ברוכים הבאים לפרטיות G-P מרכז אבטחה
תקני האבטחה, הפרטיות, התאימות והשקיפות המחמירים של G-P מאפשרים לכם להתמקד בעסק שלכם בביטחון.
שְׁקִיפוּת.
לִשְׁלוֹט.
בִּטָחוֹן.
משאבי פרטיות.
ב-GP, אנו מתייחסים ברצינות לפרטיות ולאבטחת נתוני לקוחותינו ואנשי המקצוע שלנו. עיינו בקישורים למטה למידע נוסף על הגישה המקיפה של G-P לפרטיות והגנה על נתונים.
הצהרות פרטיות.
ב-GP, אנו מעריכים, מגנים ומגנים על הפרטיות. אנו מאמינים בשקיפות, כך שאנשים וארגונים יוכלו לשלוט בנתונים שלהם ולקבל בחירות משמעותיות לגבי אופן השימוש בהם.
רשימת מעבדי משנה.
במקרים בהם GP משמשת כמעבדת מידע במתן מוצרים או שירותים לך, אנו עשויים להעסיק מעבדי משנה של צד שלישי שיסייעו לנו. רשימה של מעבדי המשנה שלנו זמינה לעיונך.
עוגיות.
על מנת לספק לך הצעות רלוונטיות יותר ולמטב את חוויית השימוש שלך באתר שלנו, אנו משתמשים בסוגים שונים של קובצי Cookie וטכנולוגיות פרסום. למד כיצד אנו מתקשרים איתך ומעדכנים את העדפותיך.
אבטחה ותאימות
מידע אבטחה.
ב-GP אנו מאמינים שיש לך את הזכות להבין כיצד אנו מגנים על נתוני לקוחות. G-P מיישמת שיטות עבודה מומלצות בתחום האבטחה ומנהלת את האבטחה כדי לאפשר ללקוחות להתמקד בעיקר בעסק שלהם. G-P מזהה סיכוני אבטחה ומיישמת בקרות לניהול או להסיר סיכונים אלה ולהבטחת לבעלי עניין וללקוחות שהנתונים המעובדים מוגנים וזמינים.
אבטחת פלטפורמה.
פלטפורמת™ שירותי ההעסקה הגלובלית שלנו (פלטפורמת שירותי ההעסקה הגלובלית) תוכננה ונבנתה בהתאם לסטנדרטים הגבוהים ביותר של אבטחה ותאימות בתעשייה — תוך שמירה על כל נתוני כוח העבודה שלכם בטוחים.
שיטות קידוד מאובטחות של OWASP.
במהלך התכנון, היישום והתחזוקה של מוצרים ושירותים של G-P, G-P פועלת לפי אסטרטגיית הסתעפות לבקרת מקורות ומשתמשת בעקרונות המפורטים בשיטות הקידוד המאובטחות של OWASP כדי להתגונן מפני פגיעויות האבטחה 10 של OWASP.
מאושר בתקני SOC 2 .
G-P יישמה תוכנית אבטחת מידע רשמית שנועדה להגן על הסודיות, השלמות והזמינות של המערכות ונתוני הלקוח שלנו. G-P הוסמך ואושר על ידי מבקרים בלתי תלויים לאישור תאימות בתקני SOC 2 . דוחות בקרות ארגון שירות (SOC) מדגימים את מחויבותנו לאבטחת נתוני לקוח.
מוסמך בתקן ISO 27001 .
אספקת שירותי G-P דרך פלטפורמת G-P מוסמכת כעומדת בתקן ISO 27001 , תקן בינלאומי מרכזי המסדיר ניהול אבטחת מידע. עמידה בתקן זה מבטיחה כי נתונים ושירותים מוגנים במידה המלאה האפשרית.
מרכזי נתונים מאובטחים ומוסמכים של Amazon Web Services.
למרכזי הנתונים של AWS יש מספר שכבות של אבטחה תפעולית ופיזית כדי להבטיח את שלמות ובטיחות הנתונים. מרכז הנתונים מאויש ונתמך 24 שעות ביום, 7 ימים בשבוע ו- 365 ימים בשנה.
הסמכה למערכות ניהול בינה מלאכותית.
G-P מתחזקת תוכנית תאימות מבוקרת קפדנית על ידי צד שלישי. יש לנו הסמכות עבור ISO/IEC 27001 (אבטחת מידע), ISO/IEC 27017 (אבטחת ענן), ISO/IEC 27018 (פרטיות ענן) ו-ISO/IEC 42001 (ניהול בינה מלאכותית).
שלכם פרטיות ואבטחה שאלות, נענו.
