Безопасность данных

1. Принцип защиты

Защита строится с учётом статьи 19 Федерального закона № 152-ФЗ: доступ к данным ограничивается назначением пользователя, действия разделяются по ролям, а обработка должна быть защищена от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

2. Что реализовано в сервисе

• защищённое HTTPS-соединение и принудительное использование безопасного транспорта;
• авторизация и разделение ролей участника, судьи, организатора и разработчика;
• ограничение прямого доступа браузера к внутренним таблицам данных;
• серверные проверки полномочий для административных операций;
• изоляция пользовательских заявок и внутренних данных турниров;
• ограничение частоты чувствительных запросов, включая создание аккаунтов;
• журналирование административных и диагностических событий;
• политики браузерной безопасности, ограничивающие встраивание страниц и небезопасные источники контента;
• минимизация публично отображаемых контактных данных.

3. Пароли и вход

Пароль используется только для аутентификации. Администрация сервиса не просит сообщать пароль по электронной почте, телефону или в мессенджерах. Пользователю рекомендуется применять уникальный пароль длиной не менее восьми символов и не использовать его на других сервисах.

4. Разграничение доступа

Участник получает доступ к собственному профилю и своим заявкам. Судья — к назначенным ему рабочим процессам. Организатор — к управлению турнирами в пределах своих полномочий. Функции разработчика и системные настройки отделены от обычных организаторских операций.

5. Публичные и закрытые данные

Публичная часть турнира может включать спортивную информацию, необходимую для проведения соревнования. Email, телефон, дата рождения, данные входа, внутренние журналы и служебные данные организации не предназначены для открытой публикации.

6. Инциденты

При выявлении инцидента оператор ограничивает затронутый доступ, проверяет объём события, устраняет причину, фиксирует результаты расследования и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и субъектов персональных данных, когда такие обязанности возникают.

7. Ответственность пользователя

• не передавайте пароль и коды доступа третьим лицам;
• выходите из аккаунта на чужих или общедоступных устройствах;
• не публикуйте коды приглашения в пару или команду там, где их могут использовать посторонние;
• сообщайте о подозрительной активности или ошибочном доступе.

8. Сообщить о проблеме безопасности

Если вы обнаружили уязвимость, ошибочную выдачу доступа, утечку или подозрительную активность, отправьте описание на tennis_league@mail.ru. Не публикуйте уязвимость и персональные данные других пользователей в открытом доступе.