Eksportowanie danych konta

Dlaczego to ważne

Eksport danych przydaje się do tworzenia kopii zapasowych, audytów i migracji do innych narzędzi. Art. 20 RODO oraz CCPA regulują prawa osób do ich danych. Opisany tutaj eksport konta to funkcja produktu; jego zakres określają poniższe kategorie i wyłączenia.

Eksport zlecasz jednym kliknięciem. Kit pakuje objęte eksportem rekordy, pliki i załączniki w jedno archiwum ZIP do pobrania.

Kto może zlecić eksport

Eksport danych mogą zlecać wyłącznie administratorzy konta. Chroni to wrażliwe dane rekrutacyjne, informacje o kandydatach oraz dane rozliczeniowe przed nieautoryzowanym dostępem.

Członkowie zespołu bez uprawnień administratora nie zobaczą opcji Data Export (eksport danych) w ustawieniach konta.

Jak zlecić eksport

1. Przejdź do Account Settings (ustawienia konta) na pasku bocznym
2. Kliknij Data Export (eksport danych)
3. Kliknij Request Data Export (zleć eksport danych)
4. Obserwuj pasek postępu podczas przetwarzania poszczególnych kategorii danych
5. Po zakończeniu kliknij Download (pobierz), aby otrzymać archiwum ZIP

Eksport odbywa się w tle. Możesz przejść do innej strony i wrócić później. Gdy będzie gotowy, dostaniesz też powiadomienie e-mail.

Co zawiera eksport

Eksport zawiera ponad 130 kategorii danych obejmujących całe konto:

Kategoria	Co zawiera
Podstawowe	Dane konta, członkowie zespołu, zaproszenia, ustawienia, plany wdrożenia dostosowane do roli i postęp wykonywania zadań z checklisty
Rekrutacja	Ogłoszenia o pracę, wyniki zamknięcia rekrutacji, zapisane zatrudnienia, kandydaci, linki do profili kandydatów, aplikacje, etapy, zgłoszenia, metadane identyfikujące przesłane pliki oraz opisujące ich integralność i stan wyodrębniania, oceny zespołu, notatki, rozmowy kwalifikacyjne, zaproszenia na rozmowy, ankiety doświadczenia kandydata, oferty, odrzucenia, wypłaty, przekazania do działu finansowego, metadane formularzy podatkowych, wątki e-mail z kandydatami i zapisy rozstrzygnięć dotyczących odpowiedzi, kanały kandydatów, triaż e-maili, zaproszenia do puli talentów, publikacje na zewnętrznych portalach pracy, wybrane migawki spotkań z Krisp oraz ślad audytowy potwierdzenia publikacji przez człowieka (kto i kiedy ją zatwierdził)
Komunikacja	Historia czatów AI, wiadomości SMS, rekordy e-mail, wiadomości Slack, rezygnacje z subskrypcji e-mail oraz przypomnienia kontekstowe z wybranymi osobami, wyborem wysyłki e-mail, terminem i stanem ukończenia
Integracje	Rekordy połączeń z GitHub, Slack, Google Calendar, Google Meet, Krisp, Cloudflare, Stalwart, SMTP, serwerami MCP, OLX, Just Join IT/RocketJobs, PagerDuty i Vanta: eksportowane wyłącznie jako metadane połączenia (które konto/domena/kanał, status, daty). Rekord Just Join IT/RocketJobs zawiera też identyfikator i nazwę wybranej jednostki organizacyjnej. Tokeny ani wewnętrzne szczegóły konfiguracji zasobów nie są uwzględniane. Dane osobowe z profilu OAuth nie są przechowywane.
Planowanie	Harmonogramy dostępności, godziny tygodniowe, wyjątki dla dat, limity spotkań, źródła kalendarzy, rekordy spotkań, osobiste linki do rezerwacji wraz z rezerwacjami
Outreach	Kampanie, szablony, eksperymenty, potencjalni klienci, wiadomości, wyniki prób dostarczenia, rozstrzygnięcia wysyłki z zapisem audytowym, odpowiedzi i znormalizowane chronologiczne tury rozmowy, wykluczenia, zdarzenia odbicia, zdarzenia śledzenia
Ujawnianie podatności	Ponad 20 kategorii danych: programy, zgłoszenia, oceny, wiadomości, nagrody, wypłaty nagród, badacze, dyżury i więcej. Zobacz pełne zestawienie poniżej.
AI i LLM	Limity kredytów, rekordy użycia
Rozliczenia	Rekordy klientów, subskrypcje, historia obciążeń
Inne	Pomysły, webhooki, logi dostarczania webhooków, domeny niestandardowe, wpisy bazy wiedzy, tokeny API

