Безопасность

Версия 2026-10-27 · Действует с 27 октября 2026 г.

На этой странице описаны меры безопасности, которые использует TexaCore и за которые она отвечает. Описание намеренно ограничено тем, что соответствует действительности сегодня. TexaCore — название нашего продукта, который предоставляет Next Revolution for Software Development, Дублин, Ирландия («мы»). Страница является частью Соглашения об обработке данных (Приложение 2) и относится к Политике конфиденциальности.

1. Где находятся ваши данные

1.1 Облачный сервис размещён у Supabase на Amazon Web Services в Лондоне, Великобритания (регион eu-west-2), а доставка идёт через Cloudflare. Компании, на которые мы опираемся, перечислены на странице Субобработчики.

1.2 Настольная версия хранит данные вашей компании на вашем собственном компьютере. Защита этого компьютера — ваша ответственность: используйте вход по паролю, обновляйте систему и, где возможно, включайте шифрование диска.

2. Защита данных

2.1 При передаче. Соединения с облачным сервисом защищены с помощью TLS.

2.2 При хранении. Данные облачного сервиса шифруются при хранении инфраструктурой нашего хостинг-провайдера.

2.3 Файлы резервных копий. Файлы резервных копий и экспорта в формате .tcdb, защищённые парольной фразой, используют шифрование AES-256. Берегите парольную фразу: мы не можем восстановить её для вас.

2.4 Резервные копии и восстановление. Мы храним резервные копии, чтобы можно было восстановить сервис после сбоя. Копии файлов компаний настольной версии, которые программа загружает для облачного резервного копирования, описаны в Лицензионном соглашении с конечным пользователем настольной версии.

3. Управление доступом

3.1 Изоляция. Данные компаний изолированы на уровне базы данных, поэтому данные одного клиента не видны другому.

3.2 Права доступа. Права, основанные на ролях и действиях, определяют, кто что может видеть и делать. Видимость документа можно ограничить владельцем, командой или всей компанией.

3.3 Согласования. В сервисе есть процессы согласования для документов и действий, которым нужен второй человек.

4. Записи и контроль

4.1 Журнал аудита. Журналы активности документов показывают, кто выполнил действие и когда.

4.2 Проведённые проводки. Проведённые бухгалтерские проводки защищены от обычного редактирования. Контролируемые изменения проходят по зафиксированным процессам.

5. Как мы изменяем программу

5.1 Изменения, затрагивающие деньги, складские запасы или безопасность, проходят независимую проверку до выпуска. Исправления безопасности имеют наивысший приоритет.

6. Сообщение о проблеме

6.1 Если вы обнаружили проблему безопасности, напишите на [email protected], указав достаточно подробностей, чтобы мы могли её воспроизвести. Пожалуйста, не обращайтесь к чужим данным, не нарушайте работу сервиса и дайте нам разумное время на исправление, прежде чем обнародовать проблему. Мы подтверждаем получение сообщений и держим вас в курсе.

6.2 Если нарушение безопасности персональных данных затронет вас, мы уведомим вас и органы власти, как того требует закон.

7. Чего мы не заявляем

7.1 Мы не заявляем о наличии какой-либо независимой сертификации безопасности. Наши хостинг-провайдеры описывают собственные меры контроля на своих сайтах. Эта страница не является обещанием какого-либо результата: ни одна система не свободна от рисков, а ваши собственные практики (надёжные пароли, удаление ушедших сотрудников, защита компьютеров и парольных фраз резервных копий) важны не меньше наших.