Безпека
Безпека це частина продукту довіри.
Власники й орендарі довіряють Tensu договори, записи оплат, повідомлення, документи та докази з оглядів. Платформа побудована навколо обмеженого доступу, авторизації на бекенді та цілісності доказів, а не самої обіцянки в політиці конфіденційності.
Як ми захищаємо ваші дані
Практики, а не обіцянки.
Шифрування під час передачі та зберігання
Увесь трафік між застосунком, панеллю та бекендом іде через TLS. Збережені записи й файли шифруються постачальниками бази даних і сховища.
Доступ у межах житла та ролі
Кожен запис належить житлу та ролі. Орендарі й власники бачать лише те, що дозволяє їхня роль і активна оренда.
Підписаний доступ до файлів з обмеженим часом
Документи, фото та матеріали оглядів віддаються через короткочасні підписані посилання, а не публічні адреси, тож витік посилання не означає витік документа.
Авторизація на бекенді, а не в клієнті
Застосунок і панель ніколи не звертаються до бази напряму. Окремий API перевіряє кожен дозвіл перед читанням або записом.
Історія, придатна для аудиту
Підтвердження, зміни та статуси лишаються в стрічці подій оренди, тож важливі дії можна простежити, а не тихо перезаписати.
Незалежна перевірка особи
Перевірка для Орендного паспорта проходить через спеціалізованого постачальника. Tensu не зберігає ваш документ довше, ніж потрібно для цієї перевірки.
Інфраструктура
Постачальники, на яких працює платформа.
Ми спираємося на невелику групу спеціалізованих постачальників, а не будуємо все самі. Кожен отримує лише ті дані, які потрібні для його роботи. Повний перелік є і в нашій Політиці конфіденційності.
Відповідальне розкриття
Знайшли вразливість?
Якщо ви вважаєте, що знайшли проблему безпеки в Tensu, ми хочемо дізнатися про це першими. Напишіть з деталями, достатніми для відтворення, ми підтвердимо звернення й будемо тримати вас у курсі.
- Ми не переслідуємо добросовісні дослідження безпеки.
- Під час тестування не звертайтеся до чужих даних і не змінюйте їх.
- Дайте нам розумний час на виправлення до публічного розкриття.
Напишіть команді на security@tensu.app.