Обзор безопасности

Содержание

1. 1. Кратко
2. 2. Где хранятся ваши данные
3. 3. Шифрование
4. 4. Раздельное хранение данных каждого бизнеса
5. 5. Защита входа
6. 6. Журнал аудита и обнаружение вмешательства
7. 7. Резервные копии и восстановление
8. 8. Платежи и деньги
9. 9. Искусственный интеллект
10. 10. Доступ нашей команды
11. 11. Мониторинг и реагирование на инциденты
12. 12. Сертификации
13. 13. Что можете сделать вы
14. 14. Сообщение об уязвимости

Версия: 1.2 · Опубликовано: 16 октября 2026 года · Вступает в силу: при принятии для новых Рабочих пространств; для Рабочих пространств, принявших более раннюю Версию, — в дату, которую STAK указывает в своём уведомлении согласно пункту 20 Условий обслуживания клиентов · Приоритетный текст: английский (пункт 23.9 Условий обслуживания клиентов)

Издатель: STAK Global, LLC, компания с ограниченной ответственностью, созданная в штате Делавэр, Соединённые Штаты Америки (регистрационный номер 10798493), которой принадлежат STAK (ستاك) и Сервисы. Контакт: [email protected].

Настоящий Обзор безопасности простым языком объясняет, как мы защищаем данные вашего бизнеса и храним их копии, в том виде, как обстоят дела на Дату вступления в силу этой Версии. Мы обновляем его при изменении. Он носит исключительно информационный характер. Наши договорные обязательства изложены в Соглашении об обработке данных. Термины, определённые в Условиях обслуживания клиентов STAK, имеют то же значение в настоящем Обзоре безопасности.

1. Кратко

• Ваши данные шифруются при передаче и при хранении в наших системах.
• Данные каждого бизнеса хранятся отдельно от всех остальных в самой базе данных.
• Мы ведём непрерывные Резервные копии и храним ежедневные и ежемесячные копии в другой стране, защищённые от досрочного удаления.
• Мы не храним номера карт и никогда не получаем и не удерживаем ваши деньги.
• Каждое важное изменение фиксируется в журнале аудита, который не может изменить ни один Пользователь.
• В настоящее время у нас нет сертификации ISO 27001 или отчёта SOC 2. Мы сообщим об этом здесь, когда получим их.

2. Где хранятся ваши данные

2.1 Сервисы работают на облачной инфраструктуре Amazon Web Services в регионе Франкфурт, в Федеративной Республике Германия. Резервные копии копируются в отдельный регион Amazon Web Services в Республике Ирландия. Такое разделение означает, что копия ваших данных может сохраниться, даже если откажет весь основной регион хостинга.

2.2 В будущем мы можем перенести хостинг в другой регион. Мы уведомим вас не менее чем за 30 дней. Временный запуск Сервисов из Резервных копий в Республике Ирландия после утраты основного региона хостинга не является переносом, и мы без промедления сообщим вам об этом.

2.3 STAK предоставляется компанией STAK Global, LLC, созданной в Соединённых Штатах Америки. Наш поставщик хостинга и некоторые из наших поставщиков услуг также подчиняются законодательству США. Мы защищаем ваши данные от незаконного доступа любого правительства, как изложено в пункте 13 Соглашения об обработке данных: мы раскрываем данные только по обязательному запросу, уведомляем вас, если закон этого не запрещает, ограничиваем раскрытие минимумом и оспариваем запросы, которые разумно считаем незаконными. Ваши данные шифруются при хранении и при передаче.

3. Шифрование

3.1 Каждое соединение с Сервисами шифруется с помощью TLS версии 1.2 или более поздней, а приложение проверяет подлинность сервера базы данных при каждом соединении.

3.2 Базы данных, диски, файлы, Резервные копии и хранилище секретов шифруются при хранении с помощью AES-256 с использованием ключей, управляемых через службу управления ключами Amazon или поставщиком хостинга.

3.3 Досье ваших работников и клинические записи дополнительно шифруются внутри приложения отдельными ключами, а ключи для подключения к Поставщикам платёжных услуг и другим поставщикам хранятся в отдельном хранилище секретов, зашифрованном отдельным ключом.

