Безопасность

Деньги

• Выплаты уходят только на адреса из ваших правил выплат. Адрес приёма самой платформы туда попасть не может.
• Платёж зачисляется, только когда сеть надёжно его подтвердила.
• Если блок с платежом откатился, платёж помечается откатившимся и в выплату не попадает.

Доступ

• Вход с двухфакторной защитой: приложение-аутентификатор и резервные коды.
• Выпустить ключ API или поменять адреса выплат можно только со свежим кодом из приложения, а без двухфакторной защиты с паролем.
• Список сессий с устройствами и временем входа. Любую можно завершить.
• Действия администраторов платформы записываются в журнал.

Уведомления на ваш сайт

Каждое уведомление о платеже, которое CoinsPay отправляет на ваш сайт, подписано секретным ключом магазина. Сайт проверяет подпись, поэтому подделать оплату или повторить старое уведомление не получится. Как проверить подпись в коде, показано на странице «Разработчикам».

Ключ API действует только для своего магазина и не видит чужих платежей и счетов. Отозванный ключ перестаёт работать сразу.

Данные

Секреты двухфакторной защиты и ключи подписи уведомлений хранятся зашифрованными. Журналы уведомлений и сообщений Telegram удаляются через месяц.