1. Модель безпеки
Gignal застосовує пропорційні технічні й організаційні заходи для невеликого SaaS-продукту. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку; тут описані заходи, які ми фактично підтримуємо, і спільна відповідальність користувача.
2. Які заходи ми використовуємо
- TLS для production-трафіку, secure cookie, HSTS, CSRF-захист і захисні HTTP-заголовки.
- Одностороннє хешування паролів, обмеження спроб входу, опційна двофакторна автентифікація та резервні коди.
- Ролі доступу й ізоляція даних організацій у запитах застосунку.
- Обмежений адміністративний доступ, автоматичні резервні копії з ротацією, моніторинг та операційні health-checks.
- Короткочасний preview імпорту: текст CSV видаляється після підтвердження, скасування або завершення часу майстра.
3. Платежі та інтеграції
Paddle є Merchant of Record для платних підписок і обробляє повні реквізити картки; Gignal отримує ідентифікатор і статус підписки, але не повний номер картки. Google, Telegram, календар, API й webhook-підключення є добровільними та працюють лише після вашого налаштування чи авторизації. Gignal ніколи не потребує пароль від онлайн-банкінгу, Upwork або Payoneer.
4. Що має зробити користувач
- Використовуйте унікальний пароль, увімкніть 2FA й захищайте резервні коди.
- Оновлюйте пристрої та браузери й виходьте з акаунта на спільних пристроях.
- Надавайте командні ролі лише уповноваженим людям і переглядайте доступ після змін у команді.
- Перевіряйте експорти, платіжні реквізити, податкові розрахунки та імпортовані дані перед використанням.
- Не завантажуйте секрети чи спеціальні категорії персональних даних без необхідності, законної підстави й належного захисту.
5. Як повідомити про вразливість
Надішліть опис, URL, кроки відтворення й можливий вплив на [email protected]. Не отримуйте доступ до чужих даних, не порушуйте роботу сервісу, не вдавайтеся до вимагання й не розкривайте вразливість публічно до надання розумного часу на перевірку. Ми підтвердимо обґрунтоване повідомлення та добросовісно координуватимемо виправлення.
6. Межі заяв про безпеку
Ця сторінка не є сертифікатом, звітом penetration test, гарантією uptime або обіцянкою запобігти кожній атаці. Якщо прямо не оголошено з перевірним підтвердженням, Gignal не заявляє про сертифікацію ISO 27001, SOC 2, PCI DSS чи незалежний аудит.