1. Կապի անվտանգությունը
Ամբողջ կայքը սպասարկվում է HTTPS արձանագրությամբ՝ վավեր TLS սերտիֆիկատով. կայքի չգաղտնագրված տարբերակ գոյություն չունի։ HTTP պորտին ուղղված հարցումները վերահասցեավորվում են, իսկ կայքն ուղարկում է HTTP Strict Transport Security վերնագիրը, ինչի շնորհիվ ձեր բրաուզերն այնուհետև հրաժարվում է ոչ ապահով միանալ։
Մինչև որևէ տվյալ մուտքագրելը ստուգեք կողպեքի նշանը բրաուզերի հասցեագոտում և համոզվեք դոմենի ճշտության մեջ։
2. Ձեր քարտի տվյալները մեզ չեն հասնում
Մենք չենք պահանջում, չենք ստանում, չենք պահպանում, չենք մշակում և չենք փոխանցում քարտի համարները, գործողության ժամկետները կամ CVC/CVV կոդերը։ Վճարման եղանակն ընտրելիս դուք ուղղորդվում եք մեր սպասարկող բանկի պրոցեսինգային կենտրոնի վճարման էջ, և քարտի տվյալները մուտքագրում եք հենց այնտեղ։
Մեզ վերադառնում է միայն վճարման արդյունքը։ Մեր տվյալների բազայում քարտային տվյալներ պարզապես չկան։
Քարտային վճարումներն իրականացվում են վճարային քարտերի տվյալների անվտանգության PCI DSS ստանդարտին և վճարային համակարգերի՝ տվյալների պաշտպանության պահանջներին համապատասխան։
3. 3-D Secure
Քարտային վճարումները պաշտպանված են երկգործոն 3-D Secure հավաստագրմամբ։ Ձեր բանկը կխնդրի հաստատել վճարումը՝ սովորաբար միանվագ կոդով կամ իր հավելվածի միջոցով, մինչև գործարքի հաստատումը։
Մենք չենք պահպանում քարտի համարները կրկնակի օգտագործման համար և չենք շրջանցում 3-D Secure-ը հետագա գնումների ժամանակ։
4. Ձեր հաշիվը
— Գաղտնաբառերը պահվում են բացառապես գաղտնագրային հեշի տեսքով և հնարավոր չէ վերականգնել՝ ո՛չ մեր, ո՛չ որևէ այլ անձի կողմից։ — Սեսիաները պահվում են httpOnly, Secure և SameSite քուքիներում, ուստի այլ էջի սկրիպտը չի կարող դրանք գողանալ։ — Սեսիաները պարբերաբար թարմացվում են և չեղարկվում բոլոր սարքերում՝ գաղտնաբառը փոխելիս։ — Տվյալների բազայի հասանելիությունը սահմանափակ է և ենթակա է աուդիտի գրանցման։
Օգտագործեք գաղտնաբառ, որն այլ տեղ չեք կիրառում, և ընդհանուր օգտագործման սարքերում դուրս եկեք համակարգից։
5. Ինչ մենք երբեք չենք պահանջի
Մենք երբեք չենք պահանջի ձեզնից՝ ո՛չ հեռախոսով, ո՛չ էլեկտրոնային փոստով, ո՛չ չաթով, ո՛չ SMS-ով՝ ձեր քարտի ամբողջական համարը, CVC/CVV կոդը, PIN կոդը, 3-D Secure հաստատման կոդը կամ ձեր հաշվի գաղտնաբառը։ Մեր աշխատակիցներից ոչ մեկը դրանց կարիքը չունի։
Եթե որևէ մեկը մեր անունից պահանջում է դրանք, մի՛ տրամադրեք և անմիջապես հայտնեք security@promintly.com հասցեին։
6. Խնդրի մասին հաղորդելը
Հայտնաբերե՞լ եք անվտանգության խոցելիություն այս կայքում։ Գրեք security@promintly.com հասցեին։ Խնդրում ենք ներկայացնել բավարար մանրամասներ վերարտադրման համար և ժամանակ տալ շտկելու համար՝ նախքան հրապարակելը։
Եթե տեսնում եք ձեզ անհայտ գանձում, նախ դիմեք ձեր քարտը թողարկած բանկին՝ նրանք կարող են արգելափակել քարտը, ապա տեղեկացրեք մեզ, որպեսզի մենք էլ մեր կողմից ուսումնասիրենք։