruiter sono conservati per la durata dell'account più 30 giorni; i risultati di ricerca sui candidati per 12 mesi salvo cancellazione anticipata da parte del recruiter; i documenti di fatturazione per 10 anni come richiesto dalla normativa fiscale.

ViewSkill è uno strumento di supporto alle decisioni. Tutti i punteggi, le classifiche e le valutazioni generate dall'AI sono punti di partenza per il tuo processo di selezione; le decisioni finali di assunzione restano responsabilità del recruiter umano. Vedi i Termini di utilizzo.

Contatti

Domande su sicurezza o privacy, richieste degli interessati, segnalazioni di vulnerabilità: [email protected]

Rispondiamo a ogni messaggio entro un giorno lavorativo. Richieste degli interessati e segnalazioni di sicurezza entro 30 giorni, di solito molto prima.

Questa pagina descrive i controlli implementati da ViewSkill. Non è una certificazione indipendente né un'attestazione di terze parti.