Adat- és fizetésbiztonság
Tartalom
A fizetéseket a Stripe dolgozza fel
Minden kártyás fizetést kizárólag a Stripe kezel, a világ egyik legnagyobb fizetési szolgáltatója. A Stripe PCI DSS Level 1 tanúsítvánnyal rendelkezik, ami a fizetési ágazat legmagasabb biztonsági szabványa. Kártyaadatait közvetlenül a Stripe biztonságos űrlapján adja meg, és azok soha nem jutnak el a Certcar szervereire: nem tároljuk és nem látjuk a kártyaszámot, a CVV-kódot vagy a lejárati dátumot.
Titkosítás az átvitel során
A böngészője és a certcar.com közötti teljes kommunikáció TLS (HTTPS) titkosítással zajlik. A forgalom a Cloudflare infrastruktúráján is áthalad, amely véd a DDoS-támadások ellen, és kiszűri a rosszindulatú forgalmat, mielőtt az elérné szervereinket.
Fiókvédelem
A jelszavakat csak kriptográfiai hash formájában (bcrypt) tároljuk. Még a Certcar csapata sem tudja elolvasni őket. A Google- vagy Facebook-bejelentkezés az OAuth protokollt használja, így külső fiókja jelszava soha nem halad át rendszereinken. Az adminisztrátori hozzáféréssel rendelkező fiókokat ezenfelül kétlépcsős azonosítás (e-mailes kód) is védi.
Adatmegőrzés és adattakarékosság
A GDPR-ral összhangban csak a szolgáltatás nyújtásához szükséges adatokat gyűjtjük. A járműelőzmény-jelentések az elkészítéstől számított 30 napig elérhetők a fiókjában. Bármikor kérheti adatai hozzáférését vagy fiókja törlését, az Adatvédelmi szabályzatunkban leírtak szerint.
Biztonsági kérdése van?
Ha sebezhetőséget talált, vagy kérdése van arról, hogyan védjük az adatokat, írjon nekünk: [email protected]. A biztonsági bejelentéseket elsőbbséggel kezeljük.