Заявление о Платежах и Безопасности
Федерация У-шуПоследнее обновление: 27 сентября 2025 г.
1. Наше обязательство по безопасности
Федерация У-шу обязуется защищать информацию о ваших платежах и персональные данные через ведущие в отрасли методы безопасности. Мы используем множественные уровни безопасности для обеспечения безопасной и защищенной обработки ваших пожертвований.
2. Соответствие PCI DSS
2.1 Стандарты индустрии платежных карт
Мы соответствуем стандарту безопасности данных индустрии платежных карт (PCI DSS), который включает:
- Защищенная сеть: Защищена межсетевыми экранами и зашифрованными соединениями
- Защита данных: Данные платежных карт зашифрованы и никогда не хранятся без необходимости
- Управление уязвимостями: Регулярные обновления безопасности и антивирусная защита
- Контроль доступа: Ограниченный доступ к платежным системам с уникальными идентификаторами пользователей
- Мониторинг сети: Непрерывный мониторинг и тестирование систем безопасности
- Информационная безопасность: Формальные политики и процедуры безопасности
2.2 Сертификация PCI DSS
Наши партнеры по обработке платежей поддерживают:
- Сертификацию поставщика услуг PCI DSS уровня 1
- Регулярные аудиты безопасности и оценки соответствия
- Сертифицированные среды безопасной обработки платежей
3. Безопасность обработки платежей
3.1 Безопасная обработка платежей
Процессор платежей: Cardcom (cardcom.co.il)
Сертификации безопасности: PCI DSS уровень 1, ISO 27001
Стандарт шифрования: 256-битное шифрование SSL/TLS
Токенизация: Номера кредитных карт заменяются безопасными токенами
Цифровые квитанции: Автоматически генерируются для всех транзакций
3.2 Обработка данных
- Без хранения: Мы не храним полную информацию кредитной карты
- Токенизация: Конфиденциальные данные заменяются безопасными токенами
- Шифрование: Все платежные данные зашифрованы при передаче и в покое
- Контроль доступа: Ограниченный доступ к платежным системам по принципу "нужно знать"
3.3 Принимаемые способы оплаты
Безопасные варианты оплаты:
- Кредитные/дебетовые карты Visa и MasterCard
- Израильские специфические способы оплаты (Isracard, Leumi Card)
- Банковские переводы через безопасные банковские системы
- Цифровые кошельки (PayPal, Apple Pay, Google Pay) через Cardcom
4. Меры безопасности веб-сайта
4.1 Техническая безопасность
- Шифрование SSL/TLS: Все страницы защищены 256-битным шифрованием
- Протокол HTTPS: Безопасное соединение для всех коммуникаций веб-сайта
- Заголовки безопасности: Политика безопасности контента и другие защитные заголовки
- Регулярные обновления: Частые исправления безопасности и системные обновления
4.2 Безопасность инфраструктуры
- Безопасность хостинга: Безопасная среда хостинга с 24/7 мониторингом
- Системы резервного копирования: Регулярные зашифрованные резервные копии, хранящиеся безопасно
- Обнаружение вторжений: Продвинутый мониторинг подозрительной активности
- Защита от DDoS: Защита от атак распределенного отказа в обслуживании
5. Защита данных и конфиденциальность
5.1 Безопасность персональных данных
В соответствии с израильским Законом о защите конфиденциальности и GDPR:
- Персональные данные зашифрованы как при передаче, так и в покое
- Контроль доступа ограничивает доступ к данным только авторизованным сотрудникам
- Регулярные аудиты безопасности и оценки уязвимостей
- Процедуры реагирования на нарушения данных внедрены
5.2 Минимизация данных
Мы собираем и обрабатываем только минимум данных, необходимых для:
- Обработки вашего пожертвования
- Предоставления налоговых квитанций через автоматизированную систему Cardcom
- Общения о наших программах (с вашего согласия)
- Правового и регулятивного соответствия
6. Безопасность третьих сторон
6.1 Безопасность поставщиков услуг
Все сторонние услуги, которые мы используем, соответствуют строгим требованиям безопасности:
Процессоры платежей (Cardcom):
- Соответствие PCI DSS уровня 1
- Регулярные сертификации безопасности
- Контрактные обязательства по защите данных
- Безопасная обработка в Израиле
Аналитические и поддерживающие сервисы:
- Обработка данных, соответствующая конфиденциальности
- Соответствующие технические и организационные меры
- Соглашения о обработке данных на месте
7. Ваша ответственность за безопасность
7.1 Защита вашей информации
Чтобы помочь сохранить вашу информацию в безопасности:
- Используйте сильные, уникальные пароли для любых созданных аккаунтов
- Полностью выходите из системы при использовании общих компьютеров
- Никогда не делитесь учетными данными для входа с другими
- Немедленно сообщайте о подозрительной активности
7.2 Безопасные методы просмотра
- Убедитесь, что находитесь на нашем официальном веб-сайте (ищите HTTPS и правильный URL)
- Используйте обновленные браузеры с текущими функциями безопасности
- Будьте осторожны при использовании публичного Wi-Fi для пожертвований
- Поддерживайте ваши устройства обновленными с последними исправлениями безопасности
8. Предотвращение мошенничества
8.1 Обнаружение мошенничества
Мы используем множественные меры предотвращения мошенничества:
- Мониторинг транзакций в реальном времени через Cardcom
- Верификация адреса и CVV
- Алгоритмы обнаружения подозрительной активности
- Ручная проверка помеченных транзакций
8.2 Спорные списания
Если вы замечаете неавторизованные списания:
- Немедленно свяжитесь с нами по адресу
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. - Свяжитесь с вашей компанией кредитных карт или банком
- Мы быстро расследуем все спорные списания
- Сотрудничество с правоохранительными органами, где уместно
9. Реагирование на инциденты
9.1 Процедуры инцидентов безопасности
В случае инцидента безопасности:
- Немедленная оценка и сдерживание
- Уведомление соответствующих органов согласно требованиям закона
- Сообщение пострадавшим лицам в правовые сроки
- Пост-инцидентный анализ и улучшения
9.2 Уведомление о нарушении
Согласно требованиям израильского права и GDPR:
- Уведомление органов в течение 72 часов (где требуется)
- Индивидуальное уведомление без неоправданной задержки (где высокий риск)
- Четкая коммуникация об инциденте и рекомендуемых действиях
10. Соответствие и сертификации
10.1 Правовое соответствие
Наши методы безопасности соответствуют:
- Израильские законы: Закон о защите конфиденциальности, Регламент безопасности данных
- Международные стандарты: GDPR, PCI DSS, ISO 27001
- Лучшие отраслевые практики: Рамочная программа кибербезопасности NIST
10.2 Регулярные аудиты
Мы проводим:
- Ежегодные оценки соответствия PCI DSS
- Регулярное тестирование проникновения
- Квартальные сканирования уязвимостей
- Постоянное обучение безопасности для персонала
11. Безопасная коммуникация
11.1 Официальные каналы
Безопасные методы коммуникации:
- Контактная форма веб-сайта (зашифрованная)
- Официальные адреса электронной почты: @supportisraelwushu.com
- Основной email:
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. - Телефон: +972-89491544
11.2 Верификация
Мы никогда не будем:
- Запрашивать конфиденциальную информацию через нежелательный email
- Запрашивать пароль или платежную информацию по телефону
- Просить вас верифицировать информацию через подозрительные ссылки
12. Международные соображения безопасности
12.1 Трансграничная безопасность
Для международных жертвователей:
- Все международные переводы используют безопасные, зашифрованные каналы
- Соответствие как местным, так и израильским требованиям безопасности
- Дополнительная верификация может потребоваться для крупных международных пожертвований (свыше 5,000 шекелей)
12.2 Валюта и обмен
- Обменные курсы вычисляются безопасно во время транзакции через Cardcom
- Отсутствие хранения международных банковских реквизитов
- Безопасная обработка через сертифицированные международные платежные сети
13. Обновления и улучшения безопасности
13.1 Непрерывное улучшение
Мы регулярно:
- Обновляем технологии и практики безопасности
- Отслеживаем появляющиеся угрозы и уязвимости
- Участвуем в отраслевых форумах и тренингах по безопасности
- Внедряем новые меры безопасности по мере их появления
13.2 Технологические обновления
- Регулярное управление исправлениями безопасности
- Мониторинг консультаций по безопасности
- Проактивные улучшения безопасности
- Инвестиции в новые технологии безопасности
14. Связь с командой безопасности
14.1 Проблемы безопасности
По вопросам или проблемам, связанным с безопасностью:
Email команды безопасности:
Телефон: +972-89491544
Рабочие часы: Воскресенье-четверг, 9:00-16:00 по израильскому времени (предпочтительна поддержка по email)
Офицер безопасности: г-н Александр Френкель
Email:
14.2 Сообщение об уязвимостях
Если вы обнаружили уязвимость безопасности:
- Немедленно сообщите на
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. - Включите подробную информацию о проблеме
- Мы подтвердим получение в течение 24 часов
- Следуем практикам ответственного раскрытия
15. Дополнительные ресурсы
15.1 Информация о безопасности
- Управление защиты конфиденциальности Израиля
- Совет стандартов безопасности PCI
- Информация о безопасности Cardcom
- Политика конфиденциальности (ссылка на вашу политику конфиденциальности)
- Условия и положения (ссылка на ваши условия)
15.2 Почтовый адрес
Федерация У-шу
P.O.B. 1967
Реховот 7611601, Израиль
Это Заявление о платежах и безопасности было последний раз обновлено 27 сентября 2025 года. Мы оставляем за собой право обновлять наши практики безопасности по мере развития технологий и угроз.