Безопасность и защита данных

Информационная безопасность

Безопасность и защита данных

Как китай.рф защищает ваши платежи, персональные данные и данные заказов — какие меры применяются, какие сведения мы запрашиваем и почему, и как отличить нас от мошенников.

Защита платежей

Оплата проходит на защищённой странице платёжного шлюза банка-эквайера. Реквизиты вашей карты не передаются на сайт китай.рф и не хранятся у нас — они вводятся непосредственно на стороне банка.

  • соединение с платёжным шлюзом защищено 256-битным шифрованием по протоколу SSL/TLS;
  • платёжный шлюз сертифицирован по международному стандарту безопасности данных индустрии платёжных карт PCI DSS;
  • если карта подключена к услуге 3-D Secure, платёж дополнительно подтверждается на странице банка-эмитента;
  • при оплате через СБП реквизиты карты не вводятся вообще — перевод подтверждается в приложении вашего банка.

Подробнее — в разделе Способы оплаты.

Политика информационной безопасности

Мы применяем организационные и технические меры защиты информации, предусмотренные статьёй 19 Федерального закона № 152-ФЗ «О персональных данных».

Технические меры

  • сайт работает исключительно по протоколу HTTPS с шифрованием TLS; передача данных в открытом виде не допускается;
  • реквизиты платёжных карт на стороне сайта не обрабатываются и не хранятся;
  • инфраструктура размещена на выделенном сервере в дата-центре на территории Российской Федерации, доступ к ней ограничен и защищён;
  • резервное копирование данных выполняется регулярно, копии хранятся в защищённом виде;
  • программное обеспечение и компоненты платформы своевременно обновляются.

Организационные меры

  • доступ к персональным данным и данным заказов предоставляется только тем сотрудникам, которым он необходим для исполнения поручений, по именным учётным записям;
  • действия в административной части сайта журналируются;
  • персональные данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ;
  • сведения не передаются третьим лицам, за исключением случаев, необходимых для исполнения вашего поручения (перевозчики, таможенные представители, платёжные сервисы, оператор почтовой связи) и случаев, предусмотренных законодательством.

Порядок обработки описан в Политике обработки персональных данных и Политике использования файлов Cookie.

Какие данные мы запрашиваем и зачем

  • Имя, телефон, электронная почта — для оформления заказа, связи с вами и направления кассового чека.
  • Адрес доставки — для отправки заказа Почтой России.
  • Паспортные данные и ИНН получателя — исключительно для таможенного оформления международного отправления. Это требование приказа ФТС России № 1060 от 05.07.2018, оно распространяется на все сервисы трансграничной торговли. Данные передаются таможенному представителю перевозчика и не используются ни для каких иных целей.

Мы не запрашиваем и никогда не будем запрашивать реквизиты вашей банковской карты, CVV/CVC-код, коды из СМС и push-уведомлений, пароли от личного кабинета или доступ к вашему устройству.

Как защитить себя от мошенников

  • Оплачивайте заказы только на сайте китай.рф — проверяйте адрес в строке браузера и наличие защищённого соединения.
  • Мы не просим переводить деньги на карты физических лиц, по номеру телефона или через сторонние сервисы.
  • Официальные письма приходят только с адреса info@китай.рф, официальный телефон — 8 (915) 099-44-06.
  • Не сообщайте никому коды подтверждения, даже если собеседник представляется сотрудником сервиса, банка или маркетплейса.
  • Если вы получили подозрительное письмо или звонок от имени китай.рф — напишите нам на info@китай.рф, мы проверим.