Защита данных и авторизация
Оператор сайта: Целовальников Сергей Леонидович, ИНН 662510424213. Статус: самозанятый (плательщик налога на профессиональный доход).Адрес для обращений: admin [at] tenet-community [dot] ru.
Связь по вопросам данных, размещения и жалоб: admin [at] tenet-community [dot] ru.
Эта страница описывает проверяемые свойства сайта и состав его производственной инфраструктуры. Она дополняет политику обработки персональных данных, но не заменяет внутренние регламенты, договоры с поставщиками и фактическое выполнение мер защиты.
Авторизация
- Вход выполняется собственной системой TENET Community на базе Better Auth по одноразовой ссылке, отправленной на электронную почту.
- Телефон для регистрации и входа не требуется.
- Одноразовая ссылка действует 15 минут и используется один раз; токен хранится в базе в хешированном виде.
- Сессия действует не более 30 суток. Досрочный выход, блокировка аккаунта и меры реагирования могут прекратить её раньше.
- Для входа и служебных запросов применяются ограничения частоты. Конкретные пороги и устройство внутренней сети публично не раскрываются.
Поставщики и размещение
| Сервис | Поставщик | Место обработки | Роль |
|---|---|---|---|
| Приложение и база данных | FirstVDS | Россия | Размещение приложения, базы аккаунтов и рабочих данных сайта. |
| Служебная электронная почта | REG.RU (почтовый хостинг) | Россия | Отправка одноразовых ссылок входа и служебных уведомлений на указанный адрес. |
| Файловое хранилище | FirstVDS (тот же сервер) | Россия | Хранение загруженных изображений и их технических вариантов. |
| Резервные копии | FirstVDS (тот же сервер) | Россия | Хранение резервных копий и восстановление после сбоя. |
Хостинг и база данных, служебная почта, файлы и резервные копии находятся в РФ, поставщики указаны в таблице. IP-адреса серверов, ключи, топология сети и иные сведения, раскрытие которых ослабляет защиту, на этой странице не публикуются.
Сроки хранения
| Категория | Срок или правило |
|---|---|
| Одноразовая ссылка | Действует 15 минут и используется один раз. |
| Сессия | Не более 30 суток, если не прекращена раньше. |
| Технические журналы | 365 дн. |
| Резервные копии | 14 дн. |
| Обращения и жалобы | 1 г. |
| Доказательства согласий и редакций | 1 г. |
| Аккаунт и публикации | До прекращения соглашения, удаления пользователем или достижения соответствующей цели, если законное основание не требует ограниченного дальнейшего хранения. |
Сроки утверждены оператором. Автоматическая очистка записей по этим срокам пока не настроена: просроченные записи оператор удаляет вручную.
Организационные и технические меры
Что действует сейчас: вход только по одноразовой ссылке из письма; обязательный второй фактор для администраторов, редакторов и модераторов; ограничения частоты запросов; доступ к серверу только по ключам, фаервол и автоматические обновления безопасности; HTTPS на всех страницах; ежедневные резервные копии, восстановление из которых проверено; журнал действий администраторов и модераторов. Доступ к рабочим данным имеет только оператор и назначенные им сотрудники.
Чего пока нет: автоматической очистки записей по срокам хранения и копирования резервных копий за пределы сервера хостинга. Страница обновляется при изменении этих мер.