Безопасность
Как мы защищаем данные ваших инвесторов.
Управляющие доверяют EasyHaus удостоверения личности, налоговые номера и банковские реквизиты инвесторов. На этой странице простыми словами описаны действующие меры защиты.
Принятые меры
Шифрование
Данные шифруются при передаче, а самые конфиденциальные поля дополнительно шифруются в базе данных.
- Весь трафик использует TLS с HSTS.
- Налоговые номера, номера удостоверений личности и банковских счетов, идентификаторы бенефициаров, секреты второго фактора и коды восстановления шифруются с AES-256-GCM. Ключ хранится отдельно от базы данных и может быть заменён.
- Зашифрованные поля полностью видны только владельцам и администраторам, для остальных скрыты маской и никогда не записываются в журналы.
- Журнал аудита скрывает маской зашифрованные поля, адреса электронной почты и номера телефонов.
Разделение организаций
Каждая организация — изолированный клиент системы.
- Каждый запрос к базе данных ограничен одной организацией; автоматическая проверка отклоняет запросы без такого ограничения.
- Набор тестов изоляции создаёт две организации с одинаковыми данными и проверяет, что ни один эндпоинт не возвращает и не меняет записи другой организации.
- Для записи другой организации возвращается ответ «не найдено», чтобы не раскрывать даже факт её существования.
- Сеанс портала относится к одной организации и одному адресу и отклоняется в любом другом месте.
Аккаунты и вход
Вход защищён от подбора и кражи сеансов.
- Пароли хешируются с argon2id, должны содержать не менее 10 символов и проверяются по известным утечкам.
- Двухфакторная аутентификация с приложением и кодами восстановления. Владельцы могут требовать её от каждого участника.
- Десять неверных кодов подряд блокируют второй фактор на час и вызывают уведомление пользователю по электронной почте.
- Токены сеансов — случайные 256-битные значения, хранящиеся только в виде хешей, с ограничениями по бездействию и общему сроку. Пользователи могут просматривать и завершать свои сеансы.
- Сброс пароля завершает все сеансы; смена пароля завершает все остальные.
- Частота запросов входа, сброса пароля и ссылок по почте ограничена; ссылки из писем работают один раз.
Доступ сотрудников EasyHaus
Наши сотрудники не просматривают данные клиентов.
- Поддержка может действовать внутри организации только после включения доступа владельцем и каждый раз должна указывать причину.
- Сеансы поддержки позволяют менять ограниченный набор записей. Они не позволяют приглашать участников, менять настройки безопасности или читать расшифрованные идентификаторы.
- Каждое действие поддержки фиксируется в вашем журнале аудита, а отключение доступа завершает действующие сеансы поддержки.
- Раздел администрирования платформы требует двухфакторной аутентификации и коротких сеансов.
Безопасность приложения
Защита от распространённых веб-атак предусмотрена при проектировании.
- Строгая политика Content Security Policy с одноразовыми значениями для каждого запроса; страницы нельзя встраивать во фреймы других сайтов.
- Каждый запрос, меняющий состояние, требует специального заголовка, а файлы cookie имеют атрибуты HttpOnly, Secure и SameSite.
- Загрузки проверяются по размеру и фактическому содержимому, ограничены списком разрешённых типов и выдаются как скачиваемые файлы. Изображения декодируются и кодируются заново, что удаляет метаданные.
- Ссылки загрузки действуют недолго и могут быть использованы один раз.
- При экспорте CSV ячейки, которые табличный редактор мог бы выполнить как формулы, экранируются.
- Запросы проходят строгую проверку, а ошибки никогда не раскрывают внутренние детали.
- Зависимости проверяются на известные уязвимости с помощью govulncheck и pnpm audit.
Учёт и ответственность
Вы можете показать, что произошло и когда.
- Журнал каждого изменения: кто, что, значения до и после, когда и с какого адреса. Его нельзя удалить.
- Подтверждение ознакомления с документом сохраняет пользователя, версию, время и хеш файла.
- Каждое скачивание документа проверяется и фиксируется.
Конфиденциальность и права на данные
Инструменты для ответа на запросы ваших инвесторов.
- Экспортируйте данные одного клиента в ZIP или данные всей организации.
- Удаляйте клиента: личные поля заменяются, документы удаляются, а финансовые записи сохраняются с обезличенным именем.
- После удаления организацию можно восстановить в течение 30 дней, затем её данные и файлы окончательно удаляются.
- По умолчанию используются только строго необходимые файлы cookie. Google Analytics на сайте и в приложении работает только с вашего согласия там, где этого требует закон. Рекламных файлов cookie нет.
Проверки и тестирование
Внутренняя проверка безопасности приложения завершена в октябре 2026 года, выявленные проблемы устранены. Независимый тест на проникновение пока не проводился.
Сообщить об уязвимости
Если вы обнаружили возможную проблему безопасности, сообщите о ней через форму обратной связи, выбрав тему сообщения о проблеме безопасности, и не отправляйте подробности эксплуатации до нашего ответа. Во время проверки не обращайтесь к чужим данным и не нарушайте работу сервиса.
Есть вопросы у вашей службы комплаенса?
Мы готовы подробно обсудить с вами эти меры.
