Безопасность и защита данных

1. Меры защиты

• пароли хранятся в виде криптографических хешей, восстановление пароля идёт через одноразовый код;
• ограничение попыток входа и журналирование входов;
• шифрование канала связи, изоляция базы данных и хранилища файлов от внешнего доступа;
• резервное копирование с регулярной проверкой восстановления;
• разграничение доступа сотрудников: поддержка не видит документы без необходимости, административные действия журналируются.

2. Что вы можете сделать

• использовать отдельный пароль для платформы и не передавать его третьим лицам;
• не отправлять документы, содержащие сведения, которые не нужны специалисту;
• проверять адрес сайта перед вводом пароля;
• сообщить в поддержку при подозрении на чужой доступ: сессия будет завершена, вход перепроверен.

3. Документы и переписка

Документы по заявке доступны клиенту, выбранному специалисту и — при разборе обращения — поддержке. Доступ фиксируется в журнале.

Переписка по делу хранится вместе с делом. Платформа не читает переписку автоматически; проверка возможна только по жалобе и с уведомлением участников.

Сведения, составляющие адвокатскую тайну, обрабатываются с соблюдением требований законодательства об адвокатской деятельности.

4. Инциденты

При выявлении инцидента, повлёкшего неправомерный доступ к данным, Оператор уведомляет Роскомнадзор в течение 24 часов и информирует затронутых Пользователей о характере инцидента и принятых мерах.

Сообщить об уязвимости можно на privacy@arbi.ru. Мы не преследуем исследователей, которые сообщают о проблеме добросовестно и не используют её для доступа к чужим данным.