Ασφάλεια δεδομένων και πληρωμών
Περιεχόμενα
Πληρωμές μέσω Stripe
Όλες οι πληρωμές με κάρτα διεκπεραιώνονται αποκλειστικά από τη Stripe, έναν από τους μεγαλύτερους επεξεργαστές πληρωμών στον κόσμο. Η Stripe διαθέτει πιστοποίηση PCI DSS Επιπέδου 1, το υψηλότερο πρότυπο ασφάλειας στον κλάδο των πληρωμών. Τα στοιχεία της κάρτας σας εισάγονται απευθείας στην ασφαλή φόρμα της Stripe και δεν φτάνουν ποτέ στους διακομιστές της Certcar: δεν αποθηκεύουμε ούτε βλέπουμε τον αριθμό της κάρτας, τον κωδικό CVV ή την ημερομηνία λήξης.
Κρυπτογράφηση κατά τη μεταφορά
Όλη η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και του certcar.com κρυπτογραφείται με TLS (HTTPS). Η κίνηση περνά επίσης από την υποδομή της Cloudflare, που προστατεύει από επιθέσεις DDoS και φιλτράρει την κακόβουλη κίνηση πριν φτάσει στους διακομιστές μας.
Προστασία λογαριασμού
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικά hash (bcrypt). Ούτε η ομάδα της Certcar μπορεί να τους διαβάσει. Η σύνδεση με Google ή Facebook χρησιμοποιεί το πρωτόκολλο OAuth, οπότε ο κωδικός του εξωτερικού σας λογαριασμού δεν περνά ποτέ από τα συστήματά μας. Οι λογαριασμοί με διαχειριστική πρόσβαση προστατεύονται επιπλέον με επαλήθευση δύο βημάτων (κωδικός μέσω email).
Διατήρηση και ελαχιστοποίηση δεδομένων
Συλλέγουμε μόνο τα δεδομένα που χρειάζονται για την παροχή της υπηρεσίας, σύμφωνα με τον ΓΚΠΔ. Οι αναφορές ιστορικού οχημάτων παραμένουν διαθέσιμες στον λογαριασμό σας για 30 ημέρες μετά τη δημιουργία τους. Μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας ή να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή, όπως περιγράφεται στην Πολιτική απορρήτου μας.
Έχετε ερώτηση ασφάλειας;
Αν εντοπίσατε κάποιο κενό ασφαλείας ή έχετε ερωτήσεις για το πώς προστατεύουμε τα δεδομένα, γράψτε μας στο [email protected]. Οι αναφορές ασφάλειας αντιμετωπίζονται κατά προτεραιότητα.