Безопасность входа

При создании аккаунта, восстановлении пароля и выполнении чувствительных действий может проверяться адрес электронной почты пользователя. Планируемое правило — шестизначный код подтверждения сроком действия пять минут. Никому не сообщайте этот код. Если пользователь потерял доступ к почте, он может запросить в поддержке безопасную альтернативную процедуру.

Пароль должен содержать не менее 10 символов, не совпадать с распространёнными слабыми паролями или частью адреса электронной почты до символа @. Нельзя передавать пароль другим людям, отправлять по почте или раскрывать технической поддержке. Повторный ввод пароля при входе или экспорте данных служит дополнительной проверкой безопасности.

В разделе «Безопасность» пользователь должен иметь возможность просматривать активные устройства и сеансы, завершать сеансы на других устройствах или сразу все. При смене или восстановлении пароля предполагается завершение остальных сеансов. Подтверждение новым кодом при следующем входе после 30 дней отсутствия активности предусматривается правилами.

При подозрительном входе предусматриваются электронное уведомление и проверка безопасности сеансов. Если инцидент затронул пользователя, планируются уведомления по почте и в кабинете; дополнительные либо более срочные законные требования сохраняются. Для обычных технических журналов, используемых при расследовании, предполагается хранение в течение 90 дней, с установленными законом исключениями.

Пользователь может выгружать существующие личные данные с фильтрами по категории и дате. Перед экспортом требуется повторно проверить пароль и ограничивать многократные неудачные попытки. Готовый ZIP передаётся прямо на устройство пользователя по защищённому HTTPS. Постоянное хранение архива на сервере и включение данных других пользователей недопустимы.

Muxtar TECH никогда не запрашивает пароль от вашего аккаунта или одноразовый код подтверждения по телефону, через WhatsApp или электронную почту. Не отвечайте на такие запросы и не открывайте подозрительные ссылки. Немедленно сообщайте об инциденте на info@muxtar.pro.az.

Обжаловать ограничения и блокировки по соображениям безопасности можно по электронной почте. Меры должны соответствовать тяжести нарушения; законные права пользователя сохраняются. Юридические обращения: info@muxtar.pro.az.

Текущее состояние: Сервис аккаунтов пока не подключён к сайту. Уведомления по e-mail, хранение журналов 90 дней и экспорт данных аккаунта заработают после подключения сервиса аккаунтов.

Связанные страницы: Политика конфиденциальности · Удаление аккаунта · Политика cookie · Условия использования.