Серверна безпека

Персональні дані, що використовуються всередині застосунку, зберігаються на серверах в рамках Європейського економічного простору.

Google Cloud

Ми використовуємо Google Cloud Platform (Firebase) для зберігання даних.

Google Cloud Platform, включаючи Firestore, діє відповідно до різних стандартів та сертифікацій, серед яких деякі норми ISO.

Прикладами є:

ISO/IEC 27001: це міжнародний стандарт для систем управління інформаційною безпекою (ISMS), орієнтований на захист конфіденційності, цілісності та доступності інформації.

ISO/IEC 27017: цей стандарт зосереджений на хмарній інформаційній безпеці з вказівками як для постачальників хмарних послуг, так і для користувачів хмарних послуг.

ISO/IEC 27018: це кодекс захисту персональних даних у хмарі, особливо актуальний для служб, які мають справу з обробкою персональних даних.

На додаток до сертифікацій ISO, Google Cloud також відповідає іншим нормам та сертифікаціям, таким як SOC 1, SOC 2 та SOC 3, і Загальний регламент захисту даних (GDPR) Європейського Союзу.

Уникнення несанкціонованого доступу

Ми вжили різних заходів, щоб забезпечити доступ до даних лише тим користувачам, які мають відповідні права.

• Увійти за допомогою корпоративного облікового запису Microsoft або Google. Це за замовчуванням безпечніше, ніж входити за допомогою електронної пошти та пароля. І це також зручніше.

• Надання ролей користувачам застосунку: ролі — користувач, співробітник, адміністратор, адміністратор організації та суперадміністратор. Доступ до даних обмежено залежно від ролі.

• Надання середовищних прав: користувачі отримують доступ лише до того середовища, до якого належать, якщо ролі не надано суперадміністратора.

• Налаштування правил безпеки (Security Rules) у базі даних Firestore. Правила безпеки забезпечують застосування призначених ролей та середовищних прав.

• App Check забезпечує останнім чином, що до обробки надходять лише запити з авторизованих фронтенд-застосунків.

App Check

«App Check» — це функція безпеки від Firebase, яка допомагає захистити ресурси бекенд від зловживань, таких як несанкціонований доступ та імітація застосунку.

App Check працює шляхом перевірки того, що вхідний трафік до Firebase-бекенду надходить від автентичних довірених інстанцій застосунку AI-Public.