Как Защищены Мои Данные?

Как Защищены Мои Данные?

Безопасность является ключевой частью построения DMCA Bot. Ниже приведены основные меры, которые применяются.

Данные в Транзите

Вся связь между вашим браузером и нашими серверами шифруется с использованием TLS 1.2+. Мы обеспечиваем использование HTTPS на всех конечных точках.

Данные в Покоющемся Состоянии

Чувствительные данные (пароли, ключи API, учетные данные электронной почты) шифруются перед сохранением в базе данных. Пароли хэшируются с использованием bcrypt с высоким фактором работы.

Аутентификация

• Пароли должны соответствовать требованиям сложности (8+ символов, смешанный регистр, цифры, символы).
• Аккаунты блокируются после многократных неудачных попыток входа.
• Поддерживаются провайдеры OAuth (Google, Facebook) для входа без пароля.

Контроль Доступа

• Внутренние ID базы данных никогда не раскрываются через API.
• Административный доступ основан на ролях и аудируется (каждое действие администратора регистрируется).
• Ключи API хэшируются; только префикс ключа хранится в открытом виде.

Безопасность Платежей

Вся обработка платежей осуществляется с помощью Stripe, провайдера, соответствующего стандарту PCI-DSS Уровень 1. DMCA Bot никогда не сохраняет данные вашей карты.

Инфраструктура

• Доступ к базе данных ограничен для серверов приложений через правила брандмауэра.
• Регулярные автоматические резервные копии создаются и хранятся в изолированном месте.