Andmete ja maksete turvalisus
Sisukord
Makseid töötleb Stripe
Kõiki kaardimakseid töötleb ainult Stripe, üks maailma suurimaid makseteenuse pakkujaid. Stripe on sertifitseeritud tasemel PCI DSS Level 1, mis on maksetööstuse kõrgeim turvastandard. Sinu kaardiandmed sisestatakse otse Stripe'i turvalisse vormi ega jõua kunagi Certcari serveritesse: me ei salvesta ega näe sinu kaardinumbrit, CVV-koodi ega aegumiskuupäeva.
Krüpteerimine edastamisel
Kogu suhtlus sinu brauseri ja certcar.com vahel on krüpteeritud TLS-iga (HTTPS). Liiklus läbib ka Cloudflare'i taristu, mis kaitseb DDoS-rünnakute eest ja filtreerib pahatahtliku liikluse enne, kui see meie serveriteni jõuab.
Konto kaitse
Paroole säilitatakse ainult krüptograafiliste räsidena (bcrypt). Isegi Certcari meeskond ei saa neid lugeda. Google'i või Facebookiga sisselogimine kasutab OAuth-protokolli, nii et sinu välise konto parool ei läbi kunagi meie süsteeme. Administraatoriõigustega kontod on lisaks kaitstud kaheastmelise kinnitamisega (e-posti kood).
Andmete säilitamine ja minimeerimine
Kogume ainult teenuse osutamiseks vajalikke andmeid kooskõlas GDPR-iga. Sõiduki ajaloo aruanded on sinu kontol saadaval 30 päeva pärast koostamist. Võid igal ajal taotleda juurdepääsu oma andmetele või kustutada oma konto, nagu on kirjeldatud meie privaatsuspoliitikas.
Kas sul on turvalisuse küsimus?
Kui oled leidnud haavatavuse või sul on küsimusi selle kohta, kuidas me andmeid kaitseme, kirjuta meile aadressil [email protected]. Turvateateid käsitletakse prioriteetselt.