Sigurnost podataka i plaćanja
Sadržaj
Plaćanja obrađuje Stripe
Sva plaćanja karticama obrađuje isključivo Stripe, jedan od najvećih procesora plaćanja na svijetu. Stripe ima certifikat PCI DSS Level 1, najviši sigurnosni standard u industriji plaćanja. Podatke o kartici unosite izravno u Stripeov sigurni obrazac i oni nikad ne dolaze do Certcar poslužitelja: ne pohranjujemo i ne vidimo broj kartice, CVV kôd ni datum isteka.
Šifriranje u prijenosu
Sva komunikacija između vašeg preglednika i certcar.com šifrirana je protokolom TLS (HTTPS). Promet prolazi i kroz infrastrukturu Cloudflare, koja štiti od DDoS napada i filtrira zlonamjerni promet prije nego što stigne do naših poslužitelja.
Zaštita računa
Lozinke se pohranjuju samo kao kriptografski sažeci (bcrypt). Ni Certcar tim ih ne može pročitati. Prijava putem Googlea ili Facebooka koristi protokol OAuth, pa lozinka vašeg vanjskog računa nikad ne prolazi kroz naše sustave. Računi s administratorskim pristupom dodatno su zaštićeni provjerom u dva koraka (kôd e-poštom).
Čuvanje i smanjenje količine podataka
U skladu s GDPR-om prikupljamo samo podatke potrebne za pružanje usluge. Izvješća o povijesti vozila dostupna su u vašem računu 30 dana nakon generiranja. U bilo kojem trenutku možete zatražiti pristup svojim podacima ili izbrisati račun, kako je opisano u našim Pravilima o privatnosti.
Imate sigurnosno pitanje?
Ako ste otkrili ranjivost ili imate pitanja o tome kako štitimo podatke, pišite nam na [email protected]. Sigurnosne prijave rješavamo prioritetno.