Безопасность

Где хранятся данные

Сервис развёртывается в инфраструктуре Selectel в Российской Федерации. Пользовательские данные хранятся в PostgreSQL под отдельной сервисной ролью с минимальными привилегиями.

Передача трафика

Сайт и API доступны только по HTTPS. Сертификаты выпускаются Let's Encrypt. Режим TLS — strict (полная проверка цепочки, без упрощённого режима).

Защита контента

Платный и приватный контент распространяется через авторизованные короткоживущие ссылки. Сервер проверяет права доступа и срок действия ссылки перед каждой выдачей. Уже скачанный файл технически нельзя удалить с устройства пользователя — это ограничение любой системы раздачи контента; защита направлена на предотвращение неавторизованных скачиваний.

Хранение и резервные копии

Резервные копии базы данных создаются ежедневно, шифруются и хранятся в отдельном защищённом хранилище. Срок хранения и процедура восстановления описаны в служебной документации.

Учётные записи администраторов

Доступ к административным разделам возможен только через VPN на стороне сервера и защищён отдельным каналом авторизации в приложении.

Что мы НЕ делаем

• Не используем сторонние трекеры, рекламу или аналитику.
• Не храним пользовательский контент в публичных CDN.
• Не публикуем API и базу данных на публичных IP-адресах.

Раздел описывает архитектуру в общих чертах. Подробная документация по инфраструктуре находится в репозитории (docs/infra/*ZVUKOSLOV*.md) и публикуется в обезличенном виде.