О сервисе
Безопасность и персональные данные
Как мы защищаем данные клиентов и что можем подтвердить документально.
Инфраструктура
- Данные и резервные копии размещены на серверах в Российской Федерации.
- Шифрование при передаче: TLS 1.2+ с HSTS; при хранении: AES-256.
- Сегментация сетей: база данных и очереди недоступны из интернета.
- Резервное копирование с проверкой восстановления ежеквартально.
Доступ
- Принцип минимальных привилегий и двухфакторная аутентификация для сотрудников.
- Доступ к персональным данным — по отдельному праву с логированием.
- Аудит-журнал действий администраторов и клиентов.
- Сессии пользователей: HttpOnly, Secure, SameSite, ограничение по времени.
Соответствие 152-ФЗ
Обработка персональных данных ведётся в соответствии с 152-ФЗ: есть согласие при регистрации, политика конфиденциальности, реестр субпроцессоров и процедура ответа на запросы субъектов ПДн в течение 30 дней.
Уязвимости
Мы проводим ежегодный пентест, используем SAST/DAST и SCA в CI, поддерживаем ответственное раскрытие: сообщите об уязвимости на security@monitera.ru, мы ответим в течение двух рабочих дней.
Частые вопросы
Где хранятся данные?
На серверах в РФ; резервные копии также в РФ.
Есть ли DPA?
Да, для корпоративных клиентов — соглашение об обработке данных.
Кто имеет доступ к моим данным?
Только сотрудники с соответствующей ролью; доступ логируется.