Tietojen ja maksujen turvallisuus
Sisältö
Maksut käsittelee Stripe
Kaikki korttimaksut käsittelee yksinomaan Stripe, yksi maailman suurimmista maksunvälittäjistä. Stripellä on PCI DSS Level 1 -sertifiointi, joka on maksualan korkein turvallisuusstandardi. Korttitietosi syötetään suoraan Stripen suojattuun lomakkeeseen, eivätkä ne koskaan päädy Certcarin palvelimille: emme tallenna emmekä näe korttinumeroasi, CVV-koodiasi tai voimassaoloaikaa.
Salaus tiedonsiirrossa
Kaikki selaimesi ja certcar.comin välinen viestintä on salattu TLS (HTTPS) -protokollalla. Liikenne kulkee lisäksi Cloudflaren infrastruktuurin kautta, joka suojaa DDoS-hyökkäyksiltä ja suodattaa haitallisen liikenteen ennen kuin se saavuttaa palvelimemme.
Tilin suojaus
Salasanat tallennetaan vain kryptografisina tiivisteinä (bcrypt). Edes Certcarin tiimi ei voi lukea niitä. Kirjautuminen Googlella tai Facebookilla käyttää OAuth-protokollaa, joten ulkoisen tilisi salasana ei koskaan kulje järjestelmiemme kautta. Ylläpito-oikeuksilla varustetut tilit on lisäksi suojattu kaksivaiheisella vahvistuksella (sähköpostikoodi).
Tietojen säilytys ja minimointi
Keräämme vain palvelun tarjoamiseen tarvittavat tiedot GDPR:n mukaisesti. Historiaraportit ovat saatavilla tililläsi 30 päivää niiden luomisen jälkeen. Voit milloin tahansa pyytää pääsyä tietoihisi tai poistaa tilisi tietosuojakäytännössämme kuvatulla tavalla.
Onko sinulla tietoturvaan liittyvä kysymys?
Jos olet löytänyt haavoittuvuuden tai sinulla on kysyttävää siitä, miten suojaamme tietoja, kirjoita meille osoitteeseen [email protected]. Tietoturvailmoitukset käsitellään ensisijaisesti.