ტრანზაქციების უსაფრთხოების პოლიტიკა

მოკლედ

• ბარათის მონაცემებს შეიყვანთ მხოლოდ Flitt-ის, ჩვენი საგადახდო მომსახურების პროვაიდერის, გადახდის გვერდზე, ამიტომ ბარათის სრული ნომრები და უსაფრთხოების კოდები ჩვენამდე არასოდეს აღწევს.
• ორფაქტორიანი ავთენტიფიკაცია და ფუნქცია „ყველა მოწყობილობიდან გასვლა“ გეხმარებათ ანგარიშის დაცვაში.
• ჩვენ არასოდეს გთხოვთ პაროლს, ბარათის ნომერს ან ერთჯერად კოდებს ელექტრონული ფოსტით, შეტყობინებით ან ტელეფონით.
• თუ ხედავთ გადახდას, რომელიც არ განგიხორციელებიათ, ან ვინმემ თქვენს ანგარიშზე წვდომა მოიპოვა, დაუყოვნებლივ დაგვიკავშირდით, ხოლო თუ საქმე თანხას ეხება, თქვენს ბანკსაც დაუკავშირდით.

1. მოქმედების სფერო და სტატუსი

ფასიანი ფუნქციები ხელმისაწვდომი ხდება ეტაპობრივად. ეს დოკუმენტი ვრცელდება თითოეულ ფასიან ფუნქციაზე იმ მომენტიდან, როდესაც სერვისი ამ ფუნქციას ფასითა და შეკვეთის გაფორმების შესაძლებლობით შესთავაზებს.

მე-3, მე-5 და მე-6 ნაწილებში აღწერილი ანგარიშის დაცვის ზომები და რჩევები უკვე მოქმედებს. ამ პოლიტიკას შეკვეთის გაფორმებისას ეთანხმებით. ეს პოლიტიკა იმ სამართლებრივი დოკუმენტებიდან ერთ-ერთია, რომლებიც ჩამოთვლილია მომსახურების პირობების პირველ ნაწილში „ამ პირობების შესახებ“.

2. ბარათით გადახდები

ბარათით გადახდებს ამუშავებს Flitt, Tpay LLC-ის საგადახდო სერვისი (TBC Group, საქართველო). ბარათის მონაცემები შეგყავთ მხოლოდ Flitt-ის გადახდის გვერდზე; Sphere Cinema არასოდეს იღებს ან ინახავს ბარათის სრულ ნომრებს ან უსაფრთხოების კოდებს.

• Flitt-ის გადახდის გვერდი სერტიფიცირებულია საგადახდო ბარათების ინდუსტრიის მონაცემთა უსაფრთხოების სტანდარტის (PCI DSS) მიხედვით. ბარათის ნომრები Sphere Cinema-ს სისტემებში არასოდეს გადის და ასეთი საკუთარი სერტიფიკატი ჩვენ არ გვაქვს.
• ბარათის მონაცემები თქვენი მოწყობილობიდან Flitt-ს დაშიფრული კავშირით (TLS) გადაეცემა.
• თუ თქვენი ბარათი 3-D Secure-ს მხარს უჭერს, თქვენმა ბანკმა შეიძლება გთხოვოთ გადახდის დადასტურება.
• Flitt-ისგან ვიღებთ მხოლოდ გადახდის შედეგს და იმ მონაცემებს, რომლებიც საჭიროა შეკვეთის აღრიცხვისა და თანხის დაბრუნებისთვის.

3. ანგარიშის დაცვა

დაცვის ეს ზომები სერვისში უკვე მოქმედებს:

