Безопасность
Как мы защищаем ваши данные
Что защищает вашу учётную запись и данные сегодня и как сообщить нам о проблеме.
Какие меры действуют сегодня
- Зашифрованные соединения
- Сайт и приложение открываются только по HTTPS через Cloudflare.
- Данные в Казахстане
- Учётные записи, задания и финансовые записи хранятся в дата-центре в Казахстане. Исключения, например доставка писем, описаны в уведомлении о конфиденциальности.
- Защищённый вход
- Пароли хранятся только в виде защищённых хешей. Сотрудники и компании обязаны использовать двухфакторный вход.
- Ограниченный доступ
- Что видит человек, зависит от его роли. Изменения статусов учётных записей, договоров, счетов и выплат записываются в журнал аудита.
- Зашифрованные резервные копии
- Резервная копия базы данных создаётся каждую ночь, и копии зашифрованы.
Сообщить о проблеме безопасности
Если вы нашли уязвимость, напишите нам и укажите в теме письма «Security». Сообщите, какая страница затронута и как воспроизвести проблему. Платной программы вознаграждений за уязвимости у нас нет.
- Не открывайте, не изменяйте и не удаляйте чужие данные.
- Не запускайте тесты, которые могут замедлить или прервать работу сервиса.
- Дайте нам разумное время на исправление, прежде чем публиковать сведения о проблеме.