Политика информационной безопасности

1. Общие принципы безопасности

Сервис PersonaLab применяет комплекс мер по обеспечению информационной безопасности для защиты данных пользователей и бесперебойной работы сервиса.

2. Защита персональных данных

2.1. Технические меры защиты

• шифрование данных при передаче (TLS);
• регулярное резервное копирование;
• защищённая аутентификация пользователей.

2.2. Организационные меры

• контроль доступа к серверам и базам данных;
• регулярный аудит безопасности;
• обязательства о конфиденциальности для лиц, имеющих доступ к данным.

3. Безопасность платежей

Обработка платёжной информации осуществляется с соблюдением стандартов:

• оплата проходит через сертифицированный платёжный шлюз банка, соответствующий стандарту PCI DSS;
• сервис не получает и не хранит данные банковских карт;
• подозрительные транзакции отслеживаются.

4. Защита от киберугроз

4.1. Технические средства защиты

• межсетевые экраны;
• защита от подбора паролей и автоматизированных атак;
• своевременное обновление программного обеспечения.

4.2. Мониторинг и реагирование

• мониторинг работы сервиса;
• журналирование событий безопасности;
• план реагирования на инциденты.

5. Безопасность веб-приложения

Сервис защищён от основных веб-уязвимостей:

• SQL-инъекции;
• межсайтовый скриптинг (XSS);
• подделка межсайтовых запросов (CSRF);
• небезопасные прямые ссылки на объекты.

6. Управление доступом

6.1. Принципы управления доступом

• принцип минимальных привилегий;
• разделение обязанностей;
• регулярный пересмотр прав доступа.

6.2. Контроль доступа пользователей

• безопасные сессии пользователей;
• автоматическое завершение неактивных сессий;
• защита от несанкционированного доступа.

7. Обеспечение непрерывности работы

• резервное копирование данных;
• план восстановления после сбоев;
• проверка процедур восстановления.

8. Соответствие требованиям

Обработка данных ведётся в соответствии с Федеральным законом «О персональных данных» (152-ФЗ) и требованиями Роскомнадзора. Подробнее — в Политике обработки персональных данных.

9. Сообщить об уязвимости

Если вы обнаружили уязвимость или подозреваете инцидент безопасности, напишите на support@personatest.ru. Пожалуйста, не публикуйте сведения об уязвимости до её устранения.

10. Оператор и контакты

Оператор

ИП Зернова Наталия Ярославовна

ОГРНИП · ИНН

318502900049761 · 505444255613

Адрес

Московская обл., г. Королёв, мкр. Юбилейный, ул. Большая Комитетская, д. 32

Почта для обращений

support@personatest.ruПн–Пт, 9:00–18:00 МСК