Меры защиты персональных данных

Ниже — меры, которые применяются при обработке персональных данных пользователей сервиса ember. (https://amber.n3nsy.ru). Документ носит информационный характер и дополняет Политику конфиденциальности.

1. Общее положение

1.1. Документ дополняет Политику конфиденциальности и не заменяет её. 1.2. Меры направлены на снижение рисков неправомерного доступа и утечки данных. 1.3. Никакие меры не гарантируют абсолютную невозможность инцидента. При инциденте Оператор действует в соответствии с законодательством РФ и внутренним регламентом реагирования.

2. Организационные меры

• опубликованы Политика конфиденциальности и Пользовательское соглашение;
• согласие на обработку ПДн запрашивается явно при регистрации;
• пользователь может удалить аккаунт и связанные с ним данные в настройках профиля;
• доступ к серверу и конфигурации с секретами ограничен оператором;
• секреты и ключи доступа не публикуются в открытых материалах и не встраиваются в код страниц в браузере;
• доступ к содержимому переписки через средства администрирования ограничивается необходимостью (поддержка, безопасность, исполнение закона) и не используется для рекламы.

3. Технические меры

• передача данных по защищённому каналу (HTTPS); на продакшене — принудительный переход на защищённый канал и защищённые параметры cookie сессии;
• пароли хранятся только в виде криптографических хэшей; действуют требования к сложности пароля (в том числе минимальная длина и отказ от заведомо слабых паролей);
• защита веб‑форм от подделки межсайтовых запросов и экранирование вывода страниц;
• параметры сессии ограничивают доступ сценариев страницы к идентификатору сессии и снижают риск межсайтовой передачи cookie;
• ограничение частоты подозрительных запросов (вход, регистрация, чувствительные действия, отправка сообщений);
• доступ к API чата только для авторизованных пользователей и только в рамках участия в диалоге;
• журналирование событий безопасности (успешный и неуспешный вход, смена пароля, удаление аккаунта, запуск чувствительных функций); пароли и текст сообщений чата в журналы безопасности по умолчанию не записываются; журналы хранятся ограниченный срок, необходимый для безопасности;
• панель управления приложением не размещена по стандартному общеизвестному адресу;
• приложение работает за обратным прокси провайдера хостинга; доступ к вычислительному процессу приложения с внешней сети ограничен;
• права доступа к файлам секретов и файлу базы данных ограничены;
• применяются средства снижения риска массового перебора доступа к серверу управления;
• сервер размещён у провайдера: Timeweb Cloud, г. Санкт-Петербург.

4. Особенности чата

• чат не использует сквозное шифрование между устройствами пользователей;
• сообщения хранятся на сервере для отображения истории диалога участникам;
• передача сообщений между браузером и сервером идёт по HTTPS;
• пользователь может редактировать и удалять свои сообщения в пределах интерфейса;
• резервные копии могут временно содержать данные переписки до ротации копий.

5. Разделение сред и ключей

• ключи внешних сервисов каталога и AI‑функций не передаются в браузер пользователя;
• архивы и материалы для обновления сайта не должны содержать рабочие секреты продакшена.

6. Резервное копирование

Оператор выполняет резервное копирование данных учёта на регулярной основе. Копии хранятся вне публичной директории сайта; сохраняется ограниченное число последних копий. Резервные копии предназначены для восстановления при сбое или утрате данных и не являются публичным архивом. В копии могут входить данные аккаунтов, дневника и чата.

7. Журналы

Служебные журналы безопасности и журналы веб‑сервера ведутся в объёме, необходимом для работы сервиса и расследования инцидентов. Срок хранения ограничен разумным периодом и технической ротацией записей. Текст сообщений чата в журналы безопасности по умолчанию не включается.

8. Инциденты

При выявлении утечки или иного инцидента безопасности оператор принимает меры по локализации последствий и, если этого требует закон, уведомляет уполномоченный орган и/или пользователей.

9. Контакт

Вопросы по защите данных: denisglebow2006@yandex.ru.