БЕЗПЕКА Й КОНФІДЕНЦІЙНІСТЬ

ЗАХИЩАЙТЕ ДАНІ.
ПЕРЕВІРЯЙТЕ КАНАЛ.

На цій сторінці пояснено, які дані збирають форми, як сервер обробляє звернення та яку інформацію ніколи не слід надсилати.

Захист форм ↓Офіційний контакт

ЗАХИСТ ПУБЛІЧНИХ ФОРМ

КІЛЬКА РІВНІВ — ОДНА МЕТА

CSRF

Токен, пов’язаний із сесією, не дозволяє іншому сайту відправити форму від імені відвідувача.

Одноразовий токен форми

Токен має обмежений строк, перевіряє мінімальний час заповнення та видаляється після успішної відправки.

Обмеження частоти

Повторні відправки від однієї псевдонімізованої клієнтської ідентичності обмежуються в межах часового вікна.

Серверна перевірка

Обов’язкові поля, довжина, формати, дозволені значення та згода повторно перевіряються на сервері.

Зашифроване зберігання

Анкети й звернення шифруються 256-бітним ключем через sodium secretbox або резервний AES-256-GCM.

Мінімальне email-сповіщення

Якщо сповіщення ввімкнене, email містить лише номер, категорію й час — без персональних даних.

ЯКІ ДАНІ ЗБИРАЮТЬСЯ

ЛИШЕ ТЕ, ЩО ПОЯСНЕНО У ФОРМІ

Анкета кандидата

Обрана вакансія або відкритий напрям
Ім’я та контактні дані
Досвід, кваліфікації та мотивація
Підтвердження згоди й час відправки

Загальне звернення

Тема, ім’я та організація
Контакт для відповіді та повідомлення
Підтвердження згоди й час відправки

НІКОЛИ НЕ НАДСИЛАЙТЕ

ЧУТЛИВІЙ ІНФОРМАЦІЇ НЕ МІСЦЕ У ПУБЛІЧНІЙ ФОРМІ

×Паролі та коди доступу

×Банківські реквізити

×Точні чутливі локації чи маршрути

×Персональні дані третіх осіб

×Копії документів, що посвідчують особу

×Інформацію, яку ви не маєте права розкривати

НАЛАШТУВАННЯ РОБОЧОГО СЕРВЕРА

ЩО МАЄ НАЛАШТУВАТИ АДМІНІСТРАТОР

AEMB_FORM_KEY

32-байтний ключ шифрування у Base64, збережений у середовищі сервера, а не в репозиторії.

AEMB_STORAGE_PATH

Абсолютний шлях поза публічною директорією сайту для зашифрованих звернень і журналу.

AEMB_RECRUITING_EMAIL

Необов’язкова адреса для сповіщень без персональних даних про нове зашифроване звернення.

HTTPS

TLS має бути ввімкнений для всіх публічних сторінок і форм.

ЩОСЬ ВИГЛЯДАЄ ПІДОЗРІЛО?

ЗУПИНІТЬСЯ Й ПЕРЕВІРТЕ
ЧЕРЕЗ ОФІЦІЙНУ СТОРІНКУ

Офіційний контакт →

ЗАХИЩАЙТЕ ДАНІ.ПЕРЕВІРЯЙТЕ КАНАЛ.