Вот политика безопасности сайта, адаптированная под сайт на OpenCart 3 китайского производителя индукционного оборудования в РФ (https://gslipai.ru):
Политика безопасности
1. Общие положения
Настоящая Политика безопасности (далее — «Политика») разработана для обеспечения защиты информации, размещённой и обрабатываемой на сайте https://gslipai.ru (далее — «Сайт»), а также защиты персональных данных и безопасного взаимодействия пользователей с ресурсом. Владелец Сайта — ИП Федотова М.В., ИНН 450140482156.
2. Цели политики безопасности
-
Обеспечение защиты персональных и коммерческих данных пользователей;
-
Предотвращение несанкционированного доступа, утечек и разрушения информации;
-
Обеспечение бесперебойной и безопасной работы всех компонентов сайта.
3. Защита данных пользователей
-
Сайт использует защищённый протокол HTTPS с SSL-сертификатом;
-
Все формы обратной связи, регистрации и заказов шифруются;
-
Пароли пользователей шифруются с использованием современных алгоритмов хеширования (bcrypt).
4. Хранение и обработка персональных данных
-
Сбор персональных данных осуществляется только при добровольном предоставлении пользователями (оформление заказа, обратная связь);
-
Все данные хранятся на серверах, расположенных в дата-центрах на территории Российской Федерации;
-
Доступ к данным имеет ограниченный круг сотрудников, подписавших соглашение о конфиденциальности.
5. Защита от атак и взломов
-
На сайте реализованы средства защиты от SQL-инъекций, XSS и CSRF-атак;
-
Используются механизмы брандмауэра (Web Application Firewall) и антиспам-фильтры;
-
Периодически проводится аудит безопасности и обновление CMS OpenCart и модулей.
6. Права пользователя
Пользователь вправе:
-
Запросить удаление своих персональных данных;
-
Получить сведения о способах хранения и обработки данных;
-
Обратиться по вопросам безопасности на e-mail: info@gslipai.ru.
7. Ответственность сторон
-
Администрация сайта не несет ответственности за действия третьих лиц, получивших доступ к персональным данным в результате взлома или других противоправных действий, но обязуется уведомить об утечке и предпринять меры по устранению последствий;
-
Пользователь обязуется не предпринимать действий, направленных на нарушение работы сайта или взлом его элементов.
8. Изменения в политике безопасности
Администрация оставляет за собой право вносить изменения в настоящую Политику в любое время. Актуальная версия всегда доступна по адресу: https://gslipai.ru/privacy
Если нужно — могу сделать версию на китайском языке или внедрить текст сразу в редактор OpenCart. Также возможно дополнить документами: политика конфиденциальности, пользовательское соглашение, согласие на обработку ПДн.