Правова інформація

Центр довіри

Безпека та безперервність надання послуги розглядаються як вимоги першочергової важливості. Ця сторінка достовірно описує вжиті заходи — вона оновлюється щоразу, коли відбувається суттєва зміна.

Dernière mise à jour : 26 juillet 2026

1. Безпека доступу

Двофакторна автентифікація (TOTP) є обов'язковою в усій адміністративній панелі, з одноразовими резервними кодами.
Розмежування доступу на основі ролей (принцип мінімальних привілеїв): кожен оператор має доступ лише до модулів, що відповідають його функції; фінансові дані доступні лише уповноваженим ролям.
Негайне скасування сесії у разі зміни пароля, скидання двофакторної автентифікації або деактивації облікового запису.
Журнал аудиту з часовими мітками для чутливих дій (входи в систему, відхилені спроби доступу, зміни складу команди та конфігурації).

2. Захист даних

Шифрування під час передавання (TLS 1.2/1.3) для всіх послуг.
Шифрування в стані спокою (AES-256-GCM) для чутливих даних: договорів, кадрових документів, даних про виплати, секретів інтеграції.
Суворе розмежування орендарів (tenants): партнери та клієнти мають доступ виключно до власних даних (структурний контроль на боці сервера).
ШІ-асистенти: відсутня можливість діяти на основі даних із публічних джерел; вміст від третіх осіб розглядається як дані, а не як інструкції.

3. Безперервність і резервне копіювання

Зашифровані резервні копії відповідно до правила 3-2-1: три копії, два носії, одне віддалене місце зберігання (Європейський Союз).
Точки відновлення: критичні дані кожні 6 годин, повна резервна копія щодня.
Відновлення ПРОТЕСТОВАНО в реальних умовах (останній тест: липень 2026 р. — цілісність підтверджено на 100%). Цільовий час відновлення: менше однієї години.
Безперервний моніторинг (доступність, ресурси, сертифікати) з негайним сповіщенням команди.

4. Реагування на інциденти

Задокументовані та відпрацьовані процедури реагування на інциденти (збій, відновлення, компрометація).
Витік персональних даних: повідомлення наглядового органу (CNIL) протягом 72 годин та інформування постраждалих осіб, якщо це вимагається (GDPR ст. 33-34).
Повідомлення про вразливості: RFC 9116 security.txt (посилання нижче) — повідомлення, надані сумлінно, вітаються.

5. Відповідність вимогам

GDPR: реєстр операцій обробки даних, публічна політика конфіденційності, угода про обробку даних згідно зі статтею 28 доступна нижче.
Передавання даних за межі ЄС: стандартні договірні положення Європейської комісії (2021/914), якщо це вимагається.
Виставлення рахунків і бухгалтерський облік: система подвійного запису з ланцюгом цілісності, готова до французької вимоги щодо електронного виставлення рахунків (2026-2027).

6. Субобробники даних

Субобробники даних, які мають доступ до даних у рамках надання послуги. Про будь-яке додавання повідомляється на цій сторінці за 30 днів; Ви можете заперечити з обґрунтованих причин.

Resend — Транзакційна електронна пошта · США (SCC)
Hostinger — Хостинг застосунку (VPS) · Європейський Союз
IONOS — Віддалене місце резервного зберігання · Європейський Союз (Німеччина/Франція)
Cloudflare — CDN, DNS, захист, маршрутизація електронної пошти · ЄС/США (SCC)
Stripe — Платежі · ЄС/США (SCC)
Anthropic — ШІ-асистент (обробка тексту) · США (SCC)

7. Документи

Питання щодо безпеки або належної обачності (due diligence): security@pageoneboost.com — відповідь протягом 2 робочих днів.