Политика за информационна сигурност

Политиката се отнася за сайта, онлайн записването, клиентските профили, чата, калкулатора, администрацията и имейлите на сервиза.

Сайтът работи само през HTTPS. Изпращаме заглавки за сигурност и политика за съдържанието, която ограничава кои скриптове могат да се изпълняват на страниците.

Паролите на профилите се пазят само като защитен хеш. Служителите имат роли с права според работата си, а входът в администрацията е в две стъпки. Сесиите изтичат автоматично.

При записване, регистрация и вход използваме Cloudflare Turnstile. Ограничаваме броя на заявките, проверяваме входните данни на сървъра и пазим чата от опити да бъдат заобиколени правилата му.

Събираме само нужното. В чата телефони, имейли, регистрационни номера и VIN се маскират, преди разговорът да бъде записан. Статистиката е без бисквитки и без запис на IP адрес, а справките от администрацията не съдържат данни за контакт.

Действията в администрацията и важните действия в профилите се записват в журнал, за да може всяка промяна да бъде проследена.

Правим редовни резервни копия на данните на сайта. Следим за известни уязвимости в софтуера и го обновяваме.

Даваме на доставчиците само данните, които им трябват за конкретната услуга. Списъкът им е в Политиката за поверителност.

При инцидент ограничаваме последиците и установяваме причината. При нарушение на сигурността на личните данни уведомяваме КЗЛД до 72 часа, а засегнатите хора — когато рискът за тях е висок.

Ако забележите уязвимост или получите подозрително писмо от наше име, свържете се с нас чрез страницата „Контакти“. Никога не искаме парола по имейл или по телефона. Моля, не проверявайте сигурността на сайта по начин, който може да навреди на клиентите или на работата му.