## Po co to?

CV często musi trafić do kogoś, kogo nie ma jeszcze w Kit — menedżera rekrutacji, osoby prowadzącej rozmowę, członka zespołu, który ma się wypowiedzieć o kandydacie. Przesłanie pliku mailem zostawia niekontrolowaną kopię krążącą bez śladu po tym, kto ją otworzył. Udostępnianie CV w Kit daje takiej osobie CV za linkiem, który **wygasa**, który wymaga **zweryfikowania adresu email przed pobraniem** i który zapisuje każde pobranie — dzięki czemu CV opuszczające zespół zawsze da się przypisać do konkretnej osoby, a Ty możesz ograniczyć dostęp do osób z domen Twojej firmy.

## Włączanie

Udostępnianie CV opiera się na powiadomieniu Slack o **nowym kandydacie**. Włącz **Udostępnij CV w Slacku** w ustawieniach integracji Slack (tylko administrator). Domyślnie jest wyłączone, bo link udostępnia CV kandydata wszystkim w kanale.

Po włączeniu powiadomienie o **nowym kandydacie** zawiera przycisk **Zobacz CV** — ale tylko dla ogłoszeń **bez ograniczeń**, które mają zapisane CV. Jeśli ogłoszenie jest ograniczone do konkretnych członków zespołu, publiczny przycisk nie jest dodawany, a to CV pozostaje za logowaniem.

## Co widzi osoba oglądająca

Przycisk otwiera prostą stronę **w brandingu programu** — z Twoim logo i kolorami, imieniem kandydata i stanowiskiem, na które aplikował. Członkowie zespołu zalogowani już do Kit widzą skrót **Otwórz w Kit** prowadzący prosto do aplikacji. Wszyscy pozostali widzą krok **Zweryfikuj się, aby pobrać**: CV nie jest udostępniane, dopóki email nie zostanie potwierdzony.

## Weryfikacja adresu email

Osoba oglądająca potwierdza kontrolę nad adresem email na jeden z trzech sposobów:

- **Kontynuuj przez Slack** lub **Kontynuuj przez Google** — jednym kliknięciem, przy użyciu konta, które już ma.
- **Wolę otrzymać link e-mailem** — Kit wysyła jednorazowy link do pobrania na podany adres. Link jest powiązany z tym adresem i wygasa po **1 godzinie**.

Weryfikacja potwierdza tylko adres email, nic więcej — Kit nigdy nie tworzy dla osoby oglądającej użytkownika ani konta. To zweryfikowany email sprawia, że każde pobranie da się przypisać do konkretnej osoby, i jest on zapisywany razem z pobraniem.

## Zaufane domeny

W ustawieniach konta, w sekcji **Zaufane domeny CV**, możesz prowadzić listę dozwolonych firmowych domen email. Zweryfikowany email jest wtedy klasyfikowany jako **wewnętrzny**, gdy należy do członka zespołu albo do domeny z listy, a w pozostałych przypadkach jako **zewnętrzny**. Klasyfikacja wewnętrzny/zewnętrzny jest zapisywana przy każdym pobraniu i widoczna w śledzeniu, dzięki czemu od razu widać, kiedy CV trafiło na adres spoza firmy.

Dodaj domenę jako sam host (`acme.com`). Dopasowanie jest **dokładne** — `acme.com` nie obejmuje `eu.acme.com`, więc jeśli używasz subdomen, dodaj je osobno. Publiczni dostawcy poczty (gmail.com, outlook.com i podobni) są odrzucani: zaufanie jednemu z nich oznaczałoby zaufanie każdemu z takim adresem.

### Tryb ścisły

Domyślnie lista dozwolonych domen tylko **klasyfikuje** pobrania — pobrać może każdy, kto zweryfikuje email. Włącz **tryb ścisły**, żeby ją również **egzekwować**: pobrania są wtedy ograniczone do członków zespołu i zaufanych domen, a zweryfikowany, ale zewnętrzny email jest blokowany na etapie pobierania. Strona weryfikacji od razu informuje osobę oglądającą, że pobrania są ograniczone do zatwierdzonej domeny firmowej.

## Kto pobrał

Kit zapisuje, kto otworzył i kto pobrał każde CV:

- **Zalogowani członkowie zespołu** pojawiają się jako podpisane awatary.
- **Wszyscy pozostali** są liczeni jako anonimowe wyświetlenia przez link, a każde **pobranie** jest zapisywane razem ze zweryfikowanym adresem email, informacją, czy był wewnętrzny czy zewnętrzny, oraz krajem, z którego nastąpiło.
- Licznik widać na stronie aplikacji w Kit i jest podsumowany z powrotem w oryginalnej wiadomości na Slacku. Powtórne wyświetlenia w ciągu 30 minut nie są liczone podwójnie.
- Gdy CV pobierze ktoś **spoza Twojej organizacji** (zewnętrzny, niezaufany email), administratorzy konta dostają powiadomienie — pobranie opuszczające zespół to sygnał, a nie ciche zdarzenie.

## Prośba o zaproszenie

Osoba, która z Tobą współpracuje, ale nie jest jeszcze w Kit, może poprosić o zaproszenie bezpośrednio ze strony CV. Prośba trafia do administratorów konta, którzy dostają powiadomienie z linkiem do wysłania zaproszenia jednym kliknięciem. Zatwierdzenie wysyła zwykłe zaproszenie do zespołu; po jego przyjęciu osoba staje się pełnoprawnym członkiem — koniec z jednorazowymi linkami.

## Wygasanie i automatyczne unieważnianie

- Link do udostępnienia wygasa **48 godzin** po utworzeniu, a każde pobranie generuje własny krótkotrwały URL.
- Link przestaje działać automatycznie — bez żadnej akcji — gdy kandydat zostanie **odrzucony lub się wycofa**, **ogłoszenie zostanie zamknięte** albo **CV zostanie zastąpione**.
- Osoba, która trafi na wygasły link, widzi krótką informację, żeby poprosić zespół o nowy, a nie ślepy zaułek ze szczegółami kandydata.