Розташування та захист даних

Хостинг застосунку та бази даних

Постачальник

Hostinger

Обсяг

Застосунок і база даних, зокрема дані облікових записів, клієнтів, працівників і візитів.

Розташування центру обробки даних

Точну країну центру обробки даних потрібно підтвердити в панелі Hostinger.

Адреса сайту й місцезнаходження постачальника не визначають фізичне розташування сервера. Важливий центр обробки даних, обраний для робочого хостингу.

Hostinger: угода про обробку даних (DPA)

Резервні копії

Постачальник

Cloudflare, Inc. / Cloudflare R2

Обсяг

Зовнішні резервні копії даних системи для відновлення після збою.

Юрисдикція резервних копій

Європейський Союз (jurisdiction=eu)

Строк зберігання

30 днів

Обмеження юрисдикції EU стосується зберігання й обробки об’єктів R2. Це не те саме, що рекомендований регіон (Location Hint), який не гарантує розташування. Cloudflare R2: Data location

Міжнародний доступ

Розташування копій у ЄС не виключає доступу з-поза ЄЕЗ, наприклад для технічної підтримки. Cloudflare, Inc. є американською компанією.

Умови постачальників передбачають механізми міжнародної передачі, зокрема стандартні договірні положення (SCC), коли вони застосовні. Деталі визначають угоди про обробку даних: Cloudflare DPA, Hostinger DPA.

Заходи захисту

• Доступ до даних у застосунку потребує входу та обмежений правами облікового запису й належністю до компанії.
• Паролі зберігаються як хеші. Форми використовують захист CSRF, а запити до бази даних використовують параметри.
• Cloudflare описує шифрування даних R2 під час зберігання у своїй документації: Cloudflare R2: Data security

Зовнішня бібліотека діаграм

Застосунок завантажує Chart.js із cdnjs (Cloudflare). Таке з’єднання передає технічні дані, зокрема IP-адресу й відомості про браузер. Глобальна мережа CDN може обробляти їх поза ЄЕЗ. Код застосунку не надсилає до CDN записи клієнтів або візитів.

Ця інформаційна сторінка не завантажує бібліотеку діаграм або зовнішні скрипти.

Актуальність і контакт

Запитання про інфраструктуру та захист даних надсилайте постачальнику послуг через канал, зазначений у договорі. Опис потрібно оновлювати при зміні постачальників, розташування чи правил зберігання. Сторінка доповнює договір і документацію захисту даних, але не замінює їх.