Безопасность данных
Безопасность ваших данных — наш главный приоритет. Мы применяем передовые меры для защиты вашей персональной информации.
Обязательства по безопасности
ElefyMove использует многоуровневую систему безопасности для защиты ваших данных от несанкционированного доступа, использования или разглашения. Наши меры безопасности регулярно проверяются и обновляются в соответствии с отраслевыми стандартами.
Технические меры безопасности
Шифрование
- При передаче: Шифрование SSL/TLS (HTTPS)
- При хранении: Шифрование AES-256
- Пароли: Хеширование bcrypt (12 раундов)
- Платёжные данные: Никогда не хранятся (PCI-DSS через Stripe / PayPal)
Аутентификация
- •Строгие требования к паролю (8+ символов, разный регистр, цифры)
- •Аутентификация на основе JWT-токенов
- •Опциональная двухфакторная аутентификация (2FA)
- •Тайм-аут сессии при бездействии
Контроль доступа
- •Ролевой контроль доступа (RBAC)
- •Принцип минимальных привилегий
- •Проверка владения для доступа к файлам
- •Журналы аудита для конфиденциальных операций
Сетевая безопасность
- •Межсетевые экраны и обнаружение вторжений
- •Защита от DDoS-атак
- •Ограничение частоты запросов для защиты от перебора
- •Регулярные проверки безопасности
Организационные меры безопасности
Аудит доступа
Периодический пересмотр прав доступа и ролей пользователей. Немедленный отзыв доступа для уволившихся сотрудников.
Реагирование на инциденты
Подозрительные инциденты оперативно расследуются и сообщаются в соответствии с требованиями PDPA.
Внешний аудит
Уровень безопасности регулярно пересматривается.
Соответствие стандартам безопасности
Уведомление об утечке данных
В маловероятном случае утечки данных у нас действуют строгие протоколы:
Что вы можете сделать
Безопасность — это общая ответственность. Вот как вы можете защитить свой аккаунт:
Используйте надёжные пароли
- • Не менее 8 символов
- • Сочетание прописных и строчных букв
- • Включайте цифры и символы
- • Не используйте пароли повторно
Включите 2FA
Добавьте дополнительный уровень безопасности с помощью двухфакторной аутентификации. Доступно в настройках аккаунта.
Контролируйте активность
Регулярно проверяйте активность аккаунта и историю входов на предмет подозрительного доступа.
Сообщайте о проблемах
Свяжитесь с [email protected] немедленно, если заметите несанкционированную активность.