Безопасность
Безопасность это часть продукта доверия.
Арендодатели и арендаторы доверяют Tensu договоры, записи оплат, уведомления, документы и доказательства осмотров. Платформа построена вокруг ограниченного доступа, авторизации на бэкенде и целостности доказательств, а не одной лишь обещанной политики конфиденциальности.
Как мы защищаем ваши данные
Практики, а не обещания.
Шифрование при передаче и хранении
Весь трафик между приложением, панелью и бэкендом идет через TLS. Сохраненные записи и файлы шифруются провайдерами базы данных и хранилища.
Доступ в границах объекта и роли
Каждая запись принадлежит объекту и роли. Арендаторы и арендодатели видят только то, что дает их роль и активная аренда.
Подписанный доступ к файлам на ограниченное время
Документы, фото и материалы осмотров отдаются через короткоживущие подписанные ссылки, а не публичные адреса, поэтому утечка ссылки не означает утечку документа.
Авторизация на бэкенде, а не в клиенте
Приложение и панель никогда не обращаются к базе напрямую. Отдельный API проверяет каждое разрешение до чтения или записи.
История, пригодная для аудита
Подтверждения, правки и смены статуса остаются в ленте событий аренды, поэтому важные действия можно проследить, а не тихо перезаписать.
Независимая проверка личности
Проверка для Арендного паспорта проходит через специализированного провайдера. Tensu не хранит ваш документ дольше, чем нужно для этой проверки.
Инфраструктура
Провайдеры, на которых работает платформа.
Мы опираемся на небольшой набор специализированных провайдеров, а не строим все сами. Каждый получает только те данные, которые нужны для его задачи. Полный список есть и в нашей Политике конфиденциальности.
Ответственное раскрытие
Нашли уязвимость?
Если вы считаете, что нашли проблему безопасности в Tensu, мы хотим узнать об этом первыми. Напишите с деталями, достаточными для воспроизведения, мы подтвердим обращение и будем держать вас в курсе.
- Мы не преследуем добросовестные исследования безопасности.
- При тестировании не обращайтесь к чужим данным и не меняйте их.
- Дайте нам разумное время на исправление до публичного раскрытия.
Напишите команде на security@tensu.app.