Security Policy (Политика безопасности)
Дата последнего обновления: 16 марта 2026 г.
Настоящая Политика безопасности описывает основные принципы защиты инфраструктуры сервиса PassX.
1. Подход к безопасности
Безопасность инфраструктуры является приоритетом для Сервиса.
Мы применяем комплекс технических и организационных мер для защиты систем и данных пользователей.
2. Защита инфраструктуры
Для защиты Сервиса применяются:
- сегментация сетевой инфраструктуры;
- ограничение административного доступа;
- регулярные обновления программного обеспечения;
- системы обнаружения злоупотреблений;
- мониторинг состояния серверов.
3. Шифрование
Соединения между пользователем и инфраструктурой Сервиса защищаются современными криптографическими протоколами.
Используемые механизмы шифрования предназначены для защиты данных при передаче.
4. Ограничение доступа
Доступ к системам управления Сервисом ограничен и предоставляется только авторизованным администраторам.
Все административные действия выполняются в защищённой среде.
5. Мониторинг безопасности
Для обеспечения стабильности и безопасности могут использоваться системы мониторинга, которые анализируют:
- состояние серверов;
- технические параметры сети;
- признаки злоупотреблений.
Содержимое пользовательского трафика не анализируется.
5.1 Логирование IP-адресов
Для обеспечения безопасности учётных записей система регистрирует IP-адреса при входе в личный кабинет на веб-сайте.
IP-адреса используются для:
- обнаружения несанкционированного доступа;
- предотвращения злоупотреблений;
- расследования инцидентов безопасности.
Пользователь может просмотреть историю входов в личном кабинете. IP-адреса хранятся ограниченный период и не передаются третьим лицам, за исключением случаев, предусмотренных законом.
6. Реагирование на инциденты
В случае обнаружения угроз безопасности могут быть предприняты следующие меры:
- временное ограничение доступа;
- блокировка злоупотребляющих соединений;
- обновление конфигурации безопасности.
Такие меры направлены на защиту инфраструктуры и пользователей.
7. Ограничение ответственности
Несмотря на принимаемые меры, ни одна система безопасности не может гарантировать абсолютную защиту.
Пользователь несёт ответственность за безопасность своих устройств и учётных данных.
8. Уязвимости
Если Пользователь обнаружил потенциальную уязвимость в работе Сервиса, он может сообщить об этом в службу поддержки.
Мы приветствуем ответственное раскрытие уязвимостей.
9. Изменения политики
Сервис вправе обновлять данную Политику.