Язык юридического документа
Эта страница — краткий перевод, предоставленный для удобства. Действующим и имеющим преимущественную силу является английский текст: при расхождениях применяется английская версия, без ущерба для обязательных прав, которые предоставляет вам применимое право. Чтобы прочитать её, переключите язык сайта на английский.
Обзор безопасности NivaDesk
Практический обзор того, как NivaDesk защищает аккаунты, workspaces, файлы и бизнес-данные.
NivaDesk управляется EGGCRAFT LIMITED. Контакт: contact@nivadesk.co.uk. Ни одна система не является полностью безрисковой, но мы используем разумные технические и организационные меры.
1. Принципы безопасности
NivaDesk строится вокруг авторизованного доступа к workspaces, современной аутентификации, ролевых разрешений, надежной инфраструктуры, ограниченного доступа к данным, export/deletion и постоянного улучшения.
2. Безопасность аккаунта
Пользователи могут входить через email/password, Google, Apple или другие методы. Пароли обрабатываются безопасными системами и не хранятся plain text; пользователи должны защищать логины и устройства.
3. Изоляция workspaces
Бизнес-данные организованы в workspaces, а доступ зависит от membership и roles. Пользователи должны видеть только свои workspaces, а удаленные участники не должны сохранять доступ.
4. Ролевой контроль доступа
NivaDesk поддерживает роли Owner, Member, View Only и Workflow Only, чтобы ограничивать доступ по ответственности, особенно для финансовых данных и client files.
5. Client files и загруженный контент
Загруженные файлы контролируются permissions workspace и role. Могут применяться storage/upload limits, metadata, ограничения типов файлов и abuse prevention controls.
6. Cloud инфраструктура и хранение
NivaDesk может использовать надежных providers для authentication, database, cloud storage, hosting, payments, analytics, crash reporting и email delivery согласно Privacy Policy.
7. Шифрование и безопасность передачи
Мы используем encrypted communication там, где это уместно. NivaDesk не хранит full card numbers; безопасность local cache также зависит от устройства, OS и настроек.
8. Offline mode и локальные данные
Offline access, local caching и pending sync могут помогать при нестабильном интернете. Offline data может временно храниться на устройстве; passcodes, biometrics и encryption важны.
9. Activity logs и audit information
History logs, workflow logs, file audit metadata и technical logs помогают transparency, troubleshooting, security и accountability. Retention зависит от legal, technical и product requirements.
10. Безопасность платежей и billing
Платежи могут обрабатываться Stripe, Apple App Store, Google Play или другими providers. NivaDesk не хранит full card details и получает только limited billing information.
11. Доступ NivaDesk к данным клиентов
NivaDesk не проверяет workspace content routinely. Доступ может понадобиться для support, troubleshooting, compliance, security investigations, abuse prevention или maintenance и ограничивается минимумом.
12. Backups, retention и recovery
Backups и retention systems помогают от accidental loss, service disruption или technical failure. Пользователи должны иметь свои backups critical business files.
13. Vulnerability и incident response
При vulnerability или incident мы оцениваем severity и impact, расследуем, ограничиваем доступ при необходимости, исправляем, rotate credentials и уведомляем, когда это требуется законом.
14. Обязанности клиентов
Security shared: strong passwords, protected devices, trusted invites, removing old members, careful roles и backups являются обязанностью пользователей.
15. Data export и account deletion
Data export и account deletion зависят от role, permissions, plan и technical availability. Мы стремимся поддерживать export existing business data даже после окончания paid plan, где возможно.
16. Ограничения безопасности
Ни одна система не гарантирует полную безопасность. Internet transmission, compromised devices, weak passwords, phishing, shared accounts, malware, user error или third-party issues создают риски.
17. Связанные политики
Этот обзор следует читать вместе с Privacy Policy, Terms of Service, Cookie Policy, Account Deletion Policy, Refund & Cancellation Policy и при необходимости DPA, Subprocessors и Acceptable Use Policy.
18. Контакты
Для вопросов или сообщений о безопасности свяжитесь с EGGCRAFT LIMITED, 141d Randolph Avenue, London, W9 1DN, United Kingdom или contact@nivadesk.co.uk.