Исходники удаляются после разбора
Когда заказ завершён, исходные документы физически удаляются из хранилища вместе со всеми производными файлами и версиями. Система отдельно проверяет, что объектов больше нет, и только после этого закрывает заказ.
Доступ только у назначенного специалиста
До того как специалист возьмёт заказ в работу, он видит обезличенную карточку: тип услуги и количество файлов. Ни описания ситуации, ни доступа к документам у него нет.
Приватное хранилище и короткие ссылки
Документы лежат в закрытом хранилище без публичных адресов. Ссылка на скачивание создаётся по запросу, действует две минуты и выдаётся только после проверки прав на конкретный файл.
Проверка каждого файла
Загруженный документ сначала попадает в карантин: проверяются расширение, тип, сигнатура и содержимое, затем выполняется антивирусная проверка. Только чистый файл становится доступен.
Двухфакторная аутентификация у сотрудников
Для всех сотрудников сервиса второй фактор обязателен. Пароли хранятся в виде хэшей Argon2id, а сессии можно отозвать мгновенно.
Журнал доступа
Каждое обращение к документу фиксируется: кто, когда и с какого адреса. Журнал доступен только на добавление — переписать историю нельзя.
Данные хранятся в России
Базы данных, хранилище файлов и резервные копии с персональными данными размещаются на серверах, находящихся на территории Российской Федерации.
Минимум данных в уведомлениях
В письмах и уведомлениях нет содержания документов, переписки и сумм — только факт события и ссылка в личный кабинет.
Что остаётся после удаления
После удаления исходников в системе сохраняются только технические метаданные — они нужны, чтобы подтвердить сам факт удаления.
- Хэш исходного имени файла — само имя не восстанавливается
- Размер файла в байтах
- Тип файла
- Дата и время загрузки
- Дата и время удаления
Содержимое документов не сохраняется ни в базе данных, ни в журналах, ни в резервных копиях: хранилище исходных материалов исключено из резервного копирования.
Нашли уязвимость?
Сообщите нам — мы разберёмся и ответим. Пожалуйста, не публикуйте детали до исправления.
Когда вокруг слишком много информации, нужен ориентир
Не обязательно самостоятельно разбираться в десятках страниц документов, искать противоречивые ответы в интернете или пытаться понять, кому доверять.
Передайте Маякону документы и опишите ситуацию. Мы разберём факты, риски и возможные действия — и покажем, куда двигаться дальше.