Сигурност на данните и плащанията
Съдържание
Плащанията се обработват от Stripe
Всички плащания с карта се обработват изключително от Stripe, един от най-големите платежни оператори в света. Stripe е сертифициран по PCI DSS Level 1, най-високия стандарт за сигурност в платежната индустрия. Данните на картата ви се въвеждат директно в защитения формуляр на Stripe и никога не достигат до сървърите на Certcar: не съхраняваме и не виждаме номера на картата, CVV кода или срока на валидност.
Криптиране при пренос
Цялата комуникация между браузъра ви и certcar.com е криптирана с TLS (HTTPS). Трафикът минава и през инфраструктурата на Cloudflare, която защитава от DDoS атаки и филтрира злонамерения трафик, преди да достигне до сървърите ни.
Защита на профила
Паролите се съхраняват само като криптографски хешове (bcrypt). Дори екипът на Certcar не може да ги прочете. Входът с Google или Facebook използва протокола OAuth, така че паролата на външния ви профил никога не минава през нашите системи. Профилите с административен достъп са допълнително защитени с двустепенна проверка (код по имейл).
Съхранение и минимизиране на данните
Събираме само данните, необходими за предоставяне на услугата, в съответствие с GDPR. Докладите за историята на автомобилите остават достъпни в профила ви 30 дни след създаването им. Можете по всяко време да поискате достъп до данните си или изтриване на профила, както е описано в нашата Политика за поверителност.
Имате въпрос за сигурността?
Ако сте открили уязвимост или имате въпроси как защитаваме данните, пишете ни на [email protected]. Сигналите за сигурност се разглеждат с приоритет.