Правна информация
Център за доверие
Сигурността и непрекъснатостта на услугата се третират като изисквания от първостепенно значение. Тази страница описва фактически действащите мерки — тя се актуализира при всяка съществена промяна.
Dernière mise à jour : 26 juillet 2026
1. Сигурност на достъпа
- Двуфакторно удостоверяване (TOTP), задължително в целия бекофис, с еднократни резервни кодове.
- Контрол на достъпа въз основа на роли (принцип на най-малката привилегия): всеки оператор достига само до модулите на своята функция; финансовите данни са ограничени до оправомощените роли.
- Незабавно прекратяване на сесията при смяна на парола, нулиране на 2FA или деактивиране на акаунт.
- Времево маркиран одитен дневник на чувствителните действия (входове, отказан достъп, промени в екипа и конфигурацията).
2. Защита на данните
- Криптиране при пренос (TLS 1.2/1.3) за всички услуги.
- Криптиране в покой (AES-256-GCM) за чувствителни данни: договори, досиета на персонала, данни за изплащания, тайни на интеграциите.
- Строга изолация между клиентите (tenant isolation): партньорите и клиентите имат достъп единствено до собствените си данни (структурен контрол на ниво сървър).
- AI асистенти: без възможност за действие върху данни от публични повърхности; съдържанието от трети страни се третира като данни, никога като инструкции.
3. Непрекъснатост и резервни копия
- Криптирани резервни копия по правилото 3-2-1: три копия, два носителя, един отдалечен обект (Европейски съюз).
- Точки за възстановяване: критични данни на всеки 6 часа, пълно дневно резервно копие.
- Възстановяване, ТЕСТВАНО в реални условия (последен тест: юли 2026 г. — потвърден интегритет 100 %). Целево време за възстановяване: под един час.
- Непрекъснат мониторинг (наличност, ресурси, сертификати) с незабавно уведомяване на екипа.
4. Реакция при инциденти
- Документирани и репетирани процедури за инциденти (прекъсване, възстановяване, компрометиране).
- Нарушение на сигурността на личните данни: уведомяване на надзорния орган (CNIL) в срок от 72 часа и съобщаване на засегнатите лица, когато се изисква (ОРЗД чл. 33-34).
- Докладване на уязвимости: RFC 9116 security.txt (връзка по-долу) — добросъвестните сигнали са добре дошли.
5. Съответствие
- ОРЗД: регистър на дейностите по обработване, публична политика за поверителност, DPA по член 28 — достъпен по-долу.
- Трансфери извън ЕС: Стандартни договорни клаузи на Европейската комисия (2021/914), когато се изисква.
- Фактуриране и счетоводство: двустранна счетоводна система с верига за интегритет, готова за френския мандат за електронно фактуриране (2026-2027 г.).
6. Обработващи лични данни
Обработващи лични данни с достъп до данните като част от услугата. Всяко добавяне се отразява на тази страница с 30-дневно предизвестие; може да се направи възражение на легитимни основания.
- Resend — Транзакционни имейли · Съединени щати (SCC)
- Hostinger — Хостинг на приложението (VPS) · Европейски съюз
- IONOS — Отдалечен обект за резервни копия · Европейски съюз (Германия/Франция)
- Cloudflare — CDN, DNS, защита, маршрутизиране на имейли · ЕС/Съединени щати (SCC)
- Stripe — Плащания · ЕС/Съединени щати (SCC)
- Anthropic — AI асистент (обработка на текст) · Съединени щати (SCC)
7. Документи
- Споразумение за обработване на данни (DPA, ОРЗД чл. 28)
- Споразумение за ниво на услугата (SLA)
- security.txt (докладване на уязвимости)
Въпроси относно сигурността или комплексна проверка (due diligence): security@pageoneboost.com — отговор в срок от 2 работни дни.