Информационная безопасность

Платёжные данные

• Данные банковской карты вы вводите только на платёжной странице АО «ТБанк». Мы не получаем, не видим и не храним номер карты, срок её действия и код CVC/CVV.
• Оплата по СБП подтверждается в приложении вашего банка; данные счёта к нам не попадают.
• Банк передаёт нам только результат оплаты: сумму, статус и номер платежа. Каждое уведомление банка проверяется по цифровой подписи и дополнительно сверяется запросом к банку, прежде чем деньги зачисляются на баланс.

Передача данных

• Сайт, личный кабинет и API работают только по защищённому протоколу HTTPS (TLS 1.2 и выше). Соединения с банком также защищены TLS.
• Вход в кабинет — по одноразовому коду, который приходит на вашу почту. Мы не храним пароли. Сессия хранится в защищённом cookie, недоступном скриптам страницы, и не принимается с чужих сайтов.
• Ключи API хранятся у нас только в виде хеша; полный ключ показывается один раз при создании. Ключ можно удалить в кабинете в любой момент.

Хранение и доступ

• Основная база данных и записи разговоров хранятся на серверах в России. Резервные копии, которые покидают основной сервер, зашифрованы.
• Доступ сотрудников к данным ограничен по ролям, действия в панели управления записываются в журнал.
• Записи разговоров хранятся 30 дней, расшифровки и итоги звонков — 90 дней, затем удаляются автоматически. Подробнее — в Политике обработки персональных данных.

Если что-то случилось

Если вы заметили подозрительную активность в аккаунте или считаете, что ваш ключ API стал известен посторонним, удалите ключ в кабинете и напишите на hello@dialtone.ru или позвоните по телефону +7 961 225-24-90.