תשלומים מאובטחים

מדיניות תשלומים מאובטחים

בNaharda אנו מחויבים לשמירה על אבטחת המידע והפרטיות של לקוחותינו. לשם כך אנו נוקטים בצעדי אבטחה מקיפים לשמירה על פרטיותכם ועל אבטחת התשלומים:

הצפנת נתונים
כל תקשורת עם שרתינו לצורך העברת פרטים אישיים או פיננסיים מתבצעת באמצעות פרוטוקול HTTPS מאובטח. אנו משתמשים בהצפנת SSL/TLS ותעודת אבטחה דיגיטלית מאת רשות אמינה. ההצפנה מקודדת את כל המידע המועבר ומונעת גישה בלתי מורשית לפרטי התשלום והמידע הרגיש שלכם.

מניעת אחסון גלוי של מידע רגיש
אנו לא שומרים מספרי כרטיסי אשראי או פרטי תשלום אחרים באופן גלוי בשרתינו. כל הנתונים הפיננסיים נשמרים באופן מוצפן על ידי ספק תשלומים מוסמך, שפועל לפי תקני האבטחה המחמירים של PCI-DSS.

יישום תקני אבטחה מובילים
כל תוכנות האתר והמערכות שלנו עוברות בדיקות תקופתיות על ידי צוות אבטחה מומחה לאיתור וטיפול בחולשות אבטחה. אנו עוקבים אחר התקנים המובילים ופרקטיקות ידע טובות ביותר להגנה מפני איומים כמו: היקפי זדון, התקפות יתר, זליגת מידע, דליפות CSRF ועוד.

אבטחת מסד הנתונים
גישה למסדי הנתונים שלנו המכילים מידע רגיש מוגבלת לצורך תפעול שוטף בלבד. גישה זו מאובטחת על ידי רמות הרשאה, יומני ביקורת ונהלים מחמירים לניטור ובקרת שינויים. כל הנתונים הרגישים במסדי הנתונים מוצפנים.

תשתית מאובטחת
האתר והשרתים שלנו ממוקמים במתקני תשתיות מאובטחים ברמה גבוהה עם נהלי גישה מוגבלים, נוהלי אבטחה קפדניים, אמצעי אבטחה פיזיים ואבטחת תשתיות תוכנה. אנו משתמשים במערכות חומת אש, כלי ניטור איומים ובקרות אבטחה אחרות למניעת גישה בלתי מורשית לתשתיות שלנו.

הדרכת עובדים ובקרות גישה
כל עובדינו עוברים הדרכות שוטפות בתחומי אבטחת מידע ושמירה על פרטיות הלקוחות. הגישה למידע הרגיש והמערכות הרלוונטיות מוגבלת אך ורק לעובדים המורשים לכך, ללא יוצא מן הכלל. אנו פועלים לפי עקרונות ה”צמצום הרשאות” וה”הפרדת תפקידים”.

צוות אבטחה מוביל
אנו מפעילים צוות אבטחה מנוסה אשר אחראי לניטור, בדיקות חוסן, יישום נהלים ועדכון שוטף של אמצעי האבטחה – כנגד איומים חדשים ודליפות אבטחה ידועות.

סקירות אבטחה חיצוניות
אנו מבצעים תקופתית סקירות חוסן וסקרי אבטחה על ידי גופים חיצוניים מומחים, כדי לזהות ולטפל בכשלי אבטחה ובחולשות בלתי צפויות.

התחייבות ללקוחות
עם כל זאת, חשוב שתבינו כי אף אמצעי אבטחה אינו מושלם לחלוטין והעברת נתונים ברשת האינטרנט כרוכה בסיכון מסוים. אנו עושים כל שביכולתנו להקטין סיכון זה ככל האפשר. במידה שנתגלה אירוע פגיעה חמור, נדווח ללקוחותינו באופן מיידי ונפעל על פי כל דרישות החוק והרגולציה.

משוב והצעות שיפור
אנו רואים חשיבות עליונה בקבלת משוב ממך כלקוח. אם יש לך הערות, הארות או הצעות לשיפור נושא אבטחת התשלומים והגנת הפרטיות באתרנו – אנא צור עמנו קשר.