Политика безопасности
Последнее обновление: | Версия 1.0
Политика безопасности
Lumetrix BV серьёзно относится к безопасности ваших данных. На этой странице кратко изложены принимаемые нами меры. Это общий обзор, а не исчерпывающая техническая спецификация.
Данные при передаче и хранении
- Весь трафик к zofa.tv и нашим сервисам передаётся по HTTPS/TLS.
- Пароли хранятся с использованием надёжного хеширования с солью; мы никогда не храним их в открытом виде.
Приложение и инфраструктура
- Современные заголовки безопасности (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS).
- Контроль доступа по принципу минимальных привилегий и защита на уровне строк (row-level security) в нашей серверной части.
- Секреты хранятся в защищённом хранилище секретов и переменных окружения, а не в клиентском коде.
- Проверка входных данных и защита от распространённых веб-угроз (XSS, внедрение кода, CSRF) в наших формах и API.
- Ограничение частоты запросов и защита от злоупотреблений для аутентификации и чувствительных конечных точек.
Эксплуатация
- Регулярное обновление зависимостей и проверки безопасности.
- Журналирование и мониторинг событий безопасности.
- Процедура реагирования на утечку персональных данных, включая уведомление затронутых пользователей и органов власти, если этого требует закон.
Ваша роль
Используйте надёжный уникальный пароль, своевременно обновляйте свои устройства и приложения и включайте все доступные функции защиты аккаунта. Сообщайте об уязвимостях в соответствии с нашей Политикой ответственного раскрытия информации (support@zofa.tv).