Доверие
Стандарты и соответствие
-
ISO 27001
alignedМеждународный стандарт управления информационной безопасностью. Masraff следует практикам безопасности, согласованным с ISO 27001.
-
GDPR
compliantПолное соответствие Регламенту ЕС о защите данных.
Безопасность
Функции безопасности
-
Шифрование AES-256
Все данные шифруются при передаче (TLS 1.3) и в состоянии покоя (AES-256).
-
Ролевой контроль доступа
Детальная авторизация — каждый пользователь имеет доступ только к данным своей роли.
-
Аудиторский след
Каждая операция записывается с меткой времени, данными пользователя и IP-адресом.
-
Двухфакторная аутентификация
2FA с поддержкой TOTP, SMS и электронной почты.
-
SSO интеграция
Интеграция с корпоративными IdP через SAML 2.0 и OAuth 2.0.
-
Резервное копирование и восстановление
Автоматическое ежедневное резервное копирование и мгновенное восстановление. Географически распределённая инфраструктура.
Данные
Защита данных
-
Хранение и удаление данных
Данные хранятся в течение срока договора. При закрытии аккаунта данные удаляются в течение 90 дней.
-
Расположение данных
Данные клиентов хранятся в дата-центрах в Турции и ЕС. Требования к региональному хранению данных соблюдаются.
-
Договор обработки данных
GDPR-совместимый договор обработки данных с каждым корпоративным клиентом.
-
Безопасность третьих сторон
Наши субподрядчики проходят регулярные оценки безопасности.
Соответствие
Соответствие
- Европейский союз
GDPR
Процессы обработки данных и управление правами пользователей в соответствии с GDPR.
- Глобально
Налоговое законодательство
Обработка НДС/GST в соответствии с международным налоговым законодательством.
Частые вопросы
Часто задаваемые вопросы
Как Masraff защищает мои данные?
Masraff защищает ваши данные с помощью шифрования AES-256, защищённой передачи по TLS 1.3, ролевого контроля доступа, двухфакторной аутентификации (2FA) и неизменяемых аудиторских журналов. Наша инфраструктура следует практикам безопасности, согласованным с ISO 27001, и регулярно проходит аудит безопасности.
Соответствует ли Masraff GDPR?
Да. Masraff полностью соответствует GDPR. Договоры обработки, право на забвение и переносимость данных включены по умолчанию.
Хотите узнать больше?
Скачайте наш аудиторский пакет или запланируйте проверку безопасности с нашей командой.
Связаться с нами