Zabezpečení dat a plateb
Obsah
Platby zpracovává Stripe
Všechny platby kartou zpracovává výhradně společnost Stripe, jeden z největších zpracovatelů plateb na světě. Stripe má certifikaci PCI DSS Level 1, nejvyšší bezpečnostní standard v platebním odvětví. Údaje o kartě zadáváte přímo do zabezpečeného formuláře Stripe a nikdy se nedostanou na servery Certcar: číslo karty, kód CVV ani datum platnosti neukládáme a nevidíme.
Šifrování při přenosu
Veškerá komunikace mezi vaším prohlížečem a certcar.com je šifrována protokolem TLS (HTTPS). Provoz navíc prochází infrastrukturou Cloudflare, která chrání před útoky DDoS a filtruje škodlivý provoz dříve, než se dostane k našim serverům.
Ochrana účtu
Hesla ukládáme pouze jako kryptografické otisky (bcrypt). Nepřečte je ani tým Certcar. Přihlášení přes Google nebo Facebook využívá protokol OAuth, takže heslo k externímu účtu nikdy neprochází našimi systémy. Účty s administrátorským přístupem jsou navíc chráněny dvoufázovým ověřením (kód e-mailem).
Uchovávání a minimalizace dat
V souladu s GDPR shromažďujeme pouze údaje nutné k poskytování služby. Reporty o historii vozidel zůstávají ve vašem účtu k dispozici 30 dní od vytvoření. Kdykoli můžete požádat o přístup ke svým údajům nebo smazat účet, jak je popsáno v našich Zásadách ochrany osobních údajů.
Máte dotaz k zabezpečení?
Pokud jste našli zranitelnost nebo máte dotazy k tomu, jak chráníme data, napište nám na [email protected]. Bezpečnostní hlášení řešíme přednostně.