Център за доверие
Център за сигурност и доверие
Вашите данни са под корпоративно ниво на защита
Доверие
Стандарти и съответствие
-
ISO 27001
alignedМеждународният стандарт за управление на информационната сигурност. Masraff следва практики за сигурност, съобразени с ISO 27001.
-
GDPR
compliantСъответствие с Общия регламент за защита на данните на ЕС. Данните на нашите европейски клиенти са защитени по стандартите на GDPR.
Сигурност
Функции за сигурност
-
AES-256 шифроване
Всички данни са шифровани както при предаване (TLS 1.3), така и в покой (AES-256).
-
Контрол на достъпа на база на роли
Детайлно оторизиране — всеки потребител има достъп само до данните, свързани с неговата роля.
-
Одитна следа
Всяка операция се записва с времеви печат, потребителска информация и IP адрес.
-
Двуфакторно удостоверяване
2FA поддръжка с TOTP, SMS и имейл верификация.
-
SSO интеграция
Интеграция с корпоративни доставчици на идентичност чрез SAML 2.0 и OAuth 2.0.
-
Архивиране и възстановяване
Автоматични дневни архиви и моментално възстановяване. Географски разпределена инфраструктура.
Данни
Защита на данните
-
Съхранение и изтриване на данни
Данните ви се съхраняват сигурно по време на договора. При закриване на акаунта данните се изтриват трайно в рамките на 90 дни.
-
Местоположение на данните
Клиентските данни се съхраняват в центрове за данни в Турция и ЕС. Изискванията за регионално съхранение на данните са изпълнени.
-
Договор за обработка на данни
Подписваме GDPR-съвместим договор за обработка на данни с всеки корпоративен клиент.
-
Сигурност на трети страни
Нашите подизпълнители преминават периодични оценки на сигурността.
Съответствие
Съответствие
- Европейски съюз
GDPR
Процеси за обработка на данни и управление на правата на потребителите съгласно регламента на ЕС.
- Глобално
Данъчно законодателство
Обработка и отчитане на ДДС в съответствие с данъчното законодателство.
Често задавани въпроси
Често задавани въпроси
Как Masraff защитава данните ми?
Masraff защитава данните ви с AES-256 шифроване, защитен пренос чрез TLS 1.3, ролеви контрол на достъпа, двуфакторно удостоверяване (2FA) и непроменливи одитни журнали. Инфраструктурата ни следва практики за сигурност, съобразени с ISO 27001, и преминава редовни одити на сигурността.
Masraff съответства ли на GDPR?
Да. Masraff пълно отговаря на изискванията на GDPR. Договори за обработка на данни, право на забравяне и преносимост на данните са включени като стандарт.
Искате ли повече информация?
Изтеглете нашето одитно досие или планирайте преглед на сигурността с екипа ни.
Свържете се с нас