Bezpieczeństwo
Bezpieczeństwo jest częścią produktu zaufania.
Wynajmujący i najemcy powierzają Tensu umowy, rejestry czynszu, powiadomienia, dokumenty i dowody z inspekcji. Platforma jest zbudowana wokół ograniczonego dostępu, autoryzacji po stronie backendu i integralności dowodów, a nie samej obietnicy w polityce prywatności.
Jak chronimy Twoje dane
Praktyki, nie obietnice.
Szyfrowanie w tranzycie i w spoczynku
Cały ruch między aplikacją, panelem i backendem idzie przez TLS. Zapisane rejestry i pliki są szyfrowane przez dostawców bazy danych i przestrzeni dyskowej.
Dostęp ograniczony do nieruchomości i roli
Każdy rekord należy do nieruchomości i roli. Najemcy i wynajmujący widzą tylko to, na co pozwala ich rola i aktywny najem.
Podpisany dostęp do plików na czas określony
Dokumenty, zdjęcia i materiały z inspekcji są udostępniane przez krótko żyjące podpisane adresy, a nie publiczne linki, więc wyciek linku nie oznacza wycieku dokumentu.
Autoryzacja po stronie backendu, nie klienta
Aplikacja i panel nigdy nie łączą się z bazą bezpośrednio. Dedykowane API sprawdza każde uprawnienie przed odczytem lub zapisem rekordu.
Historia gotowa na audyt
Potwierdzenia, zmiany i statusy zostają na osi czasu najmu, więc ważne działania pozostają możliwe do prześledzenia zamiast być po cichu nadpisane.
Niezależna weryfikacja tożsamości
Weryfikacja do Paszportu najmu przechodzi przez wyspecjalizowanego dostawcę. Tensu nie przechowuje surowego dokumentu tożsamości dłużej, niż wymaga tego sprawdzenie.
Infrastruktura
Dostawcy stojący za platformą.
Opieramy się na wąskiej grupie wyspecjalizowanych dostawców zamiast budować wszystko samodzielnie. Każdy z nich dostaje tylko dane potrzebne do swojego zadania. Pełna lista jest też w naszej Polityce prywatności.
Odpowiedzialne zgłaszanie
Znalazłeś podatność?
Jeśli sądzisz, że znalazłeś problem bezpieczeństwa w Tensu, chcemy wiedzieć o tym pierwsi. Napisz z opisem wystarczającym do odtworzenia, a my potwierdzimy zgłoszenie i będziemy informować o postępach.
- Nie podejmujemy kroków prawnych wobec badań prowadzonych w dobrej wierze.
- Podczas testów nie sięgaj po cudze dane i ich nie zmieniaj.
- Daj nam rozsądny czas na poprawkę przed publicznym ujawnieniem.
Napisz do zespołu na security@tensu.app.