Ruoli applicativi
Admin, HR Manager, Store Manager, Dipendente: ogni ruolo ha un insieme di permessi definito. L'accesso ai moduli è limitato dal ruolo assegnato.
SICUREZZA
Sicurezza e privacy dei dati HR
I dati del personale sono tra i più sensibili in azienda. Ecco come HRCloudAI li protegge con autenticazione, controllo accessi, crittografia e privacy by design.
Autenticazione
Accesso sicuro alla piattaforma
HRCloudAI utilizza un sistema di autenticazione gestito tramite Supabase Auth. Ogni utente accede con email e password. Le sessioni sono protette da token JWT con scadenza automatica. L'accesso può essere revocato in qualsiasi momento dall'admin aziendale.
Controllo accessi
Row Level Security (RLS) e ruoli
Ogni riga del database è protetta da policy Row Level Security (RLS): un dipendente vede solo i propri dati; un manager vede i dati del proprio team; l'admin aziendale vede tutto il perimetro della propria organizzazione. Le policy RLS sono applicate a livello di database — non solo a livello applicativo — garantendo che nessuna query possa restituire dati fuori perimetro.
Isolamento per organizzazione
I dati di ogni azienda sono isolati. Nessun utente può accedere ai dati di un'altra organizzazione, neanche con query dirette al database.
Permessi per sede
Nelle configurazioni multi-sede, i permessi sono ulteriormente segmentati per location: uno store manager vede solo la propria sede.
Infrastruttura
Cloud, crittografia e backup
Hosting cloud
HRCloudAI è ospitato su infrastruttura cloud con data center in Europa. La comunicazione avviene esclusivamente tramite HTTPS (TLS 1.2+).
Crittografia at rest
I dati sono crittografati at rest sul database. I backup sono crittografati e gestiti automaticamente dall'infrastruttura.
Aggiornamenti continui
Come piattaforma SaaS, HRCloudAI riceve aggiornamenti di sicurezza continui senza intervento da parte del cliente.
Privacy
Privacy by design
La piattaforma è progettata secondo il principio di minimizzazione dei dati: raccogliamo e conserviamo solo le informazioni necessarie al funzionamento dei moduli HR. I dati personali dei dipendenti sono trattati secondo la nostra informativa sulla privacy.
Minimizzazione dei dati
Solo i dati necessari alla gestione HR vengono raccolti e conservati.
Diritto all'accesso
I dipendenti possono consultare i propri dati direttamente dalla piattaforma.
Cancellazione
L'admin aziendale può richiedere la cancellazione dei dati in conformità alla normativa vigente.
AI e dati
Come l'AI utilizza i dati HR
L'AI HR Assistant e l'AI Recruiting operano esclusivamente sui dati della tua organizzazione. L'AI non ha accesso ai dati di altre aziende. L'AI assiste i processi — suggerendo risposte, matching e insight — ma ogni decisione finale resta in capo all'utente umano. Non vengono effettuate assunzioni o licenziamenti automatici.
Trasparenza
Cosa non dichiariamo
Siamo trasparenti: HRCloudAI è una piattaforma giovane e in crescita. Non dichiariamo certificazioni ISO, SOC 2 o altre certificazioni di sicurezza che non abbiamo ancora ottenuto. Se e quando le otterremo, le comunicheremo qui. Nel frattempo, ci impegniamo ad applicare le best practice di sicurezza a livello di infrastruttura, database e applicazione.
Hai domande sulla sicurezza?
Contatta il nostro team per approfondire le misure di sicurezza o richiedere una demo.