Кратко
- Каждый проект принадлежит рабочему пространству; доступ изолирован на уровне базы данных.
- Весь трафик шифруется; служебные ключи хранятся в зашифрованном виде и никогда не передаются в браузер.
- Данные банковских карт никогда не попадают в наши системы.
- Сообщения о проблемах безопасности: security@geodog.co
§ 01Наш подход
Мы рассматриваем безопасность как неотъемлемую часть продукта, а не как дополнение: собираем минимально возможный объём данных, ограничиваем доступ по принципу минимальных привилегий и выполняем чувствительные операции только на сервере.
§ 02Инфраструктура и шифрование
- Сайт и приложение работают на широко используемой управляемой облачной инфраструктуре (Vercel, Cloudflare, Supabase).
- Все соединения шифруются с помощью TLS; HTTP-запросы автоматически перенаправляются на HTTPS.
- Данные в базе данных защищены шифрованием на уровне дисков, которое обеспечивает провайдер.
- Служебные ключи, хранящиеся в панели администратора, дополнительно шифруются по алгоритму AES-256-GCM.
§ 03Контроль доступа и изоляция данных
Каждый проект принадлежит рабочему пространству. Рабочие пространства изолированы правилами безопасности на уровне строк (RLS) в базе данных. Участники команды могут действовать только в пределах прав своей роли: владелец, администратор, аналитик или наблюдатель.
§ 04Ключи и секреты
API-ключи поставщиков ИИ и другие секреты используются только на сервере и никогда не передаются в браузер. Взаимодействие между инфраструктурой обработки запросов и приложением осуществляется с помощью подписанных аутентифицированных запросов.
§ 05Безопасность платежей
Данные банковских карт никогда не попадают на серверы GeoDog; оплата производится на защищённой странице оформления заказа, размещённой Polar. Платёжные уведомления от Polar не обрабатываются, пока не проверена их криптографическая подпись.
§ 06Предотвращение злоупотреблений
Бесплатные запросы и формы защищены ограничением частоты запросов, проверкой на ботов и гостевыми токенами, хешированными необратимым образом. Мы не храним идентифицирующие сведения для распознавания гостевых пользователей.
§ 07Сообщение об уязвимости
Если вы полагаете, что обнаружили уязвимость, напишите, пожалуйста, на security@geodog.co. Описание шагов для воспроизведения проблемы и её возможных последствий ускорит нашу проверку.
Мы не будем преследовать в судебном порядке исследователей, действующих добросовестно; пожалуйста, не обращайтесь к чужим данным, не нарушайте работу сервиса и не раскрывайте информацию о проблеме публично до её устранения.
Остались вопросы?
Напишите нам по любому вопросу, связанному с этим документом; обычно мы отвечаем в течение нескольких рабочих дней.
security@geodog.coЭтот документ написан для того, чтобы простым языком объяснить, как работает сервис GeoDog. В случае противоречия с применимым законодательством преимущественную силу имеет закон.