Сигурност

Накратко: Прилагаме разумни мерки по стандарта на бранша, за да защитим данните ви - шифроване, ограничен достъп и доверени доставчици на инфраструктура. Никоя система не е напълно защитена, но сигурността е вградена в начина, по който работим.

Тази страница описва техническите и организационните мерки, които ползваме, за да защитим личните данни, в съответствие със задълженията ни по GDPR. Тя допълва Политиката за поверителност.

Шифроване

• При пренос: данните, които се обменят между вас и Tvorya, са защитени с TLS (HTTPS).
• При съхранение: данните, съхранявани в инфраструктурата ни, се шифроват от нашите облачни доставчици.

Контрол на достъпа

Достъпът до лични данни е ограничен според принципа на минималните права за достъп. Достъп получават единствено хората и системите, на които той е нужен, за да свършат работата си, и достъпът е защитен с влизане в профил.

Надеждна инфраструктура

Услугата работи при утвърдени облачни доставчици, които поддържат силни мерки за физическа и оперативна сигурност. Основните ни доставчици са изброени в Политиката за поверителност. Данните на платежните карти се обработват от нашия доставчик на платежни услуги, като ние не съхраняваме пълни номера на карти, което намалява чувствителните данни, които държим.

Сигурна разработка

Стремим се да следваме практики за сигурна разработка, включително преглед на промените, преди да влязат в сила, и тестване в тестова среда преди пускане.

Наблюдение

Пазим записи за дейността на системата и на приложението, за да откриваме проблеми и да реагираме на тях.

Как да ни помогнете Tvorya да е сигурна

Ако откриете проблем със сигурността или уязвимост, моля, съобщете за него отговорно през Помощния център, за да можем да го проверим. Благодарни сме на специалистите по сигурност за помощта да пазим Tvorya в безопасност.

Важно уточнение относно ограниченията

Макар да работим усилено да защитим данните ви, никой начин на пренос или съхранение не е напълно защитен и не можем да гарантираме пълна сигурност. И вие имате роля: пазете данните за вход в профила си лични и в безопасност.