Мы построили платформу бизнес-диагностики Artapava.com на современных, надёжных, быстрых и безопасных технологиях. Мы используем многоуровневую инфраструктуру со шлюзами безопасности, защищёнными межсетевыми экранами веб-приложений (web application firewalls), а также непрерывный мониторинг инфраструктуры для выявления и предотвращения потенциальных рисков и нарушений.
Такие активы, как отчёты и анкеты, хранятся в зашифрованном виде и могут быть доступны только приложениям, которым требуется специальный доступ для данной услуги, и только сотрудникам с определёнными уровнями авторизации. Данные для доступа надёжно хранятся вне нашего программного кода и баз данных.
1Безопасность приложения
1.1Новейшие версии и обновления безопасности
Мы постоянно стремимся использовать новейшие версии программного обеспечения и обновления безопасности для всех используемых библиотек.
1.2Сканирование на уязвимости
Мы прилагаем значительные усилия для предотвращения SQL-инъекций, XSS-уязвимостей и других распространённых проблем. Мы используем инструменты безопасности, которые проверяют наш код на наличие уязвимостей и потенциальных рисков. О каждой потенциальной уязвимости сообщается, она классифицируется и своевременно устраняется.
1.3Межсетевые экраны
Наши системы, серверы и сети защищены межсетевым экраном, который регулярно проверяется и обновляется. Мы обеспечиваем единственный путь доступа через открытые порты 80 и 443 для трафика HTTP(S). Все остальные системы, серверы и сети защищены и ограничены нашей внутренней сетью. Доступ к нашей инфраструктуре имеет только уполномоченный персонал.
1.4Проверка кода
Команда разработчиков Artapava применяет современный подход к разработке программного обеспечения, который обеспечивает создание безопасных, надёжных, быстрых и гибких продуктов.
Мы используем систему контроля версий (git, svn). Все изменения программного кода проходят проверку и утверждение уполномоченными лицами. После тестирования изменения развёртываются на сервере предварительной проверки (staging server), где сотрудники Artapava тестируют их, прежде чем они будут применены в рабочей среде.
2Ваши данные
2.1Хранение данных
Все соединения шифруются с помощью протокола защиты транспортного уровня (TLS) версии 1.3. Данные также шифруются при хранении.
Производственные среды отделены от тестовых сред.
2.2Соответствие Общему регламенту по защите данных (GDPR)
Мы полностью соответствуем требованиям Регламента (ЕС) 2016/679 (GDPR), который обеспечивает защиту персональных данных и предоставляет пользователям больше прав и контроля над их личной информацией. В рамках GDPR мы выступаем в качестве обработчика персональных данных. Мы храним личную информацию (имя, адрес электронной почты), данные браузера, операционную систему, размеры экрана, URL, местоположение/IP-адрес (только в особых случаях) и снимки экрана с содержимым браузера.
Все данные хранятся в Европейском союзе (ЕС). Для получения дополнительной информации и ознакомления с нашим Соглашением о конфиденциальности просим посетить нашу страницу, посвящённую GDPR.
3Разделение данных и доступ к ним
Все клиентские учётные записи и данные разделены с помощью уникальных идентификаторов. Доступ к ним имеют только члены команды клиента. Наша команда получит доступ к учётной записи клиента только по его явному запросу.
3.1Резервное копирование и аварийное восстановление
Все данные ежедневно копируются в резервные архивы, шифруются и хранятся в течение 30 дней.
3.2Журналы
Наша система ведёт журналы (логи) для воспроизведения ошибок или отслеживания нарушений. Персональные данные в журналах не хранятся. Журналы активности хранятся 90 дней.
4Аутентификация и вход
4.1Пароли и сеансы
Мы не храним пароли в открытом виде: они защищены необратимым криптографическим хешем. Мы рекомендуем нашим клиентам использовать надёжные пароли. Доступ к нашему приложению защищён сеансами, которые аннулируются на двух отдельных уровнях при несанкционированном доступе или по истечении определённого периода бездействия.
5Шифрование
5.1Безопасная передача по HTTPS
Все запросы к нашим веб-ресурсам и REST API возможны только через SSL (HTTPS, порт 443).
5.2Шифрование при передаче и хранении
Платформа использует стандартные для отрасли алгоритмы шифрования ваших данных как при передаче, так и при хранении.