Доверие

Как защищены данные

Платформа исходит из того, что решения принимает сервер, а не интерфейс. Ниже — что именно защищается и какими средствами.

Коротко от платформы

Этот текст редактируется в админ-панели и приходит из API.

Платформа исходит из того, что решения принимает сервер, а не интерфейс.

Телефон хранится в зашифрованном виде, публично показывается только маска.
Доказательства по жалобам лежат в приватном хранилище и доступны только модераторам.
Каждое решение персонала попадает в журнал аудита.
Доступ в закрытые чаты пересматривается автоматически: закончилась подписка — доступ снят.

Вход через Telegram: подпись данных проверяется по HMAC-SHA256 на сервере, учитывается срок жизни авторизации, повтор того же запроса блокируется.
Mini App присылает initData, которая проверяется отдельным ключом и тоже защищена от повторного использования.
Сотрудники входят по паролю (argon2id) и одноразовому коду TOTP; попытки входа ограничены по частоте.
Сессии видны вам в кабинете, любую можно закрыть; при блокировке аккаунта все сессии отзываются.

Номер хранится как зашифрованное значение (AES-256-GCM) плюс отдельный хеш для поиска — по базе нельзя восстановить исходный номер.
Публично и в результатах проверки показывается только маска вида +7********01.
Полный номер доступен лишь по отдельному праву доступа и каждый такой просмотр записывается в журнал.
Профили не объединяются по слабым совпадениям: у каждого идентификатора есть источник подтверждения.

Файлы по жалобам и верификации лежат в приватном хранилище, ссылки на них подписанные и живут минуты.
Доступ к доказательствам есть только у модерации; поддержка отделена от финансовых данных и доказательств.
Каждое решение персонала — верификация, блокировка, чёрный список, модерация — попадает в журнал аудита, который нельзя удалить.

История проверок ведётся в обезличенном виде и используется только против злоупотреблений.
Платный тариф не открывает скрытые данные: PRO поднимает лимиты, но не обходит приватность и модерацию.
Публичные страницы профилей по умолчанию отключены и закрыты от индексации поисковыми системами.

Все входящие данные проверяются по общим схемам; ошибки возвращаются одним форматом с кодом.
Загрузка файлов ограничена по типу и размеру, отклонённые объекты удаляются.
Трафик идёт по TLS, вебхуки проверяются по подписи и защищены от повторной доставки.
Ограничения по частоте запросов: проверки, коды подтверждения, жалобы и вход сотрудников.

Честный список того, что пока не доведено до боевого состояния.

SMS-провайдер для кодов подтверждения — сейчас код приходит через Telegram или выдаётся в dev-режиме.
Push-уведомления и почтовые рассылки подключены как точки интеграции.
Политика CSP будет ужесточена после фиксации боевых доменов.

Нашли проблему с безопасностью? Сообщите в поддержку — обращение принимается даже с ограниченного аккаунта.