1. Текущие меры
- Передача данных по HTTPS.
- Авторизация и управление сессиями через Supabase Auth.
- Политики Row Level Security в пользовательских таблицах для ограничения доступа записями владельца аккаунта.
- Привилегированные ключи используются только в серверной среде и не должны передаваться браузеру.
- Повторное подтверждение email и пароля перед необратимым удалением аккаунта.
- Возможность завершить текущую, другие или все пользовательские сессии.
- Экспорт данных для личного резервного копирования.
2. Инфраструктура
База данных и авторизация работают на Supabase; сайт и серверные функции — на Vercel. Эти поставщики применяют собственные технические и организационные меры. При этом конфигурация приложения остаётся ответственностью владельца сервиса.
3. Что должен делать пользователь
- Использовать уникальный длинный пароль и не сообщать его никому, включая поддержку.
- Защищать телефон или компьютер PIN-кодом, шифрованием и актуальными обновлениями.
- Не входить на недоверенных устройствах и завершать чужие или потерянные сессии.
- Проверять адрес usemyfinance.com и не вводить пароль по ссылкам из подозрительных сообщений.
- Хранить экспортированные файлы в защищённом месте: они могут содержать всю финансовую историю.
4. Ограничения
Несмотря на меры защиты, возможны ошибки программного обеспечения, атаки, компрометация устройства пользователя, сбои поставщиков и иные риски. Мы не заявляем абсолютную безопасность или безотказность.
Сервис не предназначен для хранения паролей, секретных ключей, полных реквизитов карт, государственных секретов или иных данных, требующих специализированной системы.
5. Как сообщить об инциденте
Напишите на usemyfinance.support@gmail.com с темой «Безопасность». Укажите дату, затронутую страницу, ожидаемое и фактическое поведение, браузер и устройство. Не прикладывайте пароль, токены, полный экспорт или данные других лиц.
Не проводите дальнейшее тестирование, если оно может повредить данные, нарушить доступность или раскрыть сведения других пользователей.
6. Реагирование
Мы постараемся подтвердить получение сообщения, оценить риск, ограничить последствия, исправить уязвимость и уведомить затронутых лиц и компетентные органы в случаях и сроки, предусмотренные применимым законом.
Время ответа зависит от серьёзности, полноты сведений и участия инфраструктурных поставщиков.
7. Если аккаунт под угрозой
- Смените пароль с доверенного устройства.
- В настройках завершите другие или все сессии.
- Проверьте операции, настройки профиля и email.
- Если войти не удаётся, напишите на usemyfinance.support@gmail.com с адреса аккаунта.