Что шифруется
- Идентификационные номера налогоплательщика.
- Номера документов, удостоверяющих личность, и идентификаторы бенефициарных владельцев.
- Номера банковских счетов.
- Секреты двухфакторной аутентификации и коды восстановления вашей команды.
Эти значения шифруются в базе данных с помощью AES-256-GCM перед сохранением. Ключ хранится на сервере отдельно от базы данных, поэтому одна лишь копия базы данных их не раскрывает.
Ввод и раскрытие
- Для менеджеров они доступны только для записи: можно ввести или заменить значение, но на экране видно лишь, что оно задано.
- Владельцы и администраторы при необходимости могут раскрыть полное значение. Каждое раскрытие фиксируется в журнале аудита.
- Во всех остальных местах номера банковских счетов показываются по последним четырём символам.
- В журнале аудита указано, какие конфиденциальные поля изменились, но никогда не их значения.
- Значения никогда не появляются в журналах и в подробностях записей аудита.
Note: Полные номера счетов появляются только в банковском экспорте для выплат, который могут выполнять владельцы и администраторы. См. Выплаты и банковский экспорт.