Безпека даних та конфіденційність

Дізнайтеся, як ми захищаємо ваші дані та забезпечуємо конфіденційність на нашій платформі

Огляд безпеки

В Univer ми серйозно ставимося до безпеки ваших даних та конфіденційності. Ми впроваджуємо стандартні галузеві заходи безпеки та дотримуємося найкращих практик для захисту вашої інформації.

Захист даних

Ваші дані зашифровані та безпечно зберігаються з мінімальними практиками збору

Шифрування

Всі конфіденційні дані зашифровані з використанням сучасних криптографічних стандартів

Інфраструктура

Безпечні сервери з регулярними оновленнями та моніторингом

Заходи безпеки

Безпека облікового запису

  • Паролі зашифровані за допомогою bcrypt (галузевий стандарт)
  • Безпечне управління сесіями з HttpOnly cookies
  • Безпечні токени "запам'ятати мене" з терміном дії
  • Опціональна інтеграція Discord OAuth2

Захист даних

  • Всі конфіденційні дані зашифровані при зберіганні
  • Ми збираємо лише необхідну інформацію
  • Регулярні зашифровані резервні копії з безпечним зберіганням
  • Автоматичне очищення застарілих даних

Технічна безпека

  • HTTPS шифрування для всіх комунікацій
  • CSRF захист від міжсайтових атак
  • Обмеження швидкості для запобігання зловживанням
  • Комплексна валідація та очищення вводу
  • Заголовки безпеки для запобігання XSS та клікджекінгу

Прозорість збору даних

Що ми збираємо

  • Ім'я користувача (справжні імена не потрібні)
  • Зашифрований пароль (ніколи не зберігається у відкритому вигляді)
  • Discord ID (тільки при прив'язці облікового запису)
  • IP останнього входу (для моніторингу безпеки)
  • Історія покупок (для управління обліковим записом)

Що ми НЕ збираємо

  • Справжні імена або особисту ідентифікацію
  • Адреси електронної пошти (не потрібні)
  • Номери телефонів або контактну інформацію
  • Особисті файли або документи
  • Історію браузера або відстежувальні файли cookie

Ваші права

Доступ до ваших даних

Переглядайте всі дані, які у нас є про ваш обліковий запис у будь-який час

Зміна ваших даних

Оновлюйте або виправляйте інформацію вашого облікового запису

Видалення ваших даних

Запросіть повне видалення облікового запису та даних

Експорт ваших даних

Завантажте ваші дані у переносимому форматі

Технології безпеки

Шифрування та автентифікація

bcrypt хешування паролів (коефіцієнт вартості 12)
AES-256 шифрування для конфіденційних даних
RSA-2048 для безпечного обміну ключами
Безпечні, HttpOnly, SameSite cookies

Запобігання атакам

CSRF токени для всіх операцій зміни стану
Обмеження швидкості на кінцевих точках автентифікації
Валідація вводу та запобігання XSS
Підготовлені запити запобігають SQL-ін'єкціям

Контакти та підтримка

Проблеми безпеки

Якщо ви виявили вразливість безпеки або маєте занепокоєння щодо захисту даних, негайно зв'яжіться з нами.

Контакт безпеки: Discord Contact

Запити даних

Для запитів доступу, зміни або видалення даних використовуйте нашу систему підтримки.

Система підтримки: Система підтримки

Останнє оновлення: October 2, 2025