Сведения о реализуемых требованиях к защите персональных данных

Metrinexa применяет меры защиты ПД с учетом законодательства РФ, характера данных и рисков:

• разграничение доступа по учетным записям и организациям;
• безопасное хранение паролей в виде криптографических хэшей;
• защищенное HTTPS-соединение;
• минимизация административного доступа и аудит admin-действий;
• security logs без паролей, токенов и секретов;
• резервное копирование и регулярная проверка восстановления;
• контроль доступности приложения, базы и фоновых задач;
• anti-abuse для регистрации, входа, reset и приглашений;
• безопасное управление секретами и системной конфигурацией;
• процедуры реагирования на инциденты, блокирования, удаления и уничтожения;
• оценка поставщиков, которым поручается обработка данных.

Конкретные ключи, внутренние адреса и иные сведения, способные снизить безопасность системы, публично не раскрываются.

Контакт: hello@metrinexa.ru.