Политика информационной безопасности
Последнее обновление: Октябрь 2026
Настоящая Политика описывает организационные и технические меры, применяемые Sota Servers для защиты конфиденциальной информации, персональных данных покупателей и платёжных реквизитов держателей банковских карт при их передаче, обработке и хранении. Меры реализуются с учётом требований ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; обработка реквизитов карт осуществляется платёжным сервисом в соответствии со стандартом безопасности данных индустрии платёжных карт PCI DSS.
1. Конфиденциальная информация
К конфиденциальной информации относятся: персональные данные покупателей (email, IP-адрес, сведения о заказах и обращениях), учётные данные доступа к арендованным серверам, идентификаторы платежей, а также служебные секреты сервиса (ключи, токены доступа). Полные реквизиты банковских карт в состав обрабатываемой сервисом информации не входят — они не поступают в системы Sota Servers.
2. Обработка реквизитов держателей карт
Ввод реквизитов банковской карты (номер, срок действия, проверочный код) осуществляется держателем карты исключительно на защищённой платёжной странице платёжного сервиса, сертифицированного по стандарту PCI DSS. Передача реквизитов происходит по зашифрованному каналу (TLS) напрямую платёжному сервису, минуя серверы Sota Servers. Сервису доступны только идентификатор платежа и его статус; хранение полных реквизитов карт и проверочных кодов на стороне Sota Servers не осуществляется и технически невозможно.
3. Защита информации при передаче
Весь обмен данными между браузером пользователя и сайтом осуществляется по протоколу HTTPS (TLS 1.2 и выше). Внутренние компоненты сервиса (API, база данных) недоступны из сети Интернет напрямую: они принимают соединения только на локальном интерфейсе сервера и закрыты обратным прокси. Межсервисное взаимодействие с платёжной инфраструктурой выполняется по защищённым каналам с аутентификацией каждого запроса.
4. Защита информации при хранении
Применяется принцип минимизации: собираются и хранятся только данные, необходимые для оказания услуги (раздел 2 Согласия на обработку персональных данных). Пароли хранятся исключительно в виде криптографических хэшей (bcrypt) и не могут быть восстановлены в исходном виде. База данных недоступна из публичной сети; доступ к серверам ограничен уполномоченными лицами и осуществляется по криптографическим ключам. Выполняется резервное копирование; резервные копии защищаются на уровне, не меньшем, чем исходные данные.
5. Организационные меры
Доступ к конфиденциальной информации предоставляется по принципу минимально необходимых полномочий и только лицам, которым он требуется для выполнения обязанностей. Секреты (ключи, токены, пароли сервисов) хранятся отдельно от исходного кода в защищённой конфигурации. Программное обеспечение серверов регулярно обновляется. Значимые события безопасности журналируются; публичные формы сайта защищены ограничением частоты запросов для предотвращения злоупотреблений и перебора.
6. Реагирование на инциденты
При выявлении инцидента информационной безопасности выполняются его локализация, оценка масштаба и устранение причин. В случае инцидента, затрагивающего персональные данные, уведомление пострадавших пользователей и, где применимо, уполномоченных органов осуществляется в сроки, установленные законодательством (включая требования ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
7. Обязанности пользователей
Пользователь обязан сохранять в тайне полученные учётные данные доступа к серверу, не передавать их третьим лицам и незамедлительно сообщать на support@sotaservers.com о подозрении на их компрометацию. Операции, совершённые с использованием действительных учётных данных пользователя, считаются совершёнными самим пользователем до момента такого сообщения.
8. Сообщения об уязвимостях
Сообщения об обнаруженных уязвимостях и инцидентах безопасности принимаются на support@sotaservers.com (тема «Security») и рассматриваются в приоритетном порядке. Мы признательны за ответственное разглашение и не предпринимаем мер в отношении добросовестных исследователей, действующих без ущерба пользователям и сервису.
По вопросам информационной безопасности: support@sotaservers.com