Қауіпсіздік

Деректеріңізді қалай қорғаймыз

Timora кесте, бағалар мен еске салғыштарға қажеттісін ғана сақтайды. Жеке деректер мен құпиясөздер дерекқорға жазылмай тұрып шифрланады, барлық байланыс қорғалған, ал аккаунтты кез келген уақытта өзіңіз жоя аласыз.

Құпиялық саясаты Сіз не істей аласыз

Сақтау

Біз нені және қалай сақтаймыз

Жеке деректер шифрланған

Аты-жөні, пошта, ЭИОС логині және Telegram мен ВКонтакте лақап аттары дерекқорда шифрланған күйде — AES-256-GCM — сақталады.
Кілт дерекқордан бөлек сақталады: дерекқор файлының көшірмесі өздігінен ештеңе ашпайды.
Шифрланған өрістер бойынша іздеу үшін мәнін қалпына келтіру мүмкін емес саусақ іздері қолданылады.

ЭИОС құпиясөзі — тек рұқсат етсеңіз

Құпиясөз кіру кезінде өзіңіз таңдасаңыз ғана және тек шифрланған күйде сақталады.
Ол бағаларды алу және сіздің атыңыздан анықтама тапсырыс беру үшін ғана қажет.
Сақталған құпиясөзді баптауларда бір басумен жоюға болады.

Сақтық көшірмелер шифрланған

Дерекқор көшірмесі тәулігіне бір рет жасалып, бірден ашық кілтпен шифрланады. Жабық кілт серверде сақталмайды — сервер өз көшірмелерін де оқи алмайды.
Екінші шифрланған көшірме басқа серверде сақталады. 30 күннен ескі көшірмелер жойылады.

Профиль фотосы — метадеректерсіз

Жүктелген фото қайта сақталады: одан геобелгі, телефон моделі және файлда жасырылуы мүмкін артық нәрсенің бәрі жойылады.
Тек өлшемі қалыпты JPEG, PNG және WebP қабылданады.

Жіберу және қолжетімділік

Байланыс және серверлер

Тек қорғалған байланыс

Қосымшалар, мини-қосымшалар және сайт тек HTTPS арқылы жұмыс істейді, браузерге сайтты шифрлаусыз ашуға тыйым салынған (HSTS).
Серверлер бір-бірімен де TLS арқылы байланысады.
Беттердің қатаң қауіпсіздік саясаты (CSP): мини-қосымша бөгде скрипттерді жүктемейді.

Жабық серверлер

Дерекқорға интернеттен қол жеткізу мүмкін емес.
Серверлерге тек криптографиялық кілттермен кіруге болады, құпиясөздер өшірілген. Құпиясөз теру әрекеттері автоматты түрде бұғатталады.
Қауіпсіздік жаңартулары тұрақты орнатылады, серверлердегі әрекеттер жүйелік аудитпен жазылады.
Негізгі сервер Нидерландыда, сайт пен ВКонтакте мини-қосымшасының айнасы — Новосібірде.

Кіру және сессиялар

Telegram мен ВКонтакте-де мессенджердің цифрлық қолтаңбасын тексереміз — басқа адамның атынан кіруді қолдан жасау мүмкін емес.
Әр құрылғы мерзімі шектеулі жеке токен алады, оны бөлек кері қайтарып алуға болады — мысалы, аккаунттан шыққанда.
Сұраулар жиілігі шектелген: осылайша құпиясөз теруден, спамнан және деректерді жаппай жүктеп алудан қорғанамыз.

Жеке деректерсіз журналдар

Құпиясөздер, токендер мен жеке деректер сервер журналдарына түспейді.
Маңызды әрекеттер — рөлдерді өзгерту, қатысу белгілері, кіру және аккаунтты жою — білдірмей өзгерту мүмкін емес журналға жазылады: әр жазба алдыңғысының саусақ ізімен бекітілген.

Құрылғыңызда

Қосымшалар және бөгде жобалар

iPhone қолданбасы

6.4 нұсқасынан бастап профиль мен токен iOS қорғалған қоймасында (Keychain), бағалар — жүйенің деректерді қорғауы бар файлдарда сақталады.
6.5 нұсқасынан бастап қосымшалар ауыстырғышында Timora экраны жасырылады, бағаларды бөгде адамдар көрмеуі үшін.

Бөгде қосымшалар — тек келісіміңізбен

«Timora арқылы кіру» арқылы басқа жоба тек сіз рұқсат еткенді ғана және тек оқуға алады.
Қолжетімділікті кез келген уақытта «Қосылған қосымшалар» бөлімінде кері қайтаруға болады.

Бақылаусыз жарнама

Баннерлер жекелендірілмейді: жеке деректер жарнама таңдау үшін қолданылмайды және жарнама берушілерге берілмейді.
Бөгде жарнамалық және бақылаушы скрипттер жоқ. Сайт статистикасы cookie баптауларында рұқсат етсеңіз ғана жиналады.

Сіздің бақылауыңыз

Сіз не істей аласыз

Аккаунтты жою

Профиль → Баптаулар → «Аккаунтты жою». Деректер, оның ішінде сақтық көшірмелерден, 30 күн ішінде жойылады.

ЭИОС құпиясөзін сақтамау

Кіру кезінде құпиясөзді сақтамаңыз немесе оны баптауларда жойыңыз — сонда бағалар тек құпиясөзді енгізгенде жаңарады.

Бөгде жобалардың қолжетімділігін кері қайтару

Профиль → Баптаулар → «Қосылған қосымшалар».

Сайттағы cookie басқару

Кез келген беттің төменгі жағындағы «Cookie баптаулары» сілтемесі.

Осалдық таптыңыз ба? Telegram-да @timora_support немесе timora-supp@yandex.ru мекенжайына жазыңыз — не болатынын және қалай қайталауға болатынын сипаттаңыз. Біз қарап, жауап береміз. Осалдық түзетілмейінше, егжей-тегжейін жарияламауыңызды сұраймыз.