Turvalisus

Turvalisus on osa usaldustootest.

Üürileandjad ja üürnikud usaldavad Tensule lepingud, üürikirjed, teated, dokumendid ja ülevaatuste tõendid. Platvorm on ehitatud piiratud ligipääsu, taustasüsteemis jõustatud õiguste ja tõendite terviklikkuse ümber, mitte pelgalt privaatsuspoliitika lubaduse peale.

Kuidas me sinu andmeid kaitseme

Praktikad, mitte lubadused.

Krüpteerimine edastusel ja hoiustamisel

Kogu liiklus rakenduse, töölaua ja taustasüsteemi vahel käib üle TLS-i. Salvestatud kirjed ja failid krüpteerivad meie andmebaasi- ja salvestusteenuse pakkujad.

Ligipääs kinnisvara ja rolli piires

Iga kirje kuulub kinnisvara ja rolli juurde. Üürnikud ja üürileandjad näevad ainult seda, mida nende roll ja aktiivne üürisuhe võimaldavad.

Allkirjastatud ja tähtajaline faililigipääs

Dokumendid, fotod ja ülevaatuste materjalid liiguvad lühiajaliste allkirjastatud linkide kaudu, mitte avalike aadressidena, nii et lekkinud link ei tähenda lekkinud dokumenti.

Autoriseerimine taustasüsteemis, mitte kliendis

Rakendus ja töölaud ei suhtle andmebaasiga otse. Eraldi API kontrollib iga õigust enne kirje lugemist või kirjutamist.

Auditeeritav ajalugu

Kinnitused, muudatused ja staatuse vahetused jäävad üüriajajoonele, nii et olulised sammud on jälgitavad, mitte vaikselt üle kirjutatud.

Sõltumatu isikutuvastus

Üüripassi verifitseerimise teeb spetsialiseerunud teenusepakkuja. Tensu ei hoia sinu isikut tõendavat dokumenti kauem, kui kontrolliks vaja.

Taristu

Teenusepakkujad platvormi taga.

Toetume väikesele hulgale spetsialiseerunud teenusepakkujatele, selle asemel et kõik ise ehitada. Igaüks saab ainult need andmed, mida oma töö jaoks vajab. Sama nimekiri on täies mahus meie privaatsuspoliitikas.

Vastutustundlik avalikustamine

Leidsid turvavea?

Kui arvad, et leidsid Tensus turvaprobleemi, tahame sellest esimesena teada. Kirjuta meile piisava detailsusega, et viga korrata, me kinnitame teate ja hoiame sind kursis.

  • Heauskse turvauurimise vastu me õiguslikke samme ei astu.
  • Palun ära testimisel loe ega muuda võõraid andmeid.
  • Anna meile mõistlik aeg paranduseks enne avalikustamist.

Kirjuta tiimile aadressil security@tensu.app.