Центр доверия
На этой странице описаны меры безопасности и защиты данных, которые действительно работают в нашей продакшен-среде, — а не маркетинговые обещания, которые мы не выполняем. Последнее обновление: 8 июля 2026 г.
Меры безопасности
HTTPS с HSTS, серверные сессии администраторов с возможностью отзыва (срок действия — 8 часов), обязательная двухфакторная аутентификация TOTP для входа администраторов, подписанные ссылки доступа к счетам с ограниченным сроком действия (30 дней), ограничение частоты запросов на базе Redis для входа, заявок и просмотра счетов, проверка источника запроса (защита от CSRF) для изменяющих запросов к API, защита формы заявки от спама с помощью honeypot и политика безопасности контента (CSP) с nonce в продакшене.
Защита данных
Мы собираем только ту информацию, которая нужна для рассмотрения заявок, оказания услуг и общения по проектам. При отправке заявки отдельно фиксируются согласия с Условиями, Политикой конфиденциальности и на связь — с отметкой времени и версией правил. Данные клиентов хранятся в базе данных PostgreSQL, недоступной из интернета, и не продаются третьим лицам.
Аутентификация в клиентском портале
Клиенты входят по номеру заявки и адресу электронной почты. После успешной проверки выдаётся защищённая cookie сессии с флагом HttpOnly. Адреса электронной почты не передаются в URL. Сессия истекает через 7 дней или при выходе.
Доступ к счетам
Счёт нельзя открыть, зная только его номер. Для каждого счёта используется криптографически подписанная ссылка доступа с ограниченным сроком действия. Недействительные ссылки возвращают ошибку 404; для просроченных ссылок показывается безопасное сообщение об ошибке без раскрытия данных.
Инфраструктура
Приложение работает за обратным прокси с HTTPS. База данных и Redis принимают подключения только с сервера приложения и не открыты в интернет; приложение подключается к базе данных под отдельной учётной записью. Сессии хранятся в PostgreSQL, Redis используется для ограничения частоты запросов. Если отправка писем включена, она выполняется через Resend.
Запрещённые проекты
Мы не создаём незаконное или вредоносное программное обеспечение, фишинговые и вредоносные системы, инструменты для спама, сервисы поддельных документов, системы несанкционированного сбора данных, финансовых мошеннических схем и другие запрещённые решения. Подробнее — в нашей Политике допустимого использования.
Контакты по вопросам безопасности
Пишите на security@polktab.online или воспользуйтесь нашей контактной формой.