Безопасность

We ensure that our security approaches are in line with specific standards, laws and regulations.

We know that security and privacy are important to you and your clients. That's why we put all our effort into ensuring your information stays safe with us.

Our Information Security Management System has been certified by NQA, against the provisions of the ISO 27001:2022.

Find out more on our dedicated page for our certification.

GDPR Compliance: Data Protection & Privacy

In all our operations, we ensure that your privacy and personal data is secured. Check our GDPR Compliance Statement which includes detailed information explaining how we are GDPR compliant.
Защищенная передача данных

The privacy of all internet communication between users and clients and our system is secured by TLS 1.2 which is one of the strongest protocols available today.
Соответствие HIPAA

In order to be HIPAA compliant, we have implemented the Accountable HIPAA Compliance Software, adjusted for Business Associates when providing our services to healthcare providers.

As part of our legal responsibilities under the HIPAA Rules, we identify risk areas, develop policies and procedures, conclude Business Associate Agreement, train our staff and ensure that PHI are always protected. Some of our measures include:
- Access to PHI restricted;
- Idle time logouts;
- Adjusted corresponding emails and SMS booking notification.

Защита сети

Мы постоянно отслеживаем нашу сеть на предмет любых потенциальных угроз, включая утечки данных, рекламное ПО, хакерские атаки, всплывающие окна и попытки фишинга. Традиционно время безотказной работы составляет около 99,9%, что соответствует нашей цели - предоставить Вам надежного делового партнера.
Надежные дата-центры

Серверы SimplyBook.me находятся в надежных дата-центрах в Канаде, Франции и Сингапуре. Во всех трех хостинговых компаниях служба безопасности работает 24/7, используются системы видеонаблюдения и электронные пропуска, а также строгие правила и процедуры для защиты от неавторизованного доступа. Дата-центры работают в соответствии со стандартами R82 и R81 APSAD и имеют ISO 27001 сертификаты.
Security by Design

Разработка и поддержка системы проводится в соответствии с принципами SDL, при котором перед любым изменением системы определяются основные риски безопасности, и для решения выявленных проблем применяются необходимые меры. Мы делаем все зависящее от нас, чтобы защитить систему от известных уязвимостей (внедрение SQL и XSS кода, атаки CSRF и т.д.), используя передовые практики SaaS индустрии.
Платежи

SimplyBook.me не хранит данные банковских карт. Платежи проводятся через внешние и безопасные платежные системы, соответствующие PCI DSS, такие как Paypal, Adyen, Stripe, Borgun и другие. Это означает, что Ваши платежи абсолютно защищены (как гарантируется платежной системой), и Ваши платежные данные остаются конфиденциальными.
Резервное копирование данных

Мы делаем резервные копии Ваших данных в системе SimplyBook.me каждый день, и храним их на защищенном сервере в другом дата-центре, при этом используется зашифрованная передача данных. Мы регулярно пересматриваем процедуры резервного копирования, чтобы гарантировать максимальную безопасность данных.
Защита личных данных

Работа в SimplyBook.me организована так, чтобы ограничить для персонала доступ к избыточным данным. Все сотрудники нашей команды с доступом к чувствительной информации обязательно подписывают соглашение о неразглашении конфиденциальной информации и проверяются на наличие судимости и/или факта уголовного преследования. Мы видим только те данные, которые необходимы для работы и определены уровнем доступа.