доступ к кабинету — по учётной записи и паролю, сессия по HTTPS;
токен МАХ хранится в зашифрованном виде на сервере и не отображается полностью в интерфейсе после сохранения;
в журнале проверок не сохраняются raw_data и полные персональные сведения из ответа МАХ сверх результата статусов;
сервер размещён с ограничением доступа, применяются актуальные обновления ПО и TLS;
для критичных действий используется rate-limit и контроль сессий.
2. Безопасная передача конфиденциальной информации плательщиков
Ввод и обработка данных банковской карты выполняются на защищённой странице платёжного сервиса Т-Банка (включая T-Pay при наличии).
Передача данных осуществляется по зашифрованным каналам связи (TLS). ID-K / ООО «НА ЮГА» не получает и не хранит полный номер карты, CVV/CVC и срок действия.