Безопасность и конфиденциальность
Как устроена работа с анкетой и вложениями в Юрсервисе.
Хранение анкеты и вложений
Анкета и вложения сохраняются на сервере. Доступ к черновику связан с текущей серверной сессией.
Доступ к обращению
Черновик связан с текущей серверной сессией. Одного совпадения email недостаточно для доступа к другому обращению. Сотруднику требуется отдельное разрешение на просмотр материалов; право редактировать публичный контент сайта не даёт такого доступа.
Приватные вложения
Вложения не размещаются в публичной библиотеке изображений CMS. Сервер проверяет право доступа при выдаче файла. Проверка формата и размера не является антивирусом и не гарантирует отсутствие вредоносного содержимого.
Публичный контент и поисковые системы
Данные анкеты и email не используются в публичных SEO-метаданных, карте сайта или CMS-предпросмотре. Приватные шаги закрыты от индексирования и общего кеширования. Эти меры дополняют проверку доступа, но не заменяют её.
Что пока не подтверждено
В текущем проекте не подтверждены производственное шифрование хранилища, управление ключами, антивирусная обработка и сроки очистки данных. Указание AES-256 само по себе не подтверждает свойства хранилища. Эти вопросы должны быть решены до приёма реальных данных.
Вопросы и сообщения о проблемах
Оператор сервиса — Иваница Сергей Александрович. Направляйте вопросы на info@jurservices.ru. В сообщении достаточно описать проблему; не прикладывайте чужие материалы, пароли и коды входа.