1. Защита доступа
Используйте уникальный пароль и доступную двухфакторную аутентификацию. Создавайте отдельные ключи для разных задач, задавайте ограничения и отзывайте ключи, которые больше не нужны.
Не размещайте ключи в публичных репозиториях, скриншотах, клиентском коде и сообщениях поддержки. При утечке отзовите ключ и проверьте историю расходов.
Поддержка не просит пароль, код входа, резервные коды, CVV/CVC или полный API-ключ. Уточняйте домен сайта и адрес отправителя перед передачей сведений.
2. Сообщение об инциденте
Для сообщений об уязвимостях и инцидентах используйте security@aimcode.pro. Укажите время, затронутую функцию, идентификаторы операций и безопасное описание. Секреты маскируйте.
Не проверяйте уязвимость на чужих аккаунтах, не извлекайте чужие данные и не создавайте нагрузку, нарушающую работу сервиса. Исполнитель согласует безопасный способ проверки.
При признаках компрометации доступ может быть временно ограничен. Ошибки биллинга и убытки рассматриваются по обстоятельствам; ограничение доступа не означает отказ от законных обязательств.
3. Платежи и проверки
Банк и платёжная организация могут проводить идентификацию и проверки операций в соответствии со своими законными обязанностями. AIMCODE предоставляет необходимые сведения в установленном порядке.
Сервис не является банком, оператором электронных денег или обменником. Внутренние токены предназначены для учёта услуг. Публичная страница безопасности не является сертификатом соответствия 115-ФЗ и не заменяет проверку исполнителя платёжной организацией.
4. Меры и пределы защиты
Меры защиты определяются фактическими рисками и применимым правом. Нельзя гарантировать абсолютную невозможность утечки или любого сбоя. При инциденте Исполнитель устанавливает обстоятельства и выполняет применимые обязанности по реагированию и уведомлению.
AIMCODE не заявляет сертификацию PCI DSS, статус официального партнёра AI-провайдеров или обязательную аттестацию, если документального подтверждения нет.