Политика безопасности

1. Наша приверженность безопасности

В Wakeproof (Guse LTDA) мы серьезно относимся к безопасности данных наших пользователей. Мы реализуем меры безопасности, соответствующие отраслевым стандартам, для защиты вашей информации от несанкционированного доступа, раскрытия, изменения и уничтожения.

2. Меры безопасности

2.1 Шифрование данных

TLS/SSL Шифрование: Все данные, передаваемые между вашим устройством и нашими серверами, шифруются с помощью TLS 1.3
Хранение паролей: . перемешиваемые и соленые; мы никогда не храним пароли в виде открытого текста.
. Безопасность токена: . Токены аутентификации JWT хранятся в связке ключей iOS.

2.2. Доступ Элементы управления

Least Privilege: Системы работают с минимальными необходимыми разрешениями
Срок действия токена: Срок действия токенов аутентификации истекает автоматически; сеансы очищаются каждый час
Face ID / Биометрическая аутентификация: Дополнительный биометрический вход в систему обрабатывается полностью на устройстве с помощью iOS

2.3 Инфраструктура Безопасность

Облачная инфраструктура: Серверная часть работает на Cloudflare Workers — глобально распределенные, защищенные от DDoS
База данных: Cloudflare D1 (SQLite) с доступом, ограниченным только аутентифицированными запросами.
File Storage: Cloudflare R2 с подписанными URL-адресами для частного доступа к файлам.
WAF: Веб-приложение Cloudflare Брандмауэр активен на всех конечных точках

2.4 Безопасность приложений

Проверка ввода: Все входные данные API проверяются с помощью Zod схемы
CORS: Совместное использование ресурсов между источниками разрешено только утвержденным источникам
Параметризованные запросы: Drizzle ORM предотвращает SQL инъекции
Transport Security: HTTPS принудительно применяется на всех конечных точках

3. Защита данных

3.1 Обработка на устройстве

Некоторые конфиденциальные операции полностью обрабатываются на вашем устройстве и никогда не отправляются на наши серверы:

Фото Проверка сигнала тревоги (инфраструктура Apple Vision)
Обнаружение уровня звука (данные микрофона)
Обнаружение встряхивания (акселерометр)
Face ID аутентификация

3.2 Сохранение и удаление данных

Данные учетной записи удаляются в течение 30 дней с момента закрытия учетной записи
Вы можете удалить свою учетную запись в любое время: Настройки → Учетная запись → Удалить учетную запись
Записи о подписке сохраняются в течение 7 лет для юридических/налоговых целей

4. Реагирование на инциденты

В случае инцидента безопасности мы:

Обнаружим и локализуем инцидент, чтобы предотвратить дальнейшее воздействие
Исследуем масштаб, причину и затронутые инциденты. data
Уведомить затронутых пользователей и соответствующие органы власти в течение 72 часов (согласно GDPR), когда это необходимо
Устранить уязвимости и восстановить нормальное состояние сервис
Просмотр и улучшение наших процессов

5. Ваши обязанности по обеспечению безопасности

Помогите защитить свою учетную запись:

Используя надежный уникальный пароль
Включив Face ID для быстрого и безопасного входа в систему
Не разглашая учетные данные для входа
Выход из общего доступа устройства
Немедленное сообщение о подозрительной активности

6. Ответственное раскрытие информации

Если вы обнаружили уязвимость безопасности в нашем приложении или серверной части, сообщите об этом ответственно:

Электронная почта: contact@guseapp.com с темой «Уязвимость безопасности»
Включите подробные инструкции по воспроизведению проблемы
Разрешите нам разумное пора устранить эту проблему до публичного раскрытия
Не используйте уязвимость сверх того, что необходимо для ее демонстрации

Мы ценим исследователей безопасности, которые помогают нам совершенствоваться. Ответственное раскрытие информации признается, и мы работаем над тем, чтобы быстро решить эту проблему.

7. Обновления безопасности

Мы постоянно отслеживаем и совершенствуем наши методы обеспечения безопасности. Эта политика регулярно пересматривается, чтобы отразить наше текущее состояние безопасности.

8. Контакт

Проблемы безопасности: contact@guseapp.com (тема: «Безопасность»)
Время ответа: мы стремимся сообщить в течение 24 часов