Kisheria

Kituo cha Uaminifu

Usalama na mwendelezo wa huduma vinachukuliwa kama mahitaji ya kipaumbele cha kwanza. Ukurasa huu unaelezea kwa usahihi hatua zilizopo, na unasasishwa kila mabadiliko muhimu yanapotokea.

Ilisasishwa mwisho : 26 juillet 2026

1. Usalama wa ufikiaji

Uthibitishaji wa hatua mbili (TOTP) unatekelezwa katika ofisi nzima ya nyuma, ukiwa na misimbo ya akiba ya matumizi moja.
Udhibiti wa ufikiaji kwa kuzingatia majukumu (ruhusa ya chini kabisa inayohitajika): kila mtumishi anafikia tu moduli za jukumu lake; data za kifedha zimewekewa mipaka kwa majukumu yenye ruhusa.
Kubatilishwa mara moja kwa kipindi cha kuingia endapo nenosiri limebadilishwa, 2FA imewekwa upya, au akaunti imezimwa.
Kumbukumbu ya ukaguzi yenye muhuri wa muda kwa vitendo nyeti (kuingia, ufikiaji uliokataliwa, mabadiliko ya timu na mipangilio).

2. Ulinzi wa data

Usimbaji fiche wakati wa uhamishaji (TLS 1.2/1.3) katika huduma zote.
Usimbaji fiche wa data iliyohifadhiwa (AES-256-GCM) kwa data nyeti: mikataba, kumbukumbu za rasilimali watu, maelezo ya malipo, siri za uunganishaji.
Mgawanyo mkali wa wateja: washirika na wateja wanafikia tu data yao wenyewe (udhibiti wa kimuundo upande wa seva).
Wasaidizi wa akili bandia: hawana uwezo wa kutenda kwa data kutoka nyanja za umma; maudhui ya wahusika wengine yanachukuliwa kama data, kamwe kama maagizo.

3. Mwendelezo na nakala rudufu

Nakala rudufu zilizosimbwa kwa fiche kulingana na kanuni ya 3-2-1: nakala tatu, aina mbili za vyombo vya kuhifadhi, tovuti moja ya mbali (Umoja wa Ulaya).
Vituo vya urejeshaji: data muhimu kila baada ya saa 6, nakala rudufu kamili kila siku.
Urejeshaji UMEJARIBIWA katika hali halisi (jaribio la mwisho: Julai 2026 — uadilifu ulithibitishwa kwa 100%). Lengo la muda wa kurejesha: chini ya saa moja.
Ufuatiliaji endelevu (upatikanaji, rasilimali, vyeti) ukiwa na tahadhari ya papo hapo kwa timu.

4. Mwitikio wa matukio

Taratibu za matukio zilizoandikwa na kufanyiwa mazoezi (kukatika kwa huduma, urejeshaji, uvunjaji wa usalama).
Uvunjaji wa data binafsi: taarifa kwa mamlaka ya usimamizi (CNIL) ndani ya saa 72 na mawasiliano kwa watu walioathirika pale inapohitajika (GDPR kifungu cha 33-34).
Uripoti wa udhaifu: RFC 9116 security.txt (kiungo hapa chini) — taarifa za nia njema zinakaribishwa.

5. Uzingatiaji wa sheria

GDPR: kumbukumbu za shughuli za uchakataji, sera ya faragha ya umma, DPA chini ya kifungu cha 28 inapatikana hapa chini.
Uhamishaji nje ya EU: Vifungu vya Mkataba Kiwango vya Tume ya Ulaya (2021/914) pale inapohitajika.
Ankara na uhasibu: mfumo wa uhasibu wa maandiko mawili wenye mnyororo wa uadilifu, tayari kwa sheria ya Ufaransa ya ankara za kielektroniki (2026-2027).

6. Wachakataji wadogo wa data

Wachakataji wadogo wa data wenye ufikiaji wa data kama sehemu ya huduma. Nyongeza yoyote inaonyeshwa kwenye ukurasa huu kwa taarifa ya siku 30 mapema; unaweza kupinga kwa sababu halali.

Resend — Barua pepe za miamala · Marekani (SCC)
Hostinger — Uwekaji wa programu (VPS) · Umoja wa Ulaya
IONOS — Tovuti ya nakala rudufu ya mbali · Umoja wa Ulaya (Ujerumani/Ufaransa)
Cloudflare — CDN, DNS, ulinzi, uelekezaji wa barua pepe · EU/Marekani (SCC)
Stripe — Malipo · EU/Marekani (SCC)
Anthropic — Msaidizi wa akili bandia (uchakataji wa maandishi) · Marekani (SCC)

7. Nyaraka

Maswali kuhusu usalama au uchunguzi wa awali: security@pageoneboost.com — jibu ndani ya siku 2 za kazi.