Безопасность

Весь трафик передаётся по HTTPS, а документы хранятся в зашифрованном виде. Чувствительные персональные данные — паспорта, виды на жительство и загруженные файлы — защищены в хранилище так, что их нельзя прочитать без авторизованного доступа.

Доступ к вашим данным регулируется строгими ролевыми правами:

• Вы управляете своим профилем и документами; сотрудники не могут свободно просматривать ваши данные.
• Консультанты получают доступ к профилю или документу только после вашего явного согласия по конкретному делу.
• Административный доступ следует принципу наименьших привилегий и требует защищённой аутентификации.

Доступ к документам и чувствительным записям фиксируется в журналах аудита, поэтому любой просмотр или изменение можно отследить. Это обеспечивает подотчётность и помогает нам выявлять и расследовать необычную активность.

Мы придерживаемся минимизации данных — собираем только то, что нужно для оказания услуги. Вы можете:

• Удалить отдельные документы из хранилища в любой момент.
• Отозвать доступ консультанта к общему делу.
• Удалить свой аккаунт и связанные с ним данные.

Ссылки на документы не открыты постоянно или публично; доступ предоставляется через короткоживущие аутентифицированные запросы.

Данные боевой среды хранятся отдельно от тестовой среды и среды разработки. Тестовые и демонстрационные данные никогда не смешиваются с реальной информацией путешественников.

Если вы считаете, что нашли уязвимость в безопасности, сообщите о ней приватно на security@visapassage.com. Мы ценим ответственное раскрытие и будем работать с вами, чтобы оперативно проверить и устранить обоснованные сообщения.