Последна актуализация: октомври 2026 г.

Политика за информационна сигурност

Администратор и оператор на платформата: „Имоти 98“ ЕООД
ЕИК: 207210213
Адрес: ж.к. Люлин 8, 1324 София, България
Имейл: support@hackera.online
Уебсайт: https://rewards.hackera.online/

1. Цел и обхват

Настоящата Политика за информационна сигурност определя основните принципи и организационни мерки, чрез които „Имоти 98“ ЕООД („Hackera“, „ние“ или „Дружеството“) цели да защитава информацията, системите и услугите, свързани с платформата Hackera Rewards.

Политиката се прилага, доколкото е относимо, към:

• потребителски профили и фирмени акаунти;
• бизнес информация и данни за служители;
• информация за виртуални карти и платежни операции;
• интеграции с външни доставчици, включително Stripe;
• API достъп, софтуерни компоненти и административни интерфейси;
• технически журнали, резервни копия и друга информация, обработвана при предоставяне на услугите.

Целта е да се намалят рисковете от неоторизиран достъп, загуба, неправомерно разкриване, промяна или унищожаване на информация.

2. Основни принципи

Hackera се стреми да прилага следните принципи:

Поверителност. Достъпът до информация се ограничава до лица и системи, които имат основателна необходимост от него.

Цялостност. Подходящите мерки имат за цел да предотвратяват и откриват неоторизирани промени в данните.

Наличност. Полагат се разумни усилия за поддържане на достъпността на услугите и за възстановяване при технически проблеми.

Минимизиране на данните. Информацията следва да бъде ограничена до необходимото за съответната цел.

Отчетност. Достъпът и действията в системите могат да бъдат регистрирани и проверявани, когато това е технически възможно и законосъобразно.

3. Контрол на достъпа

Достъпът до административни панели, системи, клиентски данни и технически ресурси следва да се предоставя според ролята и задълженията на съответното лице.

В зависимост от конкретната система и нейните възможности мерките могат да включват:

• използване на индивидуални потребителски профили;
• ограничаване на административните права;
• използване на силни и уникални пароли;
• многофакторна автентикация за системите, които я поддържат;
• премахване на достъпа, който вече не е необходим;
• преглед на разрешенията при промени в екипа или системите.

Потребителите са отговорни за защитата на своите данни за достъп и за своевременното докладване на всяко съмнение за компрометиран акаунт.

4. Защита на данните

Hackera прилага или се стреми да прилага подходящи технически и организационни мерки за защита на информацията съобразно естеството на услугите, съответните рискове и наличните технически възможности.

В зависимост от използваната инфраструктура и услуги мерките могат да включват:

• криптирани връзки между потребителите и поддържаните услуги;
• ограничен достъп до бази данни и административни интерфейси;
• защита на идентификационни данни и API ключове;
• разделяне на тестови и реални среди, когато архитектурата го позволява;
• актуализиране на софтуерните компоненти и зависимости;
• ограничаване на събирането и съхранението на ненужна информация;
• сигурно управление на резервните копия, когато такива се поддържат.

Конкретните мерки могат да се различават според инфраструктурата, външните доставчици и функционалностите на съответната услуга. Настоящата политика не гарантира, че всяка изброена мярка е внедрена във всяка система.

5. Виртуални карти и платежни данни

Когато Hackera предоставя интерфейс или функционалности, свързани с виртуални карти и платежни операции, обработката се извършва съобразно договорените роли и техническата архитектура на конкретния продукт.

Когато картовите или платежните функции се предоставят чрез Stripe или друг външен доставчик, съответните операции са предмет на приложимите условия, технически възможности и одобрения на този доставчик.

Hackera не заявява, че е издател на платежни карти, лицензирана платежна институция или пазител на клиентски средства, освен ако това не е надлежно установено за конкретната услуга.

Когато е приложимо и се поддържа от техническата реализация, Hackera се стреми да:

• ограничава достъпа до информация за картите;
• използва разрешени интерфейси и интеграции;
• избягва съхраняването на пълни картови данни или кодове за сигурност, когато това не е необходимо или не е разрешено;
• не допуска публичното разкриване на API ключове и тайни за интеграция;
• осигурява подходящ канал за докладване на предполагаема неоторизирана активност.

Правата и задълженията във връзка с картите са разгледани допълнително в Правилата за виртуалните карти и платежните операции и в приложимите условия на съответния доставчик.

6. API и външни интеграции

API достъпът следва да се предоставя само за разрешени цели и в рамките на приложимите за интеграцията права.

