Безопасность

Обзор безопасности

Защита данных компаний и их клиентов — ключевое требование в Forloy. Мы применяем многоуровневые меры контроля в инфраструктуре, логике приложения и операционных процессах, чтобы снизить риски и обеспечить безопасность данных.

Безопасность инфраструктуры

Данные Forloy размещаются в Supabase (PostgreSQL) с контролем доступа на уровне строк (Row Level Security). Сетевой трафик шифруется при передаче с помощью TLS, а хранимые данные шифруются средствами управляемой облачной инфраструктуры.

Аутентификация и безопасность сеансов

Для аутентификации и управления доступом мы используем Supabase Auth. Управление сеансами и использование токенов соответствуют практикам безопасности, включая ограниченный срок действия и защищённую передачу, что предотвращает несанкционированный доступ.

Безопасность данных карт

Данные карт для Apple Wallet и Google Wallet создаются и доставляются через аутентифицированные API-процессы. Обновления карт подписываются и передаются по защищённым каналам, а доступ к управлению картами есть только у авторизованных пользователей и сервисов.

Соответствие требованиям и конфиденциальность

Наша программа безопасности следует общепринятым лучшим практикам и развивается в сторону формальных мер контроля, которые обычно требуются в стандартах вроде SOC 2. При обработке данных мы также руководствуемся принципами GDPR, включая ограничение целей и минимизацию данных.

Ответственное раскрытие

Если вы обнаружили возможную уязвимость, сообщите о ней на [email protected]. Укажите понятные шаги для воспроизведения и описание последствий. Мы оперативно рассматриваем обращения и добросовестно координируем устранение проблем.