Sigurnost podataka i plaćanja
Sadržaj
Plaćanja obrađuje Stripe
Sva plaćanja karticama obrađuje isključivo Stripe, jedan od najvećih procesora plaćanja na svijetu. Stripe ima sertifikat PCI DSS Level 1, najviši sigurnosni standard u industriji plaćanja. Podatke o kartici unosite direktno u Stripe-ov sigurni formular i oni nikada ne stižu do Certcar servera: ne čuvamo i ne vidimo broj kartice, CVV kod ni datum isteka.
Šifrovanje u prijenosu
Sva komunikacija između vašeg preglednika i certcar.com šifrovana je protokolom TLS (HTTPS). Saobraćaj prolazi i kroz infrastrukturu Cloudflare, koja štiti od DDoS napada i filtrira zlonamjerni saobraćaj prije nego što stigne do naših servera.
Zaštita naloga
Lozinke se čuvaju samo kao kriptografski heševi (bcrypt). Ni Certcar tim ne može da ih pročita. Prijava preko Google-a ili Facebook-a koristi protokol OAuth, pa lozinka vašeg spoljnog naloga nikada ne prolazi kroz naše sisteme. Nalozi sa administratorskim pristupom dodatno su zaštićeni verifikacijom u dva koraka (kod e-mailom).
Čuvanje i smanjenje obima podataka
U skladu sa GDPR-om prikupljamo samo podatke potrebne za pružanje usluge. Izvještaji o historiji vozila dostupni su u vašem nalogu 30 dana nakon generisanja. U bilo kom trenutku možete zatražiti pristup svojim podacima ili obrisati nalog, kako je opisano u našoj Politici privatnosti.
Imate sigurnosno pitanje?
Ako ste otkrili ranjivost ili imate pitanja o tome kako štitimo podatke, pišite nam na [email protected]. Sigurnosne prijave rješavamo prioritetno.