Сигурност
Как защитаваме данните ви
Какво защитава днес акаунта и данните ви и как да ни съобщите за проблем.
Мерки, които действат днес
- Криптирани връзки
- Сайтът и приложението се зареждат само през HTTPS чрез Cloudflare.
- Данни в Казахстан
- Акаунтите, заданията и финансовите записи се съхраняват в център за данни в Казахстан. Изключенията, като изпращането на имейли, са посочени в уведомлението за поверителност.
- Защитен вход
- Паролите се пазят само като сигурни хешове. Акаунтите на служители и компании трябва да използват двуфакторен вход.
- Ограничен достъп
- Какво може да вижда всеки зависи от ролята му. Промените в статуса на акаунти, договори, фактури и плащания се записват в одитен журнал.
- Криптирани резервни копия
- Базата данни се архивира всяка нощ, а копията са криптирани.
Съобщете за проблем със сигурността
Ако откриете уязвимост, пишете ни и посочете „Security“ в темата. Посочете коя страница е засегната и как да се възпроизведе проблемът. Нямаме платена програма за награди за уязвимости.
- Не отваряйте, не променяйте и не изтривайте чужди данни.
- Не провеждайте тестове, които могат да забавят или прекъснат услугата.
- Дайте ни разумно време да отстраним проблема, преди да го оповестите.