Sicurezza e fiducia

Controlli di sicurezza

• Ogni query su ricerche, bozze di contatto e token API è limitata lato server all'account connesso. Un recruiter vede solo le proprie esecuzioni.
• Le password sono salvate come hash bcrypt (costo 12). Accesso, registrazione e reset password hanno limiti di frequenza, e cambiare la password chiude tutte le altre sessioni.
• I token API per il server MCP sono salvati come hash SHA-256; il token completo viene mostrato una sola volta.
• Crediti e stato dell'abbonamento cambiano solo sul server, tramite webhook Stripe e controlli lato server, mai dal browser.
• Segreti e chiavi API stanno in variabili d'ambiente del server e non arrivano mai al browser. Tutto il traffico è HTTPS, dietro Cloudflare.

Autenticazione

Accesso con email e password, link via email, Google o GitHub. Le sessioni sono cookie firmati e httpOnly. L'area admin è limitata a un elenco di indirizzi verificati configurato sul server.

Hosting e sub-responsabili

• Hosting e database: un fornitore VPS nell'Unione europea.
• Rete e protezione: Cloudflare.
• Inferenza AI: Anthropic o OpenAI, secondo i loro termini API (nessun addestramento sui nostri dati).
• Dati di origine: profili GitHub pubblici tramite l'API di GitHub.
• Pagamenti: Stripe (PCI-DSS Livello 1).
• Email: Resend.
• Analisi: Google Analytics, solo con consenso ai cookie.
• Monitoraggio errori: Sentry, se attivo, senza identificativi personali.

Cosa raccogliamo

Recruiter: email, nome, hash della password (o ID Google/GitHub), ricerche, eventi d'uso, identificativi di fatturazione.

Sviluppatori: dati pubblici del profilo GitHub (username, bio, repository pubblici e relative statistiche, README pubblico del profilo). I canali di contatto sono solo quelli pubblicati dallo sviluppatore (link del profilo ed email dei commit pubblici), cercati quando un recruiter li richiede. Nessun dato privato, nessun altro sito. Ogni sviluppatore può opporsi per sempre, vedi contatti sotto.

Privacy, GDPR e AI Act

ViewSkill è titolare del trattamento per gli account dei recruiter e per i dati degli sviluppatori letti da GitHub. Basi giuridiche: contratto per gli account, legittimo interesse per i dati professionali pubblici, consenso per i cookie analitici e la newsletter. L'informativa completa, con tempi di conservazione e trasferimenti, è nell'Informativa privacy.

Chi ha un account può scaricare i propri dati ed eliminare l'account da solo nella pagina account. Le altre richieste, compresa l'opposizione di uno sviluppatore, ricevono risposta entro 30 giorni.

ViewSkill è uno strumento di supporto alle decisioni. Punteggi, classifiche e valutazioni generate dall'AI sono punti di partenza per il tuo processo di selezione; la decisione finale di assunzione resta responsabilità del recruiter. Vedi i Termini d'uso.

Contatti

Richieste privacy e opposizione degli sviluppatori: [email protected]. Sicurezza e segnalazioni di vulnerabilità: [email protected]

Rispondiamo a ogni messaggio entro un giorno lavorativo. Richieste degli interessati e segnalazioni di sicurezza entro 30 giorni, di solito molto prima.

Questa pagina descrive i controlli implementati da ViewSkill. Non è una certificazione indipendente né un'attestazione di terze parti.