hiring_sourcing_sequence_choices.json i outreach_campaign_sequence_changes.json zawierają wybory szablonu i zmiany w kampaniach zespołowych: stanowisko, kampanię, autora, decyzję, wersję lub numer zmiany, wynik i daty. Historia prywatnych skrzynek, klucze ponowień, skróty konfiguracji oraz wewnętrzne wersje powiązań adresu i zgody są pomijane.

outreach_initial_sender_bindings.json zapisuje początkowy wybór nadawcy szkicu sekwencji dla ogłoszenia: kampanię, osobę proszącą o wybór i osobę wybierającą nadawcę, bieżące odwołanie do nadawcy, czas wyboru i znaczniki czasu. Klucze ponowień, skróty danych wejściowych i wewnętrzne wersje uprawnień są pomijane. Po usunięciu nadawcy jego odwołanie pozostaje puste.

outreach_prospect_sequences.json, outreach_sequence_revisions.json, outreach_sequence_reviews.json i outreach_sequence_approvals.json zawierają historię indywidualnych sekwencji w kampaniach zespołu: stan, autorów wersji, wyniki review, osoby zatwierdzające oraz daty wygaśnięcia i cofnięcia zgody. Zaszyfrowana treść e-maili, materiały źródłowe i uwagi z review są zastępowane przez [REDACTED]. Eksport pomija historię prywatnych skrzynek, rezerwacje kontaktów, klucze ponawiania operacji, identyfikatory zaufanych kluczy dostępu oraz dane uwierzytelniające używane do zatwierdzania.

hiring_referrals.json zawiera polecenia do ofert, informacje o osobach polecających, daty potwierdzenia zgody oraz powiązane aplikacje. hiring_referral_partners.json zawiera zaproszonych partnerów i osoby z zespołu, które ich zaprosiły. Zaszyfrowane imiona i nazwiska, adresy e-mail oraz treści rekomendacji mają wartość [REDACTED]. Dane logowania, znaczniki czasu uwierzytelniania i sesje partnerów nie trafiają do eksportu. Usunięcie partnera odbiera mu dostęp, ale zachowuje wcześniejsze polecenia, które przestają być powiązane z jego tożsamością.

Zakres eksportów Krisp jest celowo ograniczony. hiring_krisp_meetings.json zawiera metadane spotkania, ustawienia wyboru, widoczność i osobę importującą każdą dołączoną migawkę. Zaszyfrowane wybrane notatki i treść transkrypcji są zastępowane wartością [REDACTED]. krisp_connections.json zawiera metadane połączenia, w tym członka zespołu oraz identyfikatory użytkownika, zespołu i przestrzeni roboczej w Krisp; klucz API nigdy nie trafia do eksportu.

hiring_interview_experience_surveys.json zawiera odpowiedź każdego kandydata na pytanie o rozmowę (od 0 do 10) oraz to, kiedy kandydat dostał pytanie i kiedy odpowiedział. Opcjonalny komentarz jest zaszyfrowany, dlatego w eksporcie ma wartość [REDACTED].

hiring_screening_ratings.json zawiera każdą ocenę z przeglądu wstępnego, jej recenzenta, aplikację i czas zapisu. Zmiany i usunięcia ocen pozostają osobnymi wpisami; usunięta ocena ma wartość null. Wewnętrzne tokeny ponawiania żądań nie trafiają do eksportu.

hiring_screening_preferences.json zawiera pola kandydata wybrane przez każdego członka zespołu dla każdego stanowiska. Wybór z wartością null oznacza domyślne pola, a pusta tablica ukrywa je wszystkie. Oba zbiory pozostają dostępne po archiwizacji stanowiska, dopóki wpisy nie zostaną usunięte.

hiring_inbox_views.json zawiera właściciela i daty zapisanych widoków. Prywatna nazwa oraz definicja wybranych stanowisk i kolejności sortowania są zaszyfrowane i pojawiają się w eksporcie konta jako [REDACTED]. Te ustawienia są usuwane wraz z członkostwem właściciela w obszarze roboczym lub po zresetowaniu demonstracyjnego obszaru roboczego.