4. Раздельное хранение данных каждого бизнеса

4.1 Каждая запись данных бизнеса в базе данных содержит идентификатор Бизнеса, которому она принадлежит. Сама база данных применяет правила безопасности на уровне строк, которые не позволяют приложению читать или записывать записи другого Бизнеса. Это независимый уровень защиты под собственными проверками приложения.

4.2 Учётная запись базы данных, которую использует приложение, не имеет права обходить эти правила.

5. Защита входа

5.1 Вы можете входить с помощью:

• кода подтверждения, отправленного через WhatsApp на подтверждённый номер;
• ключа доступа с использованием распознавания лица или отпечатка пальца;
• аккаунта Google, Apple или Microsoft.

Приложение-аутентификатор можно использовать в качестве второго шага после входа. Мы не используем пароли.

5.2 Вы можете требовать двухэтапный вход для определённых ролей, а Владельцы и Администраторы получают оповещение, когда кто-либо меняет свои способы подтверждения. Каждый человек получает оповещение, когда его собственный Аккаунт используется с нового устройства. В Тарифах, которые их включают, вы также можете задать тайм-аут неактивности сеанса, а Владельцы получают оповещение, когда кто-либо входит с нового устройства.

5.3 Каждому Сотруднику назначаются определённая роль и права, а его доступ может быть ограничен определёнными Филиалами. Сотрудники на общих Устройствах используют шестизначный персональный идентификационный номер (PIN), и вход по нему блокируется после пяти неверных попыток.

6. Журнал аудита и обнаружение вмешательства

6.1 Каждое важное изменение фиксируется в журнале аудита с указанием того, кто его внёс, когда, откуда и с какого IP-адреса. Ни один Пользователь не может изменить или удалить этот журнал, за исключением того, что при выполнении запроса на удаление данных Конечного клиента из его записей удаляются сведения, идентифицирующие этого человека, при сохранении информации о том, что было сделано, кем и когда. Журнал удаляется вместе с Данными Клиента при расторжении согласно Условиям.

6.2 Бухгалтерские проводки связаны в цепочку, которая выявляет любое последующее их изменение, и вы можете проверить их целостность на странице «Безопасность».

7. Резервные копии и восстановление

7.1 Мы ведём непрерывные Резервные копии баз данных, позволяющие восстановить их на любой момент за последние 35 дней. Мы также создаём:

• ежедневные Резервные копии, хранящиеся 35 дней;
• ежемесячные Резервные копии, хранящиеся 12 месяцев;
• логическую Резервную копию базы данных (дамп базы данных) каждую ночь, хранящуюся 35 дней в заблокированном хранилище.

7.2 Ежедневные и ежемесячные Резервные копии копируются в Ирландию. Политика хранилищ резервных копий во Франкфурте и в Ирландии не позволяет никому, включая нашу собственную команду, удалить Резервную копию до окончания срока её хранения или изменить этот срок. Хранилища также заблокированы в режиме соответствия (compliance mode) поставщика хостинга, который разработан так, чтобы никто, включая любого, кто мог бы получить контроль над одним из наших аккаунтов у поставщика хостинга, не мог удалить Резервную копию в течение первых 35 дней.

7.3 Каждый месяц мы тестируем восстановление базы данных из Резервных копий. Мы стремимся терять не более 15 минут данных при сбое базы данных и не более 24 часов при утрате всего региона хостинга в соответствии с целями восстановления, указанными в Соглашении об уровне обслуживания.

7.4 Мы храним Резервные копии для восстановления сервиса, а не как архив для вас. Поэтому, пожалуйста, регулярно экспортируйте свои данные со страницы «Тариф и оплата» или из каждого Приложения.

8. Платежи и деньги

8.1 Сервисы спроектированы так, чтобы номера карт не проходили через наши системы и не хранились в них: оплата происходит на собственных страницах Поставщиков платёжных услуг либо на их сертифицированных терминалах и в приложениях для приёма карт. На экранах Сервисов нет полей для номеров карт или их кодов безопасности, и вы можете со страницы «Безопасность» запросить сканирование текстовых полей на предмет номеров карт, введённых по ошибке.

