Абарона персанальных даных

Платформа SafeSelf створана для далікатнай работы з асабістай інфармацыяй. Мы шыфруем персанальныя даныя кліентаў і канфідэнцыйныя нататкі так, каб пры прамым доступе да базы даных іх нельга было прачытаць у адкрытым выглядзе.

Расшыфроўка выконваецца толькі на серверы дадатку ў момант, калі даныя сапраўды патрэбныя: для ўваходу, запісу на сесію, апавяшчэнняў або работы спецыяліста ў асабістым кабінеце.

Профіль кліента: імя, e-mail, тэлефон, кантактныя спасылкі, аватар, імя ў Telegram і іншыя персанальныя палі ўліковага запісу.

Даныя запісаў: імя і кантакты кліента, каментары да браніравання, нататкі псіхолага да канкрэтнай сесіі.

Адміністрацыйныя нататкі пра кліента, даступныя толькі супрацоўнікам платформы з адпаведнымі правамі.

Нататкі псіхолага пра кліента (агульныя case notes): тэкст нататкі шыфруецца асобным ключом спецыяліста; e-mail кліента ў гэтых запісах таксама захоўваецца ў зашыфраваным выглядзе.

Для персанальных даных платформы выкарыстоўваецца сіметрычнае шыфраванне AES-256-GCM. У базе захоўваецца толькі зашыфраваны тэкст з прэфіксам версіі фармату — без ключа расшыфроўка немагчымая.

Для пошуку па e-mail пры ўваходзе і прывязцы запісаў прымяняецца аднабаковы індэкс (HMAC): па ім можна знайсці карыстальніка, але аднавіць зыходны адрас з індэкса немагчыма.

Нататкі псіхолагаў дадаткова абаронены індывідуальным ключом даных спецыяліста, абгорнутым майстар-ключом платформы — нават пры кампраметацыі аднаго запісу астатнія застаюцца ізаляванымі.

Перадача даных паміж браўзерам і серверам абаронена пратаколам HTTPS (TLS).

Ключы шыфравання захоўваюцца ў абароненых зменных асяроддзя сервера (PII_MASTER_SECRET / NOTES_MASTER_SECRET) і не трапляюць у код рэпазітара або кліенцкі дадатак.

Доступ да расшыфраваных даных маюць толькі аўтарызаваныя карыстальнікі ў межах сваёй ролі: кліент бачыць свае даныя, псіхолаг — сваіх кліентаў і свае нататкі, адміністратар — службовую інфармацыю, неабходную для работы платформы.

Мы не перадаём расшыфраваныя персанальныя даныя трэцім асобам, акрамя выпадкаў, апісаных у Палітыцы прыватнасці (напрыклад, плацежныя правайдэры — толькі ў аб'ёме, патрэбным для аплаты).

Рэзервовыя копіі базы даных змяшчаюць тыя ж зашыфраваныя значэнні. Без сервернага ключа яны не даюць доступу да зместу нататак і персанальных палёў.

Рэкамендуем уладальнікам інсталяцый рэгулярна абнаўляць сакрэты, абмяжоўваць доступ да сервера і базы даных, а таксама не захоўваць майстар-ключы ў адкрытым выглядзе.

Вы можаце запытаць інфармацыю пра даныя, якія захоўваюцца, іх выпраўленне або выдаленне — напішыце нам па адрасе safeself-platform@yandex.by. Падрабязней пра правы суб'екта даных гл. у Палітыцы прыватнасці.

Пры выдаленні ўліковага запісу персанальныя даныя выдаляюцца або абязлічваюцца ў адпаведнасці з прымяняльным заканадаўствам і ўнутранымі працэдурамі платформы.

Шыфраванне абараняе даныя пры ўцечцы дампа базы або несанкцыянаваным чытанні табліц, але не замяняе надзейныя паролі, двухфактарную абарону там, дзе яна даступная, і асцярожнасць пры рабоце з канфідэнцыйнай інфармацыяй на сваёй прыладзе.

Мы працягваем паляпшаць меры бяспекі і пры істотных зменах абнаўляем гэтую старонку.