שאלות נפוצות אלו נועדו לסייע לכם להבין את גישתה של G-P לפרטיות ואבטחה.
כיצד G-P אוסף מידע אישי?
G-P אוסף נתונים אישיים:
ישירות ממך כאשר אתה ניגש לחלקים שונים של השירותים שלנו, כולל כאשר אתה מתקשר איתנו באמצעות דואר אלקטרוני או ערוצים אחרים;
ממקורות אחרים, למשל, כולל החברה שלך וצדדים שלישיים של החברה שלך אשר עשויים לשלוח לנו את המידע האישי שלך מטעמך או מטעמה של החברה שלך; ו-
מרשת אתרי האינטרנט והאפליקציות הנגישים דרך השירותים שלנו והחברה שלנו או בשימוש על ידם, כולל ספקי צד שלישי (למשל סוכנויות גיוס) וחברות, חברות קשורות, חברות בנות, שותפים וקבלני משנה הקשורים ל-G-P שלנו. זה כולל נתונים אישיים שאנו אוספים באופן אוטומטי דרך אתרי האינטרנט והאפליקציות שלנו, למשל באמצעות קובצי Cookie וטכנולוגיות דומות.
כיצד G-P מגינה על המידע האישי של לקוחותיה?
G-P נוקטת באמצעי אבטחה טכניים וארגוניים מתאימים כדי להבטיח רמת אבטחה המתאימה לסיכון ולהגן על נתונים אישיים מפני אובדן, גישה בלתי מורשית, גילוי, שינוי והשמדה, ומפני צורות אחרות של טיפול בלתי חוקי או פוגעני. למידע נוסף וגישה למדיניות אבטחה ותאימות של G-P, אנא עיינו ב
כיצד GP עומדת בחובותיה במסגרת חוקי הגנת המידע?
ל-G-P תוכנית פרטיות גלובלית מקיפה הכוללת מדיניות, נהלים, סטנדרטים ובקרות המתמקדות בעמידה בחוקי הגנת המידע הגלובליים, כולל האסדרה הכללית להגנה על מידע. תוכנית זו מנוהלת ומנוטרת על ידי צוות גלובלי לפרטיות והגנת נתונים. התוכנית המקיפה של G-P כוללת מדיניות, נהלים, סטנדרטים ובקרות סביב:
ניהול נתונים;
מיפוי נתונים;
תגובה לאירוע;
העברות נתונים בינלאומיות;
הודעה והסכמה;
הערכת השפעה על הפרטיות (ו-DPIA);
פרטיות מעוצבת וברירת מחדל;
ניהול צד שלישי;
אבטחת נתונים;
ניהול רישומים;
סודיות; ו
הכשרה והגברת מודעות חבר צוות שלנו.
מדיניות הפרטיות של G-P מסבירה כיצד ומדוע G-P אוספת, משתמשת, מאחסנת וחושפת מידע אישי מאנשים המקיימים איתנו אינטראקציה. אתה מוזמן להתייעץ עם זה כאן
האם GP היא בקר נתונים או מעבד נתונים?
GP היא גם בקר נתונים וגם מעבד נתונים.
G-P אוספת ומשתמשת בנתוני משאבי אנוש של איש המקצוע במהלך יחסי העבודה. בנוגע למידע זה, G-P היא בעלת אחריות על נתונים. בהקשר של יחסי העבודה עם אנשי המקצוע, GP אינה מעבדת מידע מטעם הלקוח. במידה שלקוחות אוספים ומשתמשים במידע האישי של איש המקצוע גם למטרות הלקוח עצמו, הלקוחות הם גם בקרי נתונים עם חובות פרטיות עצמאיות. לכן, חילופי/שיתוף המידע האישי של אנשי מקצוע בין G-P ללקוח מתבצעים במסגרת מערכת יחסים עצמאית בין בקר לבקר.
מצד שני, באמצעות הפלטפורמה שלנו המבוססת על Software as a Service ("פלטפורמת G-P"), אנו עוזרים ללקוחות למצוא, לגייס, להטמיע, לשלם ולנהל חברי צוות, במהירות ובתאימות, כדי להרחיב הזדמנויות צמיחה לכולם, בכל מקום – ללא הטרחה של הקמת חברות בנות מקומיות או סניפים. על ידי מתן גישה ללקוחות לפלטפורמת G-P, G-P משמשת כמעבדת נתונים עבור כל מידע אישי המועלה לפלטפורמת G-P על ידי הלקוח בנוגע למשתמשים המורשים של פלטפורמת G-P שמונו על ידי הלקוח. G-P מעבדת את נתוני החשבון הקשורים למשתמשים מורשים כאלה בפלטפורמת G-P.
מערכות יחסים אלה בין הלקוח לבין GP מטופלות בנספח להגנת המידע של GP המשולב בהסכם הראשי שנחתם בין הצדדים.
האם GP מעביר מידע אישי מעבר לגבולות?
G-P שיבשה את חוקי העסקים הבינלאומיים בכך שאפשרה לארגונים להעסיק כל אחד, בכל מקום בעולם, תוך דקות. לכן, העברת נתונים אישיים בינלאומית הכרחית לצורך מתן השירותים שלנו. בעת שיתוף או גילוי של מידע אישי לצדדים אחרים, לרבות חברות קשורות, חברות בנות, שותפים וקבלני משנה של G-P המספקים שירותים, ייתכן שנתונים אישיים יועברו למדינות עם חוקי הגנת מידע המספקים סטנדרט הגנה נמוך יותר למידע האישי שלך מאשר במדינתך.
נעביר את המידע האישי שלך בהתאם לחוקי הגנת המידע הרלוונטיים, לרבות קיומם של מנגנונים נאותים להגנה על המידע האישי שלך בעת העברתו הבינלאומית (למשל סעיפים חוזיים סטנדרטיים, הסכמי עיבוד נתונים).
האם G-P מחויב לספק או לתת גישה למידע אישי לצדדים שלישיים על בסיס חוקים לאומיים?
G-P מגינה על פרטיות לקוחותיה ואנשי המקצוע שלה ואינה מספקת מרצונה לצד שלישי. GP מעולם לא קיבלה בקשה במסגרת חוקי המעקב האמריקאים למסור מידע אישי לממשלת ארה"ב.
איך G-P מנהלת ומנטרת את הטכנולוגיות שלה בינה מלאכותית בצורה בטוחה ותואמת?
G-P השיגה הסמכת ISO/IEC 42001 , התקן הקפדני ביותר בעולם המוקדש למערכות ניהול בינה מלאכותית (AIMS). מסגרת זו שנבדקה באופן עצמאי מאשרת את יכולת G-P לפתח, לפרוס ולנטר טכנולוגיות בינה מלאכותית באחריות.
הפחתת סיכונים מקיפה: זיהוי והערכה מתמשכים של סיכוני תפעול ואבטחה ספציפיים לבינה מלאכותית.
ממשל נתונים ושלמות: קביעת פרמטרים מחמירים למקור ואיכות בינה מלאכותית נתונים, והבטחת טיפול אתי בנתונים במודלים מלאכותית ובהתאם לעקרונות הפרטיות הגלובליים.
שקיפות אלגוריתמית: הבטחת פריסת מערכות בינה מלאכותית כוללת מעקב ורישום ברורים, המאפשרת פיקוח אנושי משמעותי ואחריות.
אחריות מערכתית: הקמת ממשל תאגידי ברור ואחריות מוסדית לכל בינה מלאכותית לכל התוצרים ומחזורי החיים.
האם G-P מוסר לאנשי מקצוע הודעת פרטיות?
כן, G-P מפרסם הודעת פרטיות לאנשי מקצוע בעת איסוף הנתונים שלהם.
משמעות הדבר היא ש:
בעת שימוש בשירותי Recruit, מונפקת הודעת פרטיות למועמד בתחילת תהליך הבחירה; ו
הודעת פרטיות לעובדים תסופק לכל אנשי המקצוע בתחילת ההתקשרות.
הודעת הפרטיות שלנו מבטיחה שאנשי מקצוע מודעים לאופן שבו הנתונים האישיים שלהם מעובדים, ועוזרת להם להבין אילו נתונים נאספים, מדוע וכיצד הם משמשים, עם מי ישותפו, כיצד הם מאובטחים וכמה זמן הם יישמרו.
כיצד GP משתמש בקובצי Cookie?
כאשר אתה מבקר באתרי האינטרנט שלנו, אנו עשויים להשתמש בקובצי Cookie או בטכנולוגיות דומות כדי לספק חוויה מותאמת אישית יותר. קובצי Cookie עוזרים לנו להבין טוב יותר את תחומי העניין שלך, לספר לנו באילו חלקים באתר שלנו ביקרת, ולהראות לנו כיצד אתה מתקשר עם המודעות המקוונות וחיפושי האינטרנט שלנו. למידע נוסף על הגדרות קובצי ה-Cookie שלנו, וכיצד לנהל את ההעדפות שלך, בקר בהגדרות קובצי ה-Cookie שלנו באתר האינטרנט שלנו.
