+8

ssl и защита данных

Анонимный 14 лет назад 3
вижу три однозначных проблемы:
1) нет шифрования. SSL должен быть.
2) в публичной оферте нет обязательств неразглашения приватной информации, сохраняемой на сайте.
3) в публичной оферте нет обязательств предупреждения зарегистрированных пользователей об изменениях в соглашении. это равносильно отсутствию каких-либо обязательств вообще.

все три проблемы - неприемлемо для сервиса такого рода.

Ответ

Ответ
Пользовательское соглашение составлено на основе юридической практики, распространенной среди федеральных интернет-ресурсов.
1) Автоматический ssl убрали по просьбам пользователей, у которых нет возможности, например, с работы заходить на сайты с ssl-шифрованием.
Но как Вы уже отметили, можно использовать и SSL-режим.
2) В этом направлении идет юридическая проработка, однако сейчас сервис предоставляется "как-есть" в соответствии п. 3 Пользовательского соглашения
3) данное положение определяется пп. 2.4,2.5, 2.6 и 2.7 Пользовательского соглашения.
Планируем до конца месяца проработать все юридические нюансы и прописать их в Соглашении.
Ответ
Пользовательское соглашение составлено на основе юридической практики, распространенной среди федеральных интернет-ресурсов.
1) Автоматический ssl убрали по просьбам пользователей, у которых нет возможности, например, с работы заходить на сайты с ssl-шифрованием.
Но как Вы уже отметили, можно использовать и SSL-режим.
2) В этом направлении идет юридическая проработка, однако сейчас сервис предоставляется "как-есть" в соответствии п. 3 Пользовательского соглашения
3) данное положение определяется пп. 2.4,2.5, 2.6 и 2.7 Пользовательского соглашения.
Планируем до конца месяца проработать все юридические нюансы и прописать их в Соглашении.
апдейт:

SSL есть, но на него не редиректит автоматом. только перебив вручную ссылку в адресной строке можно перейти на защищённое соединие.
1) Хм, тогда думаю нужна крупная кнопка на главной странице, если человек залогинен - "перейти на зашифрованное соединение".

2) бесплатный сервис предоставляется как есть, само собой. Но уверен - сервис будет монетизироваться и на эти нюансы стоит обратить внимание.

3) ок, дорабатывайте. пока сервис бесплатен - и спроса с него нет.
1) да, кнопка нужна - добавили в список задач

Сервис поддержки клиентов работает на платформе UserEcho