Безопасность аккаунта и сервиса

1. Защита сервиса

Применяются аутентификация, разграничение административных прав, журналирование критичных операций, TLS, ограничения частоты запросов, контроль устройств, резервирование/восстановление и иные технические меры, соответствующие архитектуре сервиса. Конкретный состав мер может изменяться при развитии системы и угроз.

2. Ответственность пользователя за аккаунт

Пользователь должен защищать доступ к своей почте, Yandex ID, устройству и персональным ссылкам, не передавать их посторонним и сообщать поддержке о подозрении на компрометацию. Персональная ссылка подключения рассматривается как секрет доступа.

3. Инциденты

Подозрительные действия могут приводить к временной блокировке сессий, токенов, устройств или доступа на период проверки. Оператор принимает меры по восстановлению штатной работы и, когда это предусмотрено законом, выполняет обязанности по уведомлению об инциденте.

4. Границы

Ни одна система не может гарантировать полную защиту от атак или бесперебойную работу внешних сетей. Оператор обязан принимать предусмотренные законом и разумные меры защиты, но пользователь также соблюдает правила безопасности своего устройства и учетных записей.