Безопасность и доверие

Ваши торговые документы содержат коммерчески чувствительную информацию. Защита этой информации заложена в принцип работы Customs Declare, а не добавлена впоследствии. Эта страница описывает меры, действующие на сегодняшний день, и мы обновляем её при каждом их изменении.

Ваши данные остаются в вашем рабочем пространстве

Рабочее пространство каждой компании строго изолировано от всех остальных. Разделение обеспечивается самой базой данных при каждом запросе, а не только прикладным кодом, поэтому один клиент никогда не сможет увидеть документы или декларации другого клиента.

Шифрование

• Все соединения с Customs Declare шифруются, и принудительно используются защищённые HTTPS-соединения.
• Учётные данные подключённых вами интеграций, например программного обеспечения для бухгалтерского учёта или почтового ящика, шифруются при хранении с использованием отраслевого стандарта шифрования.
• Пароли никогда не хранятся в читаемом виде: мы храним только односторонний хеш, который невозможно обратить. То же относится к API-секретам и ссылкам для сброса пароля, приглашений и регистрации.

Защита учётной записи

• Файлы cookie сессии недоступны для чтения скриптами, работающими в вашем браузере, и передаются только по зашифрованным соединениям.
• Если сессия, по-видимому, была скопирована и использована повторно, мы завершаем сеанс этого пользователя на всех устройствах.
• Входы через «Продолжить с Google» и ссылки для регистрации работают только в том браузере, в котором они были начаты, поэтому перехваченная ссылка бесполезна для любого другого лица.
• Ссылки для сброса пароля, приглашений и подтверждения адреса электронной почты истекают и могут быть использованы только один раз.
• Автоматические меры защиты ограничивают повторные попытки входа и другие злоупотребления.

Защита от веб-атак

Строгие политики безопасности браузера защищают каждую страницу от распространённых атак, таких как внедрение вредоносных скриптов и кликджекинг.

Контроль доступа

• Каждый участник рабочего пространства имеет роль (администратор, обработчик документов, утверждающий или наблюдатель), которая ограничивает то, что он может видеть и делать.
• Доступ к API осуществляется через выделенные сервисные учётные записи, а не через учётные данные отдельного человека.
• Уведомления webhook, которые мы отправляем, подписаны, поэтому ваши системы могут проверить, что они действительно поступили от нас.

Каждую декларацию утверждает человек

Ни одна декларация никогда не финализируется автоматически. Каждая из них требует явного утверждения одним из членов вашей команды, независимо от его роли и от того, насколько уверенным является автоматический результат.

Безопасные платежи

Платежи осуществляются на защищённой странице оформления платежа нашего платёжного провайдера. Данные вашей карты передаются непосредственно ему: мы никогда не видим и не храним полный номер вашей карты.

Где обрабатываются ваши данные

Наши серверы, база данных и хранилище документов расположены в Германии, в Европейском союзе. В нашей Политике конфиденциальности перечислены все поставщики услуг, которые обрабатывают данные от нашего имени, и указано, какие данные видит каждый из них.

Вы сохраняете контроль над своими данными

Вы можете в любое время, находясь в системе, загрузить копию персональных данных, связанных с вашей учётной записью, или запросить удаление своей учётной записи, перейдя в раздел Аккаунт → Конфиденциальность и данные.

Отсутствие стороннего отслеживания на этом сайте

Мы не используем рекламу или сторонние скрипты отслеживания. Посещения публичных страниц считает наш собственный самостоятельно размещённый счётчик без cookie-файлов: он не устанавливает cookie-файлы и не хранит IP-адреса. Подробную информацию о том, какие данные сохраняются в вашем браузере и что фиксирует счётчик, см. в нашей Политике использования файлов cookie.

Сообщение о проблеме безопасности

Если вы считаете, что обнаружили уязвимость безопасности, пожалуйста, направьте сообщение на адрес support@customsdeclare.com конфиденциально, а не раскрывайте её публично, и приложите достаточно подробностей, чтобы мы могли её воспроизвести. Мы подтвердим получение вашего сообщения и будем информировать вас о ходе устранения. Пожалуйста, предоставьте нам разумный срок для устранения проблемы до её раскрытия, и не получайте доступ к данным других клиентов и не изменяйте их, а также не нарушайте работу сервиса в ходе расследования.