Безопасность
Наш подход
В Fotelya безопасность — это не опция: это основа нашего продукта. Ваши гости легко делятся, а вы сохраняете контроль.
Действующие меры
- Шифрование ваших медиафайлов при передаче и хранении.
- Частный доступ : закрытые галереи, доступные только по вашему QR-коду или ссылке, защищённые PIN-кодом, с ненайденными идентификаторами.
- Размещение в Европейском союзе фото, видео и базы данных; любая обработка за пределами ЕС субподрядчиком осуществляется с надлежащими гарантиями.
- Автоматическое удаление медиафайлов после мероприятия: ваши данные не остаются на неопределённый срок.
- Минимизация : для гостей не требуется регистрация, gPS-координаты удаляются из фотографий (JPEG, PNG, WebP), файл остаётся таким же по качеству; видео и некоторые форматы (HEIC/AVIF/GIF без перекодирования) сохраняют метаданные, записанные устройством.
- Административный доступ защищён идентификацией через Cloudflare Access, а затем паролем.
Ответственное раскрытие уязвимостей
Если вы обнаружили уязвимость в безопасности, мы будем признательны за ответственное частное сообщение о ней нам по адресу security@fotelya.com, до любого публичного раскрытия.
Мы обязуемся: подтвердить получение в разумные сроки, изучить каждое сообщение добросовестно, устранить подтверждённые уязвимости в кратчайшие сроки, не преследовать исследователей, действующих добросовестно (без доступа к чужим данным, без нарушения работы сервиса, без вымогательства).
Пожалуйста, не получайте доступ к данным, которые вам не принадлежат, не нарушайте работу сервиса, и предоставьте нам разумный срок для исправления до публикации.
Техническая информация
Наш файл security.txt (RFC 9116) централизует наши контакты для связи по вопросам безопасности.
Контакты
Безопасность: security@fotelya.com · Общие вопросы: contact@fotelya.com.