Безпека

Як ми захищаємо ваші дані та нашу інфраструктуру

Це переклад. У разі розбіжностей перевагу має англійська версія.

Всі дані шифруються при передачі за допомогою TLS 1.3 та при зберіганні за допомогою AES-256. З'єднання з базою даних захищені SSL-сертифікатами.

Рольовий контроль доступу, багатофакторна автентифікація та принцип мінімальних привілеїв забезпечують доступ лише авторизованого персоналу.

Наша інфраструктура розміщена в дата-центрах ЄС з сертифікацією SOC 2. Сегментація мережі, брандмауери та захист від DDoS.

Цілодобовий моніторинг безпеки з виявленням вторгнень, аномалій та повним аудитом доступу до системи.

Документовані процедури реагування на інциденти з визначеними шляхами ескалації. Повідомлення про порушення даних протягом 72 годин згідно з GDPR.

Відповідність GDPR. Регулярні аудити безпеки, тестування на проникнення та оцінка вразливостей незалежними третіми сторонами.

Відповідальне розкриття

Якщо ви виявили вразливість безпеки, повідомте нашу команду безпеки. Ми цінуємо відповідальне розкриття та визнаємо ваш внесок.