Teisinė informacija
Pasitikėjimo centras
Sauga ir paslaugos tęstinumas laikomi svarbiausiais reikalavimais. Šiame puslapyje faktiškai aprašomos taikomos priemonės — jis atnaujinamas kaskart, kai įvyksta reikšmingas pokytis.
Dernière mise à jour : 26 juillet 2026
1. Prieigos sauga
- Dviejų faktorių autentifikavimas (TOTP) privalomas visame back office, su vienkartiniais atsarginiais kodais.
- Prieigos kontrolė pagal vaidmenis (mažiausios privilegijos principas): kiekvienas operatorius pasiekia tik savo funkcijos modulius; finansiniai duomenys prieinami tik įgaliotiems vaidmenims.
- Nedelsiamas sesijos panaikinimas pakeitus slaptažodį, iš naujo nustačius 2FA arba deaktyvavus paskyrą.
- Laiko žyma pažymėtas jautrių veiksmų audito žurnalas (prisijungimai, atmesti prieigos bandymai, komandos ir konfigūracijos pokyčiai).
2. Duomenų apsauga
- Šifravimas perdavimo metu (TLS 1.2/1.3) visose paslaugose.
- Šifravimas ramybės būsenoje (AES-256-GCM) jautriems duomenims: sutartims, personalo įrašams, išmokų duomenims, integracijų paslaptims.
- Griežta nuomininkų (tenant) izoliacija: partneriai ir klientai pasiekia tik savo duomenis (struktūrinė kontrolė serverio pusėje).
- AI asistentai: negali veikti su duomenimis iš viešų paviršių; trečiųjų šalių turinys traktuojamas kaip duomenys, niekada kaip instrukcijos.
3. Tęstinumas ir atsarginės kopijos
- Šifruotos atsarginės kopijos pagal taisyklę 3-2-1: trys kopijos, dvi laikmenos, viena nutolusi vieta (Europos Sąjunga).
- Atkūrimo taškai: kritiniai duomenys kas 6 valandas, pilna kasdienė atsarginė kopija.
- Atkūrimas TESTUOTAS realiomis sąlygomis (paskutinis testas: 2026 m. liepa — patvirtintas 100 % vientisumas). Atkūrimo laiko tikslas: mažiau nei viena valanda.
- Nuolatinė stebėsena (prieinamumas, ištekliai, sertifikatai) su nedelsiamu komandos įspėjimu.
4. Reagavimas į incidentus
- Dokumentuotos ir išbandytos incidentų procedūros (veikimo sutrikimas, atkūrimas, saugumo pažeidimas).
- Asmens duomenų saugumo pažeidimas: pranešimas priežiūros institucijai (CNIL) per 72 valandas ir informavimas paveiktų asmenų, kai to reikalaujama (BDAR 33-34 str.).
- Pažeidžiamumų pranešimas: RFC 9116 security.txt (nuoroda žemiau) — sąžiningi pranešimai yra laukiami.
5. Atitiktis
- BDAR: duomenų tvarkymo veiklos įrašai, vieša privatumo politika, DPA pagal 28 straipsnį pateikiamas žemiau.
- Perdavimai už ES ribų: Europos Komisijos standartinės sutarčių sąlygos (2021/914), kai to reikalaujama.
- Sąskaitų išrašymas ir apskaita: dvejybinės apskaitos sistema su vientisumo grandine, parengta Prancūzijos e. sąskaitų faktūrų mandatui (2026-2027 m.).
6. Duomenų tvarkytojai
Duomenų tvarkytojai, turintys prieigą prie duomenų teikiant paslaugą. Bet koks papildymas atspindimas šiame puslapyje prieš 30 dienų; galima pareikšti prieštaravimą dėl teisėtų priežasčių.
- Resend — Tranzakciniai el. laiškai · Jungtinės Valstijos (SCC)
- Hostinger — Programos priegloba (VPS) · Europos Sąjunga
- IONOS — Nutolusi atsarginių kopijų vieta · Europos Sąjunga (Vokietija/Prancūzija)
- Cloudflare — CDN, DNS, apsauga, el. pašto maršrutizavimas · ES/Jungtinės Valstijos (SCC)
- Stripe — Mokėjimai · ES/Jungtinės Valstijos (SCC)
- Anthropic — AI asistentas (teksto apdorojimas) · Jungtinės Valstijos (SCC)
7. Dokumentai
- Duomenų tvarkymo sutartis (DPA, BDAR 28 str.)
- Paslaugų teikimo lygio sutartis (SLA)
- security.txt (pažeidžiamumų pranešimas)
Klausimai dėl saugos ar išsamaus patikrinimo (due diligence): security@pageoneboost.com — atsakymas per 2 darbo dienas.