scheduling_booking_links.json zawiera udostępniany adres i ustawienia spotkania. scheduling_bookings.json zawiera terminy rezerwacji, status i dane organizatora; zaszyfrowane imię i nazwisko gościa, jego e-mail i notatki są zamaskowane. scheduling_reschedule_requests.json zawiera nadawcę i daty każdej prośby o nowy termin; opcjonalna wiadomość jest zaszyfrowana i w eksporcie ma wartość [REDACTED].

scheduling_booking_reminders.json zawiera odbiorców przypomnień, wersję terminu i daty wysyłki. Tokeny dostępu do rezerwacji nie są eksportowane. scheduling_booking_no_shows.json zawiera prywatne wpisy prowadzących o nieobecności gościa oraz informację, kto i kiedy oznaczył nieobecność.

hiring_carddav_connections.json zawiera członka zespołu, nazwę użytkownika CardDAV i czas ostatniego pobrania kontaktów. Skrót hasła urządzenia nie jest eksportowany.

hiring_submission_files.json łączy każdy plik portfolio, próbkę pracy lub plik formularza aplikacyjnego ze zgłoszeniem i zawiera identyfikator załącznika, stan wyodrębniania, liczbę stron, skrót SHA-256 oraz znaczniki czasu. Wyodrębniony tekst stron i błędy wyodrębniania są zaszyfrowane, dlatego w eksporcie mają wartość [REDACTED]; oryginalny plik nadal znajduje się w attachments/.

Załączniki

Wszystkie przesłane pliki znajdują się w katalogu attachments/ wewnątrz archiwum ZIP:

• CV i portfolio kandydatów
• Zgłoszenia zadań programistycznych
• Zgłoszenia etapów opartych na plikach
• Formularze podatkowe kandydatów i badaczy (W-9/W-8BEN/W-8BEN-E)
• Wszelkie inne przesłane dokumenty

Zawartość załączników nie jest maskowana. Maskowanie dotyczy wyłącznie ustrukturyzowanych pól JSON. Przesłane pliki są kopiowane do archiwum bajt po bajcie, dokładnie w takiej postaci, w jakiej zostały przesłane. Dotyczy to również formularzy podatkowych kandydatów i badaczy, które mogą zawierać niezamaskowane numery identyfikacji podatkowej (zobacz notatkę o dokumentach podatkowych VDP poniżej). Pliki hiring_tax_documents.json i csirt_tax_documents.json zawierają metadane procesu, a sam formularz znajduje się w katalogu attachments/. Traktuj wyeksportowane archiwum jako zawierające wrażliwe dane osobowe i przechowuj je odpowiednio.

Ujawnianie podatności (VDP)

Przy aktywnej subskrypcji Kit eksport zawiera pełną migawkę historii programu VDP. To eksport danych w ustrukturyzowanym formacie JSON, obejmujący kategorie wymienione poniżej, z opisanym maskowaniem i wyłączeniami. Możesz go wykorzystać do migracji, zabezpieczenia danych na potrzeby postępowania prawnego lub długoterminowej kopii zapasowej.

