Безпека та приватність
Як ми захищаємо наші платформи та обробляємо дані. Цей веб-сайт сам по собі збирає практично нічого; те, що стосується кожної платформи, знаходиться на цій платформі.
Цей веб-сайт
На Theos Group ви не можете створити обліковий запис і нічого не можете придбати. Ми вимірюємо статистику відвідувань без створення профілів і без продажу даних, та не використовуємо рекламні куки. Якщо ви відправите нам повідомлення через форму зв'язку, ми зберігаємо його лише для того, щоб мати можливість вам відповісти.
За входом знаходиться виключно наша власна панель управління. Там не надаються облікові записи для третіх осіб.
Реєструвати якомога менше, всюди
Це не тільки політика цього сайту, але й принцип кожної платформи: запитувати лише те, що необхідно для надання послуги, і на кожній платформі мати можливість експортувати все або видалити.
У PSILY це йде найдалі: вміст цифрового сейфу шифрується в браузері користувача перед тим, як дійти до нас. Ми зберігаємо зашифровані блоки, а не ключ — ми не можемо прочитати ці повідомлення.
Технологія
Все відбувається через https з HSTS, за Cloudflare. Паролі зберігаються як хеші, сеанси знаходяться в базі даних, і двофакторна аутентифікація доступна на кожній платформі через електронну пошту або SMS — для всіх, і ніколи не обов'язково.
Щодня створюється зашифрована резервна копія, і вона автоматично відновлюється на тесті. Резервна копія, яку ви ніколи не відновлювали, — це не резервна копія а припущення.
Кожна платформа запускає власний нічний раунд безпеки та повідомляє сама, що не в порядку. Те, що з цього вийде, потрапляє в щоденний звіт наступного ранку.
Щось знайшли?
Якщо ви бачите проблему безпеки на одній з наших платформ, повідомте про це через office@theosgroup.net. Ми реагуємо і тримаємо вас в курсі того, що ми з цим робимо. Не публікуйте це перед тим, як це буде виправлено — на сервісах, де люди записують свою спадщину або свою медичну ситуацію, це безпосередньо впливає на неправильних людей.