Այս փաստաթուղթը ներկայացնում է LLC Beauty Vision ընկերության կողմից
www.mashkskincare.am կայքի և սերվերային համակարգի անվտանգության ապահովման միջոցները։
Փաստաթուղթը համապատասխանում է ՀՀ բանկային համակարգի պահանջներին։
1․ Ապահով սերվերային ենթակառուցվածքԿայքը հոսթինգավորվում է անվտանգ մատուցողի մոտ, որտեղ ներդրված են․
- firewall համակարգեր,
- DDoS պաշտպանության մեխանիզմներ,
- մուտքերի վերահսկում,
- կանոնավոր թարմացումներ,
- ներթափանցումների հայտնաբերման միջոցներ։
Սերվերին հասանելիություն ունեն միայն լիազորված աշխատակիցները։
2․ Տվյալների կոդավորում (SSL/TLS)Օգտագործողի և կայքի միջև փոխանցվող բոլոր տվյալները կոդավորվում են SSL/TLS արձանագրություններով․
- անվտանգ HTTPS կապ,
- գործող SSL սերտիֆիկատ,
- կոդավորված հաղորդակցություն։
3․ Հասանելիության սահմանափակումՍերվերին և ադմինիստրատորական վահանակներին մուտքը սահմանափակված է․
- բազմաֆակտորային վավերացմամբ,
- IP հասցեների ֆիլտրացիայով,
- դերային մուտքի իրավունքներով։
Չարտոնված մուտքի փորձերը գրանցվում և արգելափակվում են։
4․ Վճարային անվտանգության միջոցներՄենք չենք պահպանում քարտի ամբողջական տվյալները։
Բոլոր վճարումները մշակվում են ՀՀ արտոնագրված վճարային համակարգերի միջոցով, որոնք համապատասխանում են․
- PCI DSS ստանդարտին,
- ՀՀ բանկերի անվտանգության պահանջներին։
5․ Տվյալների պահպանում և պաշտպանությունԿիրառվում են․
- տվյալների կոդավորում,
- պարբերական պահուստավորում,
- հակաքայքայումի պաշտպանություն,
- անվտանգ գաղտնաբառերի քաղաքականություն,
- հակավիրուսային և հակաբոտային համակարգեր։
6․ Մոնիտորինգ և արձագանքումԿայքը և սերվերը ենթարկվում են․
- մշտական մոնիտորինգի,
- կասկածելի ակտիվության գրանցման,
- արագ արձագանքման անվտանգության միջադեպերին։
Անվտանգության սպառնալիքների դեպքում կատարվում է․
1․ հետաքննություն
2․ մեկուսացում
3․ վերականգնում
4․ իրավական հաշվետվություն (եթե պահանջվում է)
7․ Համապատասխանություն ՀՀ օրենքներինՄենք գործում ենք համաձայն․
- ՀՀ «Անձնական տվյալների պաշտպանության մասին» օրենքի,
- ՀՀ «Էլեկտրոնային հաղորդակցության մասին» օրենքի,
- ինչպես նաև բանկերի անվտանգության կանոնների։
8․ ԿապEmail: beautyvision.int@gmail.com
Հեռ.: +374 33 259 416