Защищённое соединение и данные в России
Безопасность и доверие
Здесь коротко и без лишних слов: что защищает вас, ваши данные и ваши деньги на StroyHub. Всё перечисленное работает сейчас, а не планируется.
Соединение и браузер
- Весь сайт работает только по HTTPS: сертификат выпускается и продлевается автоматически, незащищённый адрес перенаправляется на защищённый. В адресной строке браузера всегда замок.
- Включён HSTS: браузер, однажды побывавший на сайте, больше не откроет его по незащищённому протоколу, даже по ссылке из письма или мессенджера.
- Политика безопасности содержимого запрещает загрузку чужих скриптов и встраивание сайта в чужие страницы. Это защита от подмены форм и кражи данных через сторонние ресурсы.
- Пароли не хранятся в открытом виде, сессия входа живёт в защищённой cookie, недоступной скриптам. Сторонних рекламных трекеров на сайте нет.
Персональные данные
- Серверы и хранилище фотографий находятся в России. Обработка ведётся по 152-ФЗ, согласие вы даёте при регистрации и можете отозвать.
- Телефон заказчика подрядчики не видят: он открывается только второй стороне уже внутри сделки. В заявке адрес объекта скрыт до принятия предложения.
- Аккаунт удаляется из личного кабинета в один шаг: контактные данные обезличиваются, вход закрывается. Документы по завершённым сделкам сохраняются обезличенными, потому что их обязаны хранить обе стороны.
Подрядчики и деньги
- Подрядчик проверяется по государственным реестрам: ИП и организации по ЕГРЮЛ и ЕГРИП, самозанятые по реестру НПД. Отметка «проверен» ставится только после сверки.
- Платформа не принимает и не держит деньги. Оплата идёт напрямую подрядчику по этапам и только после того, как вы приняли этап по фотоотчёту. Каждый перевод фиксируется чеком или скриншотом и подтверждением второй стороны.
- Фотоотчёты проверяются по данным съёмки (дата, геометка), отзыв можно оставить только по реально завершённой сделке. Накрутить рейтинг нельзя.
- Если что-то пошло не так, открывается спор: за 3 рабочих дня поддержка собирает историю сделки (смета, этапы, фото, оплаты, переписка), передаёт её обеим сторонам и помогает договориться. Решения за стороны платформа не принимает.
Нашли уязвимость или что-то подозрительное?
Напишите на info@stroyhub03.ru. Контакт для исследователей безопасности опубликован по стандарту RFC 9116 в security.txt. Мы отвечаем и исправляем, а не замалчиваем.