Политика информационной безопасности

• Доступ к серверу и панели управления ограничен;
• секреты (токены, ключи UnitPay) хранятся в переменных окружения, не в публичном коде;
• платёжные данные карт Исполнителем не собираются и не хранятся — оплату обрабатывает UnitPay;
• обмен с клиентом идёт по HTTPS (сайт) и через защищённые каналы Telegram;
• callback UnitPay проверяется по подписи и списку IP;
• резервные копии и логи используются только для поддержки и расследования инцидентов.

О инцидентах безопасности: agriratov@mail.ru.