ReBALKAN e trajton sigurinë si proces të vazhdueshëm që kërkon rishikim të rregullt, përmirësim teknik, kontroll të aksesit dhe vlerësim rreziku, jo si një konfigurim të vetëm. Kjo faqe shpjegon qasjen tonë të përgjithshme në mënyrë të kuptueshme. Për arsye sigurie, pragjet teknike, çelësat dhe hollësitë e arkitekturës së brendshme nuk publikohen. Asnjë shërbim në internet nuk mund të garantojë siguri absolute, prandaj janë të rëndësishme si masat e platformës, ashtu edhe sjellja e përgjegjshme e përdoruesit.
Qasja jonë ndaj aksesit në llogari, integritetit të të dhënave, parandalimit të abuzimit dhe menaxhimit të incidenteve shpjegohet në dymbëdhjetë tema të qarta.
Zbatohen masa teknike dhe organizative për të mbrojtur të dhënat personale, llogaritë, njoftimet dhe integritetin e sistemit. Kontrollet rishikohen me zhvillimin e rreziqeve dhe platformës. Prioritetet tona janë zvogëlimi i aksesit të paautorizuar, ruajtja e integritetit të të dhënave, kufizimi i abuzimit dhe mbështetja e vazhdimësisë së shërbimit.
Hyrja mund të bëhet përmes ofruesve të mbështetur të identitetit, si Google ose Facebook. ReBALKAN nuk kërkon dhe nuk ruan fjalëkalimin që përdorni te ai ofrues. Cookies e sesionit konfigurohen të dërgohen vetëm përmes lidhjes së sigurt dhe të mos lexohen nga kodi i klientit në shfletues. Përdoruesi duhet të dalë nga llogaria në pajisje të përbashkëta, të mbrojë llogarinë sociale dhe të reagojë ndaj sesioneve të panjohura.
Veprimet e përdoruesit, administratorit dhe veprimet e tjera të mbrojtura u nënshtrohen kontrolleve të roleve dhe lejeve. Hyrja në llogari nuk jep akses në çdo burim. Faqet administrative dhe veprimet që ndryshojnë të dhëna hapen vetëm për llogaritë me autorizimin e nevojshëm. Kërkesat e paautorizuara mund të refuzohen ose kufizohen.
Platforma përdor HTTPS të detyrueshëm dhe mbështet politikë të sigurt transmetimi në prodhim. Titujt e sigurisë ndihmojnë që faqet e ReBALKAN të mos futen pa leje brenda faqeve të tjera. Formularët që ndryshojnë të dhëna përdorin mekanizma të përshtatshëm verifikimi për të zvogëluar kërkesat e falsifikuara dhe keqpërdorimin e sesionit.
Skanimet e dyshimta të adresave, provat e përsëritura të sigurisë, spam-i dhe modelet e besueshme të abuzimit mund të vlerësohen nga kontrollet teknike. Kërkesat me rrezik mund të refuzohen dhe IP-ja përkatëse mund të kufizohet përkohësisht. Kontrollet zhvillohen për të mbrojtur platformën dhe burimet e serverit duke minimizuar ndikimin te përdoruesit legjitimë.
Publikimi mund t'u nënshtrohet kontrolleve të llogarisë, telefonit, Monedhave dhe administratës. Përmbajtja e rreme, mashtruese, e paligjshme, spam ose në kundërshtim me rregullat mund të refuzohet, pezullohet ose hiqet. Në tituj, përshkrime dhe imazhe nuk duhet të publikohen dokumente identiteti, të dhëna bankare, fjalëkalime, kode verifikimi ose të dhëna personale të panevojshme.
Veprimet me njoftime, Monedha, Premium dhe llogari verifikojnë në server përdoruesin e autentikuar, lejet, gjendjen aktuale të regjistrimit dhe rregullat e biznesit. Ndryshimet kritike përdorin validim, kërkesa të parametrizuara në bazën e të dhënave dhe integritet transaksioni kur është e përshtatshme. Vlerat e dërguara nga shfletuesi nuk konsiderohen të besueshme më vete.
Për hetimin e gabimeve, kërkesave të dyshimta dhe incidenteve mund të ruhen regjistra teknikë të kufizuar, si data, rruga e kërkesës, llogaria e lidhur kur ekziston dhe adresa IP. Qëllimi është diagnostikimi, zbulimi i sulmeve dhe siguria e shërbimit. Fusha dhe pastrimi i regjistrave rishikohen për të shmangur ruajtjen e panevojshme dhe pa kufi.
Ofrues të jashtëm mund të përdoren për autentikim, infrastrukturë cloud, shpërndarje përmbajtjeje, matje ose shërbime të ngjashme teknike. Ata kanë kushtet e tyre të sigurisë dhe privatësisë. ReBALKAN synon të kufizojë të dhënat në atë që kërkon shërbimi dhe t'i konfigurojë lidhjet në mënyrë të sigurt. Hollësitë duhen lexuar së bashku me politikat e Privatësisë dhe Cookies.
Kur zbulohet akses i dyshimtë, mundësi marrjeje të llogarisë, problem integriteti ose incident tjetër, sesioni mund të përfundojë, llogaria ose IP-ja të kufizohet përkohësisht, përmbajtja të pezullohet dhe të nisë kontroll teknik. Masat mbrojtëse dhe procedurat e nevojshme të njoftimit mund të përditësohen sipas natyrës së incidentit.
Mos ndani fjalëkalimin, kodin SMS, kodin e verifikimit të llogarisë sociale ose të dhënat e kartës me persona të njohur përmes ReBALKAN. Mos paguani pa parë pronën ose automjetin, pa verifikuar palën tjetër dhe pa krijuar proces të sigurt kontraktual. Çmimi jashtëzakonisht i ulët, presioni për pagesë të shpejtë, drejtimi jashtë platformës dhe kërkesa për të dhëna identiteti janë shenja të rëndësishme rreziku.
Përdoruesi duhet të mbrojë llogarinë e lidhur Google ose Facebook dhe pajisjen, të dalë nga llogaria në pajisje të përbashkëta dhe të raportojë shpejt aktivitetin e dyshimtë. Faqet që imitojnë ReBALKAN, mesazhet e dyshimta, njoftimet e rreme ose dobësitë e mundshme raportojini përmes kanalit të mbështetjes të llogarisë së regjistruar. Mos dërgoni fjalëkalime, kode verifikimi ose të dhëna personale të panevojshme.
Dërgoni mesazhet e dyshimta, njoftimet e rreme, aktivitetin e llogarisë ose dobësitë e mundshme përmes suportit. Mos dërgoni fjalëkalime ose kode.
Shikoni politikat përkatëse ose kontaktoni ekipin e suportit.