Безпека даних у PapaHR

Редакція від 26 жовтня 2026 р.

• Дані в Європі. Сервери та база даних — DigitalOcean, Франкфурт (Німеччина); файли — Cloudflare R2, регіон «Східна Європа».
• Резервні копії. База копіюється автоматично щодня, копії зберігаються 7 днів (Франкфурт). Додатково — щотижнева копія, зашифрована AES-256, з перевіркою відновлення; зберігається 90 днів в окремому сховищі DigitalOcean Spaces у Франкфурті.
• Шифрування. З'єднання із сайтом — лише через HTTPS. Паролі зберігаються у вигляді хешу. Ключ ШІ компанії зберігається зашифрованим і не показується.
• Вхід. Код підтвердження під час входу з нового пристрою — для адміністраторів завжди, для власника та HR — якщо компанія увімкнула. Свій пристрій можна запам'ятати на 30 днів, однією кнопкою — вийти на всіх інших.
• Доступ за ролями. Власник, HR, керівник, працівник бачать лише своє. Зарплати бачить власник; HR — лише з його дозволу. Є кнопка «приховати зарплати» на екрані.
• Особисті посилання (зустрічі, плани адаптації, відпустки) — підписані, їх неможливо підібрати.
• Фото працівників і резюме відкриваються лише всередині акаунта компанії; прямий доступ до них з інтернету закрито.
• Захист від ботів під час реєстрації та у формі «Напишіть нам».
• Знайшли вразливість? Напишіть на [email protected].