Bezpieczeństwo

Polityka prywatności.

Poprawne działanie systemu bilingowego CashBill i systemu mikropłatności wymaga gromadzenia i przetwarzania określonych danych. System płatności CashBill w pełni respektuje prawo uczestników systemu do ochrony ich prywatności i danych osobowych. W związku z tym twórcy systemu płatności CashBill oraz jego operator Cashbill S.A. zapewniają, że dane osobowe i inne dane o charakterze poufnym są przetwarzane i przechowywane z należytą starannością o ich bezpieczeństwo.


Rodzaj gromadzonych danych.

Rodzaj gromadzonych i przetwarzanych danych w systemie CashBill jest zależny od statusu, jaki posiada użytkownik w systemie. Inne dane przetwarzane są w przypadku właścicieli serwisów, a inne w przypadku partnerów (webmasterów) oraz użytkowników serwisów.
W przypadku właścicieli serwisów internetowych i webmasterów konieczne jest podanie danych osobowych i kontaktowych na etapie rejestracji w systemie CashBill. Są one wykorzystywane do czynności administracyjno-prawnych oraz rozliczeniowych i dostępne jedynie dla operatora systemu CashBill.
Użytkownicy serwisów internetowych zrzeszonych w CashBill są identyfikowani po numerze telefonu komórkowego. Z tego względu jest on przechowywany i przetwarzany w systemie. W przypadku niektórych usług (listy subskrybcyjne, konkursy, czaty itp) numery telefonów komórkowych mogą zostać przekazane do serwisu internetowego celem identyfikacji użytkownika. Z przekazanym numerem telefonu nie są przesyłane żadne dane powiązane pozwalające na personalną identyfikację użytkownika lub abonenta telefonu komórkowego
Aplikacje mikropłatnicze do poprawnego działania używają plików cookies, za pomocą których składowane są informacje po stronie przeglądarki klienta. Dane te są używane w celu indentyfikacji użytkownika w systemie oraz do celów serwisowych. W systemie przechowywane są również dane związane z połączeniami klienta do serwerów (m.in. adresy IP, żądane adresy URL itp.). Informacje tego typu wynikają z ogólnych zasad połączeń obowiązujących w sieci Internet. Dane tego typu są zapisywane w logach systemowych i przechowywane przez okres 3 miesięcy.
W przypadku płatności kartami kredytowymi system CashBill przechowuje jedynie podstawowe informacje o posiadaczu karty (bez imienia, nazwiska), identyfikator transakcji, skrócony numer karty kredytowej. W systemie nie są gromadzone żadne kluczowe dane, tj. numery kart kredytowych (pełne), data ważności, imiona i nazwiska posiadaczy, a jedynie te, które są wymagane do identyfikacji użytkownika w systemie.


Sposoby ochrony informacji.

Kluczowe dane użytkowników (dane osobowe podawane na etapie rejestracji, loginy i hasła do systemu CashBill.pl, transakcje kartami kredytowymi) są chronione za pomocą protokołu kryptograficznego SSL (Secure Socket Layer), z zastosowaniem mocnej kryptografii zapewniającej odpowiednio wysoki poziom bezpieczeństwa transmisji.
Certyfikat dla witryny internetowej serwisu CashBill został wystawiony przez Ośrodek Certyfikacji PolCert - Polski Urząd Certyfikacyjny wpisany do rejestru kwalifikowanych urzędów certyfikacyjnych w myśl Ustawy o Podpisie Elektronicznym z dn. 18.09.2001.
Serwisy internetowe zrzeszone w systemie CashBill wymieniają informację z systemem głównym, stosując mechanizmy uwierzytelnienia. Informacje poufne, dane osobowe i inne są przechowywane z zachowaniem należytej staranności i ostrożności wymaganej przez prawo i standardy polskie oraz międzynarodowe.


Wykorzystanie gromadzonych informacji.

Gromadzone dane są wykorzystywane głównie do:
- identyfikacji użytkownika w systemie (właściciela serwisu, webmastera, użytkownika),
- czynności administracyjno-prawnych (np. umów) względem właścicieli serwisów oraz webmasterów wykonywanych przez operatora systemu.
- rozliczeń wzajemnych między właścicielami serwisów oraz webmasterami a operatorem systemu CashBill,
- przechowania informacji o zdarzeniach zachodzących w systemie celem rozstrzygania sporów, reklamacji użytkowników itp.