Безопасность и доступ

Целевой минимум для приглашений, факторов доступа, изоляции, аудита, инцидентов и рисков поставщиков.

Перевод для ознакомления с английским проектом правовой редакции 2.3.2. Версия перевода 1.0 от 22 октября 2026 г. Это не самостоятельный договор для принятия и не юридическое одобрение. Приоритетную языковую версию и окончательные условия необходимо определить с участием специалистов до внешнего пилота. Выбор языка не расширяет доступ, разрешённые страны или круг предложений, в том числе не означает предложения услуг в России.

ЭКСПЕРИМЕНТ / ДО УВЕДОМЛЕНИЯ

Экспериментальный режим до дальнейшего уведомления. XIXOUT — экспериментальное программное обеспечение для сообществ, а не финансовая услуга. Синтетические DEMO-данные публичного предварительного просмотра отличаются от реальных внешних токенов.

В максимальной степени, допускаемой применимым правом, XIXOUT предоставляется в экспериментальном режиме «как есть» и «по мере доступности». Он может содержать ошибки и в любое время изменяться, ограничиваться, приостанавливаться или прекращаться. В том же допустимом законом объёме не гарантируются точность, полнота, доступность, пригодность для конкретной цели, бесперебойность или безопасность. Материалы не являются финансовой, инвестиционной, юридической, налоговой или регуляторной консультацией, предложением, рынком, лицензией, разрешением или одобрением третьего лица. Содержание и доступность нельзя использовать как единственное основание реального решения.

Без гарантии. Не единственное основание решения.

В максимальной степени, допускаемой применимым правом, оператор не отвечает за косвенные, последующие или исключительно экономические убытки из-за доверия к экспериментальным материалам или временной недоступности. Ничто не исключает и не ограничивает ответственность, которую нельзя законно исключить или ограничить, включая защищаемые права потребителей или более слабой стороны, а также, где применимо, ответственность за смерть или вред здоровью вследствие небрежности. Точный режим зависит от оператора, пользователя, применимого права и обстоятельств.

Условия пилота

Подтверждённый оператор не заменяет профессиональную проверку.

Оператор — XIXOIO LTD; подтверждённый и обслуживаемый адрес для поддержки, конфиденциальности и безопасности — info@xixoio.com. Согласие оператора на пилот не заменяет подтверждение применимых правовых, информационных, технических и операционных условий или профессиональную проверку этих проектов.

Обязательная проверка

Юрист ЕС/Чехии + защита данных; британский юрист по применимости

Этот документ — проект продуктовых и комплаенс-правил, а не юридическая консультация или утверждённая окончательная редакция. До внешнего пилота необходима проверка квалифицированным юристом по праву ЕС и Чехии и специалистом по защите данных, а для пользователей в Великобритании — также британским юристом.

01модель угроз, аутентификация и восстановление аккаунта
02серверная изоляция сообществ и аудит
03независимые тесты безопасности и реагирование

1. Статус системы безопасности

Документ определяет целевой минимум, а не сертификацию, пентест, гарантию безопасности, заявление комплаенса или доказательство внедрения всех контролей. Публично можно описывать только подтверждённое состояние.

До пилота нужны модель угроз, классификация данных, матрица прав, тест восстановления, план инцидентов и независимая проверка. Оператор — XIXOIO LTD; подтверждённый и обслуживаемый адрес для поддержки, конфиденциальности и безопасности — info@xixoio.com. Согласие оператора на пилот не заменяет подтверждение применимых правовых, информационных, технических и операционных условий или профессиональную проверку этих проектов.

2. Доступ по приглашению и проверка

01публичная самостоятельная регистрация отключена; приглашение определяет личность, сообщество, роль и срок
02приглашение одноразовое, ограниченное, отзывное и не активирует другую e-mail-идентичность
03провайдер идентификации — лишь шаг проверки, а не партнёрство или одобрение
04нативный TOTP Authenticator — обязательный второй фактор; один e-mail не создаёт AAL2, SMS и телефон не нужны
05текущая сессия должна иметь нативный AAL2 с проверенным TOTP; чувствительные команды дополнительно требуют свежего TOTP и отдельного права, обычное чтение не требует повторной проверки каждые десять минут
06пароль создаётся после проверки и хранится с безопасным односторонним преобразованием
07чувствительные действия требуют свежей многофакторной проверки, контролируемых сессий и защищённого восстановления

3. Изоляция сообществ и минимальные полномочия

Каждое разрешение проверяется сервером по пользователю, сообществу, компании, объекту и действию. URL, идентификатор или клиентская метка роли не дают доступ. По умолчанию — отказ.

Администратор платформы, компании, участник, институциональный наблюдатель, модератор, поддержка и ИИ имеют отдельные права. Токен не даёт человеческую роль. Служебные аккаунты имеют узкую цель, короткий срок и не используют общие человеческие учётные данные.

4. Защита данных и секретов

01подтверждённый актуальный TLS и надлежащее шифрование чувствительных хранимых данных
02секреты и криптографические ключи вне кода, клиентских пакетов, чата и логов с ротацией и минимальными правами
03тесты отсутствия паролей, кодов, полных сессионных токенов, частного контента и лишних данных в логах
04отдельные зашифрованные резервные копии, сроки хранения и успешный тест восстановления
05никаких заявлений о сквозном шифровании без архитектуры, в которой оператор действительно не может расшифровать контент
06никаких заявлений о работе целевых мер во внешней среде до полноты доказательств и никаких гарантий абсолютной безопасности

5. Аудит, обнаружение и реагирование

События безопасности включают выдачу и принятие приглашения, вход, восстановление, смену ролей, чувствительный доступ, экспорт, модерацию и управление. Аудит должен быть согласован по времени, защищён от подмены и доступен только уполномоченным контрольным ролям.

До пилота нужны контакты, классификация инцидентов, локализация, сохранение доказательств, восстановление, разбор и оценка обязанностей уведомления по реальному оператору, данным и применимому режиму.

6. Безопасная разработка и поставщики

01проверка коллегами, автотесты, проверка зависимостей, статический анализ и разделение разработки, staging и production
02никаких реальных личных или конфиденциальных данных в публичных просмотрах, тестах, скриншотах или репозиториях
03учёт изменений, утверждение релиза, откат и проверенные копии перед рискованными изменениями
04проверка поставщиков по доступу, местам, субобработчикам, инцидентам, договорам и плану выхода
05независимый пентест и негативные тесты изоляции до внешнего участника

7. Обязанности участников и сообщения об уязвимостях

Участники защищают устройства, используют уникальные пароли, не раскрывают коды и быстро сообщают об утрате доступа, подозрительных входах или случайном раскрытии. Запрещены разрушительные тесты, социальная инженерия и получение чужих данных.

Адрес info@xixoio.com принимает сообщения о безопасности. Не присылайте пароли, TOTP, ключи сопряжения и чужой частный контент. Правила согласованного раскрытия, сроки реакции, проверенное восстановление и экстренная эскалация — операционные условия, требующие доказательств, а не гарантии от наличия e-mail.