Securitatea și gestionarea datelor

Securitatea plăților și a datelor ar trebui să fie întotdeauna o prioritate. Pe această pagină, veți găsi informații detaliate despre măsurile noastre de securitate și abordarea noastră privind prelucrarea și partajarea datelor dumneavoastră.

Oferim o prezentare generală a caracteristicilor noastre de securitate și a angajamentului nostru față de confidențialitatea datelor. În plus, oferim informații despre licențierea noastră și gestionarea datelor în cadrul diferitelor licențe.

Noda Securitate

Strategia Noda pentru construirea unui program de securitate a informațiilor implică o abordare dublă. În primul rând, ne concentrăm pe o securitate robustă pentru propriile noastre sisteme și servere. În al doilea rând, implementăm o abordare de securitate pe mai multe niveluri pentru a asigura cel mai înalt nivel de siguranță atât pentru datele dumneavoastră, cât și pentru datele clienților dumneavoastră. Găsiți mai jos principalele caracteristici ale programului nostru de securitate.

Noda utilizează infrastructura cloud pentru a construi aplicațiile și serviciile noastre. Furnizorii moderni de servicii cloud sunt unii dintre cei mai siguri la nivel global, investind milioane de dolari pentru a asigura cele mai înalte standarde de siguranță. În plus, aceștia își actualizează și își perfecționează continuu sistemele pentru a le face și mai impenetrabile și mai sigure.

Colaborarea cu furnizori globali cunoscuți de securitate a infrastructurii cloud este factorul cheie pentru construirea programului de securitate a informațiilor Noda.

Noda criptează simultan toate datele sensibile pe două niveluri. Utilizăm protocolul TLS (Transport Layer Security) atunci când informațiile sunt transferate între serverele rețelei și aplicăm AES (Advanced Encryption Standard) atunci când datele sunt stocate.

Utilizarea acestei abordări de criptare pe două niveluri ne permite să minimizăm potențialele probleme de siguranță, deoarece datele sensibile rămân criptate chiar și în rarele ocazii în care una dintre componente este compromisă.

Sistemele noastre automate de alertă ne permit să răspundem instantaneu la amenințările care apar noaptea, la sfârșit de săptămână, în zilele de sărbătoare legală sau în timpul altor ore nelucrătoare.

Echipa de asistență Noda, disponibilă non-stop, rezolvă rapid problemele de conectivitate pentru anumiți clienți și, de asemenea, colectează sugestii pentru îmbunătățirea sistemelor Noda. Suntem întotdeauna aici și gata să vă ajutăm.

Noda obține în mod regulat certificări relevante și menține la zi licențele PCI DSS și PCI SSLC. Standardul de securitate a datelor din industria cardurilor de plată (PCI DSS) este standardul de referință al industriei care vizează reducerea fraudei la plată prin îmbunătățirea controalelor de protecție a datelor.

Între timp, standardul PCI Secure Software Lifecycle Standard (PCI SLLC) garantează că furnizorii de software de plată integrează securitatea pe tot parcursul ciclului de viață al dezvoltării software-ului, producând aplicații care sunt sigure prin concepție și robuste împotriva atacurilor. Aceste licențe sunt administrate de PCI Security Standards Council (PCI SSC).

La Noda, înțelegem că obținerea unei securități maxime a informațiilor necesită concentrarea atât asupra mediului extern, cât și asupra celui intern. De aceea, implementăm autentificarea multifactorială (MFA) pentru ca angajații noștri să poată accesa toate platformele interne critice.

MFA adaugă un nivel suplimentar de autentificare, care ajută la prevenirea accesului neautorizat la date prin intermediul sistemelor interne.

Toate componentele produselor Noda, inclusiv Noda API, sunt monitorizate și inspectate în permanență de către echipa noastră de securitate IT.

Această echipă este formată din experți IT care participă în mod regulat la conferințe profesionale și se implică în formarea continuă în domeniul lor.

Programul nostru bug bounty primește orice dezvoltator care se identifică ca hacker. Dacă dvs. sau colegii dvs. descoperiți defecte, deficiențe sau vulnerabilități în sistemele noastre de securitate sau aveți sugestii de îmbunătățire a funcționalității punctelor finale ale Noda API, puteți participa la programul nostru și primi o recompensă.

Pentru a raporta o problemă sau a face o sugestie, trimiteți pur și simplu un e-mail echipei noastre de securitate la security@noda.live.

Noda gestionează
datele clienților dvs.

La Noda, ne pasă de clienții dvs. și le procesăm datele cu cea mai mare atenție. Iată ce se întâmplă atunci când clienții dvs. efectuează o plată sau se îmbarcă prin intermediul serviciilor noastre.

Introduceți IBAN pentru plata manuală

Cumpărătorul inițiază plata și finalizează autentificarea de către banca aleasă.

Atunci când autentificarea de către bancă este finalizată, banca solicită confirmarea tranzacției.

După confirmare, Noda primește numărul de cont al utilizatorului, precum și suma și moneda plății.

Prin urmare, aceste date pot fi utilizate ca valori de intrare pentru algoritmii interni ai Noda și pot fi partajate cu comercianții pentru a confirma că plata a fost efectuată cu succes.

FAQ

Este Noda în siguranță?

Da, Noda este în siguranță. După cum sa menționat anterior, Noda este conceput nu numai pentru a fi în siguranță, ci și pentru a-și monitoriza în mod continuu nivelurile de securitate. Folosim o abordare pe mai multe straturi pentru a reduce semnificativ riscurile de hacking și de încălcare a datelor. De exemplu, utilizăm protocoale de criptare de top, furnizori de infrastructură cloud de top, autentificare multi-factor și efectuăm o monitorizare completă non-stop a serviciilor noastre.

Noda este sigur?

Da, Noda este sigură. Mii de consumatori finali au încredere în Noda pentru a efectua plăți în siguranță prin băncile lor preferate, unde își păstrează banii cu încredere. Noda nu partajează niciodată datele consumatorilor fără consimțământul lor explicit. În același timp, luăm toate măsurile pentru a ne asigura că datele lor sunt protejate la fiecare pas.

Securitatea și gestionarea datelor

Noda Securitate

Utilizarea furnizorilor de infrastructură cloud

Abordarea criptării datelor

Sistem de alertă automatizat

Echipa de suport tehnic 24/7

Certificare

MFA

Monitorizarea echipei de securitate a informațiilor

Programul Bug Bounty