Политика безопасности

1. Введение

В Бинокль ("мы", "наш" или "нас") мы стремимся защитить безопасность вашей информации. Эта Политика безопасности описывает меры, которые мы принимаем для защиты ваших данных от несанкционированного доступа, раскрытия, изменения и уничтожения.

Мы внедряем различные меры безопасности для обеспечения безопасности вашей личной информации и творческого контента при использовании наших услуг.

2. Меры защиты данных

2.1 Безопасная передача данных

Мы используем Transport Layer Security (TLS/HTTPS) для шифрования данных при передаче между вашим устройством и нашими серверами. Это защищает вашу информацию от перехвата и атак типа «человек посередине» во время передачи.

2.2 Безопасное хранение данных

Ваши данные надёжно хранятся на наших серверах с применением стандартных мер безопасности. Наши системы хранения защищены файрволами и контролем доступа, регулярно проверяются на соответствие требованиям безопасности.

2.3 Контроль доступа

Мы внедряем строгий контроль доступа, чтобы гарантировать, что только уполномоченный персонал имеет доступ к нашим системам и инфраструктуре. Мы следуем принципу наименьших привилегий, предоставляя доступ только к тем ресурсам, которые необходимы для выполнения рабочих функций.

2.4 Приверженность приватности

Приватность — наш приоритет. Мы не продаём ваши данные третьим лицам, не показываем рекламу и ответственно относимся к вашей информации. Мы ограничиваем доступ к вашим данным и используем их только для предоставления и улучшения наших услуг.

3. Аутентификация и авторизация

3.1 Надежная аутентификация

Мы обеспечиваем строгую политику паролей и рекомендуем пользователям включать двухфакторную аутентификацию (2FA), где это доступно. Наши системы аутентификации разработаны для предотвращения атак методом перебора и атак с использованием украденных учетных данных.

3.2 Управление сессиями

Мы внедряем безопасные практики управления сессиями, включая защищенные токены сессий, автоматическое истечение срока действия сессий и аннулирование сессий после изменения пароля.

4. Безопасность инфраструктуры

4.1 Сетевая безопасность

Наша инфраструктура защищена брандмауэрами, системами обнаружения вторжений и регулярными проверками безопасности. Мы отслеживаем сетевой трафик на предмет необычных паттернов, которые могут указывать на угрозы безопасности.

4.2 Безопасность серверов

Наши серверы регулярно обновляются с установкой патчей безопасности. Мы обеспечиваем строгие конфигурации безопасности и регулярно проверяем наши системы на наличие потенциальных уязвимостей.

4.3 Тестирование безопасности

Мы проводим оценку уязвимостей и планируем регулярные аудиты безопасности, включая тестирование на проникновение, по мере роста компании. Наша цель — выявлять и устранять потенциальные проблемы безопасности до того, как они могут быть использованы злоумышленниками.

5. Реагирование на инциденты

У нас есть комплексный план реагирования на инциденты для выявления, реагирования и смягчения последствий инцидентов безопасности. В случае нарушения данных или инцидента безопасности, затрагивающего вашу личную информацию, мы уведомим вас в соответствии с применимыми законами и нормативными актами.

6. Культура безопасности

Мы придерживаемся строгих стандартов безопасности при разработке и эксплуатации наших сервисов. Все лица, имеющие доступ к пользовательским данным, обязаны соблюдать внутренние политики в отношении обработки конфиденциальной информации.

7. Безопасность третьих сторон

Мы тщательно выбираем и контролируем сторонних поставщиков услуг, чтобы убедиться, что они поддерживают соответствующие меры безопасности. Мы требуем, чтобы наши партнеры соблюдали строгие стандарты безопасности при обработке пользовательских данных.

8. Ответственность пользователей

Несмотря на то, что мы принимаем обширные меры для защиты ваших данных, безопасность - это общая ответственность. Мы рекомендуем вам:

• Использовать надежные, уникальные пароли для вашей учетной записи Бинокль
• Включать двухфакторную аутентификацию, если она доступна
• Поддерживать актуальность операционной системы и программного обеспечения вашего устройства
• Проявлять осторожность в отношении попыток фишинга и подозрительных ссылок
• Выходить из своей учетной записи при использовании общих или публичных компьютеров

9. Сертификаты безопасности и соответствие требованиям

Мы стремимся соблюдать отраслевые стандарты безопасности и лучшие практики. Наши практики безопасности разработаны с учётом соответствия Федеральному закону № 152‑ФЗ «О персональных данных» и другим применимым нормам защиты данных Российской Федерации.

10. Обновления безопасности

Мы постоянно пересматриваем и обновляем наши меры безопасности для устранения новых угроз и уязвимостей. По мере развития технологий безопасности и лучших практик мы адаптируем наши подходы для поддержания высочайшего уровня защиты ваших данных.

11. Проблемы безопасности или уязвимости

Если вы обнаружили уязвимость в безопасности наших услуг или у вас есть опасения по поводу наших практик безопасности, пожалуйста, немедленно свяжитесь с нами по адресу security@beenokle.ru. Мы серьезно относимся ко всем сообщениям о безопасности и оперативно расследуем и устраняем их.

12. Изменения в этой Политике безопасности

Мы можем обновлять эту Политику безопасности время от времени, чтобы отразить изменения в наших практиках безопасности или юридических требованиях. Мы уведомим вас о любых значительных изменениях, разместив новую Политику безопасности на этой странице и обновив дату "Последнее обновление".

13. Свяжитесь с нами

Если у вас есть какие-либо вопросы об этой Политике безопасности, пожалуйста, свяжитесь с нами по адресу security@beenokle.ru.

ИП Агаризаев Руслан Вилиевич
ОГРНИП 321784700222365
ИНН 780625819964