Plik JSON	Co zawiera
csirt_programs.json	Konfiguracja programu: nazwa, slug, konfiguracja zakresu, cele SLA, macierz nagród, konfiguracja portalu, data aktywacji
csirt_reports.json	Wszystkie złożone zgłoszenia: tytuł, opis, ważność, status, wektor CVSS, typ podatności, znacznik czasu zgłoszenia, flagi screeningu
csirt_status_transitions.json	Pełna historia statusów każdego zgłoszenia: kto zmienił status, kiedy i z jakiego statusu
csirt_assessments.json	Oceny ważności: wektor CVSS, obliczony wynik, poziom ważności, notatki, osoba oceniająca
csirt_assignments.json	Historia przypisań zgłoszeń: osoba przypisana, przypisujący, znacznik czasu
csirt_dismissals.json	Rekordy odrzuceń: kod przyczyny, notatki, osoba odrzucająca, znacznik czasu
csirt_appeals.json	Rekordy odwołań: podstawy, wynik, recenzent, znacznik czasu
csirt_agreements.json	Akceptacje umów safe harbor przez badaczy: wersja, accepted_at
csirt_messages.json	Pełne wątki wiadomości: zarówno skierowane do badaczy, jak i wewnętrzne notatki zespołu, z nadawcą i znacznikiem czasu
csirt_message_templates.json	Niestandardowe szablony wiadomości do komunikacji z badaczami
csirt_report_shares.json	Zaproszenia do współdzielenia zgłoszenia między programami: odbiorca (adres e-mail zamaskowany), typ udostępnienia, status, data wygaśnięcia, liczba wyświetleń, ostatnie wyświetlenie (zaszyfrowany adres odbiorcy jest maskowany)
csirt_bounty_boosts.json	Prywatne warunki premii: badacz, program, początek i koniec, maksymalna premia za zgłoszenie, waluta i autor oferty
csirt_bounty_boost_endings.json	Wcześniejsze zakończenia: kto i kiedy zakończył premię; nowe zgłoszenia nie są już objęte ofertą, wcześniejsze zachowują zapisane warunki
csirt_bounty_awards.json	Zatwierdzona podstawa nagrody, premia, łączna kwota, waluta, notatki oraz zapisany mnożnik i limit premii
csirt_disbursements.json	Rekordy wypłat nagród: status, metoda, kwota (numery referencyjne transakcji zamaskowane)
csirt_ledger_entries.json	Pełny ślad audytu finansowego: typ wpisu, kwota, wykonawca, znacznik czasu
csirt_researchers.json	Profile badaczy: pseudonim, e-mail, poziom reputacji, wynik karmy, liczba zgłoszeń (dane o wypłatach zamaskowane)
csirt_karma_events.json	Zdarzenia zmiany karmy: przyczyna, delta, powiązane zgłoszenie
csirt_ai_screenings.json	Wyniki screeningu AI: wynik pewności, wykryte flagi, rekomendacja, uzasadnienie
csirt_hall_of_fame_entries.json	Wyróżnienia w Hall of Fame: badacz, nazwa, notatka, link, data wyróżnienia, status przypięcia oraz zgoda na wpis (na jakie wyróżnienie badacz się zgodził, kiedy wyraził zgodę, skąd zgoda pochodzi i kto ją odnotował)
csirt_tax_documents.json	Wyłącznie metadane dokumentu podatkowego: typ dokumentu (W-9/W-8BEN), status weryfikacji, data weryfikacji, powód odrzucenia. W tym rekordzie nie ma pola z numerem identyfikacji podatkowej; numer ten znajduje się jedynie w przesłanym pliku formularza, który jest eksportowany osobno jako załącznik (zobacz notatkę poniżej).
csirt_on_call_shifts.json	Historia dyżurów: kto pełnił dyżur, czasy rozpoczęcia/zakończenia, źródło (ręcznie/rotacja)

Zamaskowane pola VDP (zastąpione [REDACTED]):

• researcher.payout_info: dane kont bankowych, numery rozliczeniowe, imiona i nazwiska posiadaczy kont
• disbursement.transaction_reference: identyfikatory transakcji zewnętrznych procesorów płatności

Uwaga o dokumentach podatkowych: W danych eksportu nie ma nigdzie pola tax_id. Numer identyfikacji podatkowej badacza istnieje wyłącznie w przesłanym przez niego formularzu W-9/W-8BEN, który jest przechowywany jako załącznik plikowy. Podczas eksportu csirt_tax_documents.json zawiera jedynie metadane (typ dokumentu, status, daty); sam przesłany plik formularza jest kopiowany w niezmienionej, niezamaskowanej postaci do attachments/csirt_tax_documents/<id>/. Jeśli musisz przekazać eksport bez identyfikatorów podatkowych, usuń ten katalog załączników przed udostępnieniem archiwum.

Całkowicie wykluczone z eksportu VDP:

• csirt_researcher_events: adresy IP, user-agenty i fingerprinty przeglądarki rejestrowane podczas sesji na portalu badacza. To wewnętrzny ślad audytu, a nie dane konta przeznaczone do eksportu.
• csirt_spam_records: lista blokująca nadużycia w Kit, przechowująca adresy e-mail i adresy IP nadawców oznaczonych jako spam. To dane osób trzecich, które Kit przechowuje, aby chronić twój program, a nie twoje własne dane.
• csirt_disbursement_readinesses: wewnętrzne znaczniki czasu, którymi Kit rozpoznaje nieaktualne prośby o wypłatę i unieważnia zastąpione powiadomienia. Pochodzą z eksportowanej konfiguracji nagród, zgłoszeń i programu, a nie z danych wprowadzonych na koncie.
• csirt_update_request_email_batches i csirt_update_request_email_deliveries: wewnętrzne rekordy grupowania i dostarczania powiadomień e-mail dla zespołu. Prośby badaczy o informację zostają w csirt_update_requests.json; ich wewnętrzne email_batch_id jest pomijane.

