امنیت و حریم خصوصی

حداقل‌سازی اطلاعات

ما به اصل حداقل‌سازی داده‌ها (Data Minimization) پایبند هستیم.

به همین دلیل، بلوپال هیچ‌گونه اطلاعات غیرضروری از کاربران ذخیره نمی‌کند. تنها اطلاعات موردنیاز برای ارائه سرویس، شامل فاکتورها (Invoices) و سوابق مرتبط با پرداخت‌ها نگهداری می‌شوند.

اطلاعات ورود یا سایر داده‌های حساس کاربران به صورت دائمی در پایگاه داده ذخیره نمی‌شوند و هیچ‌یک از اطلاعات شما برای اهداف تبلیغاتی یا در اختیار اشخاص ثالث قرار نخواهد گرفت.

حفاظت از اطلاعات حساس

تمام اطلاعات حساس پیش از ذخیره‌سازی، از چندین لایه محافظتی مستقل عبور می‌کنند.

بلوپال از معماری Multi-Layer Encryption استفاده می‌کند؛ به این معنا که اطلاعات حساس در چند مرحله و با کلیدهای رمزنگاری کاملاً مجزا محافظت می‌شوند. همچنین کلیدهای رمزنگاری در محیطی مستقل از داده‌ها مدیریت می‌شوند و هیچ‌گاه در کنار اطلاعات رمزگذاری‌شده نگهداری نمی‌شوند.

این طراحی باعث می‌شود حتی در سناریوهای بسیار نادر مانند دسترسی غیرمجاز به نسخه‌ای از پایگاه داده، اطلاعات ذخیره‌شده بدون دسترسی همزمان به سایر اجزای امنیتی سامانه، عملاً غیرقابل استفاده باشند.

پردازش امن اطلاعات

اطلاعات حساس تنها در لحظه‌ای که سیستم به آن‌ها نیاز دارد و در یک محیط پردازشی ایزوله مورد استفاده قرار می‌گیرند و پس از پایان عملیات، از حافظه پردازشی حذف می‌شوند.

هیچ‌یک از اطلاعات حساس در فایل‌های گزارش (Logs)، گزارش‌های خطا یا خروجی‌های سیستمی ثبت نمی‌شوند.

امنیت ارتباطات

تمام ارتباطات میان کاربران، بلوپال و سرویس‌های بانکی از طریق کانال‌های ارتباطی رمزنگاری‌شده و امن انجام می‌شود تا از شنود، دستکاری اطلاعات و حملات رایج شبکه جلوگیری شود.

همچنین تمام درخواست‌های ورودی از نظر صحت، اعتبار و یکپارچگی بررسی می‌شوند و تنها درخواست‌های معتبر اجازه پردازش خواهند داشت.

کنترل دسترسی

دسترسی به اطلاعات بر اساس اصل Least Privilege مدیریت می‌شود؛ یعنی هر بخش از سامانه تنها به اطلاعاتی دسترسی دارد که برای انجام وظیفه خود به آن نیاز دارد.

تمام دسترسی‌های مدیریتی محدود، کنترل‌شده و قابل ثبت هستند و زیرساخت بلوپال به صورت مستمر از نظر امنیتی پایش و به‌روزرسانی می‌شود.

امنیت موجودی شما

بلوپال صرفاً وظیفه تأیید پرداخت‌ها را بر عهده دارد و محلی برای نگهداری سرمایه شما نیست.

تمام مبالغ دریافتی به صورت منظم و روزانه به حساب بانکی معرفی‌شده توسط شما منتقل می‌شوند. به همین دلیل موجودی حساب بلو شما معمولاً در پایین‌ترین سطح ممکن قرار دارد و ریسک نگهداری سرمایه به حداقل می‌رسد.

تعهد ما

امنیت یک فرآیند همیشگی است، نه یک اقدام یک‌باره.

به همین دلیل زیرساخت بلوپال به صورت مداوم تحت بررسی، ارزیابی و به‌روزرسانی قرار می‌گیرد و از چندین لایه دفاعی مستقل برای محافظت از اطلاعات کاربران استفاده می‌کند.

اعتماد شما بزرگ‌ترین سرمایه ماست و حفاظت از اطلاعات و دارایی‌های شما، همواره در بالاترین اولویت بلوپال قرار دارد.