Як ми захищаємо ваші дані

TalneServiceOnline — Enterprise Grade Security

Онлайн-сервіс TalneServiceOnline працює на власному виділеному сервері (VPS), що знаходиться під захистом глобальної мережі Cloudflare. Це гарантує максимальний рівень безпеки та доступності.

1. Шифрування та Сертифікати

Ми використовуємо сучасний стандарт шифрування TLS 1.3. Сертифікат безпеки виданий міжнародним центром сертифікації Let's Encrypt. Всі дані, що передаються між вашим браузером та сервером, надійно зашифровані.

2. Cloudflare Protection

Сайт захищено технологіями компанії Cloudflare:

• Web Application Firewall (WAF): Блокує хакерські атаки та шкідливих ботів ще до того, як вони досягнуть сервера.
• DDoS Protection: Захист від атак, спрямованих на перевантаження сервісу.
• Masked IP: Реальна адреса сервера прихована, що унеможливлює прямі атаки на інфраструктуру.

3. Посилені заголовки безпеки

На сервері Nginx налаштовано сувору політику безпеки (Security Headers), яку ви можете перевірити у консолі браузера:

• HSTS — Примусове використання лише захищеного HTTPS-з'єднання.
• X-Frame-Options — Заборона вбудовування сайту на чужі ресурси (захист від клікджекінгу).
• X-Content-Type-Options — Захист від підміни типів файлів.

4. Обробка персональних даних

Принцип "Zero Retention": Сервіс не зберігає ваші персональні дані (ІПН, ПІБ) у постійній пам'яті сервера. Вони використовуються виключно у момент запиту до бази даних і одразу видаляються з оперативної пам'яті після завершення сесії.

5. Партнерські платіжні системи

Усі фінансові транзакції проходять через захищені шлюзи державних банків (ПриватБанк, Ощадбанк). Ми не обробляємо та не зберігаємо дані ваших платіжних карток.

6. Зв’язок з адміністрацією

Ми постійно моніторимо безпеку системи. Якщо ви виявили потенційну вразливість, будь ласка, повідомте нам: talnemr@ukr.net.