На этой странице простыми словами описано, как Workes защищает аккаунты работников и работодателей, чего мы не гарантируем и что вы можете сделать сами. Каждый пункт в разделах «Что мы гарантируем» и «Как мы это защищаем» проверяется автоматическими тестами при каждом изменении нашего кода.
Что мы гарантируем
- Аккаунт работника никогда не открывает кабинет работодателя и данные работодателя. Является ли аккаунт аккаунтом работодателя, решают наши собственные записи, а не данные, которые владелец аккаунта может изменить сам.
- Вход в кабинет работодателя требует и пароль аккаунта, и код из SMS, отправленный на номер телефона аккаунта.
- Кабинет работодателя открывается только сессии, прошедшей обе проверки на наших серверах. Это разрешение принадлежит только этой сессии, истекает само и прекращается при выходе.
- Экраны входа и восстановления пароля работодателя отвечают одинаково, есть аккаунт или нет.
- Регистрация работодателя не сообщает тому, кто не может получать коды на номер телефона, используется ли этот номер другим аккаунтом.
- После сброса пароля работодателя вход временно закрыт, а на почту аккаунта приходит письмо. В нём есть ссылка, которая сразу блокирует аккаунт, если это были не вы; разблокировать его может только наша команда.
- Смена или сброс пароля работодателя закрывает доступ к кабинету работодателя на всех устройствах.
- Номер телефона и адрес почты аккаунта работодателя нельзя изменить изнутри аккаунта, а сессия, прошедшая только одну из двух проверок, не может сменить пароль.
- Номер телефона аккаунта работодателя может изменить только наша служба поддержки после проверки личности компании и её представителя. Изменение закрывает доступ к кабинету работодателя на всех устройствах, а владелец аккаунта получает об этом письмо.
- Удаление одного из ваших аккаунтов — работника или работодателя — никогда не удаляет и не изменяет другой.
- Каждое SMS с кодом напоминает (на английском языке), что код нельзя никому сообщать и что Workes никогда не просит его сообщить.
Как мы это защищаем
- Доступ к данным работодателя проверяет сама база данных, а не только сайт, поэтому обход сайта не обходит проверку.
- Профиль, документы, отклики и уведомления каждого работника защищает сама база данных: аккаунт одного работника не может прочитать или изменить данные другого.
- Число попыток ввести код ограничено.
- Коды входа, которые создаёт Workes, и каждый шаг входа работодателя действуют только один раз и только короткое время.
- Каждый код работодателя действует только для того запроса входа или восстановления, для которого он отправлен, и база данных отклоняет его для всего остального.
- Коды входа, которые создаёт Workes, никогда не хранятся в читаемом виде в наших системах.
- Каждое наше SMS перед отправкой проходит автоматические проверки против злоупотреблений.
- Отправка кода по SMS и вход через форму входа работодателя требуют автоматической проверки того, что это делает человек, а не программа.
- Кабинет работодателя и вход работодателя работают только по собственному отдельному адресу сайта; основной сайт их не обслуживает.
- Наш сайт требует от браузеров соединяться с ним только по зашифрованному каналу.
- Если вы сообщите о потере или краже телефона, наша служба поддержки может заблокировать вход в ваш аккаунт — и для работников, и для работодателей.
Чего мы не гарантируем
- Тот, кто завладел вашим телефоном или номером (после кражи, потери или перевыпуска SIM-карты на другое лицо), может получать ваши коды и подтверждать вход и восстановление как вы. Мы не можем отличить его от вас, поэтому хранить телефон и SIM-карту под своим контролем — ваша обязанность по Условиям использования (для аккаунтов работодателей — также по договору оказания услуг).
- Если вы сообщите код кому-либо, этот человек сможет им воспользоваться.
- Если ваш телефон или компьютер заражён вредоносной программой или взломан, мы не можем защитить то, что на нём происходит.
- Мы не можем гарантировать работу сервисов вне нашего контроля: вашего оператора связи, почтового сервиса и других третьих лиц.
Сообщить о проблеме
Если вы считаете, что кто-то получил доступ к вашему аккаунту, или нашли проблему безопасности в Workes, напишите нам. Пожалуйста, не указывайте в письме коды и пароли. info@workes.co.il