Безопасность

Мы защищаем данные клиентов ЦЕХ360° и их покупателей. Здесь — как сообщить нам об уязвимости на сайте ceh360.kz или в личных кабинетах ЦЕХ360° и как защитить свой аккаунт.

Как сообщить об уязвимости

Напишите на dev@ceh360.kz. Укажите адрес страницы, шаги, по которым можно повторить проблему, и что вы увидели; снимок экрана поможет. Мы подтвердим, что получили письмо, и сообщим, что сделали.

Тот же адрес указан в файле security.txt.

Правила проверки

Используйте только свой аккаунт и свои данные. Если вы случайно увидели чужие данные, остановитесь, не сохраняйте и не передавайте их и сразу напишите нам.
Не изменяйте и не удаляйте чужие данные.
Не нагружайте сайт и кабинеты: без массовых запросов, подбора кодов и атак на отказ в обслуживании.
Не запрашивайте коды входа на чужие номера и не отправляйте их массово: каждый код — это SMS живому человеку.
Не обманывайте наших сотрудников и клиентов и не рассылайте им фишинг.
Не раскрывайте сведения об уязвимости, пока мы её не исправим.

Как защитить свой аккаунт

В личные кабинеты ЦЕХ360° входят только по коду из SMS. Мы никогда не спрашиваем этот код — ни по телефону, ни в мессенджерах, ни по почте. Никому его не сообщайте.
Вводите код, только если имя сайта верное. Имя сайта — начало адресной строки до первой «/», не считая «https://»: это должно быть ceh360.kz или имя, которое оканчивается на «.ceh360.kz» — с точкой, например team.ceh360.kz. Если «ceh360.kz» есть только дальше — после «/» или «?», — сайт не наш. Имена вроде myceh360.kz или ceh360-login.kz — тоже не наши.
Если телефон потерян или украден, заблокируйте SIM-карту у оператора связи и сразу напишите или позвоните нам (контакты — в следующем пункте): мы закроем вход в аккаунт и все открытые сеансы. Затем восстановите SIM-карту у оператора связи — номер останется прежним. Когда SIM-карта будет у вас, снова напишите или позвоните нам — после проверки откроем вход.
Если номер сменился или вы подозреваете, что в ваш аккаунт вошёл кто-то другой, напишите на hello@ceh360.kz или позвоните +7 707 762 87 92. Мы закроем доступ, а после проверки поможем его восстановить.
Если вы сотрудник клиента, о смене номера сообщите и руководству своей компании.

Как мы защищаем данные

Сотрудники одной компании не видят данные другой, а внутри компании доступ ограничен ролью.
Данные передаются по защищённому соединению, ключи доступа к магазинам маркетплейсов и ИИН сотрудников хранятся в зашифрованном виде.
О нарушениях безопасности персональных данных мы уведомляем уполномоченный орган в порядке и в сроки, установленные законом, а затронутых клиентов — без промедления. Подробнее — в Политике конфиденциальности и Условиях использования.