Безопасность и соответствие

На этой странице описаны наши меры и протоколы, обеспечивающие конфиденциальность, целостность и безопасность ваших данных.

Безопасность данных и соответствие требованиям

Сертифицированные дата-центры

Чтобы обеспечить высокий уровень безопасности для наших пользователей, наша компания использует сертифицированные дата-центры. Эти современные объекты соответствуют строгим отраслевым стандартам, таким как ISO/IEC 27001, что гарантирует максимальную защиту ваших данных.

Шифрование

Мы используем современные протоколы шифрования для защиты вашей информации при передаче и хранении. Передача данных из вашего браузера на наши серверы шифруется с помощью TLS с современными шифрами. Персональные данные хранятся в зашифрованном виде.

Хранение и удаление файлов

Мы храним ваши файлы только столько, сколько необходимо для выполнения их назначения. Они автоматически удаляются в течение 24 часов или немедленно по вашему запросу при нажатии кнопки 'Delete'.

Платежная информация

Мы используем Stripe и PayPal для обработки платежей. Обе компании сертифицированы в соответствии со стандартом Payment Card Industry Data Security Standards (PCI DSS). Они безопасно обрабатывают платежи от нашего имени, при этом номера кредитных карт никогда не раскрываются нам.

GDPR

Наша компания строго соблюдает Общий регламент по защите данных (GDPR) - комплекс правил, направленных на защиту ваших персональных данных. Соблюдая GDPR, мы уделяем приоритетное внимание вашим правам, предоставляя вам контроль над вашими данными и обеспечивая их обработку безопасным и ответственным образом. Соглашение об обработке данных (DPA) можно в любой момент скачать из панели управления пользователя.

Безопасность сети и инфраструктуры

Сетевые коммуникации

Наша сеть использует современные технологии для эффективной защиты от угроз. С помощью сети доставки контента (CDN) мы обеспечиваем быстрый и безопасный доступ к данным. Надежные протоколы безопасности, включая защиту от DDoS-атак, оберегают вашу информацию. Мы создали защищенную цифровую среду, которая защищает ваши данные от развивающихся угроз и обеспечивает бесперебойный доступ.

Сетевая безопасность

Мы используем современные технологии и строгие протоколы для защиты от несанкционированного доступа, утечек данных и киберугроз. Наша многоуровневая система включает брандмауэры, системы обнаружения вторжений и шифрование, обеспечивая безопасную передачу и хранение вашей информации. Постоянный мониторинг и обновление средств защиты сети подтверждают нашу приверженность устойчивой и безопасной цифровой инфраструктуре.

Доступность и отказоустойчивость

Мы используем резервирование систем, мониторинг в режиме реального времени и устойчивую архитектуру, чтобы минимизировать простои и обеспечивать непрерывный доступ. В случае непредвиденных событий или сбоев системы наша отказоустойчивая архитектура обеспечивает бесперебойную работу и целостность данных.

Контролируемый физический доступ

Мы контролируем физический доступ к нашим объектам и требуем того же от дата-центров. Ограниченные точки входа, биометрическая аутентификация, системы видеонаблюдения и детальные журналы доступа являются неотъемлемой частью наших протоколов безопасности.

Масштабируемость

Наша инфраструктура легко масштабируется, чтобы обрабатывать пиковую нагрузку при росте спроса. Основанные в 2011 году, мы знаем, как работать с высоконагруженными проектами, включая непредвиденные ситуации.

Внутренние практики безопасности

Принцип наименьших привилегий

В нашей компании принцип наименьших привилегий является ключевым элементом стратегии безопасности. Он гарантирует, что пользователи, системы и процессы получают только минимально необходимый уровень доступа для выполнения своих задач.

Принципы разработки

Принципы разработки определяют наш подход к созданию безопасных и надежных систем. Мы уделяем приоритетное внимание безопасности с самого начала жизненного цикла разработки ПО, применяя такие практики, как безопасное программирование, ревью кода, ручное и автоматизированное тестирование.

Организационные принципы

Мы поддерживаем культуру ответственности, прозрачности и постоянного улучшения на всех уровнях организации. Наши команды придерживаются высоких этических стандартов, обеспечивая ответственное обращение с вашими данными. Регулярные аудиты, обучающие программы и пересмотр политик подчеркивают нашу приверженность поддержанию безопасной среды.

Прием и увольнение сотрудников

Тщательное обучение и контроль доступа, а также продуманный процесс увольнения сотрудников обеспечивают, что только авторизованный персонал имеет доступ к конфиденциальной информации.

Нам доверяют:
berkeley
booking
facebook
shopify
uber