Спрощений виклад

Цей короткий виклад надано лише для зручності. Повні положення нижче є юридично значущим текстом.

1. Спільна відповідальність

Безпека — це спільна відповідальність. Hostyt відповідає за захист інфраструктури, яку ми контролюємо. Ви відповідаєте за свої облікові записи, облікові дані, код вебсайту, конфігурацію застосунків, контент, користувачів, пристрої та дані.

2. Наші заходи

Ми використовуємо заходи безпеки, розроблені для захисту платформи, зокрема контроль доступу, моніторинг, мережевий контроль, управління вразливостями, ведення журналів, процеси резервного копіювання, реагування на інциденти та управління постачальниками.

3. Вимоги клієнта

• Використовуйте надійні унікальні паролі та вмикайте двофакторну автентифікацію, де це можливо.
• Оновлюйте CMS, плагіни, теми, скрипти, операційні системи та пакети.
• Видаліть невикористовувані облікові записи, плагіни, теми, ключі та програмне забезпечення.
• Застосовуйте принцип найменших привілеїв для персоналу, підрядників, ключів API та користувачів бази даних.
• Захистіть доступ до панелей адміністратора, SSH, FTP/SFTP, облікових записів електронної пошти та панелей керування.
• Створюйте незалежні резервні копії та перевіряйте їх відновлення.

4. Інциденти безпеки

Якщо ми виявимо проблему з безпекою, ми можемо вжити термінових заходів для захисту платформи, зокрема вимкнути файли, змінити дозволи, скинути облікові дані, призупинити послуги, заблокувати трафік або ізолювати уражені робочі навантаження.

5. Звіти про вразливості

Дослідники безпеки повинні дотримуватися Політики відповідального розкриття інформації та зв’язатися з [email protected] або [email protected].

6. Регульовані дані

Якщо інше не погоджено в письмовій формі, Послуги не призначені для роботи з даними або навантаженнями, що підлягають суворому регулюванню або потребують спеціальних сертифікацій, як-от у сферах охорони здоров’я, роботи з секретною інформацією, даними власників карток, банківської діяльності або об’єктів критичної інфраструктури.

Оновлення

Ми можемо час від часу оновлювати цей документ. Версія, опублікована на host.yt, є поточною. Якщо зміни суттєво впливають на активні платні послуги, ми можемо повідомити відповідних клієнтів електронною поштою, сповіщенням в обліковому записі, тікетом або іншим прийнятним каналом зв'язку.