Безпека

Ми запевняємо, що наш підхід до безпеки узгоджений з спеціальними стандартами, законами та нормативними актами.

Ми знаємо, що безпека та приватність є важливими для вас та ваших клієнтів. Тому ми докладаємо усіх зусиль для безпечного збереження ваших даних.

Our Information Security Management System has been certified by NQA, against the provisions of the ISO 27001:2022.

Find out more on our dedicated page for our certification.

Відповідність GDPR: Захист даних та конфіденційність

В усіх наших діях ми забезпечуємо вашу приватність та безпекуц персональних даних. Перегляньте нашу заяву про відповідність GDPR, що включає в себе детальну інформацію про відповідність нашої системи стандартам GDPR.
Безпечна передача даних

Приватність усіх інтернет комунікацій між користувачами та клієнтами та нашою системою є безпечними завдяки TLS 1.2, найбільш потужний протокол з доступних сьогодні.
Відповідність до HIPAA

Для відповідності HIPAA ми застосували програмне забезпечення відповідне HIPAA, спеціально налаштоване для бізнес-партнерів при наданні наших послуг медичним працівникам.

В рамках правових обов'язків згідно з Правилами HIPAA, ми визначаємо зони ризику, розробляємо політики та процедури, укладаємо Угоди про бізнес-партнерство, навчаємо наш персонал та гарантуємо, що особисті дані про здоров'я завжди захищені. Деякі з наших заходів включають:
- Обмежений доступ до персональних даних про здоров'я;
- Вихід з системи після певного періоду неактивності;
- Відповідно налаштовані сповіщення про резервування на електронну пошту на SMS.

Мережевий захист

Ми постійно відстежуємо нашу мережу на предмет будь-яких потенційних загроз, включаючи витоки даних, рекламне ПО, хакерів, спливаючі вікна і спроби фішингу. Історично склалося так, що час безвідмовної роботи складає близько 99,9%, що відповідає нашій меті - забезпечити вам надійного ділового партнера.
Довірені дата-центри

SimplyBook.me розміщує свої сервери в трьох довірених дата-центрах в Канаді, Франції та Сінгапурі. У цих трьох хостингових компаній є цілодобова охорона на території, система контролю пропусків, відеоспостереження з системою пропусків в свої будівлі і строгий контроль доступу, що надзвичайно ускладнює проникнення. Хостінгові центри відповідають стандартам R82 і R81 APSAD і працюють за стандартами ISO 27001.
Розробка з позиції безпеки (Security by Design)

Ми розробляємо і підтримуємо нашу систему відповідно до принципів SDL, визначаючи ключові ризики безпеки перед кожною системною зміною і впроваджуючи відповідні заходи безпеки для усунення цих ризиків. Ми робимо все можливе, щоб захистити систему від відомих вразливостей (SQL- і XSS-ін'єкції, CSRF-атак тощо), впроваджуючи найкращі заходи безпеки для SaaS-компаній.
Платежі

SimplyBook.me не зберігає інформацію про кредитні картки, ані коли ви оплачуєте підписку на SimplyBook.me, ані при регулярній підписці, ані коли ваші клієнти оплачують ваші послуги на сторінці бронювання. Всі ваші платежі обробляються зовнішніми і безпечними сторонами, сумісними з PCI DSS, такими як Paypal, CardConnect, Stripe, Borgun та іншими. Це означає, що ваш платіж завжди на 100% безпечний (або, принаймні, так само безпечний, як і у цих постачальників послуг), і ваші платіжні дані залишаються конфіденційними.
Резервне копіювання даних

Ваші дані в SimplyBook.me резервуються кожен день і зберігаються на захищеному сервері з використанням зашифрованої передачі даних в різні місця, щоб уникнути будь-якої потенційної втрати або пошкодження даних. Ми регулярно перевіряємо наші процедури резервного копіювання, щоб забезпечити найбільш безпечну роботу.
Захист особистих даних

SimplyBook.me розроблений для ретельного контролю над рівнем доступу, необхідного для нашого служби підтримки, і обмежує будь зайвий доступ. Кожна людина в нашому штаті, яка може отримати доступ до даних, повинна підписати Угоду про нерозголошення і надати довідку про відсутність судимостей. Відповідні дані видно тільки відповідним людям, які визначені авторизацією на основі посад.