Меры по обеспечению безопасности
Редакция от 27 июня 2026 года
Защищённое соединение (SSL / TLS 1.3)
Весь трафик между браузером пользователя и платформой передаётся по защищённому каналу HTTPS с шифрованием TLS 1.3. SSL-сертификат выдан Let's Encrypt и автоматически обновляется.
Инфраструктура и локализация данных
Персональные данные пользователей — граждан Республики Казахстан размещаются и обрабатываются на инфраструктуре казахстанского облачного провайдера PS Cloud Services (юридическое лицо: PS Internet Company LLP). Дата-центры физически расположены на территории Республики Казахстан в г. Алматы (ул. Макатаева 117А, БЦ "LOTOS"). Хранение организовано в соответствии со ст. 12 Закона РК № 94-V от 21.05.2013 о локализации персональных данных.
- Фиксированный домен с SSL-сертификатом TLS 1.3
- Доступность 99.9%, резервное копирование в ежедневном режиме
- Защита от DDoS-атак и Web Application Firewall (WAF)
- Мониторинг 24/7
Защита персональных данных
- Данные клиентов хранятся в шифрованном виде
- Доступ к БД ограничен и защищён двухфакторной аутентификацией
- Все запросы к API логируются; логи хранятся 90 дней
- Соответствие Закону РК «О персональных данных и их защите» № 94-V (включая ст. 12 о локализации)
- Раскрытие данных только по официальным запросам уполномоченных органов РК
Безопасность платежей
Расчёты между покупателем и Автором проходят через сторонние платёжные сервисы. Платформа On AI не получает и не аккумулирует средства покупателей. Платёжные реквизиты не хранятся на серверах платформы.
Защита аккаунтов авторов
- Авторизация авторов — через Telegram (init_data с криптографической подписью бота)
- Forbidden-фильтр продуктов на уровне платформы (запрещённые категории контента)
- Санкционный скрининг всех авторов при онбординге (OFAC, EU, UN sanctions)