Құпиялылық саясаты

01Жалпы ережелер

Компания клиенттер берген барлық деректерді, соның ішінде бастапқы кодты, архитектуралық сызбаларды, құпия құжаттаманы және жеке деректерді барынша қорғауды қамтамасыз етуге міндеттенеді. Деректермен жұмыс ашықтық, қолжетімділікті барынша азайту және ақпаратты қорғау туралы заңнаманы қатаң сақтау қағидаттарына негізделеді.

02Деректерді жіктеу және түгендеу

• Клиенттерден алынатын барлық деректер түгенделеді және сезімталдық деңгейлері бойынша жіктеледі (мысалы: жария, ішкі, құпия, аса маңызды).
• Бастапқы код, жеке деректер, коммерциялық құпия және өзге де маңызды ақпарат қорғаудың ең жоғары деңгейіне жатады.

03Деректерді жинау және өңдеу

• Шешімдерді интеграциялау және сүйемелдеу бойынша нақты міндеттерді орындау үшін қажет деректер ғана жиналады.
• Деректерді кез келген өңдеу келісілген мақсаттар аясында және клиенттің жазбаша келісімімен ғана жүзеге асырылады.

04Деректерді сақтау және беру

• Барлық деректер физикалық және логикалық қолжетімділігі шектеулі қорғалған серверлерде ғана сақталады.
• Деректер мен бастапқы код сақтау кезінде (at rest) да, беру кезінде (in transit) де заманауи криптографиялық протоколдар арқылы әрдайым шифрланады.
• Қауіпсіздік саясатында көзделмесе, деректерді қызметкерлердің жергілікті құрылғыларында сақтауға тыйым салынады.

05Қолжетімділік және бақылау

• Клиенттер деректеріне қолжетімділік тек осы өте қажет қызметкерлерге ғана беріледі (ең аз құқықтар қағидаты).
• Көп факторлы аутентификация және қолжетімділікті қатаң бақылау (RBAC) қолданылады.
• Деректермен жасалатын барлық әрекеттер логталады және рұқсатсыз қолжетімділікке қатысты үнемі тексеріліп тұрады.

06Бастапқы кодты қорғау

• Бастапқы код қолжетімділігі шектелген және екі факторлы аутентификациямен қорғалған қорғалған репозиторийлерде сақталады.
• Бастапқы кодқа қолжетімділігі бар барлық қызметкерлер мен мердігерлер NDA (жария етпеу туралы келісім) жасасады.
• Қызметкерлер қауіпсіз әзірлеу және бастапқы кодпен жұмыс істеу мәселелері бойынша үнемі оқытылып тұрады.

07Деректерді үшінші тұлғаларға беру

• Деректерді үшінші тұлғаларға беру тек клиенттің жазбаша келісімімен және тиісті құпиялылық туралы келісімдер болған жағдайда ғана мүмкін.
• Барлық мердігерлер мен серіктестер деректерді қорғаудың осындай стандарттарын сақтауға міндетті.

08Деректерді жою және қайтару

• Ынтымақтастық аяқталғанда немесе клиенттің талабы бойынша барлық деректер мен бастапқы код корпоративтік ресурстардан жойылады немесе клиентке келісілген форматта қайтарылады.
• Жою тиісті актімен расталады.

09Инциденттерге ден қою

• Қауіпсіздік инциденті анықталған жағдайда қатерді оқшаулау және жою бойынша шаралар дереу қабылданады.
• Клиентке болған жағдай туралы мүмкіндігінше қысқа мерзімде хабарланады, себептер мен қабылданған шаралар туралы есеп беріледі.

10Стандарттарға сәйкестік және оқыту

• Компания қауіпсіздік саясатына аудитті және қызметкерлерді деректерді қорғаудың өзекті стандарттары бойынша оқытуды үнемі жүргізіп тұрады.
• Саясат жылына кемінде бір рет немесе заңнама өзгерген кезде қайта қаралады.

11Заңдық аспектілер

• Компания ұлттық және халықаралық стандарттардың (GDPR, ISO/IEC 27001 және т.б.) және жергілікті заңнаманың талаптарын қатаң сақтайды.
• Барлық заңдық мәселелер клиентпен жасалған шарттар мен келісімдер арқылы реттеледі.