VAREQA言語を選択
セキュリティとトラスト
賃金は機密性が高いため、それを保持する方法は計算する方法と同様に重要です。これがVareqaがデータを保護するために構築されている方法、今日当社が自らに課していること、そして今も構築中のものです。
出発点
Vareqaのコアデータセットは職務アーキテクチャです。役割の肩書き、説明、等級、帯。それは構造化されたビジネスデータであり、従業員の個人データではありません。賃金公平性と格差分析は必要な最小限の情報のみを使用し、可能な限り集計します。システム内の個人データが少ないほど、攻撃対象面が小さくなり、データ保護義務が軽くなり、多くの地域でデータローカライゼーションのトリガーがまったくありません。
データの保持方法
プラットフォームの背後にある管理措置を、セキュリティおよび調達チームが評価できるよう平易に説明しています。
VareqaはEUホスト型クラウドインフラストラクチャで稼働しています。そのため、ヨーロッパの個人データは欧州経済領域内に留まります。特定のデータレジデンシー要件を持つ組織向けに、地域データレジデンシー オプションが利用可能です。
処理はGDPRのデータ最小化と目的制限の原則に基づいて設計されています。データ処理契約と最新のサブプロセッサーリストはご要請に応じて提供いたします。プラットフォームは従業員が権利として持つデータ主体の権利をサポートします。
ロールベースのアクセス制御により、誰が何を見て変更できるかが制御されます。すべての評価、オーバーライド、賃金帯、レポートは完全なタイムスタンプ付き履歴に保存され、これが賃金決定を防御可能にする同じ監査証跡です。データは転送中および保存中に暗号化されます。
AIはスコアリングを支援しますが、資格のある担当者が常に確認します。結果を支配するのはモデルではなくフレームワークであり、システムはモデル非依存であり、お客様のデータはサードパーティモデルのトレーニングに使用されません（プロバイダー条件と照合して確認 to confirm）。すべてのAI提案は人間の決定と共に記録されます。
評価済みロール、根拠、バンド、アウトプットは、いつでもオープン形式でエクスポートできます。サブスクリプションが失効した場合でも、データは削除前に少なくとも12か月間、読み取り専用でアクセスおよびエクスポートできます。
セキュリティ上の問題を発見されたと思われる場合は、security@vareqa.com までご連絡ください。回答いたします。セキュリティ研究者からの責任ある開示を歓迎し、誠意を持って対応します。
ギャップについて正直に
当社は誇張するよりも控えめに言うことを選びます。ISO 27001認証やSOC 2レポートなどの公式独立保証は、現在ではなくロードマップ上にあります。管理措置が実施中ではなく計画中の場合は、そのようにお伝えします。調達プロセスに特定のセキュリティ要件がある場合は、Pay Architecture Reviewでその旨をお伝えください。当社の現状を正確にお伝えします。
始める
30分の対話です。お客様の従業員がどこで勤務し、現在どのような状況にあるかをお聞かせください。適用される義務、現在のリスクの所在、お客様のスケジュールで防御可能なアーキテクチャを構築するために何が必要かをご説明します。
