Как защищён учёт вашего комплекса

Учёт взносов, список жителей и банковские операции — самые чувствительные данные комплекса. Здесь мы рассказываем, что делаем в продукте для их защиты.

Последнее обновление: 10 октября 2026 г.

Аккаунты и доступ

Пароли: Пароли хранятся в виде необратимого хеша scrypt; в открытом виде они нигде не сохраняются.
Подтверждение: При регистрации адрес эл. почты подтверждается кодом, телефон можно подтвердить кодом из SMS. Житель привязывается к квартире только после подтверждения телефона или одобрения управляющего.
Роли и доступ к комплексам: Есть шесть ролей команды и доступ по комплексам. Права проверяются на сервере, интерфейс только скрывает лишнее. Пользователь, открывший ссылку на чужой комплекс, не увидит даже факта его существования.
Доступ поддержки: Когда команда CasaX заходит в кабинет организации, чтобы помочь, доступ предоставляется только для просмотра, а каждый вход фиксируется.

Деньги и подключения

Данные карт: Номера карт никогда не попадают на серверы CasaX. Взносы и подписка оплачиваются на защищённой странице iyzico, PayTR или Stripe, а мобильные подписки — в магазине приложений.
Секретные ключи: Ключи платёжных систем, BankSocket и SMS-провайдеров хранятся в зашифрованном виде (AES-256-GCM). После сохранения они больше нигде не показываются — видны только последние четыре символа.
Проверка платежей: Результаты оплаты проверяются по подписи провайдера или запросом статуса. Один платёж не может создать поступление дважды, а если сумма меньше ожидаемой, поступление не записывается и передаётся на проверку финансовой команде.
Подключение к банку — только чтение: Подключение BankSocket читает операции и остатки, но не может переводить деньги. Читаются только банковские счета, привязанные к счёту комплекса.

Учёт и контроль

Журнал действий: Каждое изменение финансовых данных и данных жителей записывается в журнал: кто, с какой ролью, когда и что на что изменил.
Учёт без удалений: Финансовые записи не удаляются: ошибочная запись отменяется, и создаётся сторнирующая. Ревизор просматривает эту историю без права изменения.
Действия ассистента: Ассистент CasaX видит только те данные, что доступны пользователю по его правам; отправка и сохранение выполняются только после подтверждения и фиксируются.
Безопасность в браузере: Все соединения идут по HTTPS, а на каждой странице передаются заголовки безопасности — HSTS, защита от встраивания во фреймы и от подмены типа содержимого.

KVKK и сообщения об уязвимостях

В отношении данных комплекса оператором персональных данных является управление вашего комплекса; CasaX обрабатывает эти данные только по его поручению. В отношении данных собственных аккаунтов оператор — мы. Подробно обе роли описаны в уведомлении KVKK, кратко — в политике конфиденциальности.

Если вы считаете, что нашли уязвимость, отправьте подробности на info@casax.com.tr с темой «Сообщение об уязвимости». Просим не раскрывать её публично, пока мы её не подтвердим и не устраним.