Этот перевод предоставлен для удобства. В случае расхождений приоритет имеет английская версия.
Безопасность, доверие и сообщения о проблемах
Как мы защищаем сайт и данные, которые вы нам передаёте.
Наш подход
Безопасность — часть того, как мы управляем сайтом и сервисами за ним. Мы применяем меры, соответствующие уровню риска, и пересматриваем их по мере развития продукта.
Какие меры мы принимаем
- HTTPS с HSTS на всех публичных страницах и строгая конфигурация транспорта.
- Контроль доступа и учётные записи с минимальными правами для систем с данными клиентов.
- Заголовки безопасности и политика безопасности контента на публичном сайте.
- Регулярные обновления среды выполнения, зависимостей и конфигурации сервера.
- Резервные копии с регламентированными сроками хранения и восстановлением.
- Процедуры реагирования на инциденты и уведомления клиентов, описанные в нашем DPA.
Чего мы не утверждаем
Ни один сайт или сервис не может быть абсолютно защищён. Эта страница описывает наши текущие практики; она не является гарантией и не заменяет условия безопасности в подписанном договоре.
Сообщение об уязвимости
Если вы считаете, что обнаружили уязвимость, напишите на hello@synapser.ai с темой «Security report». Укажите затронутый URL, краткое описание и шаги воспроизведения. Пожалуйста, не обращайтесь к данным, которые вам не принадлежат, не нарушайте работу сервиса и не раскрывайте проблему публично, пока у нас не было разумной возможности отреагировать.
Мы рассматриваем добросовестные сообщения и подтверждаем их получение в разумный срок. На данный момент мы не выплачиваем вознаграждение за найденные уязвимости.