Безпека

Ми дуже серйозно ставимося до безпеки та конфіденційності ваших даних у andcards. Ми розуміємо важливість утримання ваших даних у безпеці, постійній доступності і конфіденційності, і прагнемо це забезпечити.

Ми використовуємо провідну інфраструктуру хостингу та обробки даних


Amazon Web Services (AWS) розміщує всі наші застосунки та статичні ресурси. Вони є одним з найкращих хостинг-провайдерів у світі, які використовуються такими компаніями, як Netflix, Adobe, Snap та Atlassian.
Тільки інженери andcards мають доступ до машин AWS, через ключ на основі SSH входу. Ми оновлюємо системне програмне забезпечення щоразу, коли доступні оновлення.
Ми постійно створюємо резервну копію бази даних, щоб гарантувати безпеку ваших цінних даних.
Щоб дізнатися більше, подивіться політики безпеки AWS.

AWS пильно ставиться до вашої конфіденційності. Всі дані, що проходять через глобальну мережу AWS, яка з'єднує наші центри обробки даних і регіони, автоматично шифрується на фізичному рівні, перш ніж залишити наші захищені об'єкти. Існують також додаткові шари шифрування; наприклад, всі VPC міжрегіональні пірингові трафік, а також підключення TLS клієнта або служби до обслуговування.
Веб-сервіси Amazon
Веб-сервіси Amazon
Хмарна безпека

Ми захищаємо вас від злому і гарантуємо безпеку продукту


Веб-застосунки на субдоменах та настроюваних доменах використовують безпечне з'єднання HTTPS з 2048-бітним RSA ключем.
Кінцеві точки наших API та застосунків доступні лише за TLS/SSL та мають рейтинг "A+" за тестами Qualys SSL Labs.
Щорічно ми залучаємо сторонніх експертів з безпеки для проведення детальних тестів на проникнення застосунків і інфраструктури andcards.
Контракти всіх співробітників включають угоду про конфіденційність.
Всі платежі, зроблені у andcards, проходять через наших партнерів. Ми не зберігаємо дані кредитної картки або іншу платіжну інформацію на серверах andcards.

Ми дотримуємося відповідних законів про обробку даних


Відповідність вимогам Загального регламенту захисту даних 2016/679 (GDPR).
Договір про обробку даних доступний для всіх клієнтів.
Співробітник із захисту даних для забезпечення дотримання вимог законодавства.
Постійний моніторинг активності користувачів і серверів з метою раннього виявлення підозрілої активності.