Безопасность

Как мы защищаем сервис

Для учетных записей применяются защищенные cookie, CSRF-проверки, ограничение частоты запросов и отзыв сессий. Доступ сотрудников основан на минимально необходимых правах, MFA и повторном подтверждении чувствительных действий.

Платежи и данные PSN

Платежные формы обслуживаются провайдером ROBOKASSA. GAMESTOREZ не принимает реквизиты банковской карты. Временные данные PSN шифруются на сервере, не попадают в клиентское хранилище или логи и удаляются по TTL либо после завершения операции.

Сообщить о проблеме

До публичного запуска адрес security-контакта, PGP-ключ, SLA ответа и политика coordinated disclosure должны быть утверждены владельцем бизнеса. Этот пункт является production blocker; вымышленные реквизиты не публикуются.