1. Ответственность
ООО «ПРИВИЛЕГИЯ», ИНН 6163215331, ОГРН 1196196027664; 344000, г. Ростов-на-Дону, ул. Тельмана, 110, стр. 1, ком. 4, организует защиту данных сайта, ID и клиники. Сообщить о подозрительном доступе или запросить сведения о защите можно на ad.ludi@yandex.ru. Не прикладывайте действующие коды, пароли и чужие медицинские документы.
2. Реализованные технические меры
- HTTPS для внешнего соединения и серверный обмен с МИС; секрет интеграции хранится на сервере.
- Ограниченные по времени сеансы и одноразовые проверки, контроль повторного использования и частоты попыток; проверка полномочий на сервере.
- Защищённые cookie входа с Secure, HttpOnly и подходящим SameSite; промежуточные подтверждения привязаны к действию и браузеру.
- Разделение аккаунтов пациента и служебных ролей; дополнительные проверки и второй фактор в предусмотренных служебных сценариях.
- Шифрование чувствительных медицинских хранилищ и защищённых снимков документов с привязкой к владельцу; секретные коды и токены в соответствующих хранилищах заменяются криптографическими отпечатками.
- Ограничение браузерного кэширования приватных ответов, защитные HTTP-заголовки и проверка источника запросов, регистрация значимых событий безопасности.
- Офлайн-кэш веб-приложения предназначен для публичных ресурсов и страницы отсутствия сети; приватные ответы API в него не добавляются.
Эти меры не означают сквозное шифрование всей информации или шифрование каждого поля базы. Доступ уполномоченного сотрудника для регистрации и помощи сохраняется. Публичная страница не заявляет аттестацию, сертификацию или абсолютную защищённость системы.
3. Организация доступа
Рабочий доступ предоставляется для конкретных задач и прекращается при утрате полномочий. Оператор устанавливает обязанности конфиденциальности, порядок рассмотрения обращений, реагирования на инциденты, резервирования и восстановления. Детали ключей и внутренней конфигурации не раскрываются в публичных документах.
4. Как действовать пользователю
Используйте собственные контакты и блокировку устройства, проверяйте адрес сайта, не пересылайте коды, завершайте сеанс на общем устройстве. При потере устройства отзовите его сеансы в ID или обратитесь к оператору. Если не можете войти, обращение о данных всё равно можно направить на ad.ludi@yandex.ru.