Безопасность данных
Безопасность ваших данных — наш главный приоритет. Мы применяем передовые меры для защиты вашей персональной информации.
Обязательства по безопасности
ElefyMove использует несколько уровней защиты, чтобы оберегать ваши данные от несанкционированного доступа, использования или раскрытия. Наши меры безопасности со временем пересматриваются и обновляются.
Технические меры безопасности
Шифрование
- При передаче: Шифрование SSL/TLS (HTTPS)
- При хранении: Шифрование AES-256
- Пароли: Хеширование bcrypt (12 раундов)
- Платёжные данные: Никогда не хранятся (PCI-DSS через Stripe / PayPal)
Аутентификация
- •Пароли не короче 8 символов, хранятся в виде хешей bcrypt
- •Аутентификация на основе JWT-токенов
- •Двухфакторная аутентификация доступна для аккаунтов сотрудников
- •Тайм-аут сессии при бездействии
Контроль доступа
- •Ролевой контроль доступа (RBAC)
- •Принцип минимальных привилегий
- •Проверка владения для доступа к файлам
- •Журналы аудита для конфиденциальных операций
Сетевая безопасность
- •Межсетевые экраны, журналы аудита и оповещения
- •Защита от DDoS-атак
- •Ограничение частоты запросов для защиты от перебора
- •Заголовки безопасности и соединения только по HTTPS (HSTS)
Организационные меры безопасности
Журналы аудита
Важные административные действия фиксируются в журналах аудита.
Реагирование на инциденты
Предполагаемые инциденты оперативно расследуются, и о них сообщается в соответствии с требованиями PDPA.
Проверки безопасности
Уровень безопасности регулярно пересматривается.
Соответствие стандартам безопасности
Уведомление об утечке данных
В маловероятном случае утечки данных у нас действуют строгие протоколы:
Что вы можете сделать
Безопасность — это общая ответственность. Вот как вы можете защитить свой аккаунт:
Используйте надёжные пароли
- • Не менее 8 символов
- • Сочетание прописных и строчных букв
- • Включайте цифры и символы
- • Не используйте пароли повторно
Включите 2FA для почты
Адрес электронной почты используется для входа и восстановления аккаунта, поэтому включите двухфакторную аутентификацию у своего почтового провайдера.
Контролируйте активность
Обращайте внимание на неожиданные письма о бронированиях, платежах или входе в аккаунт и сообщайте о подозрительной активности.
Сообщайте о проблемах
Свяжитесь с [email protected] немедленно, если заметите несанкционированную активность.