БЕЗОПАСНОСТЬ И ДАННЫЕ
Данные экипажа под надёжной защитой.
Pelastra обрабатывает чувствительные данные: документы, удостоверяющие личность, медицинские сведения и заработную плату. На этой странице описано, как защищены эти данные и кто к чему имеет доступ.
Управление доступом
Каждый экран и каждое действие открываются по разрешению, привязанному к роли; решение принимает сервер.
Роли на основе разрешений
Такие роли, как администратор, менеджер по экипажу, технический менеджер, HSQE, закупки и бухгалтерия, получают только те разрешения, которые нужны для их работы.
Права по судам
Роль можно назначить на всю компанию или только на выбранные суда; записи судов вне этой области не видны.
Разделение обязанностей
Утверждение ротации, расходы выше порога, утверждение счетов и утверждение расчёта выплат экипажу — отдельные от подготовки разрешения.
Контроль на стороне сервера
Скрытая в интерфейсе кнопка — не мера безопасности; каждый неавторизованный запрос отклоняется сервером.
Защита данных
Чувствительные поля показываются только тем, кому они нужны, а файлы открываются по краткосрочным ссылкам.
Маскирование личных данных
Номера документов, адреса электронной почты и личные данные вообще не передаются пользователям без соответствующего разрешения.
Краткосрочные ссылки на файлы
Документы и вложения открываются по подписанным ссылкам, которые перестают действовать в течение нескольких минут; ссылку нельзя сохранить и передать.
Шифрованное офлайн-хранилище
Записи, ожидающие отправки на судне, шифруются на устройстве персональным ключом пользователя, который нельзя экспортировать.
Очистка текста
При сохранении из полей свободного текста удаляется HTML; вредоносное содержимое не может быть сохранено.
Прослеживаемость
Кто, что и когда изменил, а также кто просматривал чувствительные данные, фиксируется.
Журнал действий
Изменения записей сохраняются с указанием автора, времени и изменённых полей; администраторы могут их просматривать.
Журнал доступа к чувствительным данным
Просмотры таких данных, как медицинские сведения, банковские файлы и списки с номерами документов, фиксируются отдельно.
След вместо удаления
Ошибочные записи в отчётах по безопасности и судовых отчётах не удаляются: они аннулируются или исправляются с указанием причины.
Безопасность аккаунта и сессий
Сессии управляются по устройствам и закрываются при признаках злоупотребления.
Сессии по устройствам
Пользователь видит свои открытые сессии с названием устройства и может удалённо завершить сессию на другом устройстве.
Одноразовое обновление
Токен обновления сессии используется один раз; если тот же токен приходит повторно, цепочка сессий этого устройства закрывается.
Ограничение частоты запросов
Количество попыток для таких функций, как вход, сброс пароля и обмен сообщениями, ограничено.
Конфиденциальность и KVKK
Персональные данные обрабатываются в соответствии с законом Турции о защите персональных данных (KVKK), для понятных целей и, где это требуется, с явного согласия.
Отдельное согласие для медицинских данных
Медицинские сведения относятся к особой категории данных и обрабатываются только с отдельным согласием, которое по умолчанию не отмечено.
Передача данных только с согласия
Документы, которые моряк внёс сам, открываются компании, только если моряк принимает её приглашение.
Анонимные сообщения
При анонимных сообщениях об опасных происшествиях (near miss) и опасных ситуациях личность автора на сервере не сохраняется.
Ссылки с ограниченным сроком действия
Ссылки, по которым моряк делится своим профилем, действуют ограниченное время и могут быть отозваны; доступ по ним фиксируется.
Есть вопросы о безопасности?
Напишите нашей команде о размещении, резервном копировании, договоре об обработке данных и ваших анкетах по оценке безопасности.