Ova Politika opisuje organizacione i tehničke mere koje ALINA VARAVA PR BEOGRAD (MB: 68859174; PIB: 116053265; adresa: DEČANSKA 8, SPRAT 2, BEOGRAD (STARI GRAD), SRBIJA) (u daljem tekstu: Pružalac usluga) primenjuje pri pružanju usluga Kitten Servers radi zaštite poverljivih informacija, podataka o ličnosti kupaca i platnih podataka vlasnika kartica. Podatke kartica obrađuje platni servis u skladu sa standardom PCI DSS.
1. Poverljive informacije
Poverljive informacije obuhvataju podatke o ličnosti kupaca (email, IP adresa, podaci o porudžbinama i upitima), pristupne podatke za iznajmljene servere, ID plaćanja i servisne tajne (ključevi, pristupni tokeni). Puni podaci platnih kartica ne ulaze u sisteme Pružaoca usluga.
2. Obrada podataka vlasnika kartica
Podatke platne kartice (broj, rok važenja, sigurnosni kod) vlasnik kartice unosi isključivo na zaštićenoj platnoj stranici platnog servisa sertifikovanog po standardu PCI DSS. Podaci se šalju šifrovanim kanalom (TLS) direktno platnom servisu, mimo servera Pružaoca usluga. Pružaocu usluga dostupni su samo ID plaćanja i njegov status.
3. Zaštita pri prenosu
Sva razmena podataka između pregledača korisnika i sajta odvija se preko HTTPS protokola (TLS 1.2 ili noviji). Interne komponente servisa nisu direktno dostupne sa interneta. Komunikacija sa platnom infrastrukturom odvija se zaštićenim kanalima uz autentifikaciju svakog zahteva.
4. Zaštita pri čuvanju
Primenjuje se načelo minimizacije: prikupljaju se i čuvaju samo podaci neophodni za pružanje usluge. Lozinke se čuvaju isključivo u vidu kriptografskih heševa. Pristup serverima ograničen je na ovlašćena lica i vrši se pomoću kriptografskih ključeva. Prave se rezervne kopije koje se štite najmanje na nivou izvornih podataka.
5. Organizacione mere
Pristup poverljivim informacijama dodeljuje se po načelu minimalnih potrebnih ovlašćenja. Tajne se čuvaju odvojeno od izvornog koda u zaštićenoj konfiguraciji. Softver servera se redovno ažurira. Značajni bezbednosni događaji se beleže; javni formulari sajta zaštićeni su od zloupotreba.
6. Reagovanje na incidente
Kada se otkrije incident, vrši se njegovo ograničavanje, procena obima i otklanjanje uzroka. Ako incident pogađa podatke o ličnosti, pogođeni korisnici i, kada je to primenjivo, nadležni organi obaveštavaju se u rokovima propisanim važećim propisima.
7. Obaveze korisnika
Korisnik je dužan da čuva u tajnosti pristupne podatke za server, da ih ne ustupa trećim licima i da odmah prijavi sumnju na njihovu kompromitaciju na [email protected]. Radnje izvršene pomoću važećih pristupnih podataka korisnika smatraju se radnjama samog korisnika do trenutka takve prijave.
8. Prijava ranjivosti
Prijave ranjivosti primaju se na [email protected] (tema „Security”) i obrađuju se prioritetno. Cenimo odgovorno otkrivanje i ne preduzimamo mere protiv istraživača koji postupaju u dobroj veri.
Pitanja o informacionoj bezbednosti: [email protected]