Кратко
- Данные карты вы вводите только на платёжной странице Flitt, нашего платёжного провайдера, поэтому полные номера карт и коды безопасности к нам никогда не попадают.
- Двухфакторный вход и функция «Выйти на всех устройствах» помогают вам защитить аккаунт.
- Мы никогда не просим ваш пароль, номер карты или одноразовые коды по электронной почте, в сообщениях или по телефону.
- Если вы видите платёж, который не совершали, или кто-то другой входит в ваш аккаунт, сразу свяжитесь с нами и, если речь идёт о деньгах, со своим банком.
1. Сфера действия и статус
Платные функции запускаются поэтапно. Настоящий документ применяется к каждой платной функции с того момента, когда Сервис предлагает её с указанием цены и возможностью оформить заказ.
Меры защиты аккаунта и советы из разделов 3, 5 и 6 действуют уже сейчас. Вы принимаете эту политику при оформлении заказа. Она входит в число правовых документов, перечисленных в разделе 1 «О настоящих Условиях» Условий использования.
2. Платежи картой
Платежи картами обрабатывает Flitt, платёжный сервис Tpay LLC (TBC Group, Грузия). Данные карты вы вводите только на платёжной странице Flitt; Sphere Cinema никогда не получает и не хранит полные номера карт и коды безопасности.
- Платёжная страница Flitt сертифицирована по стандарту безопасности данных индустрии платёжных карт (PCI DSS). Номера карт никогда не проходят через системы Sphere Cinema, и собственной сертификации такого рода у нас нет.
- Данные карты передаются с вашего устройства в Flitt по зашифрованному соединению (TLS).
- Если ваша карта поддерживает 3-D Secure, ваш банк может попросить вас подтвердить платёж.
- От Flitt мы получаем только результат платежа и данные, необходимые для учёта заказа и возврата средств.
3. Защита аккаунта
Эти меры защиты уже сейчас работают в Сервисе:
- Двухфакторный вход. В разделе «Безопасность» настроек аккаунта вы можете включить функцию «Двухфакторная аутентификация»: тогда при каждом входе дополнительно запрашивается код из приложения-аутентификатора; на случай потери приложения есть резервные коды.
- Завершение сеансов. Сброс пароля или смена адреса электронной почты аккаунта завершает ваши сеансы на всех устройствах. Функция «Выйти на всех устройствах», которая тоже находится в разделе «Безопасность», делает то же самое в любой момент.
- Ограничение попыток входа. Мы ограничиваем число неудачных попыток входа для каждого адреса электронной почты и каждого IP-адреса, чтобы замедлить подбор паролей.
- Зашифрованные соединения. Мы указываем браузерам использовать для работы с Сервисом только зашифрованные соединения (HTTPS), и наши страницы отправляют стандартные заголовки безопасности.
- Сообщения. Сообщения хранятся на наших серверах в зашифрованном виде. Ключ находится у Сервиса, и Сервис расшифровывает сообщения, чтобы доставлять и показывать их, поэтому это шифрование защищает хранимые копии и резервные копии. Файлы, вложения и предпросмотр сообщения в уведомлениях по электронной почте этим шифрованием не охватываются (см. Политику конфиденциальности, раздел 6 «Что видят другие пользователи и все желающие» и раздел 11 «Маркетинговые и сервисные письма»).
Вы храните свой пароль в тайне и отвечаете за действия в своём аккаунте (см. Условия использования, раздел 4 «Ваш аккаунт»).
4. Предотвращение мошенничества
После открытия платежей:
- Проверка платежей. Flitt проверяет платежи на признаки мошенничества и может их отклонять.
- Проверка продавцов. Мы проводим верификацию каждого продавца, включая санкционную проверку, до публикации первого предложения этого продавца и до любой выплаты (см. Условия для создателей и организаторов, раздел 2 «Как стать продавцом и пройти верификацию»).
- Удержание и отказ. Мы можем отклонить, отменить или удержать платёж или выплату, если есть признаки мошенничества, отмывания денег или совпадения при санкционной проверке (см. Политику соблюдения законодательства, раздел 3 «Противодействие отмыванию денег и мошенничеству»).
5. Как защитить себя
- Используйте уникальный пароль и включите двухфакторный вход.
- Мы никогда не просим ваш пароль, полный номер карты, код безопасности карты или одноразовый код по электронной почте, в сообщении или по телефону. Пароль и коды вводите только в самом Сервисе. Данные карты вводите только на платёжной странице Flitt.
- Оплачивайте всё, что продаётся в Сервисе, только через оформление заказа в Сервисе. Просьба заплатить иным способом нарушает наши правила (см. Правила сообщества, раздел 4 «Запрещённое поведение»).
- Никогда не платите за отклик или участие в пробах (см. Условия кастинга и найма, раздел 5 «Что запрещено при кастинге» и раздел 7 «Пробы и безопасность»).
- Защищайте почтовый ящик, привязанный к вашему аккаунту, потому что туда приходят ссылки для сброса пароля, и выходите из аккаунта на общих устройствах.
- Если сообщение, которое выглядит как наше, просит ваш пароль, код или данные карты, не отвечайте на него и не открывайте ссылки в нём: перешлите его на support@sphere.art.
6. Если что-то пошло не так
- Платёж, который вы не совершали. Сразу свяжитесь с банком, чтобы заблокировать карту, затем напишите на support@sphere.art. Если мы подтверждаем, что вы не разрешали списание, мы возвращаем его полностью, кроме случаев, когда ваш банк уже вернул деньги. Оспаривание платежей через банк регулируется разделом 10 «Чарджбэки и оспаривание платежей» Платёжной политики.
- Кто-то другой в вашем аккаунте. Сбросьте пароль через «Забыли пароль?» на странице входа, что завершит все сеансы, затем включите двухфакторный вход. Если вы всё ещё в своём аккаунте, функция «Выйти на всех устройствах» сразу завершает все сеансы. Если не получается снова войти, напишите на support@sphere.art.
- Мошенничество или злоупотребления со стороны другого пользователя. Подайте жалобу, как описано в разделе 7 «Как подать жалобу» Правил сообщества.
- Нарушение защиты данных. Если вас затрагивает нарушение защиты персональных данных, мы действуем по разделу 12 «Безопасность и нарушения защиты данных» Политики конфиденциальности и без неоправданной задержки сообщаем вам об этом, если риск для вас высок.
7. Изменения и контакты
Мы можем обновлять этот документ. О существенных изменениях мы сообщаем по электронной почте и в Сервисе не менее чем за 14 дней до их вступления в силу и не менее чем за 30 дней, если изменения касаются комиссий для продавцов, выплат или правил продаж, как указано в разделе 15 «Изменения Сервиса и правовых документов» Условий использования. Предыдущие версии этого документа можно получить по запросу на legal@sphere.art.
Пишите на support@sphere.art по вопросам безопасности, о подозрительных сообщениях или об уязвимости в Сервисе, которую вы обнаружили.