Безопасность данных

Мы понимаем, что в базе мастерской хранятся клиенты, заказы и суммы. Ниже — что именно мы делаем для защиты данных и где заканчиваются наши гарантии.

Передача данныхСоединение с сайтом и API защищено TLS. Пароли и токены передаются только по HTTPS.

ПаролиХранятся в виде bcrypt-хеша. Администрация не видит исходный пароль.

ДоступБаза данных доступна только с сервера приложения. Публичного доступа к PostgreSQL нет.

Резервные копииЕжедневный дамп PostgreSQL, хранение 7 дней, отдельно от веб-приложения.

АккаунтJWT-токены с коротким сроком жизни access-токена и отдельным refresh-токеном.

МодерацияОтзывы о приложении публикуются только после проверки и с разрешения автора.

Что важно знать честно

Мы не заявляем сквозное шифрование содержимого базы. Данные мастерской хранятся в PostgreSQL на сервере Сервиса в структурированном виде. Доступ к серверу и базе ограничен, передача идёт по TLS, но при компрометации сервера содержимое базы теоретически может быть прочитано. Поэтому мы не рекомендуем хранить в заказах лишние чувствительные данные (номера банковских карт, медицинские сведения и т.п.).

Политика хранения

После окончания подписки аккаунт переходит в режим «только чтение».
Через 14 дней без продления вход блокируется.
Через 30 дней без продления данные аккаунта удаляются с сервера.
Резервные копии БД хранятся до 7 дней и перезаписываются.

Что может сделать пользователь

Использовать отдельный пароль для RepairShop и менять его при подозрении на утечку.
Не передавать доступ к аккаунту посторонним.
Делать локальные резервные копии базы мастерской в приложении.
Отвязать потерянное устройство в настройках аккаунта.

Сообщить об уязвимости

Напишите на repair-shop.online@yandex.ru. Мы постараемся ответить в течение 2 рабочих дней и не будем преследовать исследователей, действующих добросовестно.

← На главную