1. Giriş
Payoup olarak güvenliği ciddiye alıyoruz. Bu Güvenlik Anlaşması, endüstri lideri güvenlik önlemleri ve en iyi uygulamalarla verilerinizi, finansal bilgilerinizi ve gizliliğinizi koruma taahhüdümüzü ana hatlarıyla açıklamaktadır.
2. Uygulama Kapsamı
Bu Güvenlik Anlaşması, hizmet sağlayıcılar, müşteriler ve platformla etkileşim kuran üçüncü taraflar dahil olmak üzere Payoup hizmetlerinin tüm kullanıcılarına uygulanır ve şunları kapsar:
- Payoup üzerinden işlenen tüm ödeme işlemleri
- Kişisel ve finansal verilerin depolanması ve işlenmesi
- Payoup platformuna ve API hizmetlerine erişim
- Payoup ile tüm iletişimler ve veri değişimleri
3. Veri Güvenliği
Payoup, verilerinizi korumak için çoklu güvenlik katmanları kullanmaktadır:
- Tüm veri iletimleri için uçtan uca şifreleme
- Düzenli güvenlik denetimleri ve penetrasyon testi
- Gelişmiş güvenlik duvarı ve izinsiz giriş tespit sistemleri
- 7/24 güvenlik izleme ve olay müdahalesi
- Fiziksel güvenlik önlemleri olan güvenli veri merkezleri
4. Şifreleme
Tüm hassas veriler, endüstri lideri şifreleme standartları kullanılarak şifrelenmektedir:
- Saklanan veriler için AES-256 şifreleme
- İletilen veriler için TLS 1.3
- Ödeme verileri için uçtan uca şifreleme
- Düzenli şifreleme anahtarı döndürme ve yönetimi
5. Erişim Kontrolü
Payoup, sıkı erişim kontrol önlemleri uygulamaktadır:
- Tüm sistemler için rol tabanlı erişim kontrolü (RBAC)
- Tüm kullanıcı hesapları için çok faktörlü kimlik doğrulama (MFA)
- Veri erişimi için en az yetki ilkesi
- Düzenli erişim incelemeleri ve yetki yükseltme kontrolleri
6. İzleme
Sürekli izleme ve tehdit tespiti:
- Gerçek zamanlı tehdit tespiti ve uyarı sistemleri
- Makine öğrenimi kullanarak anomali tespiti
- Güvenlik bilgi ve olay yönetimi (SIEM)
- Düzenli güvenlik metrikleri ve uyum raporlaması
7. Olay Müdahalesi
Bir güvenlik olayı durumunda:
- Derhal olay müdahale ekibi aktivasyonu
- Olay kontrollü ve azaltma prosedürleri
- Gerekli süreler içinde etkilenen kullanıcılara bildirim
- Olay sonrası inceleme ve güvenlik iyileştirmeleri
8. Uyum
Payoup, başlıca güvenlik standartlarıyla uyumu korumaktadır:
- PCI DSS uyumlu ödeme altyapısı
- GDPR veri koruma gereksinimleri
- UK Veri Koruma Yasası 2018
- Sektör standardı bilgi güvenliği uygulamaları
9. Kullanıcı Sorumlulukları
Güvenliği sağlamada çok önemli bir rol oynuyorsunuz. Lütfen:
- Giriş kimlik bilgilerinizi güvende ve gizli tutun
- Çok faktörlü kimlik doğrulamayı etkinleştirin
- Hesap etkinliğinizi düzenli olarak gözden geçirin
- Şüpheli etkinlikleri derhal bildirin
10. Şifre Güvenliği
Şifre güvenliği gereksinimleri ve en iyi uygulamalar:
- Payoup hesabınız için güçlü, benzersiz şifreler kullanın
- Şifreleri düzenli olarak değiştirin
- Şifrenizi asla kimseyle paylaşmayın
- Güvenli depolama için bir şifre yöneticisi kullanın
11. Dolandırıcılık Önleme
Payoup tarafından kullanılan dolandırıcılık önleme önlemleri:
- AI destekli dolandırıcılık tespit sistemleri
- Gerçek zamanlı işlem izleme
- Davranış analizi ve anomali tespiti
- Bilinmiş dolandırıcılık veritabanlarıyla çapraz referans
12. Veri İhlali
Bir veri ihlali durumunda, Payoup: etkilenen kullanıcıları derhal bilgilendirecek, ihlali kapsamlı bir şekilde soruşturacak, düzenleyici makamlarla işbirliği yapacak, gelecekteki olayları önlemek için düzeltici önlemler uygulayacak ve uygulanabilir yerlerde kredi izleme hizmetleri sağlayacaktır.