Политика безопасности

Последнее обновление: 5 июня 2025 г.

1. Введение

Nexara Prime обязуется защищать безопасность и конфиденциальность данных всех пользователей нашей платформы. Настоящая Политика безопасности описывает меры и процедуры, которые мы применяем для защиты вашей информации и обеспечения безопасной работы наших сервисов.

2. Защита данных

2.1. Шифрование

Мы используем современные протоколы шифрования для защиты данных при передаче и хранении:

• Все соединения защищены протоколом TLS/SSL
• Конфиденциальные данные шифруются в базе данных
• Пароли хешируются с использованием надежных алгоритмов
• Платежные данные обрабатываются через сертифицированные защищенные шлюзы

2.2. Контроль доступа

Доступ к данным пользователей строго ограничен и контролируется:

• Принцип минимальных привилегий для всего персонала
• Многофакторная аутентификация для административного доступа
• Регулярный аудит прав доступа
• Автоматическое истечение срока действия временных разрешений

3. Безопасность инфраструктуры

3.1. Защита сети

• Межсетевые экраны и системы обнаружения вторжений
• Регулярное сканирование на уязвимости
• Сегментация сети для изоляции критических систем
• Защита от DDoS-атак

3.2. Безопасность серверов

• Автоматические обновления безопасности
• Регулярное резервное копирование данных
• Мониторинг системы в режиме реального времени
• Изолированные среды для разработки и производства

4. Безопасность приложений

4.1. Разработка

Мы следуем лучшим практикам безопасной разработки:

• Регулярный анализ кода на безопасность
• Тестирование на проникновение
• Валидация всех входных данных
• Защита от распространенных веб-уязвимостей (SQL-инъекции, XSS, CSRF)

4.2. Обновления

• Своевременное применение патчей безопасности
• Контроль версий всех компонентов
• Тестирование перед развертыванием обновлений

5. Безопасность учетных записей

5.1. Требования к паролям

• Минимальная длина пароля 8 символов
• Требование использования комбинации символов разных типов
• Запрет на использование распространенных паролей
• Регулярные напоминания о смене пароля

5.2. Защита от несанкционированного доступа

• Автоматическая блокировка после нескольких неудачных попыток входа
• Уведомления о подозрительной активности
• Возможность двухфакторной аутентификации
• Журналирование всех действий по безопасности

6. Мониторинг и реагирование на инциденты

6.1. Непрерывный мониторинг

• Круглосуточный мониторинг систем безопасности
• Автоматическое обнаружение аномалий
• Анализ журналов активности
• Регулярные проверки целостности данных

6.2. План реагирования на инциденты

В случае инцидента безопасности мы:

1. Немедленно изолируем затронутые системы
2. Оцениваем масштаб и воздействие инцидента
3. Уведомляем затронутых пользователей
4. Принимаем меры по устранению уязвимости
5. Проводим анализ причин и совершенствуем процедуры

7. Резервное копирование и восстановление

• Автоматическое ежедневное резервное копирование
• Хранение резервных копий в географически распределенных центрах данных
• Шифрование всех резервных копий
• Регулярное тестирование процедур восстановления
• План аварийного восстановления и обеспечения непрерывности бизнеса

8. Безопасность третьих сторон

8.1. Проверка поставщиков

Все сторонние поставщики услуг проходят тщательную проверку безопасности:

• Оценка политик и процедур безопасности
• Проверка соответствия стандартам безопасности
• Регулярный аудит соблюдения требований
• Договорные обязательства по защите данных

8.2. Интеграции

• Проверка безопасности всех интеграций
• Минимизация передаваемых данных
• Использование защищенных API
• Регулярный пересмотр необходимости интеграций

9. Обучение и осведомленность

• Регулярное обучение сотрудников вопросам безопасности
• Процедуры безопасной обработки данных
• Тренировки по реагированию на инциденты
• Культура ответственности за безопасность

10. Соответствие стандартам

Мы стремимся соответствовать признанным стандартам безопасности и регулярно проводим проверки наших систем и процедур. Наша практика безопасности основана на общепринятых отраслевых стандартах и лучших практиках.

11. Физическая безопасность

• Размещение серверов в сертифицированных центрах обработки данных
• Контроль физического доступа
• Видеонаблюдение и системы сигнализации
• Защита от стихийных бедствий
• Резервное электропитание и охлаждение

12. Сообщения об уязвимостях

12.1. Ответственное раскрытие информации

Мы приветствуем сообщения исследователей безопасности об обнаруженных уязвимостях. Если вы обнаружили потенциальную проблему безопасности:

• Отправьте подробное описание на contact@nexaraprime.com
• Предоставьте нам разумное время для устранения проблемы перед публичным раскрытием
• Не используйте уязвимость для доступа к данным пользователей
• Не нарушайте работу наших сервисов при тестировании

12.2. Наша реакция

При получении сообщения об уязвимости мы:

1. Подтвердим получение в течение 48 часов
2. Оценим серьезность проблемы
3. Предоставим ориентировочные сроки устранения
4. Уведомим вас после устранения уязвимости
5. Поблагодарим вас за ответственное раскрытие

13. Рекомендации пользователям

13.1. Защита учетной записи

• Используйте надежные уникальные пароли
• Включите двухфакторную аутентификацию
• Не сообщайте свои учетные данные третьим лицам
• Выходите из системы на общих устройствах
• Немедленно сообщайте о подозрительной активности

13.2. Безопасность устройств

• Поддерживайте операционную систему и браузер в актуальном состоянии
• Используйте антивирусное программное обеспечение
• Будьте осторожны при подключении к общедоступным сетям Wi-Fi
• Проверяйте URL перед вводом учетных данных

14. Конфиденциальность детей

Мы применяем дополнительные меры безопасности для защиты информации несовершеннолетних пользователей. Доступ к учетным записям пользователей младше 18 лет требует подтверждения родителей или законных представителей, и такие данные обрабатываются с повышенным уровнем защиты.

15. Хранение данных

• Данные хранятся только в течение необходимого периода
• Автоматическое удаление неактивных учетных записей в соответствии с политикой хранения
• Безопасное удаление данных при прекращении использования сервиса
• Возможность запроса удаления данных пользователем

16. Международная передача данных

При передаче данных за пределы страны размещения мы обеспечиваем соответствующий уровень защиты посредством:

• Использования защищенных каналов передачи
• Договорных обязательств с получателями данных
• Соблюдения применимых требований законодательства
• Прозрачности в отношении мест хранения данных

17. Аудит и сертификация

• Регулярные внутренние аудиты безопасности
• Независимые внешние проверки
• Тестирование на проникновение
• Непрерывное совершенствование процессов безопасности

18. Изменения в политике

Мы можем обновлять настоящую Политику безопасности для отражения изменений в наших практиках или применимом законодательстве. Существенные изменения будут доведены до вашего сведения посредством:

• Уведомления на веб-сайте
• Электронной почты зарегистрированным пользователям
• Обновления даты последнего изменения в верхней части документа

19. Контактная информация

Если у вас есть вопросы или опасения относительно безопасности наших сервисов, пожалуйста, свяжитесь с нами:

20. Обязательства

Nexara Prime обязуется:

• Постоянно совершенствовать меры безопасности
• Быстро реагировать на угрозы безопасности
• Быть прозрачными относительно наших практик безопасности
• Защищать доверие, которое вы оказываете нам, доверяя свои данные
• Соблюдать все применимые требования законодательства в области защиты данных

Ваша безопасность является нашим приоритетом. Мы продолжаем инвестировать в технологии и процессы, которые защищают вашу информацию и обеспечивают безопасную работу нашей платформы.