እምነት እና ደህንነት

ደህንነት በ7Konto

የእርስዎን ውሂብ፣ የደንበኞችዎን ውሂብ እና ንግድዎን እንዴት እንደምንጠብቅ። ከመጀመሪያው ቀን ጀምሮ በመድረክ ላይ የተገነቡ የድርጅት ደረጃ የደህንነት ልምዶች።

ደህንነት 7Konto ላይ ያለ አመልካች ሳጥን አይደለም - በመድረክ አርክቴክቸር ውስጥ ነው የተሰራው። እያንዳንዱ የንድፍ ውሳኔ ከመረጃ ቋት ንድፍ (የማይቀየር የኦዲት ምዝግብ ማስታወሻዎች፣ የምስጠራ ፊርማ) እስከ መሠረተ ልማት ምርጫዎች (የአውሮፓ ህብረት መረጃ ነዋሪነት፣ ተደጋጋሚ ማሰማራት) ወደ ተግባራዊ ልምምዶች (የ72-ሰዓት የአደጋ ማሳወቂያ፣ መደበኛ ልምምዶች) የደህንነት አንድምታዎችን ይመለከታል።

የደህንነት ጎራዎች

መድረክን እንዴት እናስጠበቀው

ስድስት የደህንነት ልምምድ ቦታዎች፣ ያለማቋረጥ ተተግብረዋል።

ምስጠራ

  • TLS 1.3 ለሁሉም ውሂብ በመጓጓዣ
  • AES-256 ምስጠራ በእረፍት
  • የተመሰጠረ የውሂብ ጎታ ምትኬዎች
  • የተመሰጠረ API ማስመሰያዎች በSHA-256 hashing
  • HMAC የተፈረመ የድር መንጠቆ ክፍያ ጭነቶች

የመዳረሻ መቆጣጠሪያ

  • የሚና-ተኮር የመዳረሻ መቆጣጠሪያ (RBAC) ለአስተዳዳሪ ተጠቃሚዎች
  • API ቁልፍ አስተዳደር ከጥራጥሬ scopes
  • ባለብዙ ደረጃ ማረጋገጫ ድጋፍ
  • የክፍለ ጊዜ አስተዳደር በራስ-ሰር ጊዜ ማብቂያ
  • IP የተፈቀደ ዝርዝር ለድርጅት ደረጃ

መሠረተ ልማት

  • በአውሮፓ ህብረት ላይ የተመሰረቱ የውሂብ ማዕከሎች በነባሪ (የጂዲፒአር ማክበር)
  • ያልተቋረጠ ማሰማራት በራስ-ሰር አለመሳካት
  • የእውነተኛ ጊዜ ክትትል በ24/7 ማንቂያ
  • መደበኛ የደህንነት መጠገኛ
  • DDoS ጥበቃ በጠርዝ

የደንብ ተገዢነት

  • GDPR የሚያከብር የውሂብ አያያዝ በንድፍ
  • PSD2 ዝግ-ሉፕ ነፃ የመሆን ማክበር
  • የስሎቫክ የውሂብ ጥበቃ ህግ ማክበር
  • የውሂብ ሂደት ስምምነቶች ይገኛሉ
  • የማስኬጃ ተግባራት መዝገቦች ተጠብቀዋል

ኦዲትነት

  • የማይለወጥ የኦዲት ምዝግብ ማስታወሻዎች ለሁሉም ግብይቶች
  • የተጠቃሚ እርምጃ ምዝግብ ለአስተዳዳሪ ክወናዎች
  • የማስታረቅ ሪፖርቶች ለገንዘብ ትክክለኛነት
  • ውሂብ ወደ ውጭ የሚላኩ ኤ ፒ አይዎችን ለደንበኛ ማረጋገጫ
  • የጊዜ ማህተም የተደረገ፣ በስውር የተፈረሙ ክስተቶች

የአደጋ ምላሽ

  • የሰነድ የአደጋ ምላሽ ሂደቶች
  • ለግል መረጃ ጥሰቶች በ72 ሰዓታት ውስጥ ማስታወቂያ
  • የተለመደ የአደጋ ምላሽ ልምምድ
  • ከድህረ-ጉዳት ሪፖርቶች ለተጎዱ ደንበኞች
  • በተማሩት ትምህርት ላይ በመመስረት ቀጣይነት ያለው መሻሻል
Compliance

መመዘኛዎች እና ደንቦች

መደበኛ መግለጫ ሁኔታ
GDPR አጠቃላይ የውሂብ ጥበቃ ደንብ (EU 2016/679) በንድፍ የቀረበ
PSD2 ዝግ-ሉፕ የክፍያ አገልግሎት መመሪያ 2 ዝግ ዑደት ነፃ መሆን በነጻነት በመስራት ላይ
የስሎቫክ የውሂብ ጥበቃ ህግ Zákon o ochrane osobných údajov@ ኮምፕሊየንት
CCPA@ የካሊፎርኒያ የሸማቾች ግላዊነት ህግ (ለአሜሪካ ደንበኞች) ተኳሃኝ ልምምዶች
SOC 2 አይነት I ስርዓት እና ድርጅት ቁጥጥር ኦዲት በሂደት ላይ
የውሂብ ጥበቃ

ውሂብ የት እና እንዴት እንደምናከማች

ነባሪ፡ የአውሮፓ ህብረት የውሂብ ማዕከሎች

ሁሉም የደንበኛ ውሂብ በነባሪ በአውሮፓ ህብረት ላይ በተመሰረቱ የውሂብ ማዕከሎች ውስጥ ተከማችቷል፣ ይህም ለአውሮፓ ደንበኞች የGDPR ማክበርን እና ዝቅተኛ መዘግየትን ይሰጣል። ምትኬዎች በበርካታ የአውሮፓ ህብረት አካባቢዎች ያለማቋረጥ ይከማቻሉ።

የክልል አማራጮች (ኢንተርፕራይዝ)

ኢንተርፕራይዝ ደንበኞች የአካባቢያዊ የቁጥጥር መስፈርቶችን ለማሟላት በሌሎች ክልሎች (US፣ UK፣ Ukraine፣ Africa) የውሂብ ነዋሪነት መጠየቅ ይችላሉ። ክልል አቋራጭ ብዜት ከተገቢ ጥበቃዎች ጋር።

የውሂብ ማሳነስ

አገልግሎቶቻችንን ለማቅረብ አስፈላጊውን ውሂብ ብቻ እንሰበስባለን. የደንበኛ ውሂብን በጭራሽ አንሸጥም። ለትንታኔዎች የተጠቃለለ፣ ስም-አልባ ውሂብ የምንጠቀመው የግል መለያ በማይቻልበት ጊዜ ብቻ ነው።

የውሂብ ባለቤትነት

የደንበኛ ውሂብ ባለቤት ነዎት። እኛ ዳታ ፕሮሰሰር ነን እንጂ ተቆጣጣሪ አይደለንም። ሙሉ ውሂብ በ%%0% ወደ ውጭ መላክ ስረዛ በጥያቄ ይገኛል። መድረኮችን ከቀየሩ የስደት እርዳታ ይቀርባል።

ሪፖርት

የደህንነት ጉዳይ ሪፖርት አድርግ

የደህንነት ተጋላጭነት ካጋጠመህ፣እባክህ በኃላፊነት ሪፖርት አድርግ። ሪፖርቶችን በቁም ነገር እንይዛለን እና በፍጥነት ምላሽ እንሰጣለን.

የሃላፊነት መግለጫ

  1. 1. ኢሜል security@7konto.com ከተጋላጭነት ዝርዝሮች ጋር
  2. 2. በ24 ሰአታት ውስጥ ደረሰኝ እንሰጣለን
  3. 3. እንመረምራለን እና የሁኔታ ማሻሻያዎችን እናቀርባለን
  4. 4. ችግሩ ሲስተካከል እናሳውቅዎታለን
  5. 5. በእርስዎ ፈቃድ፣ የእርስዎን አስተዋጽዖ በይፋ ልንገልጽ እንችላለን

እባክዎን ድክመቶችን ለመፍታት ምክንያታዊ እድል ከማግኘታችን በፊት በይፋ አይግለጹ። ኃላፊነት የሚሰማው ሪፖርት እናደንቃለን እና በህጋዊ ጉዳዮች ላይ በፍጥነት እንሰራለን።

የደህንነት ጥያቄዎች ከመመዝገብዎ በፊት?

ስለ ልዩ የደህንነት መስፈርቶች ለመወያየት፣ ሰነዶችን ለመገምገም፣ NDAs በመፈረም እና የደህንነት መጠይቆችን በማጠናቀቅ ደስተኞች ነን።

የደህንነት መስፈርቶችን ተወያይ