🔐
Політика конфіденційності
Цей документ описує, як KoloPlus збирає, використовує, зберігає та захищає ваші персональні дані відповідно до законодавства України та Європейського Союзу.
🇪🇺 GDPR Compliant
🇺🇦 ЗУ «Про захист персональних даних»
📋 Digital Services Act
🔒
9. Безпека даних
Як ми захищаємо вашу інформацію
9.1. Технічні заходи
- Шифрування: TLS 1.3 для передачі, AES-256 для зберігання
- Хешування паролів: bcrypt з достатньою складністю
- Двофакторна автентифікація: Доступна для всіх користувачів
- WAF та захист від DDoS: Cloudflare
- Регулярні оновлення: Патчі безпеки застосовуються оперативно
9.2. Організаційні заходи
- Обмеження доступу за принципом мінімальних привілеїв
- Регулярне навчання персоналу з питань безпеки
- Аудит доступу до персональних даних
- Політика чистого столу та чистого екрану
9.3. Реагування на інциденти
У разі витоку даних ми:
- Повідомимо наглядовий орган протягом 72 годин (GDPR Art. 33)
- Повідомимо постраждалих користувачів без невиправданої затримки
- Вживемо заходів для мінімізації шкоди
- Задокументуємо інцидент та вжиті заходи
⚠️ Жодна система не є абсолютно безпечною. Рекомендуємо використовувати унікальний пароль та увімкнути 2FA.
Версія2.0.0
Чинна з21.02.2026
Оновлено12.04.2026
Юрисдикція🇺🇦 🇪🇺