Безопасность платежей

Передача платёжных данных

Оплата проходит на защищённых страницах банков (T-Bank / Точка, PCI DSS). Данные банковской карты вводятся только на стороне банка и не передаются на наш сервер.

Сайт использует протокол HTTPS (TLS) для шифрования соединения между браузером пользователя и сервером.

Подтверждение платежей

Статус оплаты T-Bank подтверждается через подписанные уведомления (webhook) с проверкой Token (SHA-256).

Статус оплаты Точки подтверждается webhook JWT с подписью RS256 и/или запросом статуса операции в API банка.

Зачисление баланса выполняется только после подтверждённого статуса (CONFIRMED / APPROVED) и сверки суммы. Повторные уведомления не удваивают баланс.

Защита сайта

Формы защищены CSRF-токенами. Админ-панель ограничена по числу попыток входа, использует безопасные cookie сессии и короткий срок жизни авторизации.

Прямой доступ к конфигурации, SQL-схемам и служебным каталогам закрыт на уровне веб-сервера.

Рекомендации пользователю

Не передавайте данные карты третьим лицам. Проверяйте адрес сайта в браузере перед оплатой.

При подозрительных операциях обращайтесь: vitoskalete001@mail.ru.