Політика безпеки

Дата останнього оновлення: 01.01.2026

1. Наш підхід до безпеки

Ми ставимося до захисту даних користувачів як до нашого найвищого пріоритету. Наша політика безпеки базується на принципах конфіденційності, цілісності та доступності даних. Ми дотримуємося найкращих практик галузі та регулярно оновлюємо наші системи захисту.

2. Заходи безпеки інфраструктури

2.1. Захист даних під час передачі:

• Сертифікати SSL від довірених центрів сертифікації

2.2. Захист даних при зберіганні:

• Регулярне резервне копіювання даних у географічно розподілені центри обробки даних

2.3. Захист від атак:

• Багаторівневий захист від DDoS-атак
• Web Application Firewall (WAF) для захисту від веб-атак

3. Аутентифікація та доступ

• Багатофакторна аутентифікація для адміністративного доступу
• Строгі вимоги до паролів користувачів
• Регулярна ротація ключів доступу та сертифікатів
• Принцип мінімальних привілеїв для всіх співробітників
• Ведення журналів аудиту всіх критичних операцій

4. Моніторинг та аудит

• Цілодобовий моніторинг систем безпеки
• Щорічне тестування на проникнення (penetration testing)
• Автоматичне сканування вразливостей
• Моніторинг загроз у реальному часі

5. Повідомлення про інциденти безпеки

Відповідно до вимог GDPR та інших нормативних актів:

• Ми повідомляємо користувачів про витоки даних протягом 72 годин з моменту виявлення
• Надаємо повну інформацію про характер інциденту
• Повідомляємо про вжиті заходи щодо усунення загрози
• Даємо рекомендації щодо захисту ваших даних

6. Навчання та обізнаність

• Регулярне навчання співробітників з питань безпеки
• Програми підвищення обізнаності про фішинг та соціальну інженерію
• Внутрішні політики та процедури роботи з конфіденційними даними

7. Відповідальність та відповідність

• Відповідність вимогам GDPR, ISO 27001, SOC 2
• Регулярні перевірки відповідності нормативним вимогам

8. Рекомендації для користувачів

Для підвищення вашої власної безпеки рекомендуємо:

• Використовувати унікальні складні паролі
• Вмикати двофакторну аутентифікацію, якщо доступна
• Регулярно оновлювати програмне забезпечення
• Бути пильними до фішингових листів
• Використовувати антивірусне програмне забезпечення

9. Контактна інформація

Для повідомлення про вразливості безпеки або отримання інформації про нашу політику безпеки: