Visuhay
Visuhay

Polityka Bezpieczeństwa

Ostatnia aktualizacja: 23 kwietnia 2025

Niniejsza Polityka Bezpieczeństwa opisuje środki techniczne i organizacyjne stosowane przez Visuhay w celu ochrony danych użytkowników, integralności systemu oraz ciągłości świadczonych usług. Korzystając z platformy visuhay.com, użytkownik przyjmuje do wiadomości zasady opisane w niniejszym dokumencie.

1. Zakres stosowania

Niniejsza polityka ma zastosowanie do wszystkich systemów, aplikacji, danych i infrastruktury eksploatowanej przez Visuhay w ramach świadczenia usług platformy webinarowej. Obejmuje ona zarówno dane przetwarzane po stronie serwera, jak i dane przesyłane między użytkownikiem a platformą.

2. Bezpieczeństwo infrastruktury

2.1 Środowisko serwerowe

Infrastruktura platformy jest utrzymywana w centrach danych spełniających uznane standardy branżowe w zakresie bezpieczeństwa fizycznego i dostępności. Dostęp fizyczny do serwerów jest ograniczony wyłącznie do upoważnionego personelu i podlega kontroli dostępu oraz monitoringowi.

2.2 Separacja środowisk

Środowiska produkcyjne, testowe i deweloperskie są od siebie oddzielone. Dane rzeczywistych użytkowników nie są wykorzystywane w środowiskach nieprodukcyjnych bez uprzedniej anonimizacji.

2.3 Dostępność i ciągłość działania

Stosujemy mechanizmy redundancji i automatycznego przełączania awaryjnego w celu zapewnienia wysokiej dostępności usług. Regularnie testujemy procedury odtwarzania systemu po awarii, aby zminimalizować czas przestoju w przypadku nieprzewidzianych zdarzeń.

3. Ochrona danych podczas transmisji

Wszelka komunikacja między urządzeniem użytkownika a serwerami Visuhay odbywa się z wykorzystaniem szyfrowania TLS (Transport Layer Security) w aktualnie zalecanej wersji. Certyfikaty SSL są regularnie odnawiane i monitorowane pod kątem ważności. Niezaszyfrowane połączenia HTTP są automatycznie przekierowywane na HTTPS.

4. Ochrona danych w spoczynku

Dane przechowywane na serwerach Visuhay są szyfrowane przy użyciu uznanych algorytmów kryptograficznych. Hasła użytkowników nie są przechowywane w postaci jawnej - stosujemy funkcje skrótu z solą, zgodne z aktualnymi zaleceniami bezpieczeństwa. Kopie zapasowe danych są wykonywane regularnie i również podlegają szyfrowaniu.

5. Kontrola dostępu

5.1 Dostęp użytkowników

Dostęp do konta użytkownika jest chroniony hasłem. Zalecamy stosowanie silnych, unikalnych haseł oraz korzystanie z funkcji uwierzytelniania wieloskładnikowego (MFA), jeśli jest dostępna. Użytkownicy ponoszą odpowiedzialność za zachowanie poufności danych logowania.

5.2 Dostęp pracowników i współpracowników

Dostęp do systemów i danych jest przyznawany pracownikom oraz współpracownikom wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań (zasada minimalnych uprawnień). Dostęp jest cofany niezwłocznie po ustaniu potrzeby lub zakończeniu współpracy.

5.3 Uwierzytelnianie administracyjne

Dostęp administracyjny do systemów produkcyjnych wymaga uwierzytelniania wieloskładnikowego. Wszystkie sesje administracyjne są rejestrowane i podlegają przeglądowi.

6. Monitorowanie i wykrywanie zagrożeń

Systemy Visuhay są objęte ciągłym monitorowaniem w zakresie dostępności, wydajności oraz anomalii bezpieczeństwa. Stosujemy narzędzia do wykrywania nieautoryzowanych prób dostępu, ataków siłowych oraz innych podejrzanych wzorców aktywności. Zdarzenia bezpieczeństwa są rejestrowane i analizowane.

7. Zarządzanie podatnościami

7.1 Aktualizacje i łatki

Oprogramowanie serwerowe, biblioteki i zależności są regularnie aktualizowane. Krytyczne łatki bezpieczeństwa są wdrażane priorytetowo, zgodnie z procedurami zarządzania zmianami.

7.2 Testy bezpieczeństwa

Przeprowadzamy regularne przeglądy kodu i testy bezpieczeństwa aplikacji. W przypadku wykrycia istotnych podatności wdrażamy poprawki zgodnie z ich poziomem krytyczności.

7.3 Zgłaszanie podatności

Zachęcamy do odpowiedzialnego ujawniania podatności. Jeśli odkryjesz potencjalny problem bezpieczeństwa dotyczący naszej platformy, prosimy o kontakt pod adresem: [email protected]. Zobowiązujemy się do rozpatrzenia każdego zgłoszenia w rozsądnym terminie.

8. Reagowanie na incydenty

Visuhay posiada udokumentowane procedury reagowania na incydenty bezpieczeństwa. W przypadku naruszenia bezpieczeństwa danych podejmujemy następujące kroki:

9. Bezpieczeństwo aplikacji

Proces tworzenia oprogramowania w Visuhay uwzględnia zasady bezpiecznego programowania. Stosujemy mechanizmy ochrony przed typowymi zagrożeniami aplikacji webowych, w tym:

10. Usługi i dostawcy zewnętrzni

W przypadku korzystania z usług podmiotów zewnętrznych w ramach działania platformy, dobieramy dostawców stosujących odpowiednie standardy bezpieczeństwa. Zakres danych udostępnianych podmiotom zewnętrznym jest ograniczony do niezbędnego minimum. Relacje z dostawcami są regulowane stosownymi umowami obejmującymi zobowiązania w zakresie ochrony danych.

11. Szkolenia i świadomość bezpieczeństwa

Osoby mające dostęp do systemów i danych Visuhay są zapoznawane z zasadami bezpieczeństwa informacji. Wiedza z zakresu bezpieczeństwa jest regularnie aktualizowana w odpowiedzi na ewoluujące zagrożenia.

12. Kopie zapasowe i odtwarzanie danych

Dane użytkowników są objęte regularnym harmonogramem tworzenia kopii zapasowych. Kopie zapasowe są przechowywane w sposób bezpieczny i geograficznie rozproszony. Procedury odtwarzania danych są testowane w regularnych odstępach czasu, aby zapewnić ich skuteczność w sytuacjach awaryjnych.

13. Prawa użytkownika w kontekście bezpieczeństwa

Użytkownicy mają prawo do:

14. Zmiany niniejszej polityki

Visuhay zastrzega sobie prawo do aktualizacji niniejszej Polityki Bezpieczeństwa w odpowiedzi na zmiany technologiczne, organizacyjne lub prawne. O istotnych zmianach użytkownicy będą informowani za pośrednictwem platformy lub poczty elektronicznej. Dalsze korzystanie z usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

15. Kontakt

W sprawach dotyczących bezpieczeństwa platformy prosimy o kontakt: