Безопасность

Ваша бухгалтерия — наша ответственность

У sild есть ключ к вашей компании в Merit. Здесь написано, как мы бережём его и данные ваших клиентов, без мелкого шрифта.

Главное01 / 03

Четыре вещи, которые стоит знать

Если читать только одну часть, то эту.

Ключ к Merit под замком
Зашифрован, никогда не лежит в WordPress или в логах. Удалите его в Merit, и доступ закроется в тот же момент.
Данные остаются в ЕС
Серверы находятся в Евросоюзе, всё обрабатывается по правилам GDPR.
Сначала только чтение
Режим проверки ничего не пишет в Merit. Рабочий режим включаете вы.
Только то, что нужно для счёта
Данные карт, пароли и адреса доставки к нам не попадают.

Технически02 / 03

Шифрование
Ключи Merit, секреты магазинов и данные заказов зашифрованы в базе (AES-256). Соединения только по HTTPS.
Подписанные запросы
Каждый запрос между магазином и sild подписан секретом магазина, меткой времени и одноразовым значением, поэтому записанный запрос нельзя повторить.
Короткое хранение
Данные завершённого заказа удаляются через 60 дней. В логах нет ни содержимого заказов, ни ключей.
Защищённые серверы
Вход только по ключу, файрвол, автоматические обновления безопасности и лимиты запросов.
Зашифрованные копии
Каждую ночь делается копия, зашифрованная ключом, которого нет на сервере. Восстановление проверено.
Постоянный мониторинг
База, очереди, копии и место на диске проверяются каждые пять минут.

Если вы уйдёте03 / 03

1сразу
Отключение
При отключении последнего магазина ключ Merit удаляется.
230 дней
Данные удаляются
Остальные данные удаляются в течение 30 дней, копии исчезают ещё через 14.
3всегда
Счета остаются вашими
Всё, что создал sild, лежит в вашем Merit и там остаётся.

Договор об обработке данных: как мы обрабатываем данные ваших клиентов по вашему поручению.
Субобработчики: кто ещё имеет доступ к данным.
Политика конфиденциальности: что мы собираем о вас.

Напишите на [email protected]. Мы ответим в течение двух рабочих дней и не предпринимаем мер против тех, кто сообщает добросовестно.