Безопасность данных

Ваши данные под защитой

Мы внедрили комплекс мер для обеспечения конфиденциальности
и целостности информации в соответствии с 152-ФЗ

152-ФЗ «О персональных данных»

Наша деятельность соответствует требованиям Федерального закона № 152-ФЗ. Обработка персональных данных осуществляется при наличии согласия субъекта.

  • Согласие в электронной форме (при регистрации)
  • Конклюдентные действия пользователя
  • Локализация данных на серверах в РФ
  • Политика конфиденциальности

Локализация данных в РФ

Все персональные данные российских пользователей хранятся на серверах, расположенных на территории Российской Федерации.

✔️ Соответствие ст. 18 152-ФЗ

Шифрование каналов

Все данные между пользователем и сервером передаются по защищённому протоколу с шифрованием. Это исключает возможность перехвата информации.

TLS 1.2 / 1.3

Двухэтапная авторизация

Для входа в систему используется двухфакторная аутентификация через email. Это защищает от несанкционированного доступа даже при компрометации пароля.

2FA через email

Защита от автоматических атак

Система автоматически ограничивает количество запросов с одного источника. Это предотвращает брутфорс, DDoS и подбор данных.

Rate limiting

Резервное копирование

Регулярное создание резервных копий баз данных гарантирует сохранность информации и возможность восстановления.

Автоматический бекап

Контроль доступа сотрудников

Доступ к персональным данным имеют только уполномоченные сотрудники.

  • Ролевая модель доступа
  • Индивидуальные учётные записи
  • Журналирование действий
  • Обязательство о неразглашении

Мониторинг и аудит

Все действия в системе логируются. При обнаружении подозрительной активности администраторы получают оповещение.

Логирование событий

Регулярное обновление

Система постоянно обновляется для устранения уязвимостей и повышения безопасности.

Автоматические обновления

Используемые технологии безопасности

✅ Session Management
✅ CSRF Protection
✅ XSS Filtering
✅ SQL Injection Prevention
✅ Input Validation
✅ Output Escaping
✅ Rate Limiting
✅ Session Hijacking Protection
✅ Secure Cookie Flags
✅ HTTPS / TLS Encryption
✅ Two-Factor Authentication
✅ Audit Logging

По вопросам безопасности

Если вы обнаружили уязвимость или у вас есть вопросы о безопасности данных — свяжитесь с нами.

Политика конфиденциальности Войти в кабинет Зарегистрироваться