Безопасность и сторонние сервисы

Как защищается кабинет

Версия от 21 октября 2026 года · Все документы

1. Вход и доступ

Вход проверяется сервером. Используются одноразовые ссылки и коды, подпись Telegram и OAuth Google. Изменяющие запросы кабинета защищены от CSRF. Чужие изображения, обращения и переписка не выдаются по одному известному идентификатору.

2. Закрытая панель

Панель платежей открывается только назначенным аккаунтам. Владелец может выдать доступ представителю банка с ограниченным сроком и отозвать его. Представители видят платёжные записи и собственные диалоги; обычные обращения пользователей и запросы удаления доступны владельцу. Просмотры и действия записываются в журнал.

3. Шифрование

Данные нового профиля, изображения и переписка кабинета шифруются AES-GCM на сервере. HTTPS защищает передачу. Ключ должен храниться и резервироваться отдельно с ограниченными правами. Это защита хранения, а не обещание полной анонимности и не сквозное шифрование.

4. Провайдеры

Google — выбранный вход; Telegram — выбранный вход и контакт поддержки; Cloudflare — доставка и защита; хостинг — работа сервера; Rollypay и банк — обработка оплаты после подключения. Передача внешним сервисам должна ограничиваться необходимой целью. Если обнаружили уязвимость, сообщите @AnixSupport, не публикуя чужие данные.