Saugumo apžvalga

Paskutinį kartą atnaujinta: October 25, 2026

myBilly svetainėje jūsų verslo duomenų ir jūsų klientų informacijos saugumas yra mūsų pagrindinis prioritetas. Šiame puslapyje aprašomos saugumo priemonės ir praktikos, kurių mes laikomės siekdami užtikrinti jūsų duomenų saugumą.

1. Infrastruktūros saugumas

Mūsų programa yra patalpinta modernioje, saugioje debesų infrastruktūroje. Mes naudojame:

• Griežtas ugniasienės taisykles, skirtas užkirsti kelią neteisėtai prieigai prie mūsų serverių.
• Reguliariai atnaujiname operacinių sistemų ir programinės įrangos priklausomybių saugumą.
• Izoliuotas duomenų bazių aplinkas, kurios nėra tiesiogiai pasiekiamos iš viešo interneto.

2. Duomenų šifravimas

Užtikriname, kad jūsų duomenys būtų užšifruoti tiek perduodant, tiek saugant:

• Perduodant: Visas ryšys tarp jūsų naršyklės ir myBilly yra šifruojamas naudojant TLS (Transport Layer Security) per HTTPS.
• Saugant: Jautrūs duomenys, pvz., jūsų naudotojo slaptažodžiai, prieš juos išsaugant mūsų duomenų bazėje, yra stipriai koduojami naudojant „bcrypt“ arba „Argon2“. Niekada nesaugome slaptažodžių paprastu tekstu.

3. Programų saugumas

Laikomės saugaus kodavimo praktikos, siekdami apsaugoti nuo įprastų interneto pažeidžiamumų:

• Apsauga nuo Cross-Site Scripting (XSS) per griežtą išvesties kodavimą.
• Apsauga nuo Cross-Site Request Forgery (CSRF) naudojant saugius žetonus visuose formų pateikimuose.
• Apsauga nuo SQL injekcijų naudojant parametrizuotas duomenų bazių užklausas ir modernius ORM.
• Griežtas autentifikavimo maršrutų apribojimas siekiant išvengti „brute-force“ atakų.

4. Mokėjimų saugumas

myBilly tiesiogiai nesaugo ir neapdorojame kreditinių kortelių informacijos savo serveriuose. Visą mokėjimų apdorojimą tvarko suderinami, pramonės lyderiaujantys mokėjimų apdorotojai (tokie kaip Stripe), atitinkantys griežčiausius PCI-DSS atitikties standartus.

5. Apie saugumo problemas

Jei manote, kad aptikote myBilly saugumo pažeidžiamumą, prašome nedelsiant mums apie tai pranešti el. paštu security@mybilly.io. Visus saugumo pranešimus vertiname aukščiausiu prioritetu ir bendradarbiausime su jumis, kad greitai išspręstume problemą.