Безопасность платформы и данных

Краткое резюме

• Весь трафик зашифрован по HTTPS/TLS; данные форм проверяются и очищаются на стороне сервера.
• Данные запросов хранятся в управляемой базе данных Supabase с контролем доступа на уровне строк.
• Административная зона требует аутентифицированных сессий и недоступна покупателям.
• Учётные данные, API-ключи и токены хранятся как серверные секреты окружения — никогда в браузерном коде.
• Сообщайте об уязвимостях через нашу страницу контактов; мы подтверждаем сообщения в течение трёх рабочих дней.

Проверяемая инфраструктура

Этот сайт размещён на Vercel — периферийное развёртывание, автоматизированный HTTPS и защита от DDoS на сетевом уровне — с базой данных и файловым хранилищем на Supabase, управляемой платформе Postgres с шифрованием хранимых данных. Оба провайдера поддерживают независимые сертификации безопасности и опубликованные программы соответствия.

Мы поддерживаем зависимости в актуальном состоянии и регулярно пересматриваем конфигурацию интеграций и контроль доступа по мере развития платформы.

Как защищены запросы покупателей

Формы запросов и предложений на этом сайте используют серверную валидацию, очистку ввода и безопасную передачу данных по HTTPS/TLS. Отправленные данные хранятся в управляемой базе данных (Supabase) с контролем доступа на уровне строк.

Детали вашего запроса доступны только уполномоченным членам команды VOVOHO. Они не раскрываются другим покупателям, публичным API или сторонним маркетинговым системам.

Доступ к административной зоне

Административная зона сайта — где VOVOHO управляет списками продуктов, запросами, контентом блога, загрузками и сертификатами — защищена аутентификацией по логину и серверными проверками сессий.

Если вы откроете административный URL без соответствующих прав, вы будете перенаправлены на страницу входа. Эти маршруты не предназначены для доступа покупателей и не содержат контента, связанного с закупками.

Документы и доступ к файлам

Сертификаты, каталоги, спецификации и файлы медиакита предоставляются через контролируемое файловое хранилище. Документы, помеченные как публичные, доступны по прямым ссылкам для скачивания на страницах продуктов и ресурсов.

Конфиденциальные проектные файлы, индивидуальные макеты, конструкторские чертежи и бренд-специфичные документы не хранятся по публичным URL и не могут быть обнаружены через этот сайт.

Защита форм и API

Конечные точки запросов и предложений защищены ограничением частоты запросов, обнаружением спама и серверной валидацией от автоматизированных отправок и злоупотреблений. Это защищает качество коммуникации с покупателями и гарантирует, что ваши контактные данные не будут раскрыты через злоупотребление формами.

Учётные данные и безопасность окружения

Учётные данные базы данных, API-ключи, токены хранилища, пароли администраторов и секреты развёртывания, обеспечивающие работу этого сайта, хранятся как серверные переменные окружения. Они никогда не раскрываются в браузерном коде, HTML-выводе, публичных страницах или загружаемых файлах.

Обработка данных

Персональные данные, переданные через этот сайт, обрабатываются в соответствии с нашей Политикой конфиденциальности — собираются только для B2B-коммуникации по закупкам, хранятся до трёх лет и никогда не продаются и не передаются сторонним маркетологам. Вы можете в любое время запросить доступ, исправление или удаление.

Сообщение о проблеме безопасности

Если вы обнаружите на этом сайте уязвимость, ошибку конфигурации или непреднамеренное раскрытие данных, свяжитесь с нами напрямую через контактные данные на странице контактов. Мы подтверждаем сообщения о безопасности в течение трёх рабочих дней и оперативно их расследуем.

Мы не проводим формальную программу вознаграждения за уязвимости, но признаём и благодарим за ответственное раскрытие.

Часто задаваемые вопросы

• Зашифрованы ли данные моего запроса? Да — при передаче по HTTPS/TLS и при хранении в управляемой базе данных.
• Могут ли другие покупатели видеть детали моего проекта? Нет. Данные запросов и проектов видны только уполномоченным сотрудникам VOVOHO.
• Есть ли программа вознаграждения за уязвимости? Формальной программы нет, но мы подтверждаем и расследуем ответственные раскрытия.
• Где размещён сайт? На Vercel (хостинг и развёртывание) и Supabase (база данных и файловое хранилище).