Защита данных по умолчанию
Мы стремимся сохранять сайт легким, не собирать лишние данные и отделять необязательные инструменты от базовой функциональности.
Безопасность
Безопасность и защита данных
Фактический обзор мер защиты, принципов эксплуатации и контроля подрядчиков, применимых к публичному сайту SpeakUp.
Последнее обновление: 30 марта 2026
Контроль доступа
Административный доступ ограничен уполномоченными участниками команды и панелями провайдеров, которые реально нужны для работы сайта.
Границы провайдеров
Аналитика, карты и доставка формы выполняются разными провайдерами с отдельными обязанностями в сфере конфиденциальности и безопасности.
Реакция на инциденты
Если нам становится известно о существенной проблеме, мы оцениваем масштаб, снижаем влияние и коммуницируем по мере необходимости.
Портал доверия SpeakUp
Конфиденциальность, безопасность и материалы для проверки в одном месте
Здесь собраны основные документы SpeakUp по конфиденциальности, безопасности, сторонним обработчикам и договорной обработке данных.
Основные документы
Материалы для проверки
01
Охват этой страницы
Эта страница описывает публичный сайт SpeakUp и тех провайдеров, от которых он сейчас зависит. Она предназначена для понятного и фактического описания мер защиты и не заменяет договоры, аудиты и внутренние политики безопасности.
02
Базовые принципы
- Собирать на публичном сайте как можно меньше персональных данных.
- Использовать специализированных провайдеров только для понятных и документированных целей: аналитики, маршрутизации обращений и карт.
- Периодически пересматривать состав провайдеров и убирать инструменты, которые больше не дают явной ценности.
- Поддерживать прозрачность так, чтобы правовая документация соответствовала фактической реализации.
03
Контекст гарантий и комплаенса
Эта страница служит публичным обзором мер доверия для сайта SpeakUp. Публичная коммуникация SpeakUp о защите данных и безопасности формируется с учетом применимых требований и релевантных фреймворков, включая GDPR-ориентированные меры защиты данных, ISO 27001, SOC 2 Type II, PCI DSS и HIPAA-ориентированные меры защиты там, где это относится к соответствующему объему сервиса.
Публичные знаки соответствия должны опираться только на те аудиты, контроли или обязательства, которые реально относятся к SpeakUp или к конкретному релевантному окружению.
Если передаются материалы подтверждения, их нужно описывать с корректным охватом, типом отчета и ограничениями, а не как безусловное общее заявление.
Сертификации сторонних провайдеров не означают автоматически, что весь сервис SpeakUp сертифицирован по тому же стандарту.
04
Технические меры
- Публичная версия сайта доставляется по HTTPS и использует браузерные механизмы защиты, которые предоставляет инфраструктура хостинга и CDN.
- Сайт использует логику восстановления на уровне сессии, чтобы уменьшить число некорректных состояний интерфейса после ошибок загрузки чанков.
- В текущем коде аналитика настроена с включенной анонимизацией IP.
05
Организационные меры
- Доступ к провайдерам ограничен участниками команды, которым он нужен по рабочей необходимости.
- Контактные обращения передаются внутри команды только по принципу служебной необходимости.
- При добавлении нового стороннего сервиса мы пересматриваем правовую документацию, политику конфиденциальности и документацию вендора.
06
Границы охвата
- Эта страница описывает публичный сайт, его браузерное поведение и внешних обработчиков, от которых он сейчас зависит.
- Подробные сертификаты, отчеты, вопросники и иные материалы подтверждения могут иметь отдельный охват, договорные условия и ограничения по распространению.
07
Как сообщить о проблеме безопасности
Если вы считаете, что нашли уязвимость или проблему с защитой данных на сайте, напишите нам и приложите понятное описание, страницу или сценарий, где проявляется проблема, и шаги воспроизведения, если они есть.
Пожалуйста, не отправляйте в таком сообщении лишние персональные данные и не проводите разрушительное тестирование.
Машиночитаемый контакт для сообщений также опубликован по адресу /.well-known/security.txt.
08
Контакт по вопросам безопасности
Используйте указанный адрес для сообщений об инцидентах безопасности, вопросов конфиденциальности и ответственного раскрытия уязвимостей, связанных с публичным сайтом.
Контакт по безопасности
contact@speak-up.proМаршрут проверки
Нужен комплект материалов для юридической проверки, проверки конфиденциальности или безопасности?
Откройте страницу запроса материалов, если команде нужен следующий набор материалов после публичных страниц.