Конфиденциальность ZOOMA

Данные аккаунта

К ним относятся сведения, необходимые для регистрации, связи с пользователем и работы профиля.

Технические данные

Сервис может обрабатывать IP, устройство, браузер, события безопасности и cookies, необходимые для сессии.

Платёжные данные

Платёжная обработка может включать идентификаторы транзакций и статусы; чувствительные банковские реквизиты должны обрабатываться в соответствии с ролью платёжного провайдера.

KYC-материалы

Документы идентификации относятся к чувствительной информации и используются для проверки личности и compliance-процедур.

Безопасность транспорта

Контакты и редакция

Какие данные особенно чувствительны

Документы KYC, платежные реквизиты, email и данные сессии требуют разного уровня защиты. Пользователь со своей стороны может снизить риск сильным уникальным паролем и защищенным доступом к почте.

Не храните пароль ZOOMA в открытой заметке и не используйте тот же пароль на десятках сайтов: компрометация другого сервиса тогда автоматически создаст риск и здесь.

Какие данные требуют особенно аккуратного обращения

К самым чувствительным относятся документы KYC, платёжные сведения, контактные данные и информация, которая позволяет восстановить доступ к аккаунту. Их не стоит отправлять по случайной ссылке или хранить в открытом сообщении только потому, что кто-то представился поддержкой.

Для авторизации используется минимальный набор данных аккаунта, для платежей — сведения конкретной операции, для KYC — документы, необходимые для проверки. Разные процессы требуют разных данных; просьба прислать «всё сразу» должна вызывать вопросы.

Технические журналы тоже являются частью работы сервиса

Для безопасности и диагностики могут использоваться технические данные: время входа, IP, сведения о браузере, идентификаторы сессии и журналы ошибок. Они помогают отличать обычный вход от необычного и разбирать технические ситуации.

Передача между браузером и сайтом защищается HTTPS/TLS. При этом конфиденциальность зависит не только от транспорта: важно, кто имеет доступ к аккаунту, как пользователь хранит пароль и через какой канал отправляет документы.