В зависимост от техническата реализация мерките могат да включват:

• автентикация на заявките;
• ограничаване на достъпа според предоставените разрешения;
• лимити на заявките и мерки срещу злоупотреба;
• регистриране на технически събития, когато е подходящо;
• отнемане или подмяна на компрометирани ключове;
• разделяне на тестовите идентификационни данни от тези за реална среда.

Потребителите и интеграционните партньори са отговорни за сигурното съхранение на предоставените им ключове и за действията, извършени чрез техните данни за достъп, доколкото това е приложимо по закон и договор.

API ключове, пароли, токени за достъп и други поверителни данни за удостоверяване не трябва да се публикуват в публични хранилища или да се споделят чрез несигурни канали.

7. Наблюдение, уязвимости и инциденти със сигурността

Когато това е технически възможно и подходящо, системите могат да използват журнали, предупреждения и други средства за наблюдение с цел установяване на подозрителна активност, оперативни грешки или потенциални инциденти със сигурността.

При установяване на предполагаем инцидент със сигурността Hackera се стреми да оцени проблема и да предприеме разумни действия в рамките на своя контрол. В зависимост от обстоятелствата това може да включва ограничаване на засегнатия достъп, отнемане на компрометирани идентификационни данни, преглед на наличните технически журнали, възстановяване от налични резервни копия или контакт със засегнат външен доставчик.

Времето и обхватът на реакцията зависят от естеството на инцидента, наличната информация, участващите технически системи и отговорностите на външните доставчици.

8. Докладване на проблем със сигурността

Ако установите потенциална уязвимост, неоторизиран достъп, разкрити идентификационни данни или друг проблем със сигурността, свързан с Hackera Rewards, моля, изпратете сигнал на:

Имейл: support@hackera.online

Когато е възможно, включете следната информация в сигнала:

• ясно описание на проблема;
• засегнатата страница, услуга или функционалност;
• стъпките за възпроизвеждане на проблема, ако са известни;
• потенциалното въздействие и подходящи екранни снимки или технически подробности.

Не включвайте пароли, пълни данни на платежни карти, кодове за сигурност на карти или ненужна лична информация в сигнала си.

Не осъществявайте достъп до чужда информация, не я променяйте, изтегляйте или разкривайте, не прекъсвайте работата на услугите и не извършвайте тестове извън необходимото за документиране на предполагаемия проблем. Не публикувайте публично неотстранена уязвимост с чувствителни подробности.

Hackera ще разгледа сигналите в рамките на наличните си възможности. Подаването на сигнал не гарантира конкретен срок за отговор, възнаграждение или друго плащане. Настоящата политика не създава програма за възнаграждение за откриване на уязвимости (bug bounty), освен ако такава не бъде обявена отделно в писмена форма.

9. Услуги на трети страни

Платформата може да зависи от външни доставчици на хостинг, платежни услуги, комуникации, аналитични инструменти, удостоверяване на самоличността или други технологични услуги.

Тези доставчици могат да прилагат собствени мерки за сигурност, системи и процедури за реакция при инциденти съгласно техните условия и политики. Hackera не контролира всички аспекти на тяхната инфраструктура и не може да гарантира сигурността или непрекъснатата наличност на независими услуги на трети страни.

Когато е подходящо, потребителите следва да докладват проблеми, свързани с платежна услуга или картов доставчик, и директно на съответния доставчик.

10. Защита на личните данни и поверителност

Личните данни, обработвани във връзка с платформата, се обработват съгласно приложимото законодателство за защита на данните и информацията в Политиката за поверителност.

Настоящата политика описва общи принципи за информационна сигурност. Тя не заменя Политиката за поверителност, Общите условия на платформата или договорните условия на външните доставчици.

11. Актуализации на политиката

Hackera може да актуализира настоящата политика при промени в платформата, техническите системи, външните услуги, практиките за сигурност или приложимото законодателство. Последната версия се публикува на тази страница с датата на съответната актуализация.

12. Контакт

За въпроси относно тази политика или за докладване на проблем със сигурността се свържете с:

„Имоти 98“ ЕООД
ЕИК: 207210213
Адрес: ж.к. Люлин 8, 1324 София, България
Имейл: support@hackera.online
Уебсайт: https://rewards.hackera.online/

Настоящата политика описва общи принципи за сигурност и предвидени мерки. Тя не представлява сертификат, независим одит на сигурността или гаранция, че конкретни технически контроли са внедрени. Действителните услуги и мерки за сигурност зависят от използваните системи и приложимите договори.