Як Захищені Мої Дані?

Як Захищені Мої Дані?

Безпека є ключовою частиною, на якій побудований DMCA Bot. Нижче наведено основні заходи безпеки.

Дані при Передачі

Усі комунікації між вашим браузером та нашими серверами шифруються за допомогою TLS 1.2+. Ми забезпечуємо примусове використання HTTPS на всіх кінцевих точках.

Дані у Стані Спокою

Конфіденційні дані (паролі, API ключі, облікові дані електронної пошти) шифруються перед зберіганням у базі даних. Паролі хешуються за допомогою bcrypt з високим робочим фактором.

Аутентифікація

• Паролі мають відповідати вимогам до складності (8+ символів, змішані регістри, цифри, символи).
• Облікові записи блокуються після повторних невдалих спроб входу.
• Підтримуються постачальники OAuth (Google, Facebook) для входу без пароля.

Контроль Доступу

• Внутрішні ідентифікатори бази даних ніколи не розкриваються через API.
• Доступ адміністратора базується на ролях та аудитується (кожна дія адміністратора фіксується).
• API ключі хешуються; зберігається лише префікс ключа у відкритому вигляді.

Захист Платежів

Усі платіжні операції обробляються провайдером Stripe, який відповідає рівню PCI-DSS 1. DMCA Bot ніколи не зберігає ваші дані картки.

Інфраструктура

• Доступ до бази даних обмежений серверними додатками через правила брандмауера.
• Регулярно здійснюються автоматичні резервні копії та зберігаються в ізольованому місці.