• ორფაქტორიანი ავთენტიფიკაცია. ანგარიშის პარამეტრების „უსაფრთხოება“ განყოფილებაში შეგიძლიათ ჩართოთ ფუნქცია „ორფაქტორიანი ავთენტიფიკაცია“: ამის შემდეგ ყოველი შესვლისას დამატებით მოგეთხოვებათ კოდი ავთენტიფიკატორი აპლიკაციიდან, ხოლო აპლიკაციის დაკარგვის შემთხვევისთვის გექნებათ სარეზერვო კოდები.
• სესიების დასრულება. პაროლის აღდგენა ან ანგარიშის ელექტრონული ფოსტის მისამართის შეცვლა თქვენს სესიებს ყველა მოწყობილობაზე ასრულებს. ფუნქცია „ყველა მოწყობილობიდან გასვლა“, რომელიც ასევე „უსაფრთხოება“ განყოფილებაშია, ნებისმიერ დროს იგივეს აკეთებს.
• შესვლის მცდელობების შეზღუდვა. შესვლის წარუმატებელ მცდელობებს ვზღუდავთ თითოეული ელექტრონული ფოსტის მისამართისა და თითოეული IP-მისამართისთვის, რათა პაროლების გამოცნობა შევანელოთ.
• დაშიფრული კავშირები. ბრაუზერებს ვუთითებთ, რომ სერვისთან მხოლოდ დაშიფრული კავშირი (HTTPS) გამოიყენონ, ხოლო ჩვენი გვერდები უსაფრთხოების სტანდარტულ სათაურებს აგზავნის.
• შეტყობინებები. შეტყობინებები ჩვენს სერვერებზე შენახვისას დაშიფრულია. სერვისი ფლობს გასაღებს და შეტყობინებების მისაწოდებლად და საჩვენებლად ახდენს მათ გაშიფვრას, ამიტომ ეს დაშიფვრა იცავს შენახულ ასლებსა და სარეზერვო ასლებს. ეს დაშიფვრა არ მოიცავს ფაილებს, დანართებს და შეტყობინების ფრაგმენტს, რომელიც ელექტრონული ფოსტით გამოგზავნილ ცნობებში ჩანს (იხ. კონფიდენციალურობის პოლიტიკის მე-6 ნაწილი „რას ხედავენ სხვა მოსარგებლეები და ნებისმიერი მსურველი“ და მე-11 ნაწილი „მარკეტინგული და სერვისული ელექტრონული წერილები“).

პაროლს საიდუმლოდ ინახავთ და პასუხს აგებთ თქვენს ანგარიშში განხორციელებულ აქტივობაზე (იხ. მომსახურების პირობების მე-4 ნაწილი „თქვენი ანგარიში“).

4. თაღლითობის პრევენცია

გადახდების ამოქმედების შემდეგ:

• გადახდების შემოწმება. Flitt გადახდებს თაღლითობის ნიშნებზე ამოწმებს და შეიძლება ისინი უარყოს.
• გამყიდველების შემოწმება. თითოეული გამყიდველის ვერიფიკაციას, მათ შორის სანქციების სიებთან გადამოწმებას, ვახორციელებთ მისი პირველი გამყიდველის შეთავაზების გამოქვეყნებამდე და ნებისმიერ გადარიცხვამდე (იხ. შემქმნელებისა და ორგანიზატორების პირობების მე-2 ნაწილი „გამყიდველად გახდომა და ვერიფიკაცია“).
• დაყოვნება და უარი. შეიძლება უარვყოთ, გავაუქმოთ ან დავაყოვნოთ გადახდა ან გადარიცხვა, რომელშიც ჩანს თაღლითობის, ფულის გათეთრების ან სანქციების სიასთან დამთხვევის ნიშნები (იხ. კანონმდებლობასთან შესაბამისობის პოლიტიკის მე-3 ნაწილი „ფულის გათეთრებისა და თაღლითობის აღკვეთა“).

5. როგორ დაიცვათ თავი

• გამოიყენეთ უნიკალური პაროლი და ჩართეთ ორფაქტორიანი ავთენტიფიკაცია.
• ჩვენ არასოდეს გთხოვთ თქვენს პაროლს, ბარათის სრულ ნომერს, ბარათის უსაფრთხოების კოდს ან ერთჯერად კოდს ელექტრონული ფოსტით, შეტყობინებით ან ტელეფონით. პაროლი და კოდები შეიყვანეთ მხოლოდ თავად სერვისში, ხოლო ბარათის მონაცემები მხოლოდ Flitt-ის გადახდის გვერდზე.
• სერვისში გაყიდული ნებისმიერი რამის საფასური გადაიხადეთ მხოლოდ სერვისში შეკვეთის გაფორმების გზით. სხვა გზით გადახდის თხოვნა ჩვენს წესებს არღვევს (იხ. საზოგადოების წესების მე-4 ნაწილი „დაუშვებელი ქცევა“).
• არასოდეს გადაიხადოთ განაცხადის შეტანისთვის ან სინჯებში მონაწილეობისთვის (იხ. კასტინგისა და დაქირავების პირობების მე-5 ნაწილი „რა არის დაუშვებელი კასტინგში“ და მე-7 ნაწილი „სინჯები და უსაფრთხოება“).
• დაიცავით ელექტრონული ფოსტის ის ყუთი, რომელიც თქვენს ანგარიშთან არის დაკავშირებული, რადგან პაროლის აღდგენის ბმულები იქ იგზავნება, და საერთო მოწყობილობებზე ანგარიშიდან გამოდით.
• თუ შეტყობინება, რომელიც თითქოს ჩვენგან მოდის, გთხოვთ პაროლს, კოდს ან ბარათის მონაცემებს, ნუ უპასუხებთ და ნუ გახსნით მასში არსებულ ბმულებს: გადააგზავნეთ ის support@sphere.art მისამართზე.

