Безопасность платформы

Безопасность

Защита ваших данных и транзакций - наш главный приоритет. Мы используем передовые технологии и соблюдаем все требования законодательства РФ

Шифрование данных

Все данные передаются по защищенному протоколу HTTPS с использованием TLS 1.3

End-to-end шифрование
Защита персональных данных по 152-ФЗ
Безопасное хранение в зашифрованном виде
Регулярные аудиты безопасности

Фрод-мониторинг

Автоматическая проверка всех транзакций для исключения мошенничества

Анализ каждой транзакции в реальном времени
Выявление подозрительных паттернов
Автоматическая блокировка при аномалиях
Система машинного обучения для детекции фрода

Проверка контрагентов

Обязательная верификация всех партнеров согласно 115-ФЗ

Проверка по базам ФНС и ЕГРЮЛ/ЕГРИП
Скоринг благонадежности
Проверка санкционных списков
Мониторинг репутации бизнеса

Соответствие законодательству

Полное соблюдение требований ЦБ РФ и федеральных законов

115-ФЗ "О противодействии легализации доходов"
161-ФЗ "О национальной платежной системе"
152-ФЗ "О персональных данных"
Требования ЦБ РФ и Росфинмониторинга

Уровни защиты

Данные клиентов

Шифрование AES-256
Защита от SQL-инъекций
Защита от XSS атак
Двухфакторная аутентификация (2FA)

Транзакции

Фрод-мониторинг в реальном времени
Лимиты и ограничения
Проверка получателей платежей
Логирование всех операций

Инфраструктура

Резервное копирование данных
DDoS защита
Мониторинг 24/7
Регулярные обновления безопасности

Фрод-мониторинг транзакций

Каждая транзакция проходит многоуровневую проверку для исключения мошенничества

При обнаружении подозрительной активности:

Автоматическая блокировка

Терминал блокируется мгновенно

Внутреннее расследование

Анализ всех операций

Запрос документов

Дополнительная верификация

Разблокировка после проверки

Только при подтверждении легитимности

Комплаенс и законодательство

Мы работаем в строгом соответствии с требованиями российского законодательства

Федеральные законы

115-ФЗ "О противодействии легализации доходов"
161-ФЗ "О национальной платежной системе"
152-ФЗ "О персональных данных"
54-ФЗ "О применении контрольно-кассовой техники"

Процедуры безопасности

KYC (Know Your Customer) процедуры
AML мониторинг операций
Регулярные проверки контрагентов
Взаимодействие с Росфинмониторингом

Мы НЕ работаем с криптовалютами

OOPay категорически не работает с криптовалютными операциями. Мы не принимаем заявки от компаний, связанных с обменом, торговлей, майнингом или любыми другими операциями с криптовалютами. Это обусловлено:

Требованиями российского законодательства
Политикой нашего банка-партнера (Точка)
Требованиями Центрального Банка РФ
Рисками AML/CFT (противодействие отмыванию)

Партнерство с банком Точка

Все операции проходят через лицензированный банк Точка, что гарантирует соответствие всем требованиям ЦБ РФ и защиту средств клиентов

Банк Точка

• Лицензия ЦБ РФ №2209
• Член системы страхования вкладов
• Официальный партнер СБП
• Соответствие всем стандартам ЦБ

СБП (Система Быстрых Платежей)

• Проект Банка России и НСПК
• Мгновенные переводы между банками
• Защита на уровне банковской системы
• Для международных законных операций

Защита персональных данных

Мы обрабатываем персональные данные в соответствии с 152-ФЗ "О персональных данных"

Шифрование данных при передаче и хранении
Ограниченный доступ к данным (role-based)
Регулярное удаление неактуальных данных
Право на удаление и экспорт данных

Вопросы по безопасности?

Если вы обнаружили уязвимость или у вас есть вопросы по безопасности платформы, свяжитесь с нашей командой