Dasar Keselamatan

1. Pendekatan kami

VeraSpace menggunakan perlindungan pentadbiran dan teknikal berlapis yang sepadan dengan maklumat dan perkhidmatan, termasuk akses mengikut peranan, kawalan pengesahan, storan peribadi untuk fail terhad, pautan fail tamat tempoh jika sesuai, rekod audit, sandaran dan pemantauan keselamatan.

2. Keselamatan pembayaran

Kelayakan pembayaran gerbang yang sensitif dikendalikan oleh penyedia pembayaran dan institusi kewangan. VeraSpace menyimpan hanya maklumat transaksi dan penyelarasan yang diperlukan dan tidak meminta kata laluan pembayaran atau kod pengesahan sekali guna.

3. Kawalan akses dan pengasingan data

Akses dihadkan mengikut peranan, organisasi, pasukan, hubungan ejen–pelanggan, penyenaraian dan tugasan sebagaimana terpakai pada aliran kerja. Perbualan mentah dan profil pelanggan tidak diberikan kepada organisasi yang tidak berkaitan. Akses pentadbiran dihadkan dan direkod mengikut keperluan operasi.

Data hubungan dan perbualan operasi diasingkan daripada rekod risikan hartanah. Analitik hanya menyimpan dimensi yang diluluskan dan pengecam nama samaran berkunci jika kiraan stabil diperlukan; ia tidak menyalin mesej pertanyaan mentah, dokumen pengenalan atau kelayakan pembayaran penuh.

4. Tanggungjawab anda

• Gunakan kata laluan unik dan jangan berkongsi akaun.
• Sahkan alamat laman sebelum memasukkan kelayakan atau maklumat pembayaran.
• Pastikan peranti, pelayar dan akaun e-mel dikemas kini dan dilindungi.
• Jangan muat naik maklumat pengenalan atau kewangan yang tidak perlu ke medan penyenaraian atau sembang.
• Laporkan akses, mesej, pembayaran atau pautan fail mencurigakan dengan segera.

5. Tiada jaminan mutlak

Tiada perkhidmatan internet dapat menjamin keselamatan sempurna. Kami menilai risiko, menambah baik kawalan dan bertindak balas terhadap insiden, tetapi pengguna juga perlu menyimpan salinan rekod perniagaan penting dan melindungi peranti.

6. Melaporkan kebimbangan keselamatan

Hantar penerangan jelas, URL atau akaun terjejas, anggaran masa dan butiran penghasilan semula yang selamat kepada contact@veraspace.my atau +60 19-944 9066. Jangan akses, salin, ubah atau dedahkan data orang lain ketika menyiasat. Kami menerima laporan berniat baik dan menilainya mengikut risiko.

7. Tindak balas insiden

Kami menyiasat insiden disyaki, membendung dan membaiki isu disahkan, mengekalkan rekod sesuai dan memaklumkan individu atau pihak berkuasa jika dikehendaki undang-undang. Kenyataan awam dibuat selepas fakta dan kewajipan pendedahan dinilai.

8. Peranti mudah alih, draf setempat dan kebenaran

Aplikasi mudah alih menyimpan token sesi dalam storan selamat sistem operasi. Buka kunci biometrik pilihan menggunakan perkhidmatan pengesahan peranti; VeraSpace tidak menerima templat cap jari atau wajah anda. Buka kunci peranti ialah kawalan setempat tambahan dan tidak menggantikan kebenaran akaun pelayan. Peranti dikongsi atau diceroboh boleh mendedahkan sesi yang dibuka atau draf setempat.

Pilihan laman, pengecam pelawat dan draf Brand Studio mungkin kekal dalam pelayar. Log keluar daripada pelayan tidak semestinya memadam storan pelayar atau foto yang disimpan pada peranti. Kosongkan data setempat berkaitan sebelum menyerahkan peranti. Batalkan integrasi atau laporkan kehilangan peranti segera; mematikan sambungan tidak memadam data yang dipegang penyedia secara bebas.