Обзор безопасности
Последнее обновление 18 апреля 2026 г.
На этой странице описано, как мы защищаем clepit, prodantix и сервисы Bomdisoft ID, аккаунтов и выставления счетов, на которых они работают, и как сообщить нам о проблеме безопасности.
Ваши данные при передаче
Каждый сайт и каждый API, которые мы обслуживаем, доступны только по HTTPS; обычный HTTP-запрос перенаправляется на HTTPS.
Вход
Каждый может защитить свой Bomdisoft ID ключами доступа, аппаратными ключами или приложением-аутентификатором. Неудачные попытки входа ограничиваются для каждого аккаунта и для каждого сетевого адреса, аккаунт блокируется после 100 последовательных неудач, а на неизвестный адрес электронной почты отвечают точно так же, как на известный. Организации clepit могут входить силами своего поставщика идентификации, по OIDC или SAML, и подготавливать учётные записи через SCIM.
Разделение данных каждой организации
Данные каждой организации разделены на уровне базы данных, которая обеспечивает это разделение построчной защитой. Организация clepit Enterprise может иметь собственную базу данных.
Функции ИИ
Мы никогда не используем ваши данные для обучения моделей ИИ, ни своих, ни чьих-либо ещё. Функции написания текстов с ИИ остаются выключенными, пока ваша организация их не включит.
Поддержание ПО в актуальном состоянии
Мы получаем автоматические оповещения и предложения обновлений для известных уязвимостей в программном обеспечении, от которого зависим.
Если что-то пойдёт не так
Если мы подтвердим нарушение, затрагивающее данные вашей организации, мы сообщим владельцам и администраторам организации по электронной почте без неоправданной задержки и не позднее 72 часов после подтверждения.
Удаление ваших данных
Когда вы просите нас удалить ваш аккаунт, мы удаляем его в течение 30 дней.
Кто обрабатывает ваши данные
Компании, которые обрабатывают данные клиентов по нашему поручению, чем они занимаются и где, перечислены на нашей странице субобработчиков.
Сообщение об уязвимости
Напишите на security@bomdisoft.com. Пожалуйста, пишите по-английски и укажите:
- затронутый продукт и адрес страницы или API;
- шаги для воспроизведения проблемы;
- чего злоумышленник мог бы этим добиться;
- как мы можем с вами связаться.
Что мы обещаем
- Мы подтверждаем получение вашего сообщения в течение двух рабочих дней.
- Мы держим вас в курсе, пока разбираемся и исправляем.
- Мы сообщаем, когда исправление выпущено, и упоминаем вас публично, если вы этого хотите.
Что входит в область
bomdisoft.com, clepit.com, prodantix.com, а также приложения и API в этих доменах.
Правила тестирования
- Тестируйте только на аккаунтах, которые принадлежат вам или которые вам разрешено использовать.
- Если вы получили доступ к данным, которые вам не принадлежат, остановитесь, не сохраняйте и не передавайте их и сообщите нам.
- Не снижайте работоспособность наших сервисов: никакого отказа в обслуживании и массового автоматического сканирования.
- Никакой социальной инженерии в отношении нашей команды или клиентов, никакого спама, никаких физических попыток.
- Дайте нам разумное время на исправление проблемы до её раскрытия; дату мы согласуем с вами.
Мы не выплачиваем вознаграждения.
Вне области
- Сервисы, которыми управляют другие компании, включая указанные на нашей странице субобработчиков; сообщайте о них соответствующей компании.
- Находки без влияния на безопасность, например отсутствующие заголовки на страницах без персональных данных или сообщения, подтверждающие существование продукта.