Политика информационной безопасности
1. Платежи
Оплата тарифов MyPMS проходит на защищённой платёжной странице АО «ТБанк». Мы не получаем и не храним полный номер банковской карты, CVV/CVC и данные аутентификации карты. Передача карточных данных осуществляется напрямую между плательщиком и банком по защищённым каналам (TLS).
2. Каналы связи
- сайт и кабинет работают по HTTPS (TLS);
- сессии пользователей защищены cookie с флагами безопасности;
- webhook‑уведомления банка проверяются по токену подписи.
3. Доступ и хранение
Доступ к рабочим данным ограничен ролями (владелец / менеджер / ресепшн). Резервное копирование и инфраструктура размещаются у провайдеров на территории РФ. Пароли хранятся в виде криптографических хешей.
4. Инциденты
О подозрительной активности сообщайте на support@mypms.ru. Мы реагируем в рабочее время и при необходимости привлекаем банк‑эквайер.
5. Банк
Эквайринг: АО «ТБанк». Подробнее: tbank.ru, сервис T‑Pay.