Polityka Bezpieczeństwa
Ostatnia aktualizacja: 12 sierpnia 2025
Niniejsza Polityka Bezpieczeństwa opisuje środki techniczne i organizacyjne stosowane przez Wazijuo w celu ochrony danych użytkowników oraz zapewnienia bezpiecznego funkcjonowania platformy dostępnej pod adresem wazijuo.pro. Korzystając z naszych usług, użytkownik przyjmuje do wiadomości zasady opisane w niniejszym dokumencie.
1. Zobowiązanie do bezpieczeństwa
Wazijuo traktuje bezpieczeństwo danych jako priorytet operacyjny. Wdrażamy wielowarstwowe mechanizmy ochrony, regularnie weryfikujemy stosowane procedury i dążymy do ciągłego doskonalenia naszego podejścia do ochrony informacji powierzonych nam przez użytkowników.
2. Bezpieczeństwo transmisji danych
2.1 Szyfrowanie połączeń
Wszystkie dane przesyłane pomiędzy urządzeniem użytkownika a naszymi serwerami są chronione za pomocą protokołu TLS (Transport Layer Security). Stosujemy wyłącznie aktualne wersje protokołu zapewniające wysoki poziom ochrony kryptograficznej.
2.2 Certyfikaty SSL
Platforma wazijuo.pro korzysta z ważnych certyfikatów SSL wydanych przez zaufane urzędy certyfikacji. Połączenia nieszyfrowane są automatycznie przekierowywane na bezpieczny protokół HTTPS.
3. Bezpieczeństwo infrastruktury
3.1 Środowisko serwerowe
Nasze usługi działają na infrastrukturze hostingowej spełniającej branżowe standardy bezpieczeństwa. Serwery są umieszczone w chronionych centrach danych wyposażonych w fizyczne mechanizmy kontroli dostępu, systemy zasilania awaryjnego oraz monitoring ciągły.
3.2 Zapory sieciowe i systemy wykrywania zagrożeń
Stosujemy zapory sieciowe, systemy wykrywania i zapobiegania włamaniom (IDS/IPS) oraz narzędzia do monitorowania ruchu sieciowego. Potencjalnie szkodliwy ruch jest identyfikowany i blokowany w czasie rzeczywistym.
3.3 Aktualizacje i zarządzanie podatnościami
Oprogramowanie serwerowe, biblioteki i komponenty systemowe są regularnie aktualizowane. Przeprowadzamy cykliczne przeglądy bezpieczeństwa i stosujemy poprawki eliminujące znane podatności niezwłocznie po ich udostępnieniu.
4. Ochrona danych użytkowników
4.1 Przechowywanie haseł
Hasła użytkowników nigdy nie są przechowywane w postaci jawnej. Stosujemy sprawdzone algorytmy haszowania z użyciem soli kryptograficznej, co uniemożliwia odtworzenie oryginalnego hasła nawet w przypadku nieautoryzowanego dostępu do bazy danych.
4.2 Szyfrowanie danych w spoczynku
Wrażliwe dane przechowywane na naszych serwerach są szyfrowane. Klucze kryptograficzne są zarządzane zgodnie z zasadami bezpieczeństwa i przechowywane oddzielnie od szyfrowanych danych.
4.3 Minimalizacja danych
Gromadzimy wyłącznie te dane, które są niezbędne do świadczenia usług. Dane niepotrzebne są usuwane zgodnie z określonymi harmonogramami retencji.
5. Kontrola dostępu
5.1 Zasada minimalnych uprawnień
Dostęp do systemów i danych jest przyznawany wyłącznie osobom, które potrzebują go do wykonywania swoich obowiązków. Stosujemy zasadę minimalnych uprawnień - każdy pracownik ma dostęp jedynie do zasobów niezbędnych na jego stanowisku.
5.2 Uwierzytelnianie wieloskładnikowe
Dostęp administracyjny do krytycznych systemów wymaga uwierzytelniania wieloskładnikowego (MFA). Zachęcamy również użytkowników platformy do włączenia tej funkcji na swoich kontach, jeśli jest dostępna.
5.3 Zarządzanie sesjami
Sesje użytkowników są zarządzane z zastosowaniem bezpiecznych tokenów. Nieaktywne sesje są automatycznie wygaszane po określonym czasie bezczynności.
6. Kopie zapasowe i ciągłość działania
Dane platformy są regularnie archiwizowane. Kopie zapasowe są przechowywane w bezpiecznych lokalizacjach i podlegają weryfikacji pod kątem integralności. Posiadamy plany awaryjne umożliwiające przywrócenie działania usług w przypadku awarii lub incydentu bezpieczeństwa.
7. Reagowanie na incydenty bezpieczeństwa
7.1 Procedury reagowania
Wazijuo dysponuje udokumentowanymi procedurami reagowania na incydenty bezpieczeństwa. W przypadku wykrycia naruszenia podejmujemy natychmiastowe działania mające na celu ograniczenie skutków zdarzenia, identyfikację przyczyny i przywrócenie bezpieczeństwa systemu.
7.2 Powiadamianie użytkowników
W przypadku incydentu bezpieczeństwa, który może mieć wpływ na dane użytkowników, podejmiemy działania informacyjne w zakresie i terminie wymaganym przez obowiązujące przepisy. Powiadomienia będą kierowane na adresy kontaktowe powiązane z kontami użytkowników.
8. Bezpieczeństwo aplikacji
8.1 Praktyki bezpiecznego wytwarzania oprogramowania
Nasz zespół programistyczny stosuje zasady bezpiecznego kodowania. Kod jest poddawany przeglądom pod kątem potencjalnych podatności przed wdrożeniem na środowisko produkcyjne.
8.2 Ochrona przed typowymi zagrożeniami
Stosujemy mechanizmy ochrony przed powszechnymi zagrożeniami aplikacyjnymi, w tym przed atakami typu SQL injection, cross-site scripting (XSS), cross-site request forgery (CSRF) oraz innymi zagrożeniami wymienionymi w standardach branżowych.
8.3 Testy bezpieczeństwa
Przeprowadzamy regularne testy bezpieczeństwa aplikacji, w tym przeglądy kodu i analizy podatności. Wyniki testów są podstawą do wdrażania usprawnień.
9. Dostawcy zewnętrzni
Korzystamy z usług zewnętrznych dostawców technologicznych wspierających działanie platformy. Przy wyborze partnerów weryfikujemy ich polityki bezpieczeństwa i wymagamy stosowania standardów ochrony danych zgodnych z naszymi własnymi. Dostawcy mają dostęp wyłącznie do danych niezbędnych do realizacji powierzonych im zadań.
10. Odpowiedzialność użytkownika
Bezpieczeństwo platformy zależy również od działań samych użytkowników. Zalecamy stosowanie silnych, unikalnych haseł, nieudostępnianie danych logowania osobom trzecim, niezwłoczne informowanie nas o podejrzanych aktywnościach na koncie oraz regularne aktualizowanie oprogramowania na urządzeniach używanych do dostępu do platformy.
11. Zgłaszanie luk bezpieczeństwa
Jeśli odkryjesz potencjalną lukę bezpieczeństwa w naszej platformie, prosimy o niezwłoczny kontakt. Zobowiązujemy się do poważnego traktowania każdego zgłoszenia i podjęcia odpowiednich działań naprawczych. Zgłoszenia można kierować na adres: [email protected]. Prosimy o nieujawnianie informacji o podatnościach publicznie przed ich usunięciem.
12. Zmiany w Polityce Bezpieczeństwa
Niniejsza Polityka Bezpieczeństwa może być okresowo aktualizowana w celu odzwierciedlenia zmian w stosowanych praktykach, technologiach lub wymogach prawnych. O istotnych zmianach będziemy informować użytkowników za pośrednictwem platformy lub poczty elektronicznej. Dalsze korzystanie z usług po opublikowaniu zmian oznacza ich akceptację.
13. Kontakt
W przypadku pytań dotyczących bezpieczeństwa platformy lub niniejszej polityki prosimy o kontakt:
Wazijuo
Osowska 85/lok 2V, 04-351 Warszawa, Polska
Telefon: +48 600 101 135
E-mail: [email protected]
Strona internetowa: wazijuo.pro