Sikkerhed for data og betalinger
Indhold
Betalinger behandlet af Stripe
Alle kortbetalinger håndteres udelukkende af Stripe, en af verdens største betalingsudbydere. Stripe er certificeret efter PCI DSS Level 1, den højeste sikkerhedsstandard i betalingsbranchen. Dine kortoplysninger indtastes direkte i Stripes sikre formular og når aldrig Certcars servere: vi gemmer eller ser ikke dit kortnummer, din CVV-kode eller udløbsdato.
Kryptering under overførsel
Al kommunikation mellem din browser og certcar.com er krypteret med TLS (HTTPS). Trafikken går desuden gennem Cloudflares infrastruktur, som beskytter mod DDoS-angreb og filtrerer ondsindet trafik, før den når vores servere.
Beskyttelse af kontoen
Adgangskoder gemmes kun som kryptografiske hashværdier (bcrypt). Ikke engang Certcar-teamet kan læse dem. Login med Google eller Facebook bruger OAuth-protokollen, så adgangskoden til din eksterne konto aldrig passerer gennem vores systemer. Konti med administrativ adgang er desuden beskyttet af totrinsbekræftelse (kode via e-mail).
Opbevaring og dataminimering
Vi indsamler kun de data, der er nødvendige for at levere tjenesten, i overensstemmelse med GDPR. Historikrapporter forbliver tilgængelige på din konto i 30 dage efter oprettelsen. Du kan til enhver tid anmode om indsigt i dine data eller slette din konto som beskrevet i vores privatlivspolitik.
Har du et spørgsmål om sikkerhed?
Hvis du har fundet en sårbarhed eller har spørgsmål om, hvordan vi beskytter data, så skriv til os på [email protected]. Sikkerhedsrapporter behandles med prioritet.