Co jest wykluczone lub zamaskowane (wszystkie kategorie)

Ze względów bezpieczeństwa i zgodności z przepisami pewne dane są traktowane specjalnie w całym eksporcie:

Sposób traktowania	Przykłady
Zamaskowane (zastąpione [REDACTED])	Tokeny OAuth, klucze API, sekrety podpisów, tokeny odświeżania, tokeny magic link, dane o wypłatach badaczy, numery referencyjne transakcji wypłat nagród. Maskowanie dotyczy wyłącznie ustrukturyzowanych pól JSON: nie załączników plikowych (zobacz Załączniki).
Sprowadzone do metadanych	Integracje eksportują tylko szczegóły widoczne dla klienta (dostawca, połączone konto/domena/kanał, status, daty oraz identyfikator i nazwa wybranej jednostki organizacyjnej Just Join IT/RocketJobs). Dane osobowe z profilu OAuth nie są przechowywane. Eksport pomija wewnętrzny stan konfiguracji zasobów: powiązania worker/zone w Cloudflare, klucze DKIM Stalwart, kolumny synchronizacji i stanu SMTP/IMAP oraz identyfikatory kanałów webhooków.
Całkowicie wykluczone	Metody płatności (zgodność z PCI), zaszyfrowane hasła, sekrety OTP, wartości przygotowania zadania dla konkretnego kandydata i wygenerowane instrukcje z danymi dostępu, rejestr dostępu MCP do plików przesłanych przez kandydatów, logi zdarzeń badaczy (audit trail IP/user-agent), lista blokująca nadużycia (dane osobowe osób trzecich), wewnętrzne rejestry dostarczania powiadomień oraz wewnętrzne blokady kolejki Outreach, dzierżawy odzyskiwania i skróty potwierdzeń

Wewnętrzne dane o uprawnieniach agentów Slacka nie trafiają do eksportu. Nie zawierają treści wiadomości, danych kandydatów ani treści zgłoszeń.

Eksport ogłoszeń o pracę zawiera datę, w której członek zespołu potwierdził, że rekrutacja nadal trwa. Wewnętrzne dane o wysyłce przypomnień o braku aktywności i wyliczone znaczniki czasu aktywności nie są eksportowane.

Eksport pomija odznaki, wybór odznak pokazywanych na profilu oraz osobiste ustawienia powiadomień o odznakach i rezygnacji z nich. Pomija też wewnętrzny zapis tego, którym osobom z zespołu rekrutacyjnego lub prowadzącym rozmowy przypisuje się udział w zatrudnieniu po przyjęciu oferty. Sama oferta i dane o jej przyjęciu pozostają w eksporcie.

Rejestr dostępu MCP do plików przesłanych przez kandydatów jest wykluczony jako wewnętrzna telemetria bezpieczeństwa. Administratorzy konta mogą go sprawdzić przy aplikacji w Kit, ale nie trafia do eksportu danych konta.

Tymczasowe upoważnienia do przesłania CV też są wykluczone. Import w poczekalni, jego wiersze i przesłane CV pozostają częścią eksportu konta z zachowaniem dotychczasowych reguł ukrywania danych. Tokeny uwierzytelniające nie są eksportowane.

Podglądy sekwencji powiązane ze źródłem nie trafiają do eksportu konta, ponieważ ich treść ma ograniczony termin ważności i pozostaje objęta aktualnymi uprawnieniami osoby zlecającej podgląd do źródła, ogłoszenia i skrzynki.

Dane przekazywane z wyszukiwania do Outreach, zapisane na potrzeby tego kontaktu adresy i warunki codziennego wyszukiwania pozostają ograniczone do ogłoszenia i źródła. Nie trafiają do archiwum konta. Dzienne okresy rozliczeniowe i znaczniki zapobiegające powtarzaniu tych samych osób to wewnętrzne dane operacyjne, również wyłączone z eksportu. Wspólna historia sekwencji dla odbiorców Outreach nadal podlega opisanym wyżej zasadom eksportu kampanii zespołu z ukryciem danych. Wewnętrzne odnośniki do przekazanych profili nie są eksportowane.

