Политика безопасности
Подход XtraCRM к контролю доступа, защите информации клиентов и безопасной эксплуатации сервиса.
Цель и область действия
Эта политика определяет принципы безопасности XtraCRM, предоставляемого компанией Flexpay Finansal Yazılım Teknolojileri AŞ. Она охватывает приложение, информацию клиентов, интеграции и лиц, отвечающих за эксплуатацию сервиса. Политики этого центра описывают наши требования к безопасности; они не являются независимым аудитом или сертификацией.
Доступ и ответственность
Доступ должен ограничиваться уполномоченными пользователями и разрешениями, необходимыми для их обязанностей. При просмотре, изменении или передаче информации необходимо соблюдать границы компаний и права пользователей. Пользователи должны хранить учетные данные в тайне, использовать личные учетные записи и удалять ненужный доступ. Доступ интеграций следует ограничивать необходимыми клиенту функциями.
Защита информации
Информация клиентов должна использоваться только для разрешенных целей сервиса. Учетные данные и секреты интеграций нельзя публиковать, включать в снимки экрана для поддержки или хранить в общедоступных исходных файлах. Сообщения о безопасности должны содержать только необходимые для расследования сведения. Требования к хранению, удалению и персональным данным рассматриваются в Политике конфиденциальности.
Безопасные изменения и эксплуатация
Изменения, затрагивающие аутентификацию, разрешения, изоляцию компаний или интеграции, необходимо проверять и тестировать до выпуска. Ошибки безопасности и сообщения об уязвимостях оцениваются по процедурам, указанным ниже. Операционные сведения, способные помочь злоумышленнику, не включаются в общедоступные политики.
Совместная ответственность и пересмотр
Клиенты отвечают за назначение надлежащих разрешений, управление пользователями и защиту подключенных сторонних учетных записей. XtraCRM отвечает за безопасность сервиса в пределах своего контроля. Политики следует пересматривать после существенных изменений или инцидентов безопасности. Сообщайте о подозрительных проблемах через указанный ниже канал связи.
Вопросы и сообщения о безопасности
Свяжитесь с XtraCRM при подозрении на проблему безопасности или с вопросом об этих политиках. Кратко опишите проблему и затронутый сервис; не отправляйте пароли, токены доступа или ненужные персональные данные.
Связаться с XtraCRM →