Безопасность в Carrot quest

Регламент при возникновении проблемы

Наш сервис обладает высокой степенью защиты, а сотрудники обучены решать те или иные вопросы, связанные с возникновением сбоев в защите

Если замечена угроза безопасности в том или ином случае, разделу или странице присваивается высший уровень приоритета и задача решается в максимально короткие сроки.

Когда сбой в нашей защите устранён, мы анализируем проблему и делаем так, чтобы проблема больше не повторилась

Инфраструктура

Вся инфраструктура Carrot quest расположена исключительно в облаке. Мы не используем физическое аппаратное обеспечение

Большая часть инфраструктуры находится в облаке Selectel и расположена в Москве и Санкт-Петербурге.

Все наши сервера находятся в приватном облаке (Virtual Private Cloud), у которого есть система проверки лиц, имеющих доступ к данным, что предотвращают от проникновения в нашу внутреннюю сеть лиц, не обладающих на это правами.

База данных

Вся собранная информация хранится в Российской Федерации. При сборе персональных данных мы обеспечиваем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных пользователей с использованием баз данных, находящихся на территории Российской Федерации. Использование, передачу (предоставление, доступ) третьим лицам (в т.ч. организациям, участвующим в процессе оказания услуг, органам государственной и муниципальной власти в порядке, установленном законодательством), обезличивание, блокирование, удаление, уничтожение персональных данных. При осуществлении указанных действий Оператор обрабатывает персональные данные посредством внесения их в электронную базу данных, включения в списки, реестры и отчётные формы, с использованием средств автоматизации и без их использования.

В соответствии со ст. 12 Федерального закона «О персональных данных» мы не осуществляем трансграничную передачу персональных данных, если такая передача запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

Пользовательская информация хранится в мультитенантном хранилище данных, мы не обладаем индивидуальными хранилищами для каждого пользователя. Однако, мы разработали строгие правила гарантии сохранения приватности для нашего кода и блокируем доступ к данным одного пользователя другими пользователями. Мы уверены в этом, так как проводим тесты на обеспечение безопасности. Каждый раз при обновлении системы мы запускаем эти проверки. При сбое мы откатываем обновление и тщательно изучаем причину.

Передача данных

Все данные, попадающие в наш сервис или идущие из него, шифруются с помощью 256-битного шифра.

Наши сервера обладают сертификатами с оценками «A» на тестах SSL Labs, что означает высокое качество шифрования.

При передаче персональных данных пользователей (в том числе трансграничной передаче) мы соблюдаем применимое законодательство в сфере охраны и защиты персональных данных.

Аутентификация

Carrot quest работает через HTTPS.

Мы используем двухфакторную авторизацию и строгие политики контроля паролей на всех используемых нами внешних сервисах

Доступ и права администраторов

Carrot quest разграничивает доступ и права сотрудников Carrot quest.

Доступ к функционалу сервера зависит от обязанностей и сфер компетенций, будь то настройка сервиса, биллинг, данные, собранные нашими пользователями или же доступ к автосообщениям или ручным сообщениям.

Мониторинг приложений

Доступ к приложениям Carrot quest постоянно проверяется.

Используются бастион-хосты для доступа к серверам во внутренней сети

Для всех действий, совершаемых с сервисом, необходима авторизация.

Соблюдение законов

Carrot quest работает в соответствии с законами Российской Федерации.

При осуществлении трансграничной передачи персональных данных пользователей Carrot quest соблюдает применимое законодательство Российской Федерации и иностранного государства, на территорию которого передаются персональные данные. До начала трансграничной передачи персональных данных Carrot quest убеждается в том, что принимающее сведения иностранное государство находится в процессе обеспечения адекватной защиты прав, имеющихся у субъекта передаваемых персональных данных.

PCI Обязанности

Carrot quest соответствует требования PCI по безопасности банковских карт в интернете. Для оплаты мы используем сторонние сервисы CloudPayments и Яндекс.Кассы.