Как Воркстаффер защищает деньги и данные
Платформа работает с паспортными данными, подписанными документами и оплатой за смены, поэтому защита здесь не одна галочка, а несколько независимых слоёв: сумма смены резервируется до подтверждения работы, обмен с платёжным сервисом подписывается российской криптографией КриптоПро CSP, электронные подписи под договорами и журнал действий физически нельзя удалить, а данные хранятся на серверах в России.
Главный вопрос владельца ПВЗ звучит так: «я перевёл деньги за смену — где гарантия, что человек выйдет, а если не выйдет, деньги вернутся». Главный вопрос исполнителя зеркальный: «я отработал — где гарантия, что заплатят». Отвечает на оба один механизм: стоимость смены резервируется при публикации и не может быть потрачена на другое, а раскрывается исполнителю только после того, как обе стороны подтвердят завершение. Если возник спор — резерв держится до решения в чате с поддержкой.
Второй по частоте вопрос — про паспорт. Паспортные данные нужны, чтобы владелец знал, кого пускает в свой пункт выдачи, а исполнитель работал с проверенными заказчиками. Эти данные видит только модератор при проверке документа: в списках, в карточке исполнителя и в API отклика их нет. Решение модератора приходит человеку во все подключённые каналы, а причину отказа он видит сразу и может загрузить документ заново.
Деньги за смену
Резерв под смену
Стоимость смены резервируется при публикации и не может быть потрачена на другие цели.
Раскрытие по факту
Резерв уходит исполнителю после подтверждения завершения обеими сторонами, а не по нажатию одной кнопки.
Спор
Пока спор не решён, резерв держится: деньги не уйдут ни одной из сторон в одностороннем порядке.
100% ставки
Комиссия со сделки не удерживается: сколько указано в смене — столько и получает исполнитель.
Текущий статус
Расчёты через номинальный счёт Сбербанка («Безопасная сделка») подключаются поэтапно. На экранах «Выплаты» и «Налоги» всегда показан фактический статус, а не обещание.
Российская криптография
КриптоПро CSP
Сертифицированное ФСБ России средство криптографической защиты информации. Лицензия на использование версии 5.0 на сервере оформлена на ООО «Воркстаффер», срок не ограничен.
ГОСТ-подпись
Обмен с платёжным сервисом подписывается по ГОСТ Р 34.10-2012: получатель видит, что запрос отправлен именно нами и не изменён в пути.
Действующая техподдержка
На СКЗИ оформлен сертификат годовой технической поддержки разработчика — обновления и восстановление комплекта не зависят от одного администратора.
Что это НЕ значит
Лицензия на СКЗИ — не «сертификация платформы ФСБ». Сертифицировано средство криптозащиты, которое мы используем; сам сервис проходит другие проверки.
Документы и подписи
ПЭП на каждую смену
Договор, задание и акт подписываются простой электронной подписью с фиксацией времени и IP обеих сторон.
Подписи неудаляемы
Запрет стоит на уровне базы данных: удалить или изменить подпись не может ни пользователь, ни администратор платформы.
Журнал действий
Действия модераторов и администраторов пишутся в журнал, который тоже нельзя переписать задним числом.
Доступ к документам
Скачать подписанные документы по смене могут только её стороны — владелец точки и исполнитель.
Данные и доступ
Хранение в России
Серверы и база данных размещены в дата-центре на территории Российской Федерации (152-ФЗ о локализации персональных данных).
Пароли
Хранятся необратимым хешем: восстановить исходный пароль нельзя даже имея доступ к базе.
Устройства
Вход с нескольких устройств виден в профиле, любую сессию можно завершить отдельно или разом закрыть все, кроме текущей.
Паспорт
Виден только модератору при проверке. В списках, карточках и ответах API паспортных данных нет.
Удаление аккаунта
Аккаунт удаляется из профиля: персональные данные обезличиваются, а история расчётов сохраняется в обезличенном виде для отчётности.
Частые вопросы
Что будет с деньгами, если исполнитель не вышел на смену?
Зарезервированная сумма не уходит исполнителю: раскрытие резерва происходит только после подтверждения завершения смены обеими сторонами. При заблаговременной отмене резерв возвращается владельцу ПВЗ полностью, при споре — держится до решения в чате с поддержкой.
Что подтверждает лицензия КриптоПро?
Право использовать средство криптографической защиты «КриптоПро CSP» версии 5.0 на сервере. Лицензия оформлена на ООО «Воркстаффер», срок действия не ограничен, подлинность проверяется на сайте разработчика cryptopro.ru/check. Мы применяем это СКЗИ для подписи обмена с платёжным сервисом по ГОСТ Р 34.10-2012.
Почему на копии лицензии закрыт серийный номер?
Серийный номер продукта — это по сути ключ активации лицензии, его публикация означала бы передачу лицензии посторонним. Он закрашен в самом файле изображения, а не прикрыт плашкой поверх картинки. Всё остальное — название продукта, организация-лицензиат, дата и печать — видно полностью.
Кто видит мои паспортные данные?
Только модератор платформы при проверке документа. Владельцу ПВЗ виден факт «паспорт подтверждён», а не сами данные: в списках исполнителей, карточке отклика и ответах API паспортных данных нет.
Можно ли удалить подписанный документ или запись в журнале?
Нет. Электронные подписи и журнал действий защищены запретом на уровне базы данных: изменить или удалить такую запись не может ни пользователь, ни администратор платформы. Это нужно, чтобы подписанный документ имел смысл в споре.
Где физически хранятся данные?
На серверах в дата-центре на территории России — как того требует закон о локализации персональных данных (152-ФЗ). Резервные копии базы делаются регулярно и хранятся там же.
Попробуйте — деньги и документы под защитой с первой смены
Регистрация бесплатна, комиссия со сделок не взимается