Политика безопасности CroudQuick

1. Принципы безопасности

Безопасность CroudQuick строится на сочетании технической защиты, мониторинга активности и процедур модерации.

2. Технические меры защиты

• Шифрование трафика: HTTPS/TLS для передачи данных между клиентом и сервером.
• Защитные заголовки: политика безопасности контента (CSP) и ограничения источников скриптов/медиа.
• Сессионная защита: серверные сессии с хранением в базе данных и HttpOnly cookie.
• Валидация запросов: проверка параметров, ограничение доступа к защищенным маршрутам.
• Логирование: фиксация критических событий и ошибок для расследования инцидентов.

3. Защита от злоупотреблений

• ограничение количества неудачных попыток входа/регистрации с временной блокировкой;
• проверка IP и применение географических ограничений согласно настройкам безопасности;
• использование CAPTCHA и иных антибот-механизмов на чувствительных сценариях;
• мониторинг аномальной активности по операциям и действиям аккаунта.

4. Безопасность аккаунта пользователя

Рекомендуемые меры со стороны пользователя:

• использовать уникальный сложный пароль для входа по email;
• включить двухфакторную защиту в Telegram-аккаунте (при входе через Telegram);
• не передавать доступ к аккаунту третьим лицам;
• проверять историю транзакций и активность аккаунта.

5. Платежная безопасность

• платежные операции выполняются через внешние платежные провайдеры;
• платформа не хранит полные реквизиты банковских карт пользователей;
• зачисление средств выполняется только после подтверждения от платежного провайдера;
• подозрительные операции могут быть дополнительно проверены.

6. Безопасность контента и модерация

На платформе действует модерация пользовательского контента и механизм обработки жалоб.

7. Запрещенная активность

• попытки взлома и несанкционированного доступа;
• фишинг, мошенничество, спам и распространение вредоносного ПО;
• обход платежных механизмов и манипуляции с балансом;
• публикация запрещенного контента и нарушение авторских прав;
• выдача себя за другое лицо.

8. Реагирование на инциденты

При выявлении инцидента безопасности платформа может:

• оперативно ограничить доступ к отдельным функциям или аккаунту;
• провести техническую проверку действий и журналов событий;
• запросить дополнительную верификацию пользователя;
• принять меры для предотвращения повторения инцидента.

9. Блокировка аккаунтов

Аккаунт может быть ограничен или заблокирован при:

• нарушении правил платформы;
• подозрительной активности и признаках мошенничества;
• повторных жалобах и подтвержденных нарушениях контент-политики.

10. Удаление аккаунта

Удаление аккаунта выполняется в формате мягкого удаления: восстановление возможно в течение 30 дней, после чего восстановление может быть недоступно.

11. Рекомендации пользователям

• не переходите по сомнительным ссылкам и не вводите данные на сторонних страницах;
• проверяйте домен перед авторизацией и оплатой;
• немедленно обращайтесь в поддержку при подозрительной активности.

12. Контакты по вопросам безопасности