1. Межі цього документа
Політика описує загальні принципи захисту prodocua.pl. Вона не розкриває внутрішні адреси серверів, ключі, паролі чи деталі, які полегшують обхід захисту. Дані клієнтів не слід публікувати як статті, зображення або інший відкритий контент.
2. Передавання і зберігання
Для публічного з’єднання використовується HTTPS; з’єднання між компонентами вебінфраструктури також перевіряється із застосуванням сертифікатів. Приватні дані CMS і сесійні секрети відокремлені від публічних ресурсів та обмежені правами файлової системи. HTTPS захищає передавання, але сам собою не означає шифрування кожного файла на диску чи захищеність пристрою відвідувача.
3. Доступ до адміністрування
Зміна матеріалів потребує входу адміністратора. Паролі зберігаються як криптографічні хеші; застосовуються обмеження спроб входу, захист запитів від підроблення та захищені сесійні cookie. Повноваження й облікові дані мають надаватися лише особам, яким вони потрібні для роботи, і припинятися після завершення відповідних завдань.
4. Підтримка, копії та підрядники
Оновлення й зміни перевіряються перед застосуванням. Якщо для підтримки потрібні резервна копія або технічний доступ підрядника, необхідно визначити їхній обсяг, захист, строк зберігання та подальше видалення. Наявність окремої копії перед зміною не означає безперервного резервного копіювання або погодженої гарантії відновлення. Ці умови встановлюються окремо в домовленостях про обслуговування.
5. Відповідальне повідомлення
Повідомлення про проблему можна надіслати на prodocua@gmail.com із темою «Безпека prodocua.pl». Додайте адресу сторінки, час і короткий опис відтворення без чужих даних. Не надсилайте справжні паролі або копії документів. Ця політика не надає дозволу на тестування з проникненням, отримання чужих даних, порушення доступності чи обхід автентифікації.
6. Інциденти та межі захисту
У разі підозри на інцидент необхідно оцінити обсяг і наслідки, обмежити несанкціонований доступ, зберегти необхідні докази та відновити штатну роботу. Повідомлення наглядового органу або осіб здійснюється у випадках і строки, передбачені GDPR. Жодна система не є повністю вільною від ризику; технічні заходи не скасовують законодавчих обов’язків і відповідальності.