> ## Documentation Index
> Fetch the complete documentation index at: https://docs.ycloud.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Безопасность и конфиденциальность
> В YCloud мы стремимся обеспечить безопасность данных и защиту конфиденциальности.
В YCloud защита конфиденциальности клиентов и безопасности данных — наш неизменный приоритет. Мы внимательно относимся к каждой детали, которая может повлиять на вас, опираясь на нашу профессиональную команду и надежные механизмы для создания непреодолимой защиты ваших данных и конфиденциальности.
## Разработка стратегии безопасности
YCloud применяет подход эшелонированной обороны (defense-in-depth), внедряя многоуровневые меры безопасности во всей организации. Наши стратегии безопасности основаны не только на требованиях нормативно-правового соответствия, но и на передовых отраслевых практиках, таких как OWASP Top 10, CIS Critical Security Controls и аналитике угроз. Мы непрерывно совершенствуем существующие средства контроля безопасности.
## **Безопасность данных**
YCloud использует различные хранилища данных (DataStores) для хранения информации и обеспечения ее безопасности. Конфигурация каждого DataStore соответствует лучшим практикам обеспечения безопасности и восстановления данных.
Когда данные внутри платформы реплицируются между несколькими кластерами служб, в случае сбоя сервера в одном кластере обработка переключается на резервный сервер в другом кластере, сводя к минимуму влияние на непрерывность обслуживания.
Наша стратегия аварийного восстановления сочетает моментальные снимки (снапшоты) данных и ежедневное полное резервное копирование, обеспечивая доступность нескольких копий данных для восстановления. Снапшоты предназначены для быстрого восстановления за считанные минуты. Полные резервные копии используются, когда восстановить данные с помощью снапшотов невозможно.
## **Безопасность связи**
Все взаимодействия между веб-клиентами и серверами YCloud защищены с использованием протокола TLS (1.0, 1.1, 1.2) со стойкими наборами шифров.
Все страницы YCloud безопасно загружаются по протоколу HTTPS.
## **Надежность системы**
Каждый сервис в микросервисной архитектуре YCloud распределен по нескольким серверам, работающим в разных центрах обработки данных. Эти сервисы взаимодействуют друг с другом через API, чтобы уменьшить взаимную зависимость. Каждое обновление перед развертыванием тестируется в соответствующей тестовой среде.
YCloud также использует глобальную сеть доставки контента (CDN) для передачи данных из ближайшей к пользователю локации, обеспечивая быстрый и стабильный доступ независимо от вашего местоположения.
## **Безопасность инфраструктуры**
Мы используем такие решения безопасности, как HIDS и WAF, для обеспечения безопасности ваших данных, защищая информацию с помощью мер безопасности инфраструктуры высшего уровня.
## Маскирование телефонных номеров
Для защиты конфиденциальной информации клиентов YCloud поддерживает маскирование номеров телефонов с помощью функции **Data desensitization**.
Перейдите в раздел **Settings > Security** и включите **Data desensitization**. После включения номера телефонов клиентов, отображаемые на платформе YCloud, частично заменяются звездочками. Видимыми остаются только несколько цифр в начале и в конце, например: `+1 22****0398`.
Это снижает риск ненужного раскрытия полных телефонных номеров клиентов при работе участников команды с платформой.
Маскирование телефонных номеров меняет только отображение конфиденциальной информации в YCloud. Оно не изменяет фактический номер телефона клиента.
## Журналы аудита
Журналы аудита помогают администраторам проверять действия в аккаунте, связанные с безопасностью, и выяснять, кто выполнил действие, когда оно произошло и откуда поступил запрос.
Перейдите в **Settings > Audit logs**. Журналы разделены на три категории:
* **Operations:** действия, выполненные внутри аккаунта YCloud.
* **Authentication:** вход в систему и другие действия, связанные с аутентификацией.
* **CLI:** действия, выполненные через поддерживаемые инструменты командной строки.
Вы можете искать или фильтровать журналы по имени или адресу электронной почты оператора, идентификатору запроса (request ID) и диапазону времени. Каждая запись содержит следующую информацию:
| Поле | Описание |
| - | - |
| **Time** | Время возникновения события. |
| **Event** | Зафиксированное действие или тип события. |
| **Operator** | Пользователь, выполнивший действие. |
| **IP address** | IP-адрес, связанный с действием. |
| **Source** | Источник действия, например панель управления YCloud. |
| **Details** | Дополнительная информация о событии. Нажмите **View** для просмотра. |
Журналы аудита хранятся в течение 180 дней. Каждый запрос может охватывать период времени до 30 дней.
Другие сопутствующие материалы можно найти в разделах:
[Условия обслуживания](https://www.ycloud.com/terms-service)
[Политика конфиденциальности](https://www.ycloud.com/privacy-policy)
[Соглашение о конфиденциальности магазина Shopify](https://www.ycloud.com/sp-policy)
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.