最小权限
人员仅在职责和处理环节内访问必要信息。
DATA SECURITY
数据安全
江湖背调通过分级权限、传输和存储保护、操作审计、报告访问控制和事件响应机制保护候选人及企业数据。
核心结论
数据安全不仅是加密，还包括谁能访问、何时访问、访问什么、是否留痕以及发生异常后如何处置。
01
公开控制原则
传输与存储保护
对敏感信息采取适当的加密和脱敏措施。
操作审计
记录关键查看、下载、编辑和导出行为。
02
不公开的安全细节
- 服务器和数据库详细配置
- 密钥、接口凭证和内部风控参数
- 漏洞测试细节
- 可能被用于规避核验的规则
03
事件响应
- 识别和限制影响范围
- 保留并分析关键记录
- 依法通知相关方
- 采取修复和防止再次发生的措施
FAQ
常见问题
以下回答用于说明通用原则，具体项目仍应结合岗位、授权和企业制度确定。
企业可以在候选人不知情时开展调查吗？+
通常不应这样做。企业应在调查前说明委托主体、处理目的、信息种类、使用方式和候选人权利，并依法取得有效授权。
哪些信息不适合纳入背景调查？+
与岗位职责和明确管理目的无关、无法说明必要性或可能造成不当歧视的信息，不应因为技术上可获得就纳入调查。
候选人撤回授权后会怎样？+
江湖背调会根据请求时间、已完成环节和适用规则评估停止后续处理；撤回通常不影响撤回前基于有效授权已完成处理的效力。
谁可以查看背景调查报告？+
仅限企业内部因招聘或岗位管理确有需要并获得授权的人员，企业应通过权限控制、下载限制和操作审计减少无关访问。
如何提出查询、更正或删除请求？+
可拨打 18756518101、发送邮件至 hed@ahaiba.com，或添加官方微信 qianmingfuwu，说明报告编号、具体事项和请求。请先不要发送完整身份证件，工作人员会说明必要核验步骤。
雇前可信 · 在职可控