Безопасность
Наш подход
В Fotelya безопасность — это не опция: это основа нашего продукта. Ваши гости легко делятся, а вы сохраняете контроль.
Действующие меры
- Шифрование ваших медиафайлов при передаче и хранении.
- Частный доступ : закрытые галереи, доступные только по вашему QR-коду или ссылке, защищённые PIN-кодом, с ненайденными идентификаторами.
- Размещение в Европейском союзе, без передачи данных за пределы ЕС по умолчанию.
- Автоматическое удаление медиафайлов после мероприятия: ваши данные не остаются на неопределённый срок.
- Минимизация : для гостей не требуется регистрация, удаление метаданных геолокации при загрузке.
- Административный доступ защищён двухфакторной аутентификацией.
Ответственное раскрытие уязвимостей
Если вы обнаружили уязвимость в безопасности, мы будем признательны за ответственное частное сообщение о ней нам по адресу security@fotelya.com, до любого публичного раскрытия.
Мы обязуемся: подтвердить получение в разумные сроки, изучить каждое сообщение добросовестно, устранить подтверждённые уязвимости в кратчайшие сроки, не преследовать исследователей, действующих добросовестно (без доступа к чужим данным, без нарушения работы сервиса, без вымогательства).
Пожалуйста, не получайте доступ к данным, которые вам не принадлежат, не нарушайте работу сервиса, и предоставьте нам разумный срок для исправления до публикации.
Техническая информация
Наш файл security.txt (RFC 9116) централизует наши контакты для связи по вопросам безопасности.
Контакты
Безопасность: security@fotelya.com · Общие вопросы: contact@fotelya.com.