6. თუ რაიმე პრობლემა შეგექმნათ

• გადახდა, რომელიც არ განგიხორციელებიათ. დაუყოვნებლივ დაუკავშირდით თქვენს ბანკს ბარათის დასაბლოკად, შემდეგ კი მოგვწერეთ support@sphere.art მისამართზე. თუ დავადასტურებთ, რომ ამ ჩამოჭრის ნებართვა არ მოგიციათ, ჩამოჭრილ თანხას სრულად დაგიბრუნებთ, გარდა იმ შემთხვევისა, როდესაც თქვენმა ბანკმა თანხა უკვე დაგიბრუნათ. ბანკის მეშვეობით წამოწყებული დავები რეგულირდება გადახდების პოლიტიკის მე-10 ნაწილით „ჩარჯბექები და გადახდებთან დაკავშირებული დავები“.
• ვინმე სხვა თქვენს ანგარიშში. აღადგინეთ პაროლი შესვლის გვერდზე „დაგავიწყდათ პაროლი?“ ოფციით, რაც ყველა სესიას ასრულებს, შემდეგ კი ჩართეთ ორფაქტორიანი ავთენტიფიკაცია. თუ ჯერ კიდევ შესული ხართ ანგარიშში, ფუნქცია „ყველა მოწყობილობიდან გასვლა“ ყველა სესიას ერთბაშად ასრულებს. თუ ანგარიშში ვეღარ შედიხართ, მოგვწერეთ support@sphere.art მისამართზე.
• თაღლითობა ან შეურაცხმყოფელი ქცევა სხვა მოსარგებლის მხრიდან. ამის შესახებ გამოგვიგზავნეთ საჩივარი, როგორც ეს აღწერილია საზოგადოების წესების მე-7 ნაწილში „როგორ გავგზავნოთ საჩივარი“.
• მონაცემთა უსაფრთხოების ინციდენტი. თუ ინციდენტი თქვენ შეგეხებათ, ვმოქმედებთ კონფიდენციალურობის პოლიტიკის მე-12 ნაწილის „უსაფრთხოება და ინციდენტები“ შესაბამისად და, თუ თქვენთვის რისკი მაღალია, ამის შესახებ გაუმართლებელი დაყოვნების გარეშე გატყობინებთ.

7. ცვლილებები და კონტაქტი

ჩვენ შეიძლება განვაახლოთ ეს დოკუმენტი. არსებითი ცვლილებების შესახებ გატყობინებთ ელექტრონული ფოსტით და სერვისში მათ ძალაში შესვლამდე არანაკლებ 14 დღით ადრე და არანაკლებ 30 დღით ადრე, როდესაც ცვლილება ეხება გამყიდველებისთვის დადგენილ საკომისიოებს, გადარიცხვებს ან გაყიდვის წესებს, როგორც ეს განსაზღვრულია მომსახურების პირობების მე-15 ნაწილში „სერვისისა და სამართლებრივი დოკუმენტების ცვლილებები“. ამ დოკუმენტის წინა ვერსიები ხელმისაწვდომია მოთხოვნით, legal@sphere.art მისამართზე.

უსაფრთხოების საკითხებით, საეჭვო შეტყობინებებთან დაკავშირებით ან სერვისში თქვენ მიერ აღმოჩენილი უსაფრთხოების ხარვეზის შესახებ მოგვწერეთ support@sphere.art მისამართზე.