Wspólne oznaczenia priorytetu na krótkiej liście i informacje o ich autorach pozostają powiązane z uprawnieniami dostępu do ogłoszenia i czasowo ograniczonym dostępem do źródła, dlatego nie trafiają do archiwum konta.

hiring_contact_policy_revisions.json zawiera zapisane w organizacji limity ponownego kontaktu, wersję, autora i znaczniki czasu. Wewnętrzne klucze żądań i skróty są wykluczone. Wykluczone są też niejawne klucze dopasowania tożsamości lub adresów oraz potwierdzenia indywidualnych blokad kontaktu lub rezygnacji; archiwum nie pozwala ustalić ich źródła i kręgu odbiorców.

Adresy profili skopiowane ze źródeł rekrutacyjnych są eksportowane jako [REDACTED]. Adresy URL podane dla pozostałych potencjalnych odbiorców Outreach pozostają w eksporcie.

Archiwum konta obejmuje tylko historię czatów AI z CSIRT i Training. Rozmowy z asystentem Hiring, Outreach i wyszukiwania kandydatów są wykluczone w całości, razem z wiadomościami i załącznikami. Mogą zawierać prywatną korespondencję skopiowaną przez uprawnione narzędzie lub podsumowaną przez asystenta. Wykluczenie z archiwum nie usuwa kopii zapisanych wcześniej w osobistej historii czatu.

Dla Outreach plik outreach_delivery_resolutions.json zawiera dla każdej decyzji wiadomość, próbę dostarczenia, wynik, źródło, zachowane przypisanie do osoby rozstrzygającej i znaczniki czasu. Jeśli użytkownik zostanie później usunięty, decyzja pozostaje, a resolved_by_id przyjmuje null. Opcjonalne pole tekstowe note jest szyfrowane i eksportowane jako [REDACTED], ponieważ może zawierać dane odbiorcy skopiowane ze skrzynki pocztowej.

Treść odpowiedzi Outreach i adresy nadawców pozostają zaszyfrowane i są eksportowane jako [REDACTED]. outreach_replies.json zachowuje turn_timeline, czyli chronologiczne zestawienie tur zarchiwizowanych, bieżących i oczekujących wraz ze znacznikiem czasu odbioru, nastawieniem i statusem triażu każdej tury.

Treść tur odpowiedzi Outreach, adresy nadawców, przygotowane odpowiedzi i dane odłożone do kwarantanny pozostają zaszyfrowane i są eksportowane jako [REDACTED]. outreach_reply_turns.json zachowuje przenośne metadane chronologii i wyniku: odpowiedź nadrzędną, kolejność, stan, znaczniki czasu odbioru, obsłużenia, zatwierdzenia i wysłania, nastawienie, status triażu, status odpowiedzi oraz przyczynę kwarantanny. Pozwala to odtworzyć przebieg rozmowy bez ujawniania treści wiadomości. Identyfikatory transportowe, klucze źródłowe, znaczniki projekcji i wewnętrzne pola rezerwacji pracy nie są eksportowane.

Przypomnienia kontekstowe są eksportowane w plikach reminders.json, reminder_recipients.json i reminder_completions.json. Zawierają termin, strefę czasową, wybór wysyłki e-mail, powiązany rekord z rekrutacji albo CSIRT, wybranych członków zespołu i stan ukończenia. Treść przypomnienia jest zaszyfrowana, więc pojawia się jako [REDACTED]; wewnętrzne numery generacji wysyłki, blokady i znaczniki czasu dostarczenia są pominięte.

Zespoły i historia przypisań do głównych zespołów z datami trafiają do teams.json i team_memberships.json. Opisują organizację, nie to, kto wystawił ocenę lub napisał anonimowy wpis. Zobacz Zespoły w firmie.

Dla nastrojów w zespole plik performance_pulses.json zawiera dane rundy, początkowy wybór zaproszeń osobistych oraz wspólne działanie: zobowiązanie, osobę odpowiedzialną, następną datę i zakończenie. Pomija pojedyncze oceny, tymczasowe potwierdzenia, wyniki grupy, liczby odpowiedzi i wielkość grupy. Pominięte są też dane koordynacji nowych tur, stała grupa czytelników i uprawnienia uczestników, ograniczone rozmowy i prywatne powiązania autorów. Eksport całego konta nie zachowuje tych grup odbiorców ani prywatności anonimowych autorów.

Metadane dostarczenia prywatnych wiadomości o badaniu pozostają poza slack_messages.json, łącznie z odbiorcami i czasem dostarczenia. Nie ma eksportu ocen. Surowe oceny i tymczasowe potwierdzenia są usuwane razem przy przygotowaniu wyniku. Nowe rundy zachowują osobne prywatne uprawnienia do stałego terminu 24 miesięcy; wtedy planowane jest wspólne usunięcie tury, wyniku, wpisów i powiązań. Starsze rundy zachowują pierwotne zasady. Nie odtwarza się, kto w nich odpowiedział.

Dwa typy eksportów VDP

Kit ma dwa odrębne mechanizmy eksportu danych VDP, każdy do innego celu. Różnica ma znaczenie podczas audytu.

	Eksport danych konta (ta strona)	Eksport VDP dla SOC 2 (Metryki i eksporty)
Cel	Przenoszalność danych, kopia zapasowa, migracja	Dowody dla audytora, raportowanie zgodności
Format	JSON (z maskowaniem i wyłączeniami opisanymi powyżej)	CSV lub PDF (sformatowane dla audytorów)
Zakres	Pełna historia programu, wszystkie ponad 20 typów danych	Filtrowane według zakresu dat, statusu, ważności
Dostęp	Account Settings → Data Export	VDP → Exports
Wymaga aktywnej subskrypcji Kit	Tak	Tak
Najlepsze zastosowanie	Migracja do HackerOne, zabezpieczenie danych na potrzeby postępowania prawnego, kopia zapasowa	Kwartalne foldery dowodowe SOC 2 CC4/CC7

Jeśli celem jest przekazanie dowodów audytorowi, skorzystaj z eksportu VDP dla SOC 2. Jeśli celem jest przeniesienie danych, utrzymanie kopii zapasowej lub migracja na inną platformę, skorzystaj z eksportu danych konta opisanego na tej stronie.

Format archiwum

Archiwum ZIP zawiera:

• manifest.json: metadane eksportu (informacje o koncie, liczba rekordów, znacznik czasu)
• Jeden plik JSON na kategorię danych: np. hiring_candidates.json, csirt_reports.json
• attachments/: przesłane pliki zorganizowane według kategorii i identyfikatora rekordu

Wybraliśmy format JSON, ponieważ jest uniwersalnie czytelny, zachowuje strukturę danych (w tym pola zagnieżdżone) i jest szeroko obsługiwany przez języki programowania i narzędzia do przetwarzania danych.

Jak długo można pobrać eksport

• Archiwa są dostępne przez 24 godziny po ukończeniu eksportu
• Linki do pobrania wygasają po 1 godzinie: odśwież stronę, aby uzyskać nowy link
• Po 24 godzinach archiwum jest automatycznie usuwane z magazynu
• Sam rekord eksportu jest zachowywany do celów audytowych

Limity

• Jeden eksport naraz: nie możesz rozpocząć nowego eksportu, gdy poprzedni jest w toku
• Czas przetwarzania: zależy od rozmiaru konta; eksport danych większości kont kończy się w ciągu kilku minut
• Rozmiar pliku: zależy od liczby załączników; liczba rekordów i rozmiar pliku są wyświetlane po zakończeniu

Gdy eksport się nie powiedzie

Eksport może się nie powieść z powodu tymczasowego problemu. Wtedy:

• Przyczyna niepowodzenia jest wyświetlana na karcie eksportu
• Otrzymasz powiadomienie e-mail
• Wystarczy zlecić nowy eksport: poprzedni nieudany eksport cię nie blokuje

W skrócie

• Jesteś administratorem konta
• Żaden inny eksport nie jest obecnie w toku
• Masz dostęp do adresu e-mail przypisanego do konta (na potrzeby powiadomienia o gotowości)
• Pobierzesz archiwum w ciągu 24 godzin od ukończenia eksportu
• Jeśli migrujesz dane VDP, sprawdź, czy dane o wypłatach badaczy zostały zapisane osobno przed eksportem (w archiwum są zamaskowane)
• Jeśli potrzebujesz dowodów sformatowanych dla audytora zamiast pełnej kopii zapasowej, skorzystaj z VDP > Exports

Zobacz także

• Metryki i eksporty: eksporty dowodowe SOC 2 (CSV/PDF) filtrowane według zakresu dat i ważności
• Nagrody i wypłaty: szczegóły księgi finansowej, które zasilają oba typy eksportów
• Integracja AI: wykorzystanie agenta AI do pobierania metryk i generowania podsumowań przed eksportem