Как Воркстаффер защищает деньги и данные
Платформа работает с паспортными данными, подписанными документами и оплатой за смены, поэтому защита здесь не одна галочка, а несколько независимых слоёв: сумма смены резервируется до подтверждения работы, обмен с платёжным сервисом подписывается российской криптографией КриптоПро CSP, электронные подписи под договорами и журнал действий физически нельзя удалить, а данные хранятся на серверах в России.
Главный вопрос владельца ПВЗ звучит так: «я перевёл деньги за смену — где гарантия, что человек выйдет, а если не выйдет, деньги вернутся». Главный вопрос исполнителя зеркальный: «я отработал — где гарантия, что заплатят». Отвечает на оба один механизм: стоимость смены резервируется при публикации и не может быть потрачена на другое, а раскрывается исполнителю только после того, как обе стороны подтвердят завершение. Если возник спор — резерв держится до решения в чате с поддержкой.
Второй по частоте вопрос — про паспорт. Паспортные данные нужны, чтобы владелец знал, кого пускает в свой пункт выдачи, а исполнитель работал с проверенными заказчиками. Эти данные видит только модератор при проверке документа: в списках, в карточке исполнителя и в API отклика их нет. Решение модератора приходит человеку во все подключённые каналы, а причину отказа он видит сразу и может загрузить документ заново.
Деньги за смену
Резерв под смену
Владелец ПВЗ вносит стоимость смены на номинальный счёт: сумма резервируется под эту смену и не может быть потрачена на другие цели — ни владельцем, ни платформой.
Раскрытие по факту
Резерв уходит исполнителю переводом по СБП, когда завершение смены подтвердили обе стороны, — спорить в этом случае не о чем, и деньги не ждут. Если подтвердила только одна сторона, есть сутки на спор, и лишь потом деньги уходят. Одна сторона решить за обе не может ни в каком случае.
Если не подтвердил никто
Смена не зависает: сервис закрывает её сам через день после дня смены, и после этого остаются сутки, чтобы открыть спор. Пока спор идёт, резерв не раскрывается.
Спор
По заявленному спору поддержка связывается с обеими сторонами в течение 24 часов. Пока спор не решён, резерв держится: деньги не уйдут ни одной из сторон в одностороннем порядке.
100% ставки
Комиссия сервиса — 0%: из выплаты исполнителю не удерживается ни рубля в пользу платформы, а вознаграждение банка за проведение сделки (0,5% от стоимости смены) платит владелец сверх суммы смены. Сама сумма считается по фактическому времени: позднее начало уменьшает её пропорционально, работа сверх смены по просьбе владельца — увеличивает.
Текущий статус
Расчёты через номинальный счёт Сбербанка («Безопасная сделка») подключаются поэтапно. На экранах «Выплаты» и «Налоги» всегда показан фактический статус, а не обещание.
Российская криптография
КриптоПро CSP
Сертифицированное ФСБ России средство криптографической защиты информации. Лицензия на использование версии 5.0 на сервере оформлена на ООО «Воркстаффер», срок не ограничен.
ГОСТ-подпись
Обмен с банком по «Безопасной сделке» подписывается по ГОСТ Р 34.10-2012: банк видит, что распоряжение отправлено именно нами и не изменено в пути. Это защита канала — сами деньги защищают резерв под смену и номинальный счёт.
Действующая техподдержка
На СКЗИ оформлен сертификат годовой технической поддержки разработчика — обновления и восстановление комплекта не зависят от одного администратора.
Что это НЕ значит
Лицензия на СКЗИ — не «сертификация платформы ФСБ». Сертифицировано средство криптозащиты, которое мы используем; сам сервис проходит другие проверки.
Документы и подписи
ПЭП на каждую смену
Договор, задание и акт подписываются простой электронной подписью с фиксацией времени и IP обеих сторон.
Подписи неудаляемы
Запрет стоит на уровне базы данных: удалить или изменить подпись не может ни пользователь, ни администратор платформы.
Журнал действий
Действия модераторов и администраторов пишутся в журнал, который тоже нельзя переписать задним числом.
Доступ к документам
Скачать подписанные документы по смене могут только её стороны — владелец точки и исполнитель.
Данные и доступ
Хранение в России
Серверы и база данных размещены в дата-центре на территории Российской Федерации (152-ФЗ о локализации персональных данных).
Пароли
Хранятся необратимым хешем: восстановить исходный пароль нельзя даже имея доступ к базе.
Устройства
Вход с нескольких устройств виден в профиле, любую сессию можно завершить отдельно или разом закрыть все, кроме текущей.
Паспорт
Виден только модератору при проверке. В списках, карточках и ответах API паспортных данных нет.
Удаление аккаунта
Аккаунт удаляется из профиля: персональные данные обезличиваются, а история расчётов сохраняется в обезличенном виде для отчётности.
Частые вопросы
Что будет с деньгами, если исполнитель не вышел на смену?
Зарезервированная сумма не уходит исполнителю сама собой: резерв раскрывается, только когда завершение смены подтвердили обе стороны, — тогда деньги уходят сразу. Если подтвердила одна сторона, есть сутки, чтобы открыть спор, и деньги уходят после них. Если не подтвердил никто, сервис закрывает смену автоматически через день после дня смены — сутки на спор отсчитываются от этого момента. Пока спор не решён, резерв держится и деньги не уйдут ни одной из сторон. При заблаговременной отмене резерв возвращается владельцу ПВЗ полностью.
Что подтверждает лицензия КриптоПро?
Право использовать средство криптографической защиты «КриптоПро CSP» версии 5.0 на сервере. Лицензия оформлена на ООО «Воркстаффер», срок действия не ограничен, подлинность проверяется на сайте разработчика cryptopro.ru/check. Мы применяем это СКЗИ для подписи обмена с платёжным сервисом по ГОСТ Р 34.10-2012.
Почему на копии лицензии закрыт серийный номер?
Серийный номер продукта — это по сути ключ активации лицензии, его публикация означала бы передачу лицензии посторонним. Он закрашен в самом файле изображения, а не прикрыт плашкой поверх картинки. Всё остальное — название продукта, организация-лицензиат, дата и печать — видно полностью.
Кто видит мои паспортные данные?
Только модератор платформы при проверке документа. Владельцу ПВЗ виден факт «паспорт подтверждён», а не сами данные: в списках исполнителей, карточке отклика и ответах API паспортных данных нет.
Можно ли удалить подписанный документ или запись в журнале?
Нет. Электронные подписи и журнал действий защищены запретом на уровне базы данных: изменить или удалить такую запись не может ни пользователь, ни администратор платформы. Это нужно, чтобы подписанный документ имел смысл в споре.
Где физически хранятся данные?
На серверах в дата-центре на территории России — как того требует закон о локализации персональных данных (152-ФЗ). Резервные копии базы делаются регулярно и хранятся там же.
Попробуйте — деньги и документы под защитой с первой смены
Регистрация бесплатна, комиссия со сделок не взимается