8.2 Ваши деньги поступают напрямую от Поставщика платёжных услуг на ваш банковский счёт. Мы никогда не получаем и не удерживаем их.

8.3 Изменение банковского счёта, зарегистрированного в STAK для получения расчётных выплат, требует дополнительного этапа проверки и вступает в силу только через 48 часов. Владельцы немедленно получают оповещение, чтобы они могли отменить изменение.

9. Искусственный интеллект

9.1 Данные отправляются поставщику ИИ только тогда, когда Пользователь запрашивает Функцию ИИ, загружает для неё документ, например чек, или когда автоматизация, настроенная Пользователем, выполняет этап ИИ, и отправляются только данные, необходимые для этого запроса или этапа.

9.2 Ваши данные не используются для обучения моделей искусственного интеллекта. Функции ИИ изменяют запись только после вашего прямого подтверждения либо в рамках автоматизации, настроенной и включённой уполномоченным Пользователем.

10. Доступ нашей команды

Доступ к Производственной среде предоставляется ограниченному числу поимённо указанных работников и требует многофакторной аутентификации, а начало каждого сеанса доступа фиксируется в журнале. Административный доступ к серверам осуществляется только через службу управления системами Amazon, без прямого входа на серверы.

Мы просматриваем ваши данные только в следующих случаях:

• для оказания поддержки, о которой вы просите;
• для эксплуатации, обслуживания и восстановления Сервисов;
• для расследования Инцидента безопасности или предполагаемого нарушения Политики допустимого использования;
• если этого требует закон.

11. Мониторинг и реагирование на инциденты

11.1 Мы автоматически контролируем облачную инфраструктуру круглосуточно с немедленными оповещениями нашей команды. Каждое административное действие в облачной инфраструктуре фиксируется в журнале, а угрозы и избыточные разрешения выявляются автоматически.

11.2 Если Нарушение безопасности персональных данных затрагивает ваши данные, мы уведомляем вас без неоправданной задержки: в течение 24 часов с момента, когда нам стало о нём известно, если это возможно, и в любом случае в течение 48 часов. Мы сообщаем вам, что произошло и что мы сделали в связи с этим.

12. Сертификации

В настоящее время у нас нет сертификации ISO 27001 или отчёта SOC 2. У нас нет и сертификации PCI DSS, поскольку Сервисы спроектированы так, чтобы данные карт не проходили через наши системы: они обрабатываются на собственных страницах Поставщиков платёжных услуг либо на их сертифицированных терминалах и в приложениях. Поставщики платёжных услуг, которых вы подключаете к Сервисам, имеют собственные сертификаты. Мы будем перечислять здесь любую сертификацию, которую получим в будущем.

Если вы принимаете платежи картами через страницы STAK, покупатель перенаправляется на собственную страницу вашего Поставщика платёжных услуг, либо вы используете его сертифицированные терминалы и приложения, поэтому страницы STAK никогда не собирают данные карт. Уточните свои обязанности по PCI DSS у вашего Поставщика платёжных услуг; бизнес, использующий такое перенаправление, обычно заполняет самый короткий вопросник для самооценки (SAQ A). STAK не заявляет о наличии сертификации PCI DSS.

13. Что можете сделать вы

• Включите двухэтапный вход для Владельцев и Администраторов.
• Предоставляйте каждому Сотруднику только те права, которые нужны для его работы, и сразу отзывайте доступ у тех, кто уходит.
• Регулярно экспортируйте свои данные, не реже одного раза в месяц.
• Держите кассовые Устройства подключёнными, пока продажи, записанные офлайн, не завершат синхронизацию, прежде чем стирать данные или выходить из системы на любом Устройстве.
• Поддерживайте системы и браузеры ваших устройств в актуальном состоянии.
• Немедленно сообщайте нам о любой подозрительной активности.

14. Сообщение об уязвимости

Если вы обнаружили уязвимость безопасности, напишите нам на [email protected]. Мы рассматриваем сообщения конфиденциально. Мы разрешаем добросовестное тестирование безопасности в пределах, установленных пунктом 10 Политики допустимого использования, и не предъявляем ни жалоб, ни претензий к тем, кто остаётся в этих пределах и без промедления сообщает нам об уязвимости.