Меры по обеспечению безопасности
Редакция от 27 июня 2026 года
Защищённое соединение (SSL / TLS)
Весь трафик между браузером пользователя и платформой передаётся по защищённому каналу HTTPS с шифрованием TLS 1.2/1.3. SSL-сертификат выдан доверенным удостоверяющим центром и обновляется автоматически.
Инфраструктура и локализация данных
Персональные данные пользователей — граждан Республики Казахстан размещаются и обрабатываются на инфраструктуре казахстанского облачного провайдера PS Cloud Services (юридическое лицо: PS Internet Company LLP). Дата-центры физически расположены на территории Республики Казахстан в г. Алматы (ул. Макатаева 117А, БЦ "LOTOS"). Хранение организовано в соответствии со ст. 12 Закона РК № 94-V от 21.05.2013 о локализации персональных данных.
- Фиксированный домен с действующим SSL-сертификатом
- Целевой уровень доступности — 99.9%; резервное копирование в ежедневном режиме
- Защита от DDoS-атак и Web Application Firewall (WAF)
- Мониторинг 24/7
Защита персональных данных
- Данные клиентов хранятся в шифрованном виде
- Доступ к БД ограничен и защищён двухфакторной аутентификацией
- Ключевые события и запросы к API журналируются; журналы хранятся до 180 дней и автоматически очищаются
- Соответствие Закону РК «О персональных данных и их защите» № 94-V (включая ст. 12 о локализации)
- Раскрытие данных только по официальным запросам уполномоченных органов РК
Безопасность платежей
Оплата производится Покупателем напрямую Автору по реквизитам Автора. Платформа Onim не получает и не аккумулирует средства покупателей и не хранит карточные данные покупателей. Подтверждение оплаты выполняется по чеку: автоматическая сверка с помощью AI, при необходимости — ручная проверка Автором.
Защита аккаунтов авторов
- Авторизация авторов — через Telegram (init_data с криптографической подписью) или защищённую персональную ссылку входа
- Фильтрация запрещённых категорий товаров и контента на уровне платформы
- Проверка авторов при подключении приёма платежей (KYB), включая контроль санкционных ограничений