Seguridad
Cómo protegemos sus datos
Qué protege hoy su cuenta y sus datos, y cómo avisarnos de un problema.
Medidas vigentes hoy
- Conexiones cifradas
- El sitio web y la aplicación se cargan solo por HTTPS, a través de Cloudflare.
- Datos en Kazajistán
- Las cuentas, los encargos y los registros financieros se almacenan en un centro de datos en Kazajistán. El aviso de privacidad indica las excepciones, como el envío de correos.
- Inicio de sesión protegido
- Las contraseñas se guardan solo como hashes seguros. Las cuentas del personal y de las empresas deben usar la verificación en dos pasos.
- Acceso limitado
- Lo que cada persona puede ver depende de su función. Los cambios de estado de cuentas, contratos, facturas y pagos se anotan en un registro de auditoría.
- Copias de seguridad cifradas
- La base de datos se copia cada noche y las copias están cifradas.
Informar de un problema de seguridad
Si encuentra una vulnerabilidad, escríbanos con «Security» en el asunto. Indique qué página está afectada y cómo reproducir el problema. No tenemos un programa de recompensas por vulnerabilidades.
- No abra, modifique ni elimine datos de otras personas.
- No ejecute pruebas que puedan ralentizar o interrumpir el servicio.
- Denos un plazo razonable para corregir el problema antes de hacerlo público.