Политика информационной безопасности
Меры защиты информации, доступов и платёжных данных сервиса PeakRL
1. Общие положения
Настоящая Политика определяет подход Исполнителя — ИП Корнев Максим Сергеевич (ИНН 550722051426, ОГРНИП 326554300053410) — к защите информации, обрабатываемой на сайте https://peakrl.online/ и в связанных с ним сервисах.
Политика применяется совместно с Политикой обработки персональных данных. В случае противоречий в части персональных данных применяется Политика обработки персональных данных.
2. Какие данные защищаются
- данные заказа: e-mail, параметры заказа, история статусов;
- доступы к игровому аккаунту: логин и пароль, передаваемые через Telegram-бот;
- технические данные: IP-адрес, сведения о браузере, cookie-файлы, журналы событий;
- платёжная информация: идентификатор и сумма платежа, статус оплаты.
Сайт не получает и не хранит полный номер банковской карты, срок её действия и CVV/CVC-код. Эти данные вводятся на защищённой странице платёжного сервиса Robokassa.
3. Организационные меры
- доступ к административным функциям предоставляется ограниченному кругу лиц;
- действия администраторов фиксируются в журнале (создание, изменение статусов, экспорт данных);
- доступы к инфраструктуре предоставляются по принципу минимально необходимых прав;
- лица, имеющие доступ к данным, принимают обязательства о конфиденциальности;
- при увольнении или изменении роли доступ пересматривается.
4. Технические меры
- передача данных между браузером и сайтом защищается протоколом HTTPS;
- пароли пользователей административной панели хранятся в виде криптографических хешей;
- доступы к игровым аккаунтам шифруются алгоритмом Fernet (AES-128-CBC с аутентификацией) и хранятся в базе в зашифрованном виде;
- запросы к API защищаются CSRF-токенами и ограничением частоты обращений;
- публичные идентификаторы заказов содержат криптографически стойкую случайность и защищены от перебора ограничением попыток;
- применяется резервное копирование базы данных с ограниченным сроком хранения копий;
- программное обеспечение и зависимости обновляются для устранения известных уязвимостей.
5. Обработка доступов к игровому аккаунту
Логин и пароль запрашиваются Telegram-ботом только после подтверждения оплаты. Доступы хранятся в зашифрованном виде и предоставляются бустеру, назначенному на заказ, в момент принятия заказа. После завершения заказа заказчику рекомендуется сменить пароль от аккаунта.
Не передавайте доступы третьим лицам, не указывайте их в открытых чатах и не используйте один пароль для игрового аккаунта и других сервисов.
6. Платёжная безопасность
Оплата проводится через платёжный сервис Robokassa, соответствующий требованиям платёжных систем к защите карточных данных. Сайт получает только сведения о факте и сумме платежа, необходимые для подтверждения заказа.
7. Cookie-файлы и аналитика
Сайт использует необходимые cookie-файлы для работы интерфейса и защиты запросов. Аналитические cookie-файлы Google Analytics подключаются только после согласия пользователя в баннере cookie. При отказе аналитические скрипты не загружаются.
Пользователь может в любой момент изменить решение, удалив данные сайта в настройках браузера. Подробнее — в разделе 7 Политики обработки персональных данных.
8. Инциденты информационной безопасности
При выявлении инцидента, связанного с утечкой, неправомерным доступом или утратой данных, Исполнитель принимает меры по локализации инцидента, выявлению причин и устранению последствий. Если инцидент затрагивает персональные данные, уведомление уполномоченного органа и субъектов данных осуществляется в случаях и сроки, предусмотренные законодательством Российской Федерации.
Сообщить о возможной уязвимости или инциденте можно на maximusnewera@mail.ru. Пожалуйста, не публикуйте сведения об уязвимости до её устранения.
9. Ответственность пользователя
- использовать актуальную версию браузера и не отключать защиту HTTPS;
- не передавать свой ID заказа и доступы посторонним лицам;
- своевременно менять пароль от игрового аккаунта;
- немедленно сообщать о подозрительной активности по адресу поддержки.
10. Контакты
ИП Корнев Максим Сергеевич, ИНН 550722051426, ОГРНИП 326554300053410. Адрес для направления корреспонденции: 644123, г. Омск, до востребования. Телефон: +7 (953) 394-93-04, e-mail: maximusnewera@mail.ru.