Sicurezza e protezione dei dati

I dati delle vostre persone,
trattati con cura.

Cosa fa SincHR per proteggere i dati dei dipendenti e retributivi, detto chiaramente — e chi contattare quando una pagina web non basta.

Richiedi il DPA → Segnala una vulnerabilità
Accesso

Chi vede cosa, applicato lato server.

I dati retributivi sono l'informazione più sensibile in una piattaforma HR. L'accesso è deciso per ruolo e verificato a ogni richiesta, non solo nascosto in un menu.

🔐
Accesso per ruolo
Titolari, HR, manager e dipendenti vedono solo ciò che il loro ruolo consente. Report e viste di parità retributiva sono riservati a titolari e HR, e l'accesso alle funzionalità è applicato dall'API oltre che dall'interfaccia.
🫥
Mascheramento dei campi per i manager
I manager vedono le persone che gestiscono, con i campi sensibili mascherati. Le informazioni retributive restano a HR e titolari, a meno che un flusso non le condivida deliberatamente — ad esempio la richiesta di un dipendente sulla propria retribuzione.
🧾
Audit trail
Le modifiche ai dati anagrafici dei dipendenti e alle fasce retributive sono registrate con autore e data, così una decisione retributiva può essere documentata mesi dopo invece di essere ricostruita.
🍪
Sessioni sicure
Le sessioni usano cookie solo HTTPS in produzione e ogni richiesta che modifica dati porta un token CSRF. L'applicazione rifiuta di avviarsi in produzione con una chiave segreta debole o predefinita.
GDPR

Protezione dei dati, per iscritto.

I documenti e i contatti che una verifica sulla protezione dei dati richiede.

Cosa non dichiariamo SincHR attualmente non dispone di un report SOC 2 né di una certificazione ISO 27001, e preferiamo dirlo piuttosto che mettere un badge su questa pagina. Se una certificazione è condizione per l'acquisto, chiedici a che punto siamo su quella roadmap.
Divulgazione responsabile

Hai trovato qualcosa? Diccelo.

Scrivi a security@sinchr.com indicando cosa hai trovato e come riprodurlo. Leggiamo ogni segnalazione, rispondiamo a chi la invia e non agiamo contro la ricerca in buona fede.

Servono i dettagli?

Fai una domanda sulla sicurezza,
ti risponde una persona.

Richiedi il DPA, inviaci il tuo questionario fornitori, oppure avvia una prova e guarda come funziona il controllo degli accessi con i tuoi dati.

Contattaci Inizia la prova gratuita